Maturidade LCB-FT CEMAC · Dispositivo de combate à lavagem de dinheiro e ao financiamento do terrorismo
Seu dispositivo LCB-FT CEMAC, medido tema por tema e traduzido em plano de ação quantificado.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Maturidade LCB-FT CEMAC · Dispositivo de combate à lavagem de dinheiro e ao financiamento do terrorismo
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Regulamento CEMAC n° 01/CEMAC/UMAC/CM, de 11 de abril de 2016, sobre prevenção e repressão à lavagem de capitais, ao financiamento do terrorismo e à proliferação na África Central, e normas de aplicação da COBAC iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma uma constatação em trajetória.
As pessoas politicamente expostas são identificadas e submetidas a vigilância reforçada?
- N1
Nenhum processo de identificação de PPE. O status só é percebido por ocasião de um evento externo.
- N2
Há uma pergunta no dossiê de entrada em relação, mas ela é preenchida de forma irregular e nenhuma medida específica decorre disso.
- N3
As PPE são identificadas na entrada em relação, a aprovação de um nível hierárquico designado é exigida e um acompanhamento reforçado das operações é aplicado.
- N4
A identificação se apoia em triagem automatizada da carteira e dos fluxos, a origem do patrimônio é documentada e os dossiês são revisados em periodicidade definida.
- N5
O dispositivo é revisado conforme os resultados dos controles, os casos encontrados e a evolução das listas, com acompanhamento documentado das revisões e indicadores apresentados ao órgão deliberativo.
Ação para passar de N2 a N3
Tornar a qualificação PPE bloqueante no fluxo de abertura de conta, designar o nível hierárquico habilitado a validar a entrada em relação e controlar uma amostra de dossiês no comitê de conformidade trimestral.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem LCB FT.
Do que trata esse referencial
O Regulamento CEMAC LCB-FT constitui a base comum aplicável às instituições de crédito, às instituições de microfinanças, às instituições de pagamento, às casas de câmbio manual e demais obrigados dos seis Estados da Comunidade Econômica e Monetária da África Central. Ele impõe uma abordagem baseada em risco: classificação documentada de clientes, produtos, canais de distribuição e zonas geográficas, medidas de vigilância proporcionais, vigilância reforçada para pessoas politicamente expostas e relações de correspondência bancária, comunicação de suspeita à Agência Nacional de Investigação Financeira. A COBAC fiscaliza sua aplicação por meio de missões presenciais e de análise documental.
A dificuldade não está em conhecer o texto, mas em demonstrar que o dispositivo funciona de fato. A classificação de riscos é realmente usada para modular a vigilância, ou permanece um documento anexo revisado uma vez por ano? A carteira de clientes anteriores à implantação dos procedimentos atuais foi regularizada, e segundo qual plano de recuperação? Os alertas gerados pela triagem são tratados em prazo controlado, com registro da decisão, ou se acumulam por falta de recursos? Muitas instituições têm procedimentos escritos conformes e uma execução muito desigual entre agências.
Dois pontos de contexto pesam sobre as prioridades. Primeiro, a avaliação mútua das jurisdições da zona pelo GABAC, organismo regional do tipo GAFI, que desloca a atenção dos textos para a eficácia medida do dispositivo. Segundo, o crescimento do mobile money e dos serviços de pagamento, que amplia o escopo de obrigados para atores cujos fluxos de entrada em relação são digitalizados e os volumes elevados. Uma confusão recorrente: o cumprimento do Regulamento CEMAC não dispensa as obrigações próprias dos correspondentes estrangeiros, cujas exigências documentais costumam ser mais rigorosas.
O controle de conformidade e o diagnóstico de maturidade não respondem à mesma pergunta. O controle verifica a existência de uma obrigação e conclui por uma lacuna ou conformidade. O diagnóstico posiciona cada prática em uma escala progressiva e indica a ação precisa que leva ao nível seguinte. Para um dispositivo LCB-FT, essa distinção é decisiva: um procedimento existe ou não existe, mas sua apropriação pela rede se mede por graus.
No Datamensio, o referencial está pronto para uso e é adaptável. A IA ajusta os temas, as perguntas e os níveis ao seu perfil de instituição obrigada, seja instituição de crédito, EMF ou instituição de pagamento, ou constrói uma versão personalizada a partir de seus próprios procedimentos e de seus relatórios de controle interno.
Norma de referência: Regulamento CEMAC n° 01/CEMAC/UMAC/CM, de 11 de abril de 2016, sobre prevenção e repressão à lavagem de capitais, ao financiamento do terrorismo e à proliferação na África Central, e normas de aplicação da COBAC
Os temas avaliados
Governança do dispositivo
Envolvimento do órgão deliberativo e do órgão executivo, nomeação e posicionamento do responsável pela conformidade, correspondente e declarante ANIF, recursos alocados, relatórios ao conselho.
Classificação de riscos
Mapeamento por clientela, produtos, canais de distribuição e zonas geográficas, metodologia de classificação, frequência de revisão, uso efetivo para modular a vigilância.
Identificação e conhecimento do cliente
Documentos coletados na entrada em relação, identificação do beneficiário final, verificação da origem dos recursos, entrada em relação remota, regularização da carteira existente.
Vigilância reforçada
Tratamento das pessoas politicamente expostas, relações de correspondência bancária, operações com jurisdições de risco, limites e decisões de aprovação hierárquica.
Monitoramento de operações
Dispositivo de detecção de operações atípicas, configuração de cenários e limites, triagem de sanções e listas restritivas, tratamento e prazo de encerramento dos alertas.
Comunicação de suspeita
Fluxo interno de escalonamento, critérios de análise, formalização da decisão de comunicar ou não, transmissão à ANIF, confidencialidade e proibição de divulgação.
Conservação e rastreabilidade
Prazo e integridade da conservação dos dossiês de clientes e dos comprovantes de operações, acessibilidade em caso de requisição, trilha de auditoria das decisões de vigilância.
Treinamento e conscientização
Plano de treinamento por público, cobertura da rede de agências, adaptação a novos produtos, avaliação do aprendizado, conscientização de novos colaboradores.
Controle interno do dispositivo
Controles de primeiro e segundo nível, plano de missões da auditoria interna sobre LCB-FT, acompanhamento das recomendações, relatório anual destinado à COBAC.
Terceirização e introdutores de negócios
Uso de intermediários e agentes, controle das diligências delegadas, regulamentação contratual, supervisão dos prestadores envolvidos na entrada em relação.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
Esse diagnóstico vale como atestado de conformidade junto à COBAC?
Não. O Datamensio mede a maturidade de seu dispositivo e prepara as conversas com o supervisor. Ele não emite atestado nem certificação. O resultado é um diagnóstico documentado e um roteiro de remediação, utilizáveis em uma missão presencial ou no relatório anual de controle interno.
Qual a diferença entre um controle de conformidade e um diagnóstico de maturidade?
O controle verifica a existência de uma obrigação e conclui por uma lacuna. O diagnóstico posiciona a prática em uma escala progressiva e indica a ação que faz subir um nível. Os dois se complementam: o diagnóstico prepara o controle, o controle valida.
Quanto tempo leva a avaliação?
A versão curta é preenchida em uma sessão de trabalho com o responsável pela conformidade. A versão completa, em modo colaborativo com o controle interno, a rede e as operações, geralmente leva de uma a duas semanas, sendo a maior parte do tempo dedicada à coleta de evidências.
O referencial é adaptável a uma instituição de microfinanças ou de pagamento?
Sim. As perguntas, os níveis e os temas se modificam, e a IA gera uma versão adaptada ao perfil de instituição obrigada a partir de seus procedimentos. Uma EMF de segunda categoria e um banco comercial não avaliam os mesmos objetos com a mesma exigência.
É possível comparar várias filiais da zona?
Sim. O mesmo referencial se aplica a cada unidade de negócio e as pontuações se comparam por tema, entre entidades e ao longo do tempo. A IA agrupa as lacunas em um roteiro consolidado, o que evita iniciar seis frentes separadas sobre a mesma fragilidade.
Como esse diagnóstico se articula com o controle interno e o ICAAP?
O dispositivo LCB-FT faz parte do controle interno nos termos dos regulamentos da COBAC e alimenta a avaliação do risco operacional e do risco de não conformidade. As constatações do diagnóstico são reaproveitadas no relatório anual de controle interno e nos trabalhos de ICAAP, sem necessidade de nova digitação.
É preciso expertise jurídica para responder?
As perguntas tratam das práticas e de sua rastreabilidade, não da interpretação dos textos. Um responsável pela conformidade ou um auditor interno consegue respondê-las. Algumas perguntas dizem respeito aos sistemas de informação ou à rede: o modo colaborativo permite atribuí-las ao contribuinte certo.
Onde os dados são hospedados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.