Queria começar a reflexão hoje lembrando de que Compliance e Prevenção à Lavagem de Dinheiro (PLD) são dois conceitos diferentes, mas ambos fundamentais no ambiente regulatório e de governança corporativa, que têm escopos e objetivos distintos.
Mas então o que é Compliance?
"Compliance" pode ser traduzido em português como conformidade, e se refere ao processo pelo qual uma empresa garante que cumpre todas as leis e regulamentos aplicáveis, padrões éticos e normas internas, o que inclui:
- Regulações Legais: Cumprir todas as leis nacionais e internacionais que impactam a empresa.
- Padrões Éticos: Adotar práticas que se alinhem com os valores éticos tanto da sociedade quanto da própria empresa.
- Políticas Internas: Seguir procedimentos e políticas estabelecidas internamente para promover uma operação organizada e eficiente.
O objetivo principal do compliance é mitigar o risco de a empresa enfrentar sanções legais, perdas financeiras ou danos à sua reputação por não seguir as leis e normas aplicáveis.
E o que é Prevenção à Lavagem de Dinheiro (PLD)?
Já a prevenção à lavagem de dinheiro (PLD) é, como o nome já diz, um conjunto específico de procedimentos e regulamentos destinados a prevenir, detectar e reportar atividades que possam constituir lavagem de dinheiro. A lavagem de dinheiro envolve ocultar a origem de dinheiro obtido através de meios ilícitos (como corrupção, tráfico, fraudes, etc.), tornando-o parecer como proveniente de fontes legítimas, o que inclui então:
- Identificação e Verificação: Processos de "Conheça seu Cliente" (KYC) que exigem a identificação e a verificação da identidade dos clientes.
- Monitoramento: Observação contínua das transações financeiras para detectar padrões suspeitos.
- Comunicação ao COAF: Obrigação de reportar às autoridades competentes (COAF) qualquer atividade suspeita que possa indicar lavagem de dinheiro.
Embora a PLD faça parte do amplo escopo de compliance, ela é especificamente focada na prevenção de um tipo de crime financeiro, enquanto que o Compliance, em contrapartida, é um campo muito mais amplo que engloba todas as áreas de regulamentação legal e ética que uma empresa deve seguir.
Algumas das principais diferenças incluem:
- Escopo: Compliance é mais abrangente, incluindo leis ambientais, regulamentos trabalhistas, leis anti-corrupção, etc., enquanto a PLD se concentra exclusivamente em prevenir a lavagem de dinheiro.
- Objetivos: O objetivo do compliance é assegurar que a empresa esteja operando dentro de todas as leis e normas aplicáveis para evitar riscos legais e reputacionais. PLD, por outro lado, tem o objetivo específico de combater a lavagem de dinheiro.
Infelizmente ainda existe muita confusão (ou associação) entre compliance e PLD, e pode ocorrer porque a prevenção à lavagem de dinheiro é uma parte relevante de muitos programas de compliance.
Por exemplo, em setores altamente regulamentados, como o bancário, PLD é uma das áreas de foco mais críticas e visíveis de compliance. Portanto, as discussões sobre compliance nestes setores frequentemente destacam a PLD, fazendo com que alguns considerem que são sinônimos ou concentrem-se predominantemente em aspectos de PLD quando falam de compliance.
Mas bom lembrar sempre que compliance abrange uma variedade muito mais ampla de regulamentações e padrões éticos que vão além da prevenção à lavagem de dinheiro, como:
- Regulamentações de segurança e saúde
- Normas ambientais
- Leis de proteção ao consumidor
- Regulamentos de privacidade de dados
- Leis de igualdade de emprego
- Práticas anticorrupção
- E muito mais
Portanto, compliance é maior do que PLD no sentido de que abrange todas as áreas de operação legal, ética e de governança de uma empresa, enquanto PLD é focada exclusivamente em um conjunto específico de riscos e regulamentações relacionadas ao crime financeiro de lavagem de dinheiro.
Tanto a área de compliance, como a de Prevenção à Lavagem de Dinheiro (PLD), enfrentam seus diversos desafios, que podem comprometer a eficácia de seus programas. Por isto, identificar e conhecer bem esses desafios e riscos, assim como os erros mais comuns que o pessoal comete, pode ajudar a preparar estratégias mais robustas para mitigá-los. Por isto queria falar mais abaixo sobre alguns destes principais desafios, erros frequentes e medidas de mitigação para cada área.
1) Desafios e Erros em Compliance:
Complexidade Regulatória
Desafio: Manter-se atualizado com as mudanças frequentes e complexas nas leis e regulamentos em múltiplas jurisdições.
Erro Comum: Falta de atualização contínua dos programas de compliance para refletir novas leis e regulamentos.
- Integração de Compliance na Estratégia de Negócios
Desafio: Integrar efetivamente práticas de compliance nas operações diárias e na estratégia global da empresa.
Erro Comum: Tratar compliance como uma função isolada que não interage suficientemente com outras áreas da empresa.
Cultura de Compliance
Desafio: Desenvolver e manter uma cultura de compliance forte em todos os níveis da organização.
Erro Comum: Falha em engajar a alta gerência para liderar pelo exemplo e promover uma cultura de ética e conformidade.
Recursos e Capacitação
Desafio: Alocar recursos adequados (humanos e financeiros) para as atividades de compliance.
Erro Comum: Subestimar a necessidade de investimento em formação contínua e em ferramentas tecnológicas de apoio ao compliance.
Queria então falar sobre algumas das estratégias possíveis de mitigação para Compliance:
- Atualização e Treinamento Contínuo: Implementar programas regulares de treinamento para manter todos os funcionários informados sobre as mudanças regulatórias e as melhores práticas de compliance.
- Integração Estratégica: Incorporar considerações de compliance na formulação da estratégia de negócios e nas decisões operacionais diárias.
- Liderança Engajada: Envolver executivos e gestores como campeões de compliance, assegurando que a conformidade seja uma prioridade em todos os níveis.
- Investimento Adequado: Alocar recursos financeiros e humanos suficientes para suportar eficazmente as funções de compliance.
2) Desafios e Erros em PLD:
Conheça Seu Cliente (KYC)
Desafio: Implementar processos eficazes de KYC para identificar e verificar a identidade dos clientes.
Erro Comum: Processos de KYC inadequados que não capturam informações detalhadas ou falham em atualizá-las.
Monitoramento de Transações
Desafio: Monitorar efetivamente as transações para detectar atividades suspeitas que possam indicar lavagem de dinheiro.
Erro Comum: Sistemas de monitoramento que são desatualizados ou não configurados para detectar padrões complexos de transações ilegais de acordo com o perfil de clientes e produtos, e do apetite de riscos de sua empresa.
Relacionamento com Terceiros Parceiros
Desafio: Gerenciar os riscos associados a terceiros, incluindo fornecedores e parceiros comerciais.
Erro Comum: Falha em conduzir due diligence adequada sobre terceiros.
Tecnologia e Dados
Desafio: Utilizar tecnologia adequada para apoiar os esforços de PLD e gerenciar grandes volumes de dados.
Erro Comum: Dependência de sistemas manuais ou obsoletos que não suportam análise de dados eficiente.
Queria então falar sobre algumas das estratégias possíveis de mitigação para PLD:
- Processos Rigorosos de KYC: Fortalecer os procedimentos de KYC para incluir verificações regulares e detalhadas da identidade do cliente e do propósito das transações.
- Tecnologia Avançada: Investir em tecnologias de monitoramento de última geração com IA que possam aprender e adaptar-se a novos métodos de lavagem de dinheiro.
- Auditoria de Terceiros: Realizar avaliações regulares de risco e due diligence em todos os parceiros e fornecedores.
- Capacitação e Recursos: Garantir que a equipe de PLD tenha acesso a treinamento contínuo e recursos necessários para executar suas funções efetivamente.
Implementar estas medidas pode significativamente fortalecer os programas de compliance e PLD, reduzindo os riscos legais e reputacionais e melhorando a integridade.
Por fim queria aproveitar o tema para comentar sobre outro ponto que sempre gera dúvidas, que é em relação à estrutura organizacional e o posicionamento da área de Compliance e de Prevenção à Lavagem de Dinheiro (PLD) dentro de uma empresa, que depende de vários fatores, incluindo o tamanho da empresa, a natureza do setor em que opera, e as especificidades regulatórias que enfrenta.
Queria comentar abaixo algumas configurações comuns para essas funções e para quem elas devem responder, mas sem não antes comentar sobre alguns conceitos e pontos relevantes que precisam ser levados sempre em consideração, como:
- Independência e Visibilidade: Idealmente, a área de Compliance deve ter uma posição de alta visibilidade e independência dentro da empresa para garantir que pode operar eficazmente sem conflitos de interesse. Isso frequentemente significa que Compliance é um departamento separado que reporta diretamente ao nível mais alto de gestão, como o CEO ou o Conselho de Administração.
- Acesso ao Conselho: É comum que o diretor de Compliance tenha acesso direto ao Conselho de Administração, particularmente ao Comitê de Auditoria ou Comitê de Riscos, para garantir uma linha direta de comunicação sobre questões críticas de compliance.
- Estrutura Interna: Dependendo do tamanho e da complexidade da organização, a área de Compliance pode incluir subfunções focadas em diferentes áreas regulatórias, como ética corporativa, conformidade regulatória, monitoramento e auditoria interna de compliance.
- Integração de PLD com Compliance e/ou Gestão de Riscos: A função de PLD muitas vezes é integrada dentro do departamento de Compliance, dada sua natureza regulatória específica. Em algumas empresas, especialmente no setor financeiro, pode ser mais eficaz posicionar PLD como parte da área gestão de riscos ou até o que particularmente não gosto muito na área de operações (backoffice), devido à proximidade com as transações financeiras que necessitam monitoramento.
- Reporte: Assim como Compliance, a área de PLD geralmente reporta ao alto escalão, como o CRO, CFO ou o Chefe de Compliance, e deve ter acesso direto ao Conselho de Administração ou a um comitê específico, como o Comitê de Riscos.
Dito isto, vamos falar aonde se pode posicionar no organograma as diretorias de Compliance e PLD:
- Gestão de Riscos: Muitas empresas posicionam Compliance e PLD sob a égide da Gestão de Riscos, dada a natureza intrínseca de ambas as funções de mitigar riscos legais e operacionais. Isso facilita a integração de políticas e a comunicação estratégica sobre riscos em toda a empresa. Pessoalmente eu gosto deste desenho, pois acho mais eficiente. Afinal no fundo ambas são gestão de riscos não financeiros.
- Diretoria Jurídica: Outra abordagem comum é integrar Compliance dentro da Diretoria Jurídica, dado que muitas questões de compliance estão intrinsecamente ligadas à interpretação e aplicação da lei. Mas PLD por ser mais focada em aspectos financeiros e transacionais, pode não se encaixar tão naturalmente nesta diretoria, dependendo da empresa. Aliás gosto de separar as duas áreas com time, perfil e foco distintos.
- Operações ou Financeiro: Particularmente para PLD, estar sob a alçada das operações financeiras pode proporcionar uma integração mais estreita com as funções que monitoram e gerenciam as transações diárias, o que é crucial para a eficácia dos programas de PLD. Pessoalmente não gosto deste desenho.
O segredo para uma estrutura organizacional eficaz para Compliance e PLD é garantir que ambas as áreas tenham suficiente autoridade, independência e recursos para executar suas funções eficazmente. Isso inclui linhas claras de comunicação com o nível mais alto da gestão e, idealmente, com o Conselho de Administração, para garantir que as questões críticas sejam abordadas prontamente e com a devida seriedade. Enquanto as configurações exatas podem variar, a necessidade de clareza, autoridade e acesso direto às lideranças superiores é constante em todas as empresas.
