InventárioFase 1
Sua atividade, dado a dado
Reunimos as informações sobre seus clientes, países, produtos, serviços, operações e canais de distribuição: os fatores exigidos pelo artigo 32 do RD 304/2014.
Sem dados não há análise.
Relatório de autoavaliação de risco de PLD na Espanha
Todo sujeito obrigado deve poder demonstrar, com uma análise de risco por escrito, que suas medidas de prevenção à lavagem de dinheiro são adequadas. Elaboramos seu relatório de autoavaliação de risco: fatores, controles, risco residual e plano de ação, de acordo com a Lei 10/2010 e o Real Decreto 304/2014.
Sua análise de risco está em dia? Revisão gratuita
Conte-nos qual é a sua atividade e diremos o que sua análise de risco deve conter e o que está faltando nela.
- Resposta em 24 h
- Sem compromisso
- Confidencial
- Análise de risco RD 304/2014
- Art. 32
- Análise prévia por escrito
- Art. 7.1
- Fatores de risco a avaliar
- 6 fatores
- Limite de isenção (art. 31)
- € 2 milhões
Como ajudamos você
Uma análise de risco feita para o seu negócio, não copiada
A análise de risco é a base de todo o sistema de prevenção: dela dependem a diligência devida, o manual e os controles. Nós a construímos com seus dados reais e a deixamos pronta para uma inspeção ou um exame externo.
Risco inerenteFase 2
Qual é o risco do seu negócio
Avaliamos cada fator com uma metodologia explicável, coerente com as análises de risco oficiais e os guias aplicáveis ao seu setor.
Critérios que podem ser defendidos.
ControlesFase 3
Quais controles você tem e como funcionam
Revisamos suas medidas de diligência devida, de monitoramento e de controle interno e medimos a eficácia real delas, não a que o manual descreve.
O que está escrito frente ao que se faz.
Risco residualFase 4
Onde o risco continua
Cruzamos o risco inerente com os controles para obter o risco residual de cada fator e priorizar onde reforçar.
Priorizar com critério.
Plano de açãoFase 5
Medidas, responsáveis e prazos
Transformamos as conclusões em um plano de ação concreto e nos ajustes do manual de prevenção e da política de aceitação de clientes.
Do relatório à prática.
AtualizaçãoFase 6
Revisão periódica e novos produtos
Atualizamos a análise quando o seu negócio muda e fazemos a análise específica que a norma exige antes de lançar um produto, serviço, canal ou tecnologia.
Um documento vivo.
Situações
Quando você precisa do relatório
A análise de risco não é feita uma vez e arquivada: a norma exige revisá-la, e há momentos em que ela não pode esperar.
Novo sujeito obrigado
Você passa a ser sujeito obrigado
Se a sua atividade transforma você em sujeito obrigado, a análise de risco é o primeiro documento: sem ela você não consegue justificar sua diligência devida.
Novo produto
Você lança um produto ou um canal
Antes de lançar um produto, prestar um serviço novo, usar um canal de distribuição diferente ou uma nova tecnologia, você precisa de uma análise de risco específica e documentada.
Inspeção ou exame
Você recebeu uma exigência ou chegou a hora da revisão
Uma exigência do SEPBLAC ou o exame do perito externo partem da análise de risco para avaliar todo o seu sistema.
Mudança relevante
Seu negócio mudou
Novos mercados, novos tipos de cliente ou um crescimento forte são mudanças significativas que obrigam a revisar a análise.
O que a norma exige
A análise de risco em números
Dados da Lei 10/2010, de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, e do seu Regulamento, aprovado pelo Real Decreto 304/2014.
Art. 7.1 Lei 10/2010
Por escrito
Você deve poder demonstrar às autoridades que suas medidas são adequadas ao risco por meio de uma análise prévia que conste por escrito.
Art. 32 RD 304/2014
6 fatores
Clientes, países ou áreas geográficas, produtos, serviços, operações e canais de distribuição.
Revisão
Periódica
A análise é revisada periodicamente e, em qualquer caso, quando ocorre uma mudança significativa.
Novos produtos
Análise prévia
Obrigatória antes de lançar um produto ou serviço, empregar um novo canal de distribuição ou usar uma nova tecnologia.
Art. 28 Lei 10/2010
Exame anual
Um perito externo examina todos os anos as medidas de controle interno; nos dois anos seguintes, o relatório pode ser substituído por um relatório de acompanhamento.
Art. 31 RD 304/2014
< 10 pessoas e ≤ € 2 milhões
Alguns sujeitos obrigados pequenos ficam isentos do artigo 32, mas a Lei continua exigindo que a diligência devida deles se apoie em uma análise por escrito.
Sua análise de risco resistiria a uma inspeção?
Revisamos a que você tem ou a elaboramos do zero, com uma metodologia que você possa explicar ao SEPBLAC e ao perito externo.
Perguntas frequentes
Análise de risco de PLD: dúvidas frequentes
O que é o relatório de autoavaliação de risco?
É o documento em que o sujeito obrigado identifica e avalia sua exposição à lavagem de dinheiro e ao financiamento do terrorismo, analisa seus controles e define as medidas para reduzir o risco. A norma o chama de análise de risco (artigo 32 do RD 304/2014), e o SEPBLAC fala em relatório de autoavaliação de risco em suas recomendações.
É obrigatório?
Sim. O artigo 7.1 da Lei 10/2010 exige que você possa demonstrar às autoridades que suas medidas de diligência devida são adequadas por meio de uma análise de risco prévia que conste por escrito, e o artigo 32 do RD 304/2014 exige que os procedimentos de controle interno se baseiem em uma análise de risco documentada.
Quais fatores ela deve analisar?
No mínimo, os riscos por tipos de clientes, países ou áreas geográficas, produtos, serviços, operações e canais de distribuição. Além disso, convém levar em conta as análises de risco nacionais e setoriais e os guias do supervisor aplicáveis à sua atividade.
Com que frequência ela deve ser atualizada?
Deve ser revisada periodicamente e, em qualquer caso, quando ocorrer uma mudança significativa. Além disso, antes de lançar um novo produto ou serviço, empregar um novo canal de distribuição ou usar uma nova tecnologia, é preciso fazer e documentar uma análise de risco específica.
Sou um sujeito obrigado pequeno: estou isento?
O artigo 31 do RD 304/2014 isenta os corretores de seguros e determinados sujeitos obrigados com menos de 10 pessoas e um volume de negócios ou um balanço anual que não supere 2 milhões de euros de várias obrigações de controle interno, entre elas a do artigo 32. A isenção não se aplica se eles fizerem parte de um grupo que supere esses valores, e a Lei continua exigindo que a diligência devida se apoie em uma análise de risco por escrito.
Qual é a relação com o manual de prevenção?
A análise de risco é a base do manual: dela saem, por exemplo, os clientes de risco superior e as medidas reforçadas. Se você muda a análise, normalmente terá de ajustar o manual e os procedimentos.
O perito externo revisa a análise?
Sim. O exame externo do artigo 28 da Lei 10/2010 avalia a adequação das medidas de controle interno, e a análise de risco é o seu ponto de partida. Uma análise deficiente se traduz em deficiências no relatório do perito.
Algo muda com a nova regulação europeia?
O Regulamento (UE) 2024/1624, aplicável a partir de 10 de julho de 2027, mantém a avaliação de riscos da entidade como peça central. Na Espanha, além disso, em março de 2026 foi submetido a audiência pública um projeto de real decreto que ampliaria o conteúdo mínimo da análise. Enquanto ele não for aprovado, vale o artigo 32 vigente.
Guia operacional
Como elaborar a análise de risco
Uma boa análise de risco se reconhece porque qualquer pessoa consegue seguir seu raciocínio: de onde vêm os dados, como são avaliados e que decisões justificam.
Dados reais, não modelos
A análise deve partir da sua carteira de clientes, dos seus produtos e dos seus canais. Um documento genérico não demonstra nada perante o supervisor.
Uma metodologia explicável
Escalas claras, ponderações justificadas e resultados reproduzíveis. Se você não consegue explicar por que um fator é de risco alto, a análise não se sustenta.
Decisões que são aplicadas
A análise só serve se for traduzida em medidas: clientes com diligência reforçada, limites, controles e um plano de ação com responsáveis.
A análise de risco em 10 passos
- Delimite sua atividade como sujeito obrigado e o perímetro da análise: sociedades, sucursais e agentes.
- Reúna os dados de clientes, países, produtos, serviços, operações e canais de distribuição.
- Leve em conta as análises de risco nacionais e setoriais e os guias aplicáveis à sua atividade.
- Defina uma metodologia de avaliação com escalas e ponderações justificadas.
- Avalie o risco inerente de cada fator.
- Avalie o desenho e a eficácia dos seus controles.
- Calcule o risco residual e documente as conclusões.
- Aprove um plano de ação com medidas, responsáveis e prazos, e ajuste o manual se for necessário.
- Faça uma análise específica antes de lançar produtos, serviços, canais ou tecnologias novos.
- Revise a análise periodicamente e sempre que houver uma mudança significativa.
Fontes: Lei 10/2010 (artigos 7, 26 e 28), Real Decreto 304/2014 (artigos 31 a 33) e recomendações do SEPBLAC sobre medidas de controle interno.
Glossário prático
Conceitos-chave da análise de risco
Estes termos aparecem na análise de risco, no manual e no relatório do perito externo. Dominá-los ajuda você a defender seu sistema de prevenção.
ABRAbordagem
Abordagem baseada em risco
Princípio pelo qual a intensidade das medidas se ajusta ao risco de cada cliente, produto ou operação.
Mais risco, mais medidas.
Risco inerenteAntes dos controles
Risco inerente
Exposição à lavagem de dinheiro que a atividade tem por sua própria natureza, antes da aplicação dos controles.
O ponto de partida.
Risco residualDepois dos controles
Risco residual
Risco que permanece depois de aplicados os controles e que deve ser aceitável para a entidade.
O que precisa ser gerenciado.
FatoresArt. 32
Fatores de risco
Clientes, países ou áreas geográficas, produtos, serviços, operações e canais de distribuição.
Os que a norma exige.
DDRMedidas
Diligência devida reforçada
Medidas adicionais para clientes ou operações de risco superior, por imposição da norma ou porque assim resulta da análise.
Sai da análise de risco.
ManualArt. 33
Manual de prevenção
Documento que reúne as políticas e os procedimentos do sujeito obrigado, baseados na análise de risco.
Deve estar atualizado.
OCIÓrgão
Órgão de controle interno
Órgão responsável por aplicar as políticas e os procedimentos de prevenção na entidade.
Supervisiona o sistema.
Perito externoArt. 28
Exame externo
Revisão anual das medidas de controle interno por um perito, com possíveis relatórios de acompanhamento nos dois anos seguintes.
Também revisa a análise.
SEPBLACSupervisor
Serviço Executivo da Comissão
Unidade de inteligência financeira e autoridade supervisora em matéria de prevenção à lavagem de dinheiro na Espanha.
Revisa o seu sistema.
Playbook
Análise de risco básica ou sólida: a diferença
Dados
Análise básica: genéricos ou sem fonte.
Análise sólida: extraídos da sua carteira e da sua atividade reais.
Metodologia
Análise básica: sem critérios explícitos.
Análise sólida: escalas e ponderações justificadas e reproduzíveis.
Controles
Análise básica: são dados como bons.
Análise sólida: são avaliados em seu desenho e em sua eficácia.
Conclusões
Análise básica: sem consequências práticas.
Análise sólida: plano de ação com responsáveis e prazos.
Atualização
Análise básica: é arquivada depois de feita.
Análise sólida: é revisada periodicamente e a cada mudança significativa.
Erros frequentes na análise de risco
São falhas que enfraquecem sua posição perante o supervisor e o perito externo.
- Copiar um modelo que não reflete sua atividade nem seus clientes.
- Analisar só os clientes e esquecer produtos, canais e países.
- Não explicar como se chegou a cada nível de risco.
- Não fazer a análise prévia ao lançar um produto ou um canal novo.
- Não conectar o resultado ao manual e às medidas de diligência devida.
Contato
Agendar uma ligação
Conte-nos qual é a sua atividade, o seu tipo de clientes e se você já tem uma análise de risco, e diremos o que você precisa para mantê-la em dia.
Análise de risco de lavagem de dinheiro: o que a norma exige
A análise de risco, que o SEPBLAC chama de relatório de autoavaliação de risco, é o documento em que cada sujeito obrigado identifica e avalia sua exposição à lavagem de dinheiro e ao financiamento do terrorismo. É a base da abordagem baseada em risco da Lei 10/2010 e do seu Regulamento, aprovado pelo Real Decreto 304/2014.
Base legal
O artigo 7.1 da Lei 10/2010 exige que os sujeitos obrigados possam demonstrar às autoridades que suas medidas têm o alcance adequado ao risco por meio de uma análise prévia que conste por escrito. O artigo 32 do RD 304/2014 acrescenta que os procedimentos de controle interno se fundamentarão em uma análise de risco documentada, que identifique e avalie os riscos por tipos de clientes, países ou áreas geográficas, produtos, serviços, operações e canais de distribuição.
Revisão e novos produtos
A análise deve ser revisada periodicamente e sempre que ocorrer uma mudança significativa. Antes de lançar um novo produto, prestar um novo serviço, empregar um novo canal de distribuição ou usar uma nova tecnologia, a norma exige uma análise de risco específica, prévia e documentada.
Relação com o manual e o perito externo
Da análise de risco dependem o manual de prevenção, a classificação dos clientes e as medidas de diligência devida reforçada. O exame do perito externo do artigo 28 da Lei 10/2010, anual e com possíveis relatórios de acompanhamento nos dois anos seguintes, revisa a adequação de todo o sistema. Se você precisa de apoio contínuo, também pode terceirizar a função de prevenção.
Pequenos sujeitos obrigados
O artigo 31 do RD 304/2014 isenta os corretores de seguros e determinados sujeitos obrigados com menos de 10 pessoas e um volume de negócios ou um balanço anual não superior a 2 milhões de euros de várias obrigações de controle interno, incluída a do artigo 32. A isenção não se aplica se eles fizerem parte de um grupo que supere esses valores, e não os dispensa de justificar sua diligência devida com uma análise por escrito.
O que vem por aí
O Regulamento (UE) 2024/1624, aplicável a partir de 10 de julho de 2027, mantém a avaliação de riscos da entidade como peça central do sistema. Na Espanha, o projeto de real decreto submetido a audiência pública em março de 2026 prevê que a análise leve em conta, no mínimo, as análises de risco nacional, supranacional e setoriais. Até sua aprovação, vale o texto vigente.
Fontes oficiais
Normas de referência, com link para o texto oficial:
- Real Decreto 304/2014, de 5 de maio, que aprova o Regulamento da Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
- Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
- Regulamento (UE) 2024/1624, de 31 de maio de 2024, relativo à prevenção da utilização do sistema financeiro para fins de lavagem de dinheiro ou de financiamento do terrorismoEUR-Lex · Jornal Oficial da UE
Normas e links revisados em .