A avalia\u00e7\u00e3o de efetividade em PLD\/FT verifica se os controles do programa funcionam na pr\u00e1tica e respondem aos riscos identificados. Para produzir uma conclus\u00e3o defens\u00e1vel, ela precisa combinar metodologia, testes, amostras justificadas e evid\u00eancias. O resultado deve mostrar defici\u00eancias, suas consequ\u00eancias e o acompanhamento das medidas corretivas.<\/p>\n\n\n\n
Um procedimento aprovado demonstra inten\u00e7\u00e3o. A avalia\u00e7\u00e3o procura saber se ele foi aplicado, se alcan\u00e7ou a popula\u00e7\u00e3o esperada e se produziu a resposta prevista. Essa diferen\u00e7a importa quando a opera\u00e7\u00e3o cresce, os dados mudam ou uma etapa depende de execu\u00e7\u00e3o manual.<\/p>\n\n\n\n
Comece pelas exposi\u00e7\u00f5es relevantes e pelos controles destinados a trat\u00e1-las. Defina a pergunta de cada teste. Em identifica\u00e7\u00e3o de clientes, por exemplo, a pergunta pode ser se os registros examinados cont\u00eam verifica\u00e7\u00f5es suficientes e se as exce\u00e7\u00f5es seguiram o tratamento previsto.<\/p>\n\n\n\n
O teste de desenho verifica se o controle, como concebido, responde ao risco. O teste de funcionamento procura evid\u00eancias da sua execu\u00e7\u00e3o. Um fluxo pode ter aprova\u00e7\u00f5es formalmente corretas e, ainda assim, n\u00e3o abranger um canal importante ou uma popula\u00e7\u00e3o que exige tratamento diferenciado.<\/p>\n\n\n\n
Os sinais de maturidade do programa de PLD\/FT<\/a> ajudam a organizar a discuss\u00e3o, mas n\u00e3o substituem os testes. Treinamentos realizados, pol\u00edticas revisadas e reuni\u00f5es ocorridas precisam ser relacionados \u00e0 aplica\u00e7\u00e3o dos controles e ao risco que se pretende tratar.<\/p>\n\n\n\n Construa uma matriz de testes com objetivo, popula\u00e7\u00e3o, per\u00edodo, respons\u00e1vel, crit\u00e9rio de aprova\u00e7\u00e3o e evid\u00eancia esperada. A metodologia deve permitir que outra pessoa compreenda o procedimento executado e a raz\u00e3o da conclus\u00e3o, inclusive quando o resultado apresenta ressalvas.<\/p>\n\n\n\n Separe o respons\u00e1vel pelo controle de quem avalia seu resultado, sempre que o desenho de governan\u00e7a permitir. Onde a estrutura for menor, documente as salvaguardas de revis\u00e3o. A participa\u00e7\u00e3o da \u00e1rea operacional \u00e9 importante para explicar o fluxo, mas n\u00e3o deve substituir a an\u00e1lise cr\u00edtica do avaliador.<\/p>\n\n\n\n Uma amostra precisa de justificativa. Defina a popula\u00e7\u00e3o, a forma de sele\u00e7\u00e3o e os limites de infer\u00eancia. Selecionar os primeiros registros dispon\u00edveis pode deixar de fora exce\u00e7\u00f5es, casos de maior risco ou per\u00edodos com altera\u00e7\u00e3o do processo.<\/p>\n\n\n\n Considere estratos relevantes: canais, categorias de risco, unidades, novos clientes e casos escalados. A combina\u00e7\u00e3o de sele\u00e7\u00e3o aleat\u00f3ria e dirigida pode ser \u00fatil para objetivos distintos, desde que cada parte esteja identificada. Uma sele\u00e7\u00e3o dirigida a falhas conhecidas n\u00e3o representa automaticamente toda a popula\u00e7\u00e3o.<\/p>\n\n\n\n N\u00e3o existe um tamanho \u00fanico de amostra que torne qualquer avalia\u00e7\u00e3o adequada. Complexidade, frequ\u00eancia do controle, variabilidade dos casos e objetivo do teste afetam a escolha. Registre o motivo da sele\u00e7\u00e3o e evite apresentar uma taxa observada em poucos casos como certeza sobre a opera\u00e7\u00e3o inteira.<\/p>\n\n\n\n Indicadores apoiam a leitura dos testes quando t\u00eam defini\u00e7\u00e3o est\u00e1vel. Informe numerador, denominador, per\u00edodo, fonte e exclus\u00f5es. Uma melhora percentual pode decorrer de mudan\u00e7a na popula\u00e7\u00e3o ou no registro dos casos, n\u00e3o necessariamente de um controle mais eficaz.<\/p>\n\n\n\n Use indicadores por segmento quando uma m\u00e9dia esconder diferen\u00e7as relevantes. Se um canal concentra pend\u00eancias, o desempenho global pode parecer satisfat\u00f3rio enquanto a exposi\u00e7\u00e3o local permanece. Preserve as regras de c\u00e1lculo para permitir compara\u00e7\u00e3o entre per\u00edodos.<\/p>\n\n\n\n Em um exemplo fict\u00edcio, a equipe avalia alertas encerrados em determinado trimestre. A popula\u00e7\u00e3o inclui segmentos de risco distintos. O teste procura confirmar se o parecer explica a an\u00e1lise, cita evid\u00eancias pertinentes e registra a aprova\u00e7\u00e3o exigida pelo procedimento.<\/p>\n\n\n\n Na amostra, aparecem encerramentos com justificativa padronizada e sem refer\u00eancia \u00e0s opera\u00e7\u00f5es examinadas. O achado n\u00e3o prova, sozinho, que todos os alertas foram mal tratados. Ele demonstra uma defici\u00eancia na evid\u00eancia dos casos testados e justifica avaliar sua extens\u00e3o, causa e impacto.<\/p>\n\n\n\n A corre\u00e7\u00e3o combina revis\u00e3o dos casos afetados, orienta\u00e7\u00e3o dos respons\u00e1veis e verifica\u00e7\u00e3o posterior. A trilha de auditoria<\/a> deve preservar o teste original e o reteste. Substituir o parecer antigo por um texto novo, sem hist\u00f3rico, compromete a explica\u00e7\u00e3o do que ocorreu.<\/p>\n\n\n\n Descreva condi\u00e7\u00e3o observada, crit\u00e9rio esperado, evid\u00eancia, alcance conhecido e consequ\u00eancia potencial. Diferencie falta de informa\u00e7\u00e3o para concluir de falha confirmada. Quando houver ind\u00edcio de um problema mais amplo, indique o procedimento necess\u00e1rio para verificar a extens\u00e3o.<\/p>\n\n\n\n Classifique a relev\u00e2ncia segundo crit\u00e9rios internos claros e vincule a resposta \u00e0 causa identificada. Um treinamento pode ajudar quando existe d\u00favida de execu\u00e7\u00e3o; ele n\u00e3o corrige um sistema que deixa parte da popula\u00e7\u00e3o fora do controle. A a\u00e7\u00e3o precisa responder ao problema demonstrado.<\/p>\n\n\n\n A entrega de um arquivo ou de uma tela n\u00e3o deve encerrar automaticamente a pend\u00eancia. Confira se a medida entrou em opera\u00e7\u00e3o e respondeu ao achado. Se o reteste identificar a mesma defici\u00eancia, registre o resultado e reavalie o plano antes de declarar o assunto resolvido.<\/p>\n\n\n\n O planejamento dos testes deve considerar a avalia\u00e7\u00e3o interna de risco, ou AIR<\/a>. Esse diagn\u00f3stico orienta quais exposi\u00e7\u00f5es merecem aten\u00e7\u00e3o; os achados dos testes, por sua vez, podem indicar que a avalia\u00e7\u00e3o de risco ou o desenho do controle precisa ser revisto.<\/p>\n\n\n\nComo planejar os testes de efetividade<\/h2>\n\n\n\n
Como definir uma amostra sem criar falsa seguran\u00e7a<\/h2>\n\n\n\n
Indicadores \u00fateis e suas limita\u00e7\u00f5es<\/h2>\n\n\n\n
Exemplo de teste: encerramento de alertas em PLD<\/h2>\n\n\n\n
Como registrar achados e acompanhar o plano de a\u00e7\u00e3o<\/h2>\n\n\n\n
Refer\u00eancia regulat\u00f3ria e rela\u00e7\u00e3o com a AIR<\/h2>\n\n\n\n