Inspeção da ANIFI: como se preparar

Um supervisor com financiamento próprio e uma estrutura maior inspeciona mais. E o que ele encontra não são descumprimentos novos: são os que já estavam lá. Esta página explica como se desenrola uma inspeção, quais documentos são solicitados e em que ordem, quais achados aparecem sempre e o que você pode corrigir agora, enquanto ainda não há ninguém olhando.

Simulação de inspeção

Respondemos em menos de 24 h

Regulamento europeu AMLR
Reg. 2024/1624
Lei vigente de PLD/FT
Lei 10/2010
Publicação do pacote AML
19/06/2024
Checklist pré-inspeção
12 pontos

Como se desenrola uma inspeção de prevenção à lavagem de dinheiro

Nenhuma inspeção começa no dia do requerimento. Começa muito antes, no dia em que o primeiro dossiê foi mal arquivado ou em que se aprovou um manual que descrevia outra organização. O que acontece durante a inspeção é apenas a verificação de decisões tomadas anos atrás.

O que é realmente verificado

Não se verifica se você tem os documentos: verifica-se se o que eles dizem coincide com o que você fez. O manual é confrontado com os dossiês, a autoavaliação com os produtos reais e o treinamento com o registro de participantes.

A contradição entre documento e evidência é um achado mais grave do que a ausência do documento.

Por que esperar mais inspeções

A ANIFI será financiada por meio de taxas pagas pelas entidades supervisionadas e está sendo construída sobre uma estrutura preexistente. Isso significa capacidade de inspeção estável, que não depende do orçamento ordinário.

O efeito será mais perceptível em setores que hoje raramente recebem supervisão direta.

Fases de uma inspeção em matéria de prevenção à lavagem de dinheiro Do requerimento inicial ao relatório final, com o que está em jogo em cada fase. COMO SE DESENROLA UMA INSPEÇÃO RequerimentoDocumental VisitaCotejo Relatório Lista de documentosRevisão prévia Entrevistas e amostragemAlegações Achados ONDE CADA FASE É GANHA OU PERDIDA Velocidade deresposta eordem do arquivo Coerência entremanual, risco eprocedimentos Que a equipedescreva o mesmoque o manual Qualidade técnicadas alegaçõese da prova Gravidade eplano decorreção A inspeção não começa com o requerimento: começa no dia em que o primeiro dossiê foi mal arquivado
Figura 1. As cinco fases e o que está em jogo em cada uma. A visita presencial é a que mais gera nervosismo e quase nunca é a decisiva: o determinante é a fase documental prévia e, sobretudo, a amostragem de dossiês, em que o discurso é confrontado com a prática.

O que é solicitado e em que ordem

A ordem importa, porque cada documento condiciona a leitura do seguinte. Um inspetor que começa por uma autoavaliação de risco genérica lerá o restante da documentação buscando confirmar essa impressão.

Ordem em que os documentos são solicitados Sequência habitual da documentação exigida, da análise de risco à amostra de dossiês. O QUE É SOLICITADO, E NESTA ORDEM 1 · Autoavaliação de risco 2 · Manual e procedimentos 3 · Atas do órgão de controle 4 · Registro de treinamento 5 · Amostra de dossiês Data e escopo Coerência com o risco identificado Que existam e tenham conteúdo Participantes, conteúdos e avaliação Aqui se decide tudo A amostragem de dossiês é a fase mais longa e a que produz os achados: confronta o que diz o manual com o que foi feito.
Figura 2. A ordem habitual do requerimento. A amostra de dossiês é a fase mais longa e a que produz os achados, porque é nela que se verifica se o sistema descrito foi realmente aplicado a operações concretas.
Tabela 1 · O que é verificado em cada documento
DocumentoO que se examinaAchado típico
Autoavaliação de riscoData, escopo e correspondência com os produtos, canais e clientes atuais.Aprovada há anos e nunca revisada, apesar de o negócio ter mudado.
Manual de prevençãoQue descreva a operação real e que seus limiares coincidam com os da análise de risco.Texto de modelo com referências a produtos ou áreas que a entidade não tem.
Organograma e funçõesQue as pessoas indicadas ocupem hoje essas funções e tenham a independência exigida.Nomes de pessoas que já não estão na entidade.
Atas do órgão de controleQue ele exista, se reúna e adote decisões documentadas.Órgão constituído formalmente, mas sem atas nem decisões.
Registro de treinamentoParticipantes, conteúdos, data e avaliação, por função.Curso genérico anual sem registro individual nem adaptação ao risco.
Amostra de dossiêsQue a diligência devida tenha sido aplicada como diz o manual e que o beneficiário final chegue a uma pessoa física.Dossiês que param na primeira sociedade estrangeira.
Histórico de comunicaçõesVolume e qualidade, confrontados com o perfil de risco da carteira.Subcomunicação: pouquíssimas comunicações para o porte e o setor.
Registro de alertas descartadosQue os alertas sejam analisados e que o descarte seja fundamentado.Alertas resolvidos informalmente, sem rastro da análise.

Elaboração própria a partir da prática de supervisão em matéria de prevenção à lavagem de dinheiro. O conteúdo concreto de cada requerimento depende do escopo fixado pela autoridade.

Seis frentes para chegar preparado

A preparação útil não consiste em organizar pastas na semana anterior. Consiste em verificar, com antecedência, se o sistema resiste ao mesmo cotejo que o inspetor fará.

Os achados que aparecem sempre

Depois de revisar muitos sistemas de prevenção, a lista do que se encontra é surpreendentemente estável. Nenhum desses achados exige uma análise jurídica complexa: todos são detectados comparando dois documentos.

Tabela 2 · Achados habituais e o que os origina
AchadoDe onde vemComo corrigir antes
Autoavaliação desatualizadaFoi aprovada ao implantar o sistema e ninguém a revisou quando os produtos ou canais mudaram.Revisão anual com ata e revisão antecipada diante de mudanças relevantes no negócio.
Manual que não descreve a entidadePartiu-se de um modelo que não foi ajustado à operação real.Reescrever os capítulos operacionais após entrevistar quem executa cada processo.
Beneficiário final incompletoOs dossiês param na primeira sociedade estrangeira.Revisar uma amostra e completar as cadeias, aplicando medidas reforçadas onde não for possível.
SubcomunicaçãoComunica-se pouco para o perfil de risco, ou só o evidente.Confrontar o volume próprio com o setorial e revisar o limiar interno de comunicação.
Treinamento sem evidênciaÉ ministrado, mas não é registrado por pessoa nem avaliado.Plano por função com lista de participantes, conteúdos, data e avaliação.
Órgão de controle inativoFoi constituído ao aprovar o manual e não volta a se reunir.Calendário de reuniões e atas com decisões, mesmo que breves.
Alertas descartados sem rastroSão resolvidos em uma conversa e não são documentados.Registro de alertas com o motivo do descarte e quem o decidiu.
Terceirizações sem controleDelega-se a um fornecedor sem contrato nem direitos de acesso.Contrato com escopo, direitos de auditoria e responsabilidade da entidade.

Como responder a um requerimento

A qualidade da resposta pesa tanto quanto o conteúdo do sistema. Uma entidade que responde rápido, de forma completa e organizada transmite controle interno; uma que responde aos poucos e em várias entregas transmite o contrário, mesmo tendo razão.

Tabela 3 · Regras práticas da resposta
RegraPor quê
Responder dentro do prazo, sempreO descumprimento de um prazo é um descumprimento em si mesmo e condiciona a leitura de todo o resto.
Entregar tudo completo, não em partesAs entregas fracionadas sugerem que a documentação está sendo produzida agora e não existia antes.
Não fornecer mais do que foi pedidoAmpliar o escopo por iniciativa própria abre frentes que ninguém havia aberto.
Explicar o que não se temSilenciar uma carência é pior do que reconhecê-la junto com o plano de correção e seu cronograma.
Unificar o interlocutorVárias pessoas respondendo em paralelo geram versões diferentes do mesmo fato.
Preparar as entrevistasA equipe deve conhecer o manual e descrever seu trabalho como o manual o descreve. Se não coincidirem, o achado é a contradição.
Documentar o que foi entregueRegistro do que foi entregue, quando e a quem, para poder reconstruir depois o próprio dossiê da inspeção.

Regras de prática profissional, não exigências normativas. O regime de prazos e de tramitação do procedimento de inspeção será o fixado pela norma aplicável.

O que uma inspeção encontraria hoje na sua entidade?

Fazemos o mesmo trabalho que o inspetor faria: pedimos os mesmos documentos, escolhemos dossiês ao acaso e confrontamos manual e prática. Entregamos a você os achados com tempo para corrigi-los.

O que está em jogo

Um achado isolado se corrige. O que preocupa um supervisor — e o que leva à abertura de um processo — é o padrão.

Do achado ao padrão: um dossiê incompleto é um erro; vinte dossiês incompletos com a mesma carência são uma falha de sistema. A amostragem foi desenhada justamente para distinguir uma coisa da outra.

A contradição documental: que o manual exija uma aprovação que os dossiês mostram nunca ter sido pedida é mais grave do que não ter o procedimento escrito, porque comprova que o sistema estava definido e não era aplicado.

Responsabilidade do órgão de administração: o sistema de prevenção é responsabilidade do conselho. Um sistema ineficaz não se resolve apontando um funcionário.

PrazosResposta tardia

Responder fora do prazo é um descumprimento autônomo e condiciona a leitura do restante da resposta, por mais sólida que seja.

EntrevistasVersões diferentes

Quando a equipe descreve seu trabalho de uma forma e o manual de outra, o achado não é o procedimento: é a distância entre os dois.

HistóricoSérie completa

Com a instrução e a decisão concentradas em um mesmo órgão, a série histórica de comunicações de uma entidade é analisada por inteiro, e não caso a caso.

REGULATORY CONTROL CENTER · PREPARAÇÃO PARA INSPEÇÕES

Painel de controle: por onde começar segundo o seu setor

A preparação não custa o mesmo para todos. Este painel mostra onde costuma estar o achado em cada tipo de sujeito obrigado.

Prioridade de preparação por tipo de sujeito obrigado

Referência orientativa para priorizar o trabalho e dimensionar a equipe do projeto.

Bloco
Instituição financeira
Profissional ou imobiliária
Criptoativos e novos sujeitos obrigados
Autoavaliação de risco
MédioAtualizar
AltoMuitas vezes inexistente
MédioMal calibrada
Amostra de dossiês
MédioVolume alto
AltoSem rastreabilidade
MédioRecente
Treinamento comprovado
BaixoPrograma anual
AltoSem registro
MédioEquipe pequena
Órgão de controle ativo
BaixoFunciona
AltoSó formal
MédioRecém-criado

Seis erros ao enfrentar uma inspeção

Nenhum tem a ver com o mérito do processo. Todos têm a ver com a forma de gerir a situação.

Erro 01

Começar a se preparar quando chega o requerimento

A documentação produzida depois do requerimento é perceptível. Datas de aprovação recentes, atas sequenciais e treinamentos ministrados no mês anterior contam uma história que o inspetor conhece bem.

Erro 02

Responder em várias entregas

As respostas fracionadas sugerem que a documentação está sendo construída às pressas. É preferível pedir uma prorrogação e entregar tudo completo.

Erro 03

Fornecer mais do que foi pedido

Ampliar o escopo por iniciativa própria abre frentes que ninguém havia aberto e prolonga a inspeção sem benefício algum.

Erro 04

Não preparar a equipe para as entrevistas

O inspetor pergunta a quem executa o processo, não a quem escreveu o manual. Se as descrições não coincidirem, o achado é essa distância.

Erro 05

Ocultar uma carência

Uma lacuna reconhecida junto com seu plano de correção e seu cronograma é gerenciável. Uma lacuna silenciada que aparece na amostragem se transforma em outra coisa.

Erro 06

Não documentar a própria inspeção

Convém registrar o que foi entregue, quando e a quem. Esse dossiê próprio é imprescindível se depois houver alegações ou recurso.

Como se preparar para uma inspeção com antecedência

Três princípios que valem mais do que qualquer organização de pastas de última hora.

Antecipar

Fazer o trabalho do inspetor antes dele

Pedir a si mesmo os documentos, escolher dossiês ao acaso e confrontar manual e prática. O que aparecer nesse exercício é exatamente o que aparecerá na inspeção, com a diferença de que agora há tempo.

Alinhar

Que a equipe e o papel digam o mesmo

A preparação mais rentável não é documental, e sim de pessoas: que quem executa cada processo o descreva da mesma forma que o manual. Se não coincidirem, é preciso decidir qual dos dois será corrigido.

Registrar

Deixar rastro de tudo o que é feito

Atas do órgão de controle, registro de treinamento, fundamentação do descarte de alertas e registro das revisões. É um trabalho menor que evita a maioria dos achados.

Checklist: 12 pontos antes de uma inspeção

  1. Verifique a data de aprovação e da última revisão da sua autoavaliação de risco.
  2. Confirme que o manual descreve os produtos, canais e clientes que a entidade tem hoje.
  3. Verifique se as pessoas do organograma são as que ocupam hoje essas funções.
  4. Confira se o órgão de controle se reúne e lavra atas com decisões.
  5. Reúna o registro de treinamento por pessoa, com conteúdos, data e avaliação.
  6. Escolha dez dossiês ao acaso e verifique se a diligência devida foi aplicada como diz o manual.
  7. Verifique nessa amostra se o beneficiário final chega até uma pessoa física.
  8. Confronte o seu volume de comunicações de operações suspeitas com o perfil de risco da sua carteira.
  9. Verifique se os alertas descartados deixam registro do motivo e de quem decidiu.
  10. Revise os contratos de terceirização e seus direitos de auditoria e acesso.
  11. Designe o interlocutor único para uma eventual inspeção e o seu suplente.
  12. Documente o resultado deste exercício e o plano de correção com datas.

Se você quiser fazer uma simulação de inspeção, conheça nossos serviços de PLD ou peça uma consulta gratuita.

Glossário prático

Vocabulário da inspeção

Termos do procedimento que convém dominar antes que chegue o primeiro requerimento.

RequerimentoTrâmite

Solicitação formal de documentação

Comunicação pela qual a autoridade pede documentos ou informações, com um prazo de resposta cujo descumprimento é uma infração em si mesmo.

O prazo é sempre cumprido.
AmostragemMétodo

Revisão de dossiês selecionados

Técnica pela qual o inspetor escolhe um conjunto de operações e verifica se o sistema descrito foi aplicado a cada uma.

É onde se distingue o erro do padrão.
AchadoResultado

Descumprimento detectado

Discrepância entre o que é exigível e o que foi constatado. Pode dar lugar a uma recomendação, a um requerimento de correção ou a uma proposta de sanção.

Nem todo achado termina em sanção.
AlegaçõesDefesa

Resposta à ata ou ao relatório

Manifestação escrita pela qual a entidade responde aos achados, apresentando provas ou explicando o contexto e o plano de correção.

Sua qualidade técnica pesa muito.
Plano de correçãoCompromisso

Cronograma de correção

Documento em que a entidade se compromete a corrigir o que foi detectado, com medidas concretas e prazos verificáveis.

Seu cumprimento é verificado depois.
SubcomunicaçãoIndicador

Comunicar menos do que o esperado

Situação em que o volume de comunicações de operações suspeitas não guarda relação com o perfil de risco da entidade.

É detectada cruzando dados setoriais.
Órgão de controle internoEstrutura

Órgão de decisão do sistema

Estrutura que analisa os alertas, decide sobre as comunicações e propõe melhorias. Deve se reunir e deixar registro.

Sem atas, presume-se inativo.
EvidênciaProva

Registro recuperável

Documentação que comprova que o procedimento foi aplicado: dossiês, atas, registros e decisões assinadas.

O que não está arquivado não aconteceu.
ANIFIAutoridade

Autoridade Nacional de Integridade Financeira

Órgão previsto no anteprojeto de lei espanhol que concentrará a supervisão, a inspeção e o poder sancionador.

O mesmo órgão instrui e decide.

Inspeção da ANIFI: perguntas frequentes

Haverá mais inspeções com a ANIFI?

É razoável esperar que sim. A nova autoridade é financiada por meio de taxas pagas pelas entidades supervisionadas e está sendo construída sobre uma estrutura preexistente, o que lhe dá capacidade de inspeção estável, em vez de depender do orçamento ordinário.

O efeito será mais perceptível em setores que hoje raramente recebem supervisão direta: profissionais, imobiliárias e os perímetros que o pacote europeu incorpora pela primeira vez.

Qual é a primeira coisa solicitada?

A autoavaliação de risco, e não por acaso: é o documento sobre o qual todo o sistema é calibrado, e sua data e seu escopo condicionam a leitura de todo o resto.

Depois vêm o manual, as atas do órgão de controle, o registro de treinamento e, por último, a amostra de dossiês, que é a fase longa.

O que é verificado na amostragem?

Se o sistema descrito no manual foi realmente aplicado a operações concretas: se foi feita a diligência devida que o procedimento exige, se o beneficiário final chega a uma pessoa física, se os alertas foram analisados e se as aprovações previstas foram pedidas.

É a fase que produz os achados, porque confronta o discurso com a prática.

Qual achado aparece com mais frequência?

A autoavaliação de risco desatualizada. Ela é aprovada ao implantar o sistema e ninguém a revisa, mesmo que mudem os produtos, os canais ou o tipo de cliente. Como todo o resto é calibrado sobre ela, sua defasagem arrasta o restante.

O segundo mais frequente é o manual de modelo: um texto correto que descreve uma organização que não é a da entidade.

É pior não ter um procedimento ou tê-lo e não aplicá-lo?

Tê-lo e não aplicá-lo. A ausência de um procedimento pode ser uma carência do sistema; a contradição entre o que o manual exige e o que os dossiês mostram comprova que o sistema estava definido e não era cumprido.

É o achado mais difícil de explicar e o que mais facilmente escala para um processo sancionador.

Como responder a um requerimento?

Dentro do prazo, de forma completa e em uma única entrega. As respostas fracionadas sugerem que a documentação está sendo produzida agora; é preferível pedir uma prorrogação e entregar tudo junto.

E sem ampliar o escopo por iniciativa própria: fornecer mais do que foi pedido abre frentes que ninguém havia aberto.

O que acontece nas entrevistas?

O inspetor pergunta a quem executa o processo, não a quem escreveu o manual. Se o gestor descreve seu trabalho de uma forma e o manual de outra, o achado não é o procedimento: é a distância entre os dois.

Preparar a equipe não consiste em instruí-la sobre o que dizer, mas em garantir que o manual descreva o que ela realmente faz.

O que é um plano de correção?

O documento em que a entidade se compromete a corrigir o que foi detectado, com medidas concretas, responsáveis e prazos verificáveis. Bem estruturado, pode redirecionar achados que, de outra forma, escalariam.

Seu cumprimento é verificado depois, por isso convém que seja realista e não uma declaração de intenções.

Posso me preparar sem saber quando eles virão?

É justamente o contrário: só é possível se preparar antes. Uma simulação de inspeção — pedir a si mesmo os mesmos documentos, escolher dossiês ao acaso e confrontar manual e prática — produz exatamente a lista de achados que uma inspeção real produziria, com a diferença de que há tempo para corrigi-los.

E isso não depende do texto final da lei espanhola: o cotejo é o mesmo hoje e daqui a dois anos.

O que eu sei sobre as inspeções do SEPBLAC continua valendo?

Em sua maior parte, sim. O método de inspeção — requerimento, análise documental, visita, amostragem e relatório — não muda com a substituição institucional. O que muda é quem o executa, com quais meios e o fato de que quem inspeciona é também quem decide o processo.

Você pode ver a comparação completa em ANIFI e SEPBLAC.

Fontes oficiais

Tudo o que se afirma nesta página provém do pacote normativo europeu publicado ou de documentação oficial espanhola em tramitação.

Como esta página é elaborada e atualizada

O conteúdo regulatório envelhece rápido, e um guia desatualizado faz perder tempo quem o segue. Por isso, publicamos quem o mantém e com que método.

Quem a elabora

Molina Law Boutique, escritório especializado em regulação financeira e prevenção à lavagem de dinheiro. Preparamos e acompanhamos inspeções e fazemos simulações com os critérios que o supervisor aplica.

Se você quiser saber o que uma inspeção encontraria na sua entidade, pode escrever diretamente para nós.

Com que método

Partimos do pacote normativo europeu publicado no Jornal Oficial da União Europeia e recolhido no BOE, e da documentação oficial da tramitação espanhola em curso.

A descrição do método de inspeção e os achados habituais vêm da nossa prática profissional, não de um texto normativo: o procedimento de inspeção concreto será o fixado pela norma aplicável.

Histórico de atualizações

  • Publicação inicial. Conteúdo conferido com as fichas do BOE do pacote europeu, com a nota do SEPBLAC sobre sua publicação e com a documentação da tramitação espanhola.
  • Prevista para quando se conhecer o regime definitivo do procedimento de supervisão e inspeção da nova autoridade.

Agendar uma ligação

Conte-nos quando você revisou seu sistema pela última vez e se já passou por alguma inspeção, e diremos o que um supervisor encontraria hoje e em que ordem convém corrigi-lo.

Inspeção em matéria de prevenção à lavagem de dinheiro: como se preparar de verdade

Há uma ideia equivocada muito difundida sobre as inspeções de prevenção à lavagem de dinheiro: a de que são preparadas quando chega o requerimento. Na realidade, a essa altura quase tudo já está decidido. O que a inspeção faz é verificar decisões tomadas anos antes — como um dossiê foi arquivado, se alguém revisou a análise de risco, se o órgão de controle chegou a se reunir — e essas decisões não podem ser reconstruídas a posteriori sem que se perceba.

A ordem do requerimento não é casual

A documentação é pedida em uma sequência que tem lógica: primeiro a autoavaliação de risco, depois o manual, em seguida as atas do órgão de controle e o registro de treinamento e, por fim, a amostra de dossiês. Cada peça condiciona a leitura da seguinte. Um inspetor que abre uma autoavaliação genérica, sem data recente e sem correspondência com os produtos reais da entidade, lerá todo o resto buscando confirmar essa primeira impressão.

Onde os achados são produzidos

Na amostragem. É a fase mais longa e a única que confronta o discurso com a prática: se a diligência devida foi aplicada como o manual diz, se o beneficiário final chega a uma pessoa física, se as aprovações previstas foram realmente pedidas, se os alertas descartados deixaram rastro da análise. E é também a fase que distingue o que preocupa do que não preocupa: um dossiê incompleto é um erro; vinte com a mesma carência são uma falha de sistema.

A contradição pesa mais do que a ausência

Ao contrário do que se costuma pensar, não ter um procedimento escrito pode ser uma carência menor. O grave é tê-lo e os dossiês demonstrarem que ele não era aplicado: isso comprova que a entidade definiu um controle e decidiu não cumpri-lo. Por isso, a preparação mais rentável não é documental, e sim de alinhamento: verificar que quem executa cada processo o descreve da mesma forma que o manual e decidir qual dos dois deve ser corrigido quando não coincidem.

Por que convém fazer isso agora

Com a reforma em andamento, é de esperar mais atividade de inspeção: uma autoridade com financiamento próprio por meio de taxas tem capacidade estável de supervisão, e o efeito será sentido especialmente em setores que hoje raramente a recebem. A boa notícia é que o exercício de autodiagnóstico não depende do texto final da lei: pedir a si mesmo os documentos, escolher dez dossiês ao acaso e confrontar manual e prática produz exatamente a mesma lista de achados que uma inspeção real produziria, com a única diferença de que ainda há tempo para corrigi-los.

Inspeção ANIFI Inspeção SEPBLAC Requerimento Amostragem Achados Alegações Plano de correção Autoavaliação de risco Órgão de controle interno Subcomunicação Treinamento obrigatório Sujeitos obrigados