Abordagem Baseada em Risco em PLD: Como Avaliar e Mitigar Riscos

A abordagem baseada em risco (Risk-Based Approach – RBA) é o pilar central das recomendações do GAFI (FATF) e da regulamentação brasileira de prevenção à lavagem de dinheiro e financiamento do terrorismo (PLD/FT). Em vez de aplicar medidas uniformes a todos os clientes, a RBA permite que instituições financeiras e demais entidades obrigadas aloquem esforços proporcionais ao nível de risco identificado, otimizando recursos e tornando a prevenção mais eficaz.

Neste artigo, explicamos as 5 etapas fundamentais para implementar a RBA, conforme as orientações do GAFI e os normativos do BACEN, e apresentamos um exemplo prático de matriz de risco.

1. Identificação de Riscos

A primeira etapa consiste em identificar as potenciais fontes de risco de lavagem de dinheiro. O GAFI recomenda que a análise considere ao menos quatro dimensões:

• Risco de Cliente: perfil do cliente (pessoa física ou jurídica), setor de atividade, país de residência, origem de recursos, exposição política (PEP), etc.
• Risco de Produto/Serviço: características do produto ou serviço que podem facilitar o anonimato ou a movimentação de valores elevados.
• Risco Geográfico: países ou regiões com deficiências na luta contra a lavagem, como paraísos fiscais ou jurisdições com sanções internacionais.
• Risco de Canal: canais de atendimento que oferecem menor contato presencial, como internet banking, correspondentes bancários ou ATM.

A coleta dessas informações alimenta o processo de due diligence do cliente (KYC) e a análise de transações.

2. Avaliação de Probabilidade e Impacto

Com os riscos identificados, é necessário avaliar a probabilidade de ocorrência e o impacto potencial em caso de materialização. A probabilidade pode ser classificada como baixa, média ou alta, com base em dados históricos, denúncias anteriores, alertas de órgãos reguladores, entre outros. O impacto refere-se às consequências financeiras, reputacionais e legais.

Recomenda-se o uso de uma escala que combine as duas variáveis, gerando uma pontuação composta. Por exemplo:

• Baixa probabilidade + baixo impacto = risco baixo
• Alta probabilidade + alto impacto = risco altíssimo

3. Classificação em Níveis de Risco

Após a avaliação, os clientes e operações são classificados em níveis de risco, normalmente três ou quatro:

• Risco Baixo: clientes com perfil simples, produtos de baixo valor, origem clara de recursos.
• Risco Médio: clientes com certa complexidade ou valores moderados.
• Risco Alto: clientes com indícios de irregularidades, operações incomuns, envolvimento com jurisdições de alto risco.

Essa classificação deve ser revisada periodicamente e registrada em documentação própria.

4. Aplicação de Medidas de Mitigação Proporcionais

O princípio fundamental da RBA é que as medidas de controle sejam proporcionais ao risco identificado:

• Para clientes de baixo risco: diligência simplificada (identificação básica, monitoramento reduzido).
• Para clientes de médio risco: diligência padrão (coleta de informações adicionais, análise de transações).
• Para clientes de alto risco: diligência reforçada (coleta de documentação complementar, origem dos recursos, aprovação superior, monitoramento intensificado).

É fundamental documentar as medidas aplicadas e as justificativas.

5. Monitoramento Contínuo e Revisão

A RBA não é estática. As instituições devem implementar sistemas de monitoramento contínuo de transações, atualizando a classificação de risco sempre que novos fatos relevantes surgirem. A periodicidade da revisão deve ser definida internamente, respeitando o mínimo exigido pela regulação.

Além disso, é importante acompanhar as alterações normativas e as novas tipologias de lavagem para ajustar a matriz de risco.

Exemplo Prático: Matriz de Risco Simplificada

Abaixo, apresentamos um exemplo didático de como estruturar uma matriz de risco. Lembre-se de que cada instituição deve adaptar a matriz à sua realidade de negócio.

Multiplicando o peso pela pontuação, obtém-se o escore final. Escores até 1,5 indicam risco baixo; de 1,6 a 2,4, risco médio; acima de 2,5, risco alto.

Perguntas Frequentes

Conclusão

A abordagem baseada em risco é a metodologia mais eficiente e alinhada às melhores práticas internacionais de PLD/FT. Implementar as cinco etapas aqui descritas – identificação, avaliação, classificação, mitigação e monitoramento – ajuda a proteger a instituição contra riscos de lavagem de dinheiro e a cumprir as exigências dos órgãos reguladores brasileiros.

Para se aprofundar, explore nossos guias: Cassino e esportes em uma só conta

• Guia de PLD/FT
• Circular 3.978 e a abordagem por risco
• Volte aos conceitos de lavagem
• Orientações do GAFI sobre RBA
• Legislação brasileira sobre lavagem de dinheiro