Referencial AML · Combate à lavagem de dinheiro e conhecimento do cliente (KYC)
Seu dispositivo AML e KYC, medido exigência por exigência e traduzido em plano de ação quantificado.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Referencial AML · Combate à lavagem de dinheiro e conhecimento do cliente (KYC)
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Pacote europeu AML de 2024: Regulamento (UE) 2024/1624, Diretiva (UE) 2024/1640 (AMLD6), Regulamento (UE) 2024/1620 que cria a AMLA iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma um diagnóstico em trajetória.
Os cadastros de clientes passam por uma revisão periódica cuja frequência depende do nível de risco?
- N1
Nenhuma revisão periódica organizada. Os cadastros são atualizados apenas quando um alerta ou uma operação torna isso necessário.
- N2
Existe uma regra de frequência no procedimento, mas ela não está automatizada. As revisões são feitas de forma desigual conforme as carteiras e as equipes.
- N3
As revisões são planejadas conforme o nível de risco e acompanhadas em uma ferramenta. O estoque em atraso é identificado e tem um plano de regularização.
- N4
Os prazos de revisão são cumpridos, as revisões também são disparadas por evento, e a taxa de cadastros atualizados é um indicador acompanhado pela diretoria.
- N5
As frequências são recalibradas periodicamente com base nos resultados das revisões e nos alertas, com acompanhamento documentado dos ajustes e revisão de sua pertinência.
Ação para passar de N2 para N3
Extrair a população de cadastros por nível de risco, calcular os prazos de revisão e carregar o cronograma na ferramenta de gestão do relacionamento com o cliente, depois incluir a taxa de cadastros em atraso no comitê mensal de conformidade.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem AML.
Do que trata esse referencial
O dispositivo de combate à lavagem de dinheiro e ao financiamento do terrorismo se apoia em uma cadeia de obrigações precisas: uma abordagem baseada em risco documentada, uma classificação de riscos atualizada, medidas de vigilância no início e ao longo do relacionamento, a identificação dos beneficiários finais, a filtragem de sanções e de pessoas politicamente expostas, o monitoramento das operações, a comunicação de operações suspeitas à unidade de inteligência financeira, a conservação de documentos e o treinamento dos colaboradores. O pacote europeu de 2024 transforma isso em uma base diretamente aplicável, com um regulamento único e uma autoridade de supervisão europeia.
Na prática, esse dispositivo é difícil de administrar. As obrigações ficam divididas entre conformidade, áreas de negócio, operações e TI, e ninguém tem uma visão consolidada do nível de controle. A classificação de riscos é realmente usada para modular a vigilância, ou continua sendo apenas um documento anual? Os cadastros de clientes antigos são atualizados em uma frequência definida, ou somente quando surge um alerta? Os alertas gerados pelo monitoramento de operações são tratados dentro de um prazo controlado, com rastreabilidade da decisão? Quando várias entidades e vários países estão envolvidos, a heterogeneidade vira a regra.
O Regulamento (UE) 2024/1624 harmoniza pontos que até então ficavam a cargo das transposições nacionais: limites, medidas de vigilância reforçada, escopo das entidades obrigadas, acesso aos registros de beneficiários finais. A AMLA, instalada em Frankfurt, exercerá supervisão direta sobre determinados atores e supervisão indireta sobre os demais. Para empresas brasileiras que exportam para a União Europeia ou mantêm relações com instituições financeiras europeias, demonstrar aderência a esse arcabouço passa a ser condição de acesso. Uma confusão frequente merece ser desfeita: KYC não é o mesmo que dispositivo AML. O conhecimento do cliente é a base documental, mas o monitoramento de operações, a filtragem, a comunicação de suspeitas e a governança formam a outra metade, geralmente a menos estruturada.
A auditoria de conformidade conclui por uma lacuna ou uma conformidade: o procedimento existe, está documentado, está sendo aplicado. O diagnóstico de maturidade coloca outra pergunta: em que nível de controle está cada prática, e qual ação precisa leva ao próximo nível. Um controle interno que verifica a existência de uma classificação de riscos não diz se ela realmente orienta a intensidade da vigilância. O diagnóstico diz isso, e quantifica o esforço necessário para chegar lá.
No Datamensio, o referencial já vem pronto para uso e é adaptável. A IA ajusta os temas, as perguntas e os níveis ao seu setor (bancos, seguros, pagamentos, ativos digitais, profissões não financeiras obrigadas), ou monta uma versão a partir de seus procedimentos e da sua classificação de riscos existente.
Norma de referência: Pacote europeu AML de 2024: Regulamento (UE) 2024/1624, Diretiva (UE) 2024/1640 (AMLD6), Regulamento (UE) 2024/1620 que cria a AMLA
Os temas avaliados
Governança e organização do dispositivo
Papéis e responsabilidades, designação do responsável pela conformidade e pelas comunicações, envolvimento da alta administração, recursos alocados, articulação entre matriz e filiais.
Avaliação e classificação de riscos
Avaliação de riscos no âmbito da entidade, critérios adotados (clientela, produtos, canais de distribuição, áreas geográficas), frequência de atualização, uso efetivo para modular a vigilância.
Identificação e verificação do cliente
Coleta e verificação de identidade, identificação dos beneficiários finais, uso de registros, início de relacionamento à distância, qualidade e completude dos dados.
Vigilância reforçada e casos específicos
Pessoas politicamente expostas, países terceiros de alto risco, relações de correspondência bancária, operações complexas ou atípicas, validação hierárquica de relacionamentos sensíveis.
Vigilância contínua e revisão de cadastros
Frequência das revisões conforme o nível de risco, disparo por evento, tratamento do estoque de cadastros incompletos, atualização do conhecimento sobre a atividade do cliente.
Filtragem de sanções e embargos
Escopo e frequência da filtragem, qualidade da parametrização, tratamento de homônimos, prazo de tratamento das correspondências, atualização conforme as listas.
Monitoramento de operações e gestão de alertas
Cenários de detecção e sua revisão, calibração de limites, volume e idade dos alertas, rastreabilidade das decisões de arquivamento ou escalonamento.
Comunicação de operações suspeitas e cooperação
Fluxo desde o alerta interno até a comunicação, prazos, qualidade da análise anexada, resposta a solicitações das autoridades, bloqueio de ativos, confidencialidade da comunicação.
Treinamento e conscientização
Cobertura das populações expostas, adaptação dos conteúdos às áreas de negócio, periodicidade, avaliação da aprendizagem, conscientização de novos colaboradores e redes de distribuição.
Controle, conservação e melhoria contínua
Controles de primeira e segunda linha, plano de controle permanente, conservação e acessibilidade de documentos, acompanhamento de recomendações, relatórios à alta administração.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
Esse diagnóstico vale como atestado de conformidade perante o supervisor?
Não. O Datamensio mede a maturidade do seu dispositivo e prepara você para a fiscalização, mas não emite nenhum atestado. O resultado é um diagnóstico documentado e um plano de ação, utilizável como material de trabalho interno e como base de discussão com seus fiscalizadores.
Qual a diferença entre um diagnóstico de maturidade e uma auditoria de conformidade?
A auditoria verifica a presença e a aplicação de uma exigência, e conclui por uma lacuna. O diagnóstico posiciona cada prática em uma escala progressiva e indica a ação que faz subir um nível. Os dois são complementares: o diagnóstico prepara e prioriza, a auditoria valida.
Quanto tempo leva a avaliação?
A versão curta é preenchida em uma sessão de trabalho. A versão completa mobiliza vários colaboradores, conformidade, operações, TI, e se estende de uma a duas semanas. A maior parte do tempo é dedicada à coleta de evidências junto às equipes.
O referencial é adaptável à nossa atividade?
Sim. Você pode modificar as perguntas, os níveis e os temas, ou partir dos seus próprios procedimentos: a IA monta então uma versão adaptada ao seu setor e à sua classificação de riscos. O controle do referencial é seu.
Como comparar várias filiais ou vários países?
O diagnóstico pode ser aplicado em cada unidade de negócio com o mesmo referencial, e depois comparado por tema. Um roteiro transversal consolida as lacunas comuns e evita duplicar ações, mesmo quando as entidades respondem a supervisores diferentes.
O pacote AML de 2024 muda o conteúdo do referencial?
O referencial incorpora as exigências do Regulamento (UE) 2024/1624 e da Diretiva (UE) 2024/1640, especialmente sobre beneficiários finais, vigilância reforçada e supervisão pela AMLA. Os temas permanecem estáveis: o que sobe são os níveis esperados.
O KYC é suficiente para cobrir as obrigações AML?
Não. O conhecimento do cliente é a base documental do dispositivo. O monitoramento de operações, a filtragem de sanções, a comunicação de suspeitas e a governança formam a outra metade, e são frequentemente os temas em que a pontuação é mais baixa.
Onde os dados são hospedados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.