Fiz um outro post ontem falando de cultura de conformidade, e no final comentei da importância de avaliar em que estágio de maturidade está sua empresa neste sentido, e é sobre isto que quero ir mais a fundo hoje.
Falando de um interessante e útil metodologia de Avaliação Baseada em Riscos, que é certamente uma poderosa ferramenta analítica destinada a avaliar e categorizar a cultura de conformidade em instituições financeiras com base em suposições de adaptação externa e integração interna.
Esta abordagem oferece uma lógica para entender como as empresas lidam com questões de PLD, alinhando comportamentos, políticas e processos internos à expectativa de órgãos reguladores e às boas práticas do mercado.
Esta metodologia propõe quatro categorias de risco para categorizar as suposições comportamentais: baixo, médio, alto e muito alto.
Uma cultura de conformidade de baixo risco caracteriza-se por uma abordagem ativa em relação às questões de PLD, com uma crença de que a conformidade com leis e regulamentos pode abrir melhores oportunidades de negócios. A conformidade é vista como parte das iniciativas estratégicas e atua proativamente nas operações relevantes, sendo frequentemente consultada por autoridades como um modelo na luta contra a lavagem de dinheiro.
Por outro lado, uma cultura de conformidade de médio risco pode ser desorientada ou desconectada, dependendo da eficácia em desenvolver suposições de adaptação externa ou integração interna. Uma cultura desorientada tem eficácia na adaptação externa, mas falha em traduzir aprendizados em programas de treinamento internos. Uma cultura desconectada, embora tenha uma equipe de conformidade vista como eficaz, tende a colocar os objetivos de negócio acima das preocupações com PLD.
Já uma cultura de alto risco é ineficaz tanto na adaptação externa quanto na integração interna, com partilha de informações sobre comportamentos suspeitos que não ocorre de maneira oportuna e uma gestão que não prioriza a conformidade, resultando em uma alocação inadequada de recursos para iniciativas de PLD.
Por fim, a cultura de muito alto risco é onde a conformidade é quase inexistente ou intencionalmente evitada, representando um estado altamente indesejado que pode indicar instituições que servem a organizações criminosas para fins de lavagem de dinheiro.
Queria então agora detalhar cada um destes estágios e perfil de riscos da cultura de PLD, para que possa entender aonde está sua empresa, e o que precisa fazer para mudá-la de patamar, dando nomes para cada uma e descrevendo o que seria ela:
Baixo Risco = Cultura "Engajada":
Uma cultura engajada apresenta fortes pressupostos de adaptação externa e integração interna, como atitudes proativas em relação a PLD, discussão e comunicação efetiva de questões de PLD nas reuniões do conselho, envolvimento ativo da gestão e do conselho em recomendações e feedback para as autoridades, alinhamento entre a liderança sênior e intermediária, comunicação imediata de questões de PLD para todas as partes relevantes, um sistema de recompensas para promover comportamentos de conformidade, treinamento atualizado e relevante, e uma colaboração próxima entre o RH e a equipe de PLD.
Médio Risco = Cultura "Desconectada":
Uma cultura desconectada evidencia uma priorização dos objetivos de negócio sobre os riscos de PLD, colaboração com autoridades financeiras e de investigação criminal apenas quando legalmente obrigado, e uma percepção de fraqueza na função de conformidade pelas autoridades financeiras. Internamente, pode haver um desalinhamento entre a liderança sênior e intermediária, ações disciplinares efetivas para violações de PLD, e uma comunicação de questões de PLD que geralmente segue uma abordagem "de baixo para cima".
Médio Risco = Cultura "Desorientada":
A cultura desorientada se caracteriza por um interesse da diretoria e da gestão nas novas regulamentações de PLD, uma comunicação proativa de novas tipologias de PLD, e um conhecimento extensivo compartilhado através de treinamentos de PLD realizados externamente. Internamente, porém, há uma abordagem predominante "de cima para baixo" para comunicação e compartilhamento de informações, ações disciplinares raramente aplicadas e uma percepção da equipe de PLD como não sendo útil ou competente.
Alto Risco = Cultura "Apatética":
Uma cultura apatética é marcada por uma valorização excessiva dos objetivos de receita em detrimento das questões de PLD, percepção da conformidade como um "mal necessário", desencorajamento da participação externa em associações profissionais de PLD, novas leis e regulamentos vistos como obstáculos ao desenvolvimento do negócio e, frequentemente, evitados. Internamente, observa-se uma partilha de informações fraca, uma falta de interesse em aprender com experiências passadas, controles frequentemente sobrepostos e uma coordenação deficiente entre a equipe de PLD e outros departamentos.
Muito Alto Risco = Cultura "Antagônica":
As manifestações culturais de uma instituição com uma cultura antagonista são extremamente preocupantes: receitas são o único objetivo relevante, questões de AML são agressivamente ignoradas, atividades suspeitas são intencionalmente negligenciadas, e há uma evitação completa de contato com autoridades financeiras e de investigação criminal. Internamente, o tom da liderança é inexistente ou não alinhado, a sobreposição de controles é extremamente comum e até encorajada, treinamentos de PLD são inexistentes, e questões de AML nunca são comunicadas dentro da instituição, levando a violações significativas de regulamentações.
Se fossemos apresentar estes conceitos e categorias em forma gráfica seria este acima, em forma de uma matriz de risco, onde cada quadrante reflete uma combinação dos níveis de risco para adaptação externa e integração interna.
No eixo vertical os níveis de risco para suposições de adaptação externa, que é a capacidade de uma organização de se adaptar ao ambiente externo, incluindo regulamentações, expectativas de mercado e padrões de conformidade. Aonde o extremo inferior indica um baixo risco de adaptação externa, sugerindo que a instituição entende e se alinha efetivamente com as expectativas e regulamentações externas, enquanto que o extremo superior indica um alto risco, o que sugere que a organização tem dificuldades em se adaptar ao ambiente externo e pode não estar em conformidade com as regulamentações e práticas do setor.
Já no eixo horizontal estão os níveis de risco para suposições de integração interna que avalia o quão bem a empresa integra os princípios de conformidade em sua estrutura e processos internos, aonde na esquerda, um baixo nível de risco indica que a empresa tem uma forte integração interna, com políticas claras e comunicação eficaz das expectativas de conformidade, enquanto que mais para a direita, um alto nível de risco sugere que há falhas na integração interna, o que pode levar a uma aplicação inconsistente de políticas e procedimentos de conformidade.
Ai as categorias ficariam:
- Engajado - Baixo Risco: Localizado no quadrante inferior esquerdo, indica uma cultura de conformidade que é eficaz tanto em adaptação externa quanto em integração interna, resultando em baixo risco geral.
- Desconectado - Risco Médio: Situado no quadrante inferior direito, reflete uma empresa que pode ser eficiente na integração interna, mas não tão adaptável externamente, gerando um risco médio.
- Desorientado - Risco Médio: Posicionado no quadrante superior esquerdo, mostra uma instituição que pode ser eficaz na adaptação externa, mas não na integração interna, também resultando em um risco médio.
- Apatético - Alto Risco: Encontra-se no quadrante central, indicando uma cultura de conformidade que não é efetiva nem na adaptação externa nem na integração interna, significando um alto risco.
- Antagônico - Muito Alto Risco: Localizado no quadrante superior direito, descreve uma instituição com uma cultura de conformidade extremamente ineficaz, tanto em termos de adaptação externa quanto de integração interna, resultando no mais alto nível de risco.
Cada uma destas categorias reflete uma combinação única de características e desafios de conformidade que a empresa enfrenta, e a identificação correta desta categoria pode ajudar para o desenvolvimento de estratégias apropriadas de gestão de risco e melhoria contínua no âmbito de conformidade e PLD.
Depois não deixem de nos contar aonde estão suas empresas nestas categorias...
Material indexado pela Okai.
