OCI
De “órgão nominal” a governança efetiva
“Transformamos o órgão de controle interno em um sistema vivo: decisões, atas, responsáveis e evidência rastreável.”
Órgão de controle interno (OCI) de PLD na Espanha
Implementação e melhoria do órgão de controle interno em PLD/FT conforme a Lei 10/2010 e o RD 304/2014. Definimos funções, atas, reporte e controles operacionais (não apenas documentação), alinhamos a abordagem baseada em riscos e deixamos evidências e um plano de medidas corretivas defensáveis perante o SEPBLAC e a direção.
Atas
Atas e reporte defensáveis
“Estruturamos reuniões, deliberações, acompanhamento e escalonamento: o que se decide, por quê e como se comprova.”
KYC / Beneficiário final
Supervisão de dossiês, não de “pastas soltas”
“Revisamos a integridade documental, o beneficiário final (UBO) e a conservação: o OCI deve resistir a um requerimento.”
Monitoramento
Alertas, escalonamento e registro
“Validamos os critérios de alerta e de gestão: evidência, prazos, decisões e rastreabilidade de cada caso.”
- Conservação de documentos
- 10 anos
- Treinamento de funcionários
- Art. 29
- Regulamento de execução
- RD 304/2014
O que inclui um órgão de controle interno (OCI) eficaz em PLD/FT
Lei 10/2010 + RD 304/2014 (OCI)
Desenho da governança interna: funções, responsáveis, evidências, rastreabilidade e controle do cumprimento operacional em PLD/FT.
O que é o órgão de controle interno (OCI)?
É a estrutura de governança encarregada de supervisionar, documentar e comprovar a aplicação real das medidas de prevenção: decisões, acompanhamento e escalonamento.
Atas, políticas e reporte
Revisão e melhoria de atas, deliberações, acompanhamento e reporte: o que se decide, quando, com qual suporte e como se conserva a evidência.
Quem deve ter um OCI operacional?
Instituições financeiras, seguradoras, profissionais e outros sujeitos obrigados: o OCI deve se adaptar ao risco, à atividade, aos clientes e às operações reais.
Treinamento e cultura de controle
Supervisão das evidências de treinamento: conteúdos atualizados, específicos por função e com registro verificável de presença e avaliação.
Medidas corretivas e controle
Constatações priorizadas + plano com cronograma: responsáveis, evidências e acompanhamento pelo OCI para fechar lacunas sem improvisação.
Periodicidade e prazos-chave do órgão de controle interno
Um OCI operacional se mede pelo seu ciclo: reuniões, atas, acompanhamento e evidências. Diante de um requerimento, o importante não é “dizer que ele existe”, mas demonstrar decisões, controles, escalonamento, medidas corretivas e arquivo com rastreabilidade.
Reuniões e atas: periodicidade real, deliberações claras e responsáveis definidos.
Escalonamento interno: incidentes relevantes levados à direção/aos órgãos de administração, com ações e acompanhamento.
Plano de medidas: cronograma verificável para fechar lacunas (se não forem corrigidas “na hora”).
Conservação: arquivo organizado de KYC/UBO, alertas, treinamento, atas e decisões do OCI.
Revisão por mudanças: reforço do sistema em caso de mudanças de atividade, clientes ou operações.
Órgão de controle interno e relação com o SEPBLAC
O órgão de controle interno (OCI) deve poder comprovar a governança, o controle e a evidência do sistema de PLD/FT: atas, decisões, acompanhamento e documentação pronta para atender a requerimentos. Na Molina Law Boutique, ajudamos você a implementar um OCI operacional e a documentar o sistema para que seja defensável perante o SEPBLAC.
Alcance do órgão de controle interno: o que vamos supervisionar?
Um OCI sólido não é apenas um organograma: é controle, evidência e acompanhamento. Supervisionamos a documentação, as operações e a rastreabilidade digital.
1. Arquivo e documentação (KYC/UBO)
Revisamos a conservação de documentos durante o prazo legal de 10 anos. Verificamos a integridade da identificação formal e das declarações de beneficiário final em uma amostra de clientes, com evidências prontas para um requerimento.
2. Software, alertas e gestão
Colocamos à prova a sua ferramenta de monitoramento. Simulamos cenários de risco para verificar se o sistema gera alertas corretos e se a gestão fica documentada com rastreabilidade e critério.
3. Treinamento e procedimentos (Art. 29)
Revisamos evidências e conteúdos. O OCI deve validar que o treinamento é atualizado e específico por função, com registro verificável e coerente com os riscos do setor.
OCI interno ou apoio externo especializado?
O essencial não é “quem assina”, mas que o órgão de controle interno funcione: governança, controles operacionais, evidências e acompanhamento. Escolher o modelo otimiza recursos sem perder rastreabilidade.
| Característica | OCI interno (equipe própria) | Apoio externo / co-sourcing |
|---|---|---|
| Quando convém? | Se houver estrutura, volume e controle documental sólido dentro da organização. | Se faltar especialização, houver mudanças, crescimento ou necessidade de acelerar evidências e metodologia. |
| Escopo | Gestão diária do controle interno, atas, acompanhamento e execução operacional. | Implementação, reforço técnico, modelos, metodologia, amostragem e melhoria da rastreabilidade do OCI. |
| Base de trabalho | Recursos internos + procedimentos próprios. | Procedimentos, checklist e evidência padronizada para se alinhar às boas práticas e às exigências. |
| Objetivo | Garantir continuidade e um controle interno estável. | Reduzir lacunas, profissionalizar o OCI e deixar evidências defensáveis diante de requerimentos. |
*O modelo deve se ajustar às operações, ao risco e à rastreabilidade que você consegue manter de forma constante.
Como implementamos e organizamos o seu órgão de controle interno
Metodologia prática para transformar o OCI em governança efetiva: decisões, evidências, controles operacionais e rastreabilidade pronta para requerimentos.
01
Desenho do OCI e funções
Definimos estrutura, responsabilidades, fluxos de aprovação, escalonamento e atas. O órgão de controle interno deve ter um mandato real e uma evidência mínima.
02
Procedimentos e controles operacionais
Organizamos os procedimentos: admissão de clientes, diligência devida (KYC), beneficiário final (UBO), conservação e registro. O objetivo é que a execução seja verificável.
03
Atas, acompanhamento e medidas
Implementamos modelos de atas e de acompanhamento: incidentes, decisões, responsáveis e medidas corretivas com cronograma. Sem acompanhamento, o OCI se torna “decorativo”.
04
Revisão periódica e melhoria
Estabelecemos uma rotina de revisão: alertas, treinamento, evidências e arquivo. O OCI deve manter um ciclo vivo e coerente com o risco e as operações.
Checklist operacional
Evidências que fortalecem o órgão de controle interno (OCI) em PLD/FT
Se o órgão de controle interno precisa “resistir” a um requerimento, o que faz a diferença é a evidência: atas, decisões, registros, amostragem e um plano de medidas documentado.
Atas periódicas
Escalonamento documentado
Arquivo por 10 anos
Plano corretivo
-
Funções e responsáveis definidos
Que o OCI não seja “só um nome”: defina papéis, fluxos de decisão e quem assina o quê, com rastreabilidade.
-
Atas com conteúdo útil
Decisões, incidentes, deliberações, responsáveis e acompanhamento. Evite atas vazias ou sem evidência.
-
Registros e amostragem defensáveis
Controle os dossiês de KYC/UBO, os alertas e o treinamento com amostra e critérios: cobertura, períodos, tipologias e resultados.
-
Plano de medidas com cronograma
Se houver deficiências, documente um plano com prazos, evidências de encerramento e revisão pelo OCI.
-
Arquivo organizado e acessível
Atas, evidências e documentos de suporte prontos para entrega rápida diante de um requerimento, sem buscas “de última hora”.
Erros frequentes do órgão de controle interno que corrigimos
Um OCI que não funciona deixa a entidade exposta: o risco não é apenas “documental”, é operacional e probatório perante o SEPBLAC.
⚠️
OCI inexistente ou nominal
Aparece no organograma, mas sem reuniões, sem atas e sem decisões. Um órgão de controle interno deve ser operacional e demonstrável.
⚠️
Atas “vazias”
Atas sem deliberações, sem responsáveis nem acompanhamento. O OCI deve deixar rastreabilidade das decisões, dos incidentes e das medidas.
⚠️
KYC/UBO sem supervisão
Coletar documentos de identidade não basta. Falta o controle do beneficiário final, a coerência do risco e a evidência de revisão pelo OCI.
⚠️
Alertas sem critério nem registro
O monitoramento não serve para nada se não houver gestão documentada: decisões, escalonamento e suporte. Isso é sancionado como falta de diligência operacional.
O que o órgão de controle interno deve poder demonstrar
Além do “organograma”, o que importa em uma inspeção é a rastreabilidade: atas, decisões, provas, acompanhamento e plano de correção.
Atas
Evidências
Escalonamento
Eficácia operacional
Governança e ciclo do OCI
- Reuniões reais com atas, deliberações e responsáveis.
- Acompanhamento de incidentes e medidas corretivas.
- Escalonamento das deficiências relevantes à direção/aos órgãos de administração.
- Coerência entre risco, controle e evidência.
Essencial para não ficar no “cumprimento formal sem eficácia operacional”.
Evidências (o que se espera ver)
- O que foi revisado: testes realizados, resultados e constatações.
- Registros: KYC/UBO, alertas, treinamento e decisões do OCI com suporte.
- Rastreabilidade: por que se decidiu, quando e com qual evidência.
- Correções: encerramento verificável e acompanhamento.
Dica de qualidade
Se não for possível demonstrar “como” o OCI decide e supervisiona, esse costuma ser o primeiro ponto fraco diante de um requerimento.
Conservação documental e disponibilidade
- Arquivo: atas, evidências e documentos de suporte prontos para entrega.
- Conservação: documentação organizada e coerente com os prazos legais.
- Disponibilidade: rapidez e organização ao responder a um requerimento.
- Consistência: procedimentos aplicados de forma uniforme.
Reduz o risco sancionador e reputacional nas inspeções.
Abordagem baseada em riscos
- Controles proporcionais à atividade, aos clientes e às operações.
- Medidas reforçadas para PEPs e cenários de alto risco.
- Coerência entre os procedimentos e a execução diária.
O que “fecha” em uma inspeção é a consistência entre risco, controle e evidência.
Nota importante:
Solicitar checklist de implementação do OCI
Para evitar incoerências, alinhe o seu arquivo ao seu controle interno: conserve as atas do OCI, as decisões, o KYC/UBO, os alertas e o treinamento com rastreabilidade.
Riscos e sanções se o seu órgão de controle interno não for operacional
Risco de descumprimento: OCI inexistente, nominal ou sem evidências verificáveis.
Sanções econômicas e medidas de supervisão: a falta de controle operacional agrava o risco sancionador.
Risco reputacional: inspeções, requerimentos e perda de confiança de bancos, clientes e investidores.
Bloqueios operacionais: atritos no onboarding, com fornecedores, nas contas bancárias e nas auditorias externas.
Custos de reação: organizar atas, evidências e controles “contra o relógio” costuma sair muito mais caro.
Você precisa implementar ou reforçar o seu órgão de controle interno (OCI) de PLD/FT?
Ajudamos você a transformar o OCI em controle real: atas úteis, KYC/UBO, alertas, treinamento, acompanhamento e evidências prontas para um requerimento.
Tudo sobre o órgão de controle interno (OCI) em PLD/FT
O que é o órgão de controle interno (OCI)?
O órgão de controle interno (OCI) é a estrutura de governança encarregada de supervisionar e comprovar a aplicação real do sistema de prevenção à lavagem de dinheiro. Seu objetivo é garantir a eficácia operacional: decisões, atas, acompanhamento, registros e evidência.
Deve poder responder com rapidez a requerimentos, demonstrando rastreabilidade em KYC/UBO, alertas, treinamento e medidas corretivas.
Não é “um cargo”: é controle real com evidência defensável.
Com que frequência ele deve se reunir e documentar sua atividade?
Não basta “existir”: o OCI deve ter reuniões e atas com periodicidade coerente com o risco e um ciclo real de acompanhamento.
O importante é a coerência entre risco, decisões, evidências e medidas corretivas.
Quais normas afetam o OCI em PLD/FT?
Marco principal: a Lei 10/2010 e o seu Regulamento, o RD 304/2014. Na prática, exige-se rastreabilidade dos controles, evidências, conservação documental e abordagem baseada em riscos.
O essencial: controle interno operacional, não apenas documentação.
O que inclui um OCI bem implementado?
Governança e controle: atas, políticas, admissão de clientes, KYC e beneficiário final (UBO), monitoramento de operações, alertas, treinamento (Art. 29), conservação documental, acompanhamento e medidas corretivas.
O que faz a diferença:
- Atas com decisões e acompanhamento (não “atas vazias”).
- Registros e evidências verificáveis (KYC/UBO, alertas, treinamento).
- Medidas corretivas com cronograma e encerramento documentado.
- Arquivo organizado e disponível diante de um requerimento.
Benefícios de ter um OCI operacional
Reforça o cumprimento e reduz o risco sancionador. Evita incoerências entre o manual e a prática e melhora a resposta diante de bancos, sócios e auditorias.
Traz governança interna real: decisões, evidências e controle contínuo.
Que documentação convém preparar?
Para implementar ou reforçar o OCI: atas existentes, manual vigente, avaliação de riscos, política de admissão de clientes, dossiês de KYC/UBO, registros de alertas/monitoramento, treinamento e evidências das medidas corretivas.
Com a documentação organizada, o OCI ganha velocidade, consistência e capacidade de defesa.
O que acontece se o OCI não funcionar ou não deixar evidências?
Aumenta o risco de sanções, requerimentos e problemas reputacionais, além de atritos com bancos, investidores e parceiros.
Prevenir e documentar a tempo sai muito mais barato do que corrigir contra o relógio.
Quanto custa implementar ou melhorar o OCI?
Depende do porte, do setor, do volume de dossiês e da complexidade das operações. O determinante é a evidência disponível e o nível de organização atual.
Enviamos um orçamento sob medida após um diagnóstico rápido do risco, das atas e da documentação.
Agende uma ligação sobre o OCI
Fontes oficiais
Normas de referência, com link para o texto oficial:
- Real Decreto 304/2014, de 5 de maio, que aprova o Regulamento da Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
- Lei 10/2010, de 28 de abril, de prevenção à lavagem de dinheiro e ao financiamento do terrorismoBOE · texto consolidado
Normas e links revisados em .