Principais recursos de ferramentas eficazes de triagem de PPE

O gerenciamento de risco de pessoa politicamente exposta (PPE) deixou de ser uma verificação única no onboarding para se tornar um requisito contínuo. O status de um cliente pode mudar rapidamente (por exemplo, eleição, nomeação ou surgimento de associações próximas), e a triagem manual costuma ser lenta, inconsistente e difícil de escalar.

As ferramentas de triagem de PPE ajudam as equipes a gerenciar esse risco automatizando verificações em conjuntos de dados atualizados com frequência e direcionando possíveis correspondências para fluxos de trabalho de revisão. Essas ferramentas podem reduzir falsos positivos, apoiar a escalada baseada em risco (incluindo due diligence aprimorada) e manter um registro de decisões pronto para auditoria.

Este artigo descreve os principais recursos a serem procurados em ferramentas eficazes de triagem de PPE e explica por que cada recurso é importante do ponto de vista operacional e de compliance. Ele foca em capacidades práticas, monitoramento contínuo, atualizações de perfil de risco, classificação de PPE, contexto de relacionamento, redução de falsos positivos, integração no onboarding e auditabilidade, com exemplos de como as equipes os aplicam em fluxos de trabalho reais.

Resumo dos principais recursos de ferramentas de triagem de PPE

A principal solução de PLD (Prevenção à Lavagem de Dinheiro) com tecnologia de IA do setor

Saiba mais

• 

  Obtenha uma visão abrangente dos seus usuários e atenda aos requisitos de prevenção à lavagem de dinheiro e de medidas antiterrorismo

• 

  Verifique em relação a milhares de sanções e listas de observação, incluindo OFAC, ONU, HMT, UE e DFAT

• 

  Analise uma base de dados com mais de 8 milhões de perfis de mídia adversa com atenção midiática negativa

Monitoramento contínuo e perfis de risco atualizados

Os perfis de risco dos clientes evoluem constantemente, exigindo monitoramento contínuo para garantir que as instituições financeiras mantenham perfis de risco atualizados para cada cliente e para identificar novas exposições — como mudanças no status de PPE, sanções ou mídia adversa — assim que ocorrerem.

Como mostrado na figura abaixo, o monitoramento contínuo depende de uma ampla cobertura de triagem, para que as equipes possam detectar novos sinais de risco assim que surgirem.

Exemplo de cobertura fornecida pela Veriff, oferecendo cobertura global em tempo real de PPE, sanções e mídia adversa com atualizações contínuas em todas as jurisdições. (fonte)

As ferramentas modernas de triagem de PPE realizam varreduras diárias automatizadas em listas de observação globais, bases de dados de sanções e outros fatores de risco, em vez de depender de dados estáticos durante as verificações de onboarding. Quando uma alteração é detectada, um alerta instantâneo é gerado e a conta do cliente é congelada até que a equipe de compliance analise o alerta. Se uma correspondência verdadeira for detectada, a ação é executada de acordo com a política da instituição financeira.

Algumas instituições financeiras podem ter uma aversão muito baixa ao risco, então podem encerrar o relacionamento com o cliente se ele for detectado como PPE. Outras instituições podem manter o relacionamento com o cliente, mas atualizar seu perfil de risco; por exemplo, um cliente pode ter risco baixo ou médio antes, mas depois se tornar de alto risco, sendo mantido sob monitoramento contínuo aprimorado para transações futuras.

A due diligence aprimorada imediata é realizada (como a verificação da origem dos fundos, patrimônio e renda do cliente) e a aprovação de segundo nível é obtida da alta administração com base na política da instituição financeira. Isso se alinha a uma abordagem baseada em risco, sem esperar que revisões periódicas sejam feitas manualmente ou que relatórios em lote sejam carregados, e reduz erros manuais, embora ainda exija supervisão e controle humanos

Por exemplo, se um cliente assume um novo cargo público, a ferramenta de triagem sinaliza essa mudança e congela a conta, impedindo que o cliente realize mais transações sem a aprovação manual da equipe de compliance. Essa ação em tempo real garante que as instituições financeiras ajam instantaneamente sobre os riscos emergentes, em vez de esperar até que o cliente tenha feito muitas transações sem disparar um alerta.

O monitoramento contínuo deve levar em conta indivíduos que não estão mais em uma função pública proeminente, aplicando um período pós-mandato definido por política, geralmente de 12 a 18 meses ou mais (dependendo do cargo), durante o qual a instituição continua a avaliação de risco e aplica a due diligence aprimorada quando necessário.

Em essência, o monitoramento contínuo transforma o compliance de revisões manuais, demoradas e periódicas para revisões automatizadas, instantâneas e integradas, permitindo que a equipe de compliance se concentre no julgamento e na mitigação de riscos, em vez de buscar dados incessantemente.​

Classificação de PPEs

Como os níveis de risco entre todas as PPEs não são os mesmos, tratar um funcionário de baixo escalão da mesma forma que um ministro das relações exteriores sênior anula o propósito de uma abordagem baseada em risco. Uma ferramenta de triagem abrangente não deve apenas identificar PPEs, mas também classificar, contextualizar e estruturar o perfil de risco para permitir a tomada de decisões baseada em risco.

A saída de cada triagem não deve apenas retornar um resultado como “correspondência de PPE encontrada”, mas também fornecer uma classificação acionável para que a equipe de compliance possa determinar o nível apropriado de due diligence. Dito isso, a classificação automatizada apoia a avaliação de risco, mas não substitui o julgamento institucional. As decisões finais de risco devem sempre seguir a política interna e ser devidamente documentadas.

A imagem a seguir ilustra os dois métodos principais de classificação de PPEs para avaliação de risco: categorias geográficas e de relacionamento. Ambos são necessários para uma abordagem completa e baseada em risco, e serão explicados a seguir.

Os dois principais métodos para classificar PPEs

Classificação geográfica

Neste método de classificação, as ferramentas devem classificar as PPEs em:

• PPEs domésticas
• PPEs estrangeiras
• PPEs de organizações internacionais

Essa classificação deve ser exibida claramente na interface de alerta e vinculada diretamente à função pública do indivíduo. Soluções modernas incorporam a classificação estruturada de PPE na saída da triagem, permitindo que as instituições tomem decisões informadas e baseadas em risco em um único fluxo de trabalho, em vez de depender de alertas fragmentados em vários sistemas.

Todas as PPEs exigem due diligence aprimorada (DDA) sob os padrões do GAFI, aplicada proporcionalmente com base nos níveis de risco individuais e na aversão ao risco institucional. Ao classificar a exposição geográfica, a ferramenta permite que as instituições apliquem controles apropriados com base no perfil de risco do indivíduo e na aversão ao risco da instituição. Por exemplo:

• PPE estrangeira: Um indivíduo que ocupa ou ocupou uma função pública proeminente em um país estrangeiro. A DDA deve ser realizada.
• PPE doméstica: Um indivíduo que ocupa ou ocupou uma função pública proeminente no país onde a instituição está localizada. Geralmente, aplica-se a DDA simplificada (por exemplo, foco no monitoramento de transações).
• PPE de organização internacional: Um indivíduo que ocupa ou ocupou uma posição proeminente em uma organização internacional (por exemplo, ONU, Banco Mundial). Geralmente, é necessária uma revisão de DDA específica da jurisdição.

Classificação baseada em relacionamentos

As ferramentas de triagem também devem identificar indivíduos com base em seus relacionamentos, pois pessoas na rede da PPE podem ter alguma autoridade ou agir em nome da PPE, como atuar como acionistas nominais em uma empresa para uma PPE. Essas ferramentas devem classificar as PPEs com base em seus relacionamentos da seguinte forma:

• PPEs primárias
• Membros da família
• Associados próximos

Essa classificação é importante. Parentes e associados próximos (RCAs) estão sujeitos a obrigações semelhantes de due diligence aprimorada na maioria das estruturas de PLD. Um associado próximo pode não ocupar um cargo público, mas ainda pode representar riscos semelhantes de corrupção, suborno ou lavagem de dinheiro indiretamente.

As ferramentas de verificação de identidade e triagem devem apresentar os dados em um formato automatizado e claro, com classificações claras que permitam à equipe de compliance tomar medidas de acordo com as políticas institucionais e os protocolos de escalonamento. Em vez de apenas enviar um alerta como “correspondência de PPE encontrada”, o sistema deve classificar o tipo de PPE (doméstica, estrangeira ou internacional), o nível da PPE (função no cargo público) e o tipo de relacionamento, juntamente com a fonte dos dados e um link acessível para a fonte. Essa saída estruturada ajuda a equipe de compliance a entender o contexto do alerta gerado e, se for necessária autenticação adicional, a verificar a fonte de informação e agir imediatamente.

A classificação automatizada usando ferramentas de triagem minimiza a subjetividade na revisão inicial da correspondência, garantindo a aplicação consistente da abordagem baseada em risco da instituição. No entanto, o julgamento material final permanece com a equipe de compliance durante a avaliação de risco e a tomada de decisão.

A classificação correta de PPE transforma um exercício de compliance disperso em uma avaliação de risco estruturada, mantendo a eficiência operacional e atendendo às expectativas regulatórias.

Mapeamento de relacionamentos e associados

O mapeamento de relacionamentos e associados é uma capacidade crítica que vai além de simplesmente classificar uma PPE primária e seus parentes ou associados próximos (RCAs). Uma ferramenta de triagem abrangente deve identificar e mapear ativamente toda a rede de partes vinculadas, permitindo que as instituições transformem o compliance de uma triagem individual para uma triagem de rede. Essa capacidade é essencial para avaliar a exposição a riscos indiretos, detectar influências subjacentes e descobrir possíveis esquemas de propriedade por procuração que não são imediatamente visíveis.

A capacidade de mapeamento detecta e exibe automaticamente as conexões entre uma PPE primária e indivíduos associados. Ela se concentra no risco real que muitas vezes reside na rede circundante, que pode agir em nome da PPE. A ferramenta fornece uma visão visual e baseada em dados sobre a natureza desses relacionamentos, ajudando a equipe de compliance a entender a exposição mais ampla e complexa da rede da PPE primária.

As ferramentas de triagem de PPE também devem se basear em múltiplas fontes, como listas oficiais de PPE governamentais e regulatórias, bases de dados de sanções, fontes de dados comerciais respeitáveis e conjuntos de dados de mídia adversa. Uma combinação de múltiplas fontes aprimora o contexto do relacionamento, se disponível. Em vez de simplesmente marcar a tag “associado” no indivíduo, espera-se que essas ferramentas forneçam informações sobre a natureza do relacionamento com a PPE primária. O sistema também deve mapear visualmente o caminho da conexão entre o indivíduo e a PPE primária.

Outro benefício prático do mapeamento de relacionamentos é a identificação de acionistas nominais, que podem aparecer como proprietários formais da empresa enquanto agem em nome de PPEs. No papel, tudo pode parecer correto, mas o controle real da empresa pode estar em outro lugar.

A ferramenta de mapeamento ajuda a equipe de compliance a detectar propriedade ou influência indireta, e permite que eles reavaliem imediatamente os beneficiários da empresa e escalem a due diligence aprimorada.

Redução de falsos positivos

Um recurso essencial desejado das ferramentas modernas de triagem de PPE para equipes de compliance é a capacidade de reduzir significativamente os falsos positivos sem perder correspondências verdadeiras. Para reduzir falsos positivos, essas ferramentas de triagem devem implementar uma abordagem de lógica difusa em camadas, em vez de depender apenas do nome. Espera-se que essas ferramentas comparem os dados obtidos durante o onboarding — incluindo nome completo, data de nascimento e indicadores geográficos — com fontes confiáveis. Comparar esses dados com as informações disponíveis de fontes pode permitir que essas ferramentas realizem análises contextuais, identificando e classificando com precisão falsos positivos ou correspondências verdadeiras.

O número de falsos positivos pode ser minimizado, mas não totalmente eliminado. Algumas soluções de triagem de PLD agrupam a triagem de PPE com sanções, verificações de listas de observação e triagem de mídia adversa. Quando esses indicadores de risco são combinados com identificadores mais fortes (por exemplo, data de nascimento, nacionalidade) e limites de correspondência configuráveis, as equipes podem reduzir o ruído de nomes iguais e encaminhar menos alertas de baixa qualidade para revisão manual.

As ferramentas de triagem devem permitir configurações para ajustar o limiar de uma correspondência para reduzir falsos positivos. No entanto, se esses limiares forem definidos de forma muito rigorosa, PPEs reais ou indivíduos sancionados podem passar despercebidos. É melhor gastar um tempo extra do que se arrepender de não o fazer, pois os reguladores se preocupam muito mais com correspondências verdadeiras perdidas do que com um analista revisando alertas extras.

As alterações de limiar devem ser regidas por aprovações documentadas, testes periódicos e registros claros de alterações de configuração para garantir que permaneçam alinhadas com a aversão ao risco da instituição e as expectativas regulatórias. Consequentemente, espera-se que a triagem seja um equilíbrio entre sensibilidade e precisão. A automação pode filtrar alertas e fornecer a fonte junto com eles para economizar tempo, mas não se pode confiar nela inteiramente sem o julgamento humano.

Integração automatizada durante o KYC (onboarding)

A triagem e o onboarding do cliente devem ocorrer simultaneamente e ser incorporados diretamente ao fluxo de onboarding sem criar gargalos operacionais. Idealmente, a triagem deve ocorrer durante o processo de onboarding e ser integrada às ferramentas de know-your-customer (KYC) e know-your-business (KYB) para garantir que ocorra em tempo real no mesmo sistema que realiza a verificação de identidade.

Instituições que usam duas ferramentas separadas para verificação e triagem podem enfrentar uma lacuna de dados. As ferramentas de triagem dependem de dados das ferramentas de verificação de identidade. Os dados enviados via API são enviados da ferramenta de verificação para a ferramenta de triagem em texto simples. A falta de fotos ou outros documentos de identidade, juntamente com a localização geográfica baseada em IP, torna mais difícil para essas ferramentas verificarem com precisão possíveis correspondências e compará-las com as informações disponíveis. Isso resulta em um aumento no número de falsos positivos para a equipe de compliance verificar manualmente. Em caso de alerta, a equipe de compliance deve verificar as informações do cliente nas ferramentas de verificação de identidade para autenticar, o que pode atrasar a tomada de decisão. Do ponto de vista operacional, se os dados do cliente não forem verificados e ele estiver esperando, isso pode ser problemático para o negócio.

As ferramentas modernas de verificação de identidade ajudam a resolver esse problema combinando verificação de identidade e triagem em um único ambiente. Essas ferramentas de verificação de identidade podem oferecer várias opções de triagem para atender às necessidades das instituições financeiras. O processo é executado de forma integrada no fluxo de onboarding, sem exigir que as equipes de compliance alternem entre várias plataformas. Quando a triagem é incorporada à plataforma de KYC, os dados de verificação e o resultado da triagem permanecem centralizados. Embora a integração possa melhorar a eficiência operacional, as instituições devem manter uma clara segregação de funções e garantir a supervisão de compliance, em vez de depender inteiramente da aprovação automatizada.

Um fluxo de trabalho de onboarding de ponta a ponta que integra verificação de identidade com triagem de PLD e PPE em tempo real (fonte)

O fluxo de trabalho da Veriff demonstra como os dados de identidade verificados são transmitidos automaticamente para o mecanismo de correspondência, permitindo triagem em tempo real e monitoramento contínuo na mesma sessão de onboarding. A triagem depende de informações verificadas obtidas durante a verificação, em vez de digitar manualmente os dados nas ferramentas de triagem, o que melhora a precisão e reduz os falsos positivos. Isso também permite que a equipe de compliance tome decisões mais rápidas sem sacrificar os controles de risco.

Trilhas de auditoria

Um programa eficaz de PLD exige total transparência em cada ação tomada ao longo do relacionamento com o cliente, o que é garantido pela trilha de auditoria. Na prática, isso requer um registro detalhado, com data e hora, que captura o que foi observado pelo analista, quais ações foram tomadas e a justificativa para essas ações.

As ferramentas de triagem modernas também devem registrar identificadores como o endereço IP do analista para criar um registro defensável que mostre como, quando, por que e por quem as decisões são tomadas.

A auditabilidade é mais fácil quando a solução de triagem expõe resultados e eventos de monitoramento via API e webhooks, para que os resultados da triagem e as alterações de status possam ser capturados em sistemas internos de gerenciamento de casos como parte de uma trilha de evidências.

Quando a ferramenta de triagem sinaliza uma possível correspondência de PPE e um analista decide se é um falso positivo ou uma correspondência verdadeira, o sistema deve registrar o evento. Este registro deve incluir identificadores como o endereço IP do analista, o carimbo de data/hora, o ID de e-mail do analista ou qualquer outro ID dedicado, e as alterações feitas (por exemplo, de correspondência potencial para falso positivo).

Os logs devem ser facilmente acessíveis através do dashboard do administrador e espera-se que também possam ser exportados para auditoria ou revisão regulatória. As instituições devem garantir que os registros de auditoria permaneçam acessíveis e recuperáveis de acordo com os requisitos aplicáveis de manutenção e retenção de registros.

Conclusão

A triagem de PPE não é apenas uma verificação única no onboarding; é um requisito de compliance contínuo que evolui à medida que o relacionamento com o cliente cresce. Um indivíduo com um perfil de baixo risco pode de repente se tornar uma PPE de alto risco ou um associado próximo de uma PPE primária, o que exige classificação e triagem e revisão imediatas antes da próxima transação.

Espera-se que as ferramentas de triagem modernas suportem esses requisitos, permitindo a classificação automatizada, a detecção contínua, a redução de falsos positivos e a manutenção de uma trilha de auditoria.

As ferramentas de triagem de PPE são mais eficazes quando combinam correspondência robusta e explicabilidade com monitoramento contínuo, triagem de fluxo de trabalho e relatórios prontos para auditoria. Quando essas capacidades são integradas aos processos de onboarding e de compliance mais amplos, as equipes podem reduzir falsos positivos, responder mais rapidamente às mudanças de risco e documentar decisões de forma consistente.