Visão geral e formato do exame
O Certified Anti-Money Laundering Specialist (CAMS), da ACAMS, é uma certificação profissional sobre prevenção e combate a crimes financeiros. Este guia de preparação em português brasileiro organiza 60 conceitos nos quatro domínios públicos de estudo: riscos e métodos de crimes financeiros; estruturas globais, governança e regulamentação; programas de compliance; e ferramentas e tecnologia.
Segundo as informações da ACAMS verificadas em 11 de outubro de 2026, o exame tem 120 questões, duração de 210 minutos e nota de aprovação 75. A nota 75 não deve ser interpretada automaticamente como 75%. Confirme diretamente com a ACAMS as regras atuais de agendamento, taxas e idiomas disponíveis; o idioma deste guia não indica a disponibilidade da prova em português.
O material é independente e não oficial. A ordem e as prioridades de estudo abaixo são editoriais, não pesos publicados do exame. Elas não substituem o conteúdo, as regras ou as atualizações da ACAMS.
Como aproveitar o guia
- Estude cada conceito pensando no critério de decisão, não apenas na definição.
- Ao resolver cenários, separe sinais de alerta, evidências e conclusões.
- Consulte as regras da jurisdição aplicável antes de tomar decisões regulatórias ou operacionais.
Consulte a página oficial da certificação CAMS da ACAMS para informações atualizadas sobre a certificação e o exame.
Mapa dos domínios de estudo
| Domínio | Escopo resumido | Prioridade sugerida |
|---|---|---|
| Riscos e métodos de crimes financeiros | AML/CFT, sanções, fraude, corrupção, evasão fiscal, crimes antecedentes, tipologias e riscos de clientes, produtos, setores, jurisdições e canais. | Alta: pratique a identificação de tipologias e a resposta proporcional a sinais de alerta. |
| Estruturas globais, governança e regulamentação de AFC | FATF e organismos regionais, sanções, autoridades, UIFs, avaliações, legislação local, compartilhamento de informações, privacidade e inclusão financeira. | Alta: distinga padrões de leis e conformidade técnica de eficácia. |
| Construção de um programa de compliance em AFC | Avaliação de risco empresarial, CDD e EDD, controles, governança, responsabilidades, treinamento, testes, registros e remediação. | Alta: conecte riscos identificados a controles e evidências de funcionamento. |
| Ferramentas e tecnologia contra crimes financeiros | Monitoramento de transações, triagem de listas, gestão de casos, dados, modelos, identidade digital, automação e inteligência artificial. | Alta: avalie dados, alertas, limites tecnológicos e decisões de escalonamento. |
60 conceitos para estudar e aplicar 1–10
1. Lavagem de dinheiro: ocultar e movimentar recursos
Riscos e métodos de crimes financeiros
Lavagem de dinheiro envolve condutas destinadas a ocultar ou disfarçar a origem criminosa de recursos, sua movimentação, propriedade ou beneficiários, conforme os elementos previstos na legislação aplicável. Nem todo caso apresenta etapas separadas ou dinheiro em espécie. Além de permitir o aproveitamento de recursos ilícitos, a lavagem pode prolongar danos às vítimas, favorecer outras atividades criminosas e comprometer a confiança nos mercados. Na análise operacional, compare os fluxos com a atividade declarada, a origem dos recursos e os participantes, sem presumir culpabilidade.
Exemplo: Uma empresa recém-aberta recebe valores de várias contas sem relação comercial identificada e os transfere rapidamente para terceiros. O analista verifica contratos, contrapartes e justificativas: o padrão pode indicar trânsito de recursos, mas a informação disponível ainda não comprova lavagem.
Equívoco comum: Não trate movimentação incomum como prova de lavagem nem suponha que apenas operações em espécie possam integrar esse crime. A conclusão depende do contexto, das evidências e dos elementos legais aplicáveis.
2. Crimes antecedentes e recursos ilícitos
Riscos e métodos de crimes financeiros
Crime antecedente é a atividade criminosa que gera recursos posteriormente ocultados ou movimentados. A relação entre essa atividade e a lavagem ajuda a compreender a tipologia, mas a instituição nem sempre consegue determinar qual crime originou cada recurso. O foco operacional é avaliar fatos, riscos e obrigações aplicáveis, sem assumir poderes de investigação criminal.
Exemplo: Uma organização recebe pagamentos incompatíveis com seus serviços e há informações confiáveis sobre possível fraude associada a um fornecedor. O analista documenta a conexão e examina as transações e os documentos disponíveis.
Equívoco comum: Não é necessário afirmar qual foi o crime antecedente para reconhecer um risco ou seguir um processo interno. Mas uma suspeita também não autoriza apresentar como fato uma acusação ainda não comprovada.
3. Colocação, ocultação e integração como modelo analítico
Riscos e métodos de crimes financeiros
Colocação, ocultação e integração são fases didáticas usadas para explicar algumas formas de lavagem: introduzir recursos no sistema, dificultar o rastreamento e fazê-los parecer legítimos. Na prática, as fases podem se sobrepor, faltar ou ocorrer em outra ordem. O modelo ajuda a pensar sobre movimentos e vulnerabilidades, mas não é uma sequência obrigatória para classificar um caso.
Exemplo: Uma loja deposita dinheiro em espécie, transfere parte para empresas relacionadas e depois recebe um empréstimo garantido por ativos dessas empresas. O conjunto pode sugerir várias funções de ocultação.
Equívoco comum: Não descarte uma hipótese porque não encontrou as três fases. A ausência de uma fase do modelo didático não comprova que as transações sejam legítimas.
4. Financiamento do terrorismo e da proliferação
Riscos e métodos de crimes financeiros
No financiamento do terrorismo, recursos lícitos ou ilícitos podem ser destinados a apoiar organizações, pessoas ou atividades terroristas; por isso, origem aparentemente legítima e valores baixos não afastam o risco. No financiamento da proliferação, a análise considera recursos ou serviços financeiros ligados à proliferação de armas de destruição em massa, incluindo possíveis mecanismos de aquisição e desvio. É importante distinguir a investigação desses fluxos das obrigações de sanções financeiras direcionadas. A resposta depende das partes, da finalidade, das restrições e da jurisdição aplicável.
Exemplo: Em uma análise de possível financiamento do terrorismo, doações legítimas são transferidas a um destinatário diferente daquele documentado, com explicações contraditórias. Em outro caso, um exportador recebe instruções para ocultar o usuário final de componentes de uso dual. Cada situação exige verificar documentos, beneficiários e percurso dos recursos, sem concluir criminalidade apenas pelo setor ou produto.
Equívoco comum: Ajuda humanitária, atuação em região de conflito e comércio de bens de uso dual não são suspeitos por si sós. Avalie indicadores adicionais e restrições concretas; não exclua indiscriminadamente organizações ou comunidades.
5. Abordagem baseada em risco
Riscos e métodos de crimes financeiros
A abordagem baseada em risco direciona atenção e controles conforme a natureza e o nível dos riscos identificados. Ela exige compreender o contexto, justificar decisões e ajustar medidas quando o risco muda. Não significa escolher o controle mais intenso para todos, nem reduzir diligência por conveniência. Requisitos legais locais continuam valendo mesmo quando a avaliação interna considera o risco baixo.
Exemplo: Uma instituição oferece serviços digitais a clientes com perfis distintos. Ela aplica controles de entrada e monitoramento mais intensos onde identificou riscos maiores e documenta por que medidas diferentes são adequadas.
Equívoco comum: Não confunda proporcionalidade com ausência de controle. Uma medida simplificada, quando permitida e apropriada, ainda precisa responder aos riscos e respeitar as obrigações da jurisdição.
6. Fracionamento de operações e evasão de controles
Riscos e métodos de crimes financeiros
Fracionamento é a divisão de uma movimentação em operações menores. Pode ter razões legítimas, mas também pode ser utilizado para evitar comunicações, identificação ou outros controles. Para reconhecer a tipologia, examine o conjunto: proximidade temporal, participantes, canais, destino final e possível coordenação. A existência de infração, as regras de agregação e os limites de comunicação dependem da jurisdição; não há um valor universal que defina o problema.
Exemplo: Em uma instituição sujeita a regras locais de comunicação de operações em espécie, um cliente realiza depósitos semelhantes por caixas diferentes e informa que deseja evitar controles. O analista consolida as operações, verifica o contexto e encaminha o caso conforme os critérios locais, sem analisar cada depósito isoladamente.
Equívoco comum: Não suponha que operações abaixo de um limite sejam automaticamente legítimas ou que toda divisão de pagamentos seja ilegal. O possível propósito de evasão, o padrão agregado e a regra aplicável precisam ser examinados.
7. Risco do cliente e do relacionamento
Riscos e métodos de crimes financeiros
O risco de cliente considera fatores como atividade, estrutura, comportamento, beneficiários, geografia e finalidade da relação. A classificação é uma avaliação de risco, não um juízo moral sobre a pessoa. Deve ser coerente com o conhecimento disponível e revista quando surgem mudanças relevantes, como novos proprietários, atividade incompatível ou padrões transacionais diferentes.
Exemplo: Uma empresa muda de comércio local para intermediação internacional e passa a movimentar valores muito superiores aos anteriores. A instituição reavalia o perfil e verifica se o relacionamento continua explicado.
Equívoco comum: Não classifique alguém como de alto risco apenas por uma característica isolada, como nacionalidade ou setor. Combine fatores relevantes e evite generalizações discriminatórias.
8. Risco de produto e serviço
Riscos e métodos de crimes financeiros
Produtos e serviços diferem quanto a velocidade, alcance, rastreabilidade, reversibilidade e facilidade de movimentar ou converter recursos. Essas características podem criar vulnerabilidades diferentes, que devem ser consideradas no desenho de controles. O risco não pertence automaticamente a todo usuário do produto: importa como o serviço é estruturado, oferecido e utilizado.
Exemplo: Um serviço de transferência internacional permite movimentação rápida para múltiplos destinos. A instituição avalia limites, informações coletadas e monitoramento necessários para os riscos identificados.
Equívoco comum: Não conclua que um produto é inaceitável só porque pode ser usado indevidamente. Identifique vulnerabilidades concretas e avalie se os controles conseguem mitigá-las.
9. Risco geográfico contextualizado
Riscos e métodos de crimes financeiros
A geografia pode influenciar exposição a crimes, sanções, corrupção, deficiências de controles ou dificuldades de verificação. Uma designação internacional ou preocupação pública é um dado para avaliação, não uma regra universal de recusa. A instituição deve considerar as fontes aplicáveis, a relação concreta e a capacidade de mitigar o risco, seguindo as exigências pertinentes à sua jurisdição.
Exemplo: Um cliente opera com fornecedores em países diferentes. A equipe identifica quais relações exigem verificações adicionais e documenta como as informações geográficas afetam a avaliação daquele caso.
Equívoco comum: A inclusão de um país em monitoramento reforçado da FATF, por si só, não exige diligência reforçada universal nem encerramento automático de relações.
10. Risco de canal de atendimento
Riscos e métodos de crimes financeiros
O canal influencia como a instituição identifica clientes, autentica instruções e recebe informações. Canais remotos podem apresentar riscos de falsificação ou apropriação de identidade; canais intermediados podem dificultar a supervisão e a qualidade dos dados. Em serviços de remessas prestados por empresas de serviços monetários, frequentemente chamadas de MSBs nos EUA, agentes podem executar parte do atendimento. A instituição deve avaliar seleção, treinamento, acesso a informações e supervisão desses agentes, conforme suas responsabilidades e regras locais.
Exemplo: Um prestador de remessas identifica que determinado agente envia cadastros incompletos e concentra operações de pessoas aparentemente relacionadas. Antes de atribuir o problema apenas aos clientes, a equipe verifica práticas do agente, qualidade dos registros e possível coordenação das operações.
Equívoco comum: Não presuma que atendimento presencial é seguro ou que um agente elimina a necessidade de supervisão da instituição. A mitigação depende do processo, das evidências e das responsabilidades aplicáveis ao canal.
60 conceitos para estudar e aplicar 11–20
11. Correspondência bancária e acesso indireto a pagamentos
Riscos e métodos de crimes financeiros
Na correspondência bancária, um banco presta serviços a outro, chamado respondente, permitindo acesso a pagamentos e outros serviços financeiros. A exposição depende do negócio, da supervisão, dos controles e dos fluxos do respondente. O acesso indireto ocorre quando outros bancos utilizam essa relação por intermédio do respondente, aumentando a distância entre o correspondente e os participantes finais. A diligência deve compreender esse acesso, as responsabilidades de cada banco e os requisitos locais de aprovação e restrição.
Exemplo: Um banco correspondente observa crescimento de pagamentos originados por instituições que não apareciam no perfil do respondente. A equipe verifica se houve inclusão de acesso indireto, quais bancos estão envolvidos e se a diligência e os controles existentes cobrem os novos fluxos.
Equívoco comum: Não confunda diligência sobre o banco respondente com uma obrigação universal de identificar individualmente todos os clientes dele. Também não presuma que a licença bancária do respondente elimina a necessidade de avaliar seus controles e o acesso indireto.
12. VASP e riscos de ativos virtuais
Riscos e métodos de crimes financeiros
Prestadores de serviços de ativos virtuais, ou VASPs, realizam atividades como conversão, transferência ou custódia, conforme a definição aplicável. A análise considera alcance transfronteiriço, velocidade, contrapartes e capacidade de obter informações. A Travel Rule busca disponibilizar informações pertinentes sobre originador e beneficiário nas transferências abrangidas; suas obrigações concretas, limites e implementação dependem da jurisdição. Registros em uma rede podem permitir rastrear movimentos, mas um endereço não identifica, por si só, uma pessoa.
Exemplo: Um VASP sujeito às obrigações locais de transmissão de informações recebe uma transferência com dados obrigatórios incompletos. A equipe aplica o procedimento para obter ou validar esses dados e avaliar a contraparte. Uma ferramenta de análise da rede apoia a investigação, mas não substitui a verificação da identidade.
Equívoco comum: Não trate todos os ativos virtuais como anônimos nem considere toda atribuição de endereço conclusiva. Também não transforme a Travel Rule em uma regra mundial com o mesmo limite e procedimento em todos os países.
13. Imóveis, jogos e intermediários profissionais
Riscos e métodos de crimes financeiros
Esses setores apresentam mecanismos de abuso diferentes. Imóveis podem ser usados para converter recursos em ativos, ocultar o proprietário ou transferir valor por preços artificiais. Jogos podem ser utilizados para transformar recursos em pagamentos com aparência de prêmio, inclusive com pouca atividade real de jogo. Profissionais que estruturam sociedades, administram ativos ou intermedeiam transações podem facilitar a ocultação de participantes. As obrigações desses profissionais e os limites de sigilo dependem da atividade e da jurisdição.
Exemplo: Em uma compra imobiliária, várias empresas sem vínculo explicado financiam o comprador. Em uma operação de jogos, um cliente compra fichas, joga pouco e solicita resgate para terceiro. Na constituição de uma sociedade, um intermediário não explica quem exercerá o controle. Em cada caso, a análise deve esclarecer participantes, origem dos recursos e finalidade econômica.
Equívoco comum: Não aplique uma única explicação a todos os setores nem presuma ilicitude pela presença de dinheiro, sociedades ou profissionais. Identifique o mecanismo concreto e respeite as regras locais de diligência, comunicação e sigilo.
14. Fraude, corrupção e evasão fiscal
Riscos e métodos de crimes financeiros
Fraude geralmente envolve engano para obter vantagem indevida; suborno envolve oferecer, solicitar, receber ou conceder vantagem indevida, conforme os elementos legais; evasão fiscal envolve condutas ilícitas para evitar tributos. Esses crimes podem gerar recursos sujeitos a lavagem, mas não são equivalentes. Planejamento tributário lícito não deve ser confundido automaticamente com evasão. A análise de compliance identifica fatos e inconsistências, enquanto a caracterização jurídica exige a legislação e as evidências pertinentes.
Exemplo: Na análise de possível fraude, uma instrução de pagamento usa documento aparentemente alterado e beneficiário diferente do fornecedor. Em possível corrupção, documentos mostram pagamento a uma consultoria ligada a agente público envolvido no contrato, sem serviços comprovados. Em possível evasão fiscal, documentos fiscais fornecidos pelo cliente contradizem seus registros de vendas. Cada hipótese exige verificações específicas.
Equívoco comum: Não conclua que pagamento elevado prova suborno, que divergência documental prova fraude ou que redução de tributos prova evasão. Diferencie erro, explicação legítima e possível conduta ilícita antes de escalonar a conclusão.
15. Lavagem de dinheiro baseada no comércio
Riscos e métodos de crimes financeiros
A lavagem baseada no comércio utiliza transações comerciais para transferir ou disfarçar valor. Pode envolver preços artificialmente altos ou baixos, faturamento repetido, quantidade ou qualidade incompatível e descrição falsa de mercadorias. A análise relaciona pagamentos, documentos, bens, rotas e participantes. Diferenças de preço ou pagamentos de terceiros podem ter explicações legítimas; o objetivo é identificar inconsistências materiais e verificar sua justificativa.
Exemplo: Um importador paga por componentes descritos como de alto valor, mas a documentação de transporte informa itens comuns e quantidade diferente. Outro pagamento usa a mesma fatura. O analista compara documentos disponíveis, solicita esclarecimentos e verifica se houve alteração comercial, erro ou possível transferência disfarçada de valor.
Equívoco comum: Não classifique toda divergência de preço como lavagem nem suponha que uma fatura com aparência regular comprove comércio legítimo. A coerência entre mercadoria, documentação, pagamento e partes é essencial.
16. FATF como organismo de padrões internacionais
Estruturas globais, governança e regulamentação de AFC
A FATF, também conhecida como GAFI em português, estabelece padrões internacionais e promove a avaliação de medidas contra lavagem de dinheiro, financiamento do terrorismo e proliferação. Suas recomendações orientam países, mas não substituem automaticamente leis nacionais. Para uma decisão jurídica ou operacional, identifique a jurisdição, a regra local e a autoridade competente.
Exemplo: Uma política interna cita uma recomendação da FATF. A equipe verifica como a obrigação correspondente foi incorporada na jurisdição onde a instituição opera antes de tratá-la como exigência legal.
Equívoco comum: Não afirme que toda recomendação da FATF é diretamente aplicável a qualquer instituição. O padrão internacional e a obrigação legal local são categorias distintas.
17. Marcos dos EUA e da União Europeia
Estruturas globais, governança e regulamentação de AFC
Nos EUA, o Bank Secrecy Act (BSA) e sua regulamentação estabelecem obrigações de prevenção à lavagem para categorias de entidades e atividades abrangidas, com atuação da FinCEN e de supervisores competentes. Na União Europeia, é necessário distinguir normas europeias diretamente aplicáveis, conforme seu âmbito e vigência, de diretivas implementadas por legislação nacional. Publicação de uma norma não significa que todas as suas obrigações já sejam aplicáveis. Em grupos internacionais, cada entidade deve mapear seus próprios deveres.
Exemplo: Um grupo possui uma operação bancária nos EUA e outra em um Estado-Membro da União Europeia. Antes de uniformizar comunicações e retenção de registros, compliance identifica a entidade obrigada, a atividade, a autoridade destinatária, a norma vigente e as restrições locais de compartilhamento.
Equívoco comum: Não transporte uma obrigação do BSA para qualquer instituição estrangeira nem trate a União Europeia como se toda regra tivesse aplicação nacional idêntica. Uma política global não afasta conflitos legais, requisitos locais ou datas de aplicação.
18. Organismos regionais tipo FATF
Estruturas globais, governança e regulamentação de AFC
Organismos regionais tipo FATF, ou FSRBs, apoiam a disseminação de padrões e avaliações em regiões específicas. Eles contribuem para cooperação e compreensão de riscos, mas não são automaticamente o regulador direto de uma instituição. É importante identificar seu papel no contexto e distinguir avaliações regionais de requisitos legais nacionais.
Exemplo: Uma instituição usa uma avaliação regional para compreender riscos de vários países onde opera. Em seguida, verifica as regras e orientações de cada jurisdição relevante para suas atividades.
Equívoco comum: Não trate a publicação de um organismo regional como ordem direta para uma empresa. O alcance jurídico depende das autoridades e normas competentes.
19. Conformidade técnica e eficácia
Estruturas globais, governança e regulamentação de AFC
Conformidade técnica examina se os elementos legais e institucionais esperados estão estabelecidos; eficácia considera se o sistema produz resultados na prática. Uma estrutura formal pode existir sem gerar detecção, investigação ou mitigação adequadas. A distinção também é útil para avaliar programas corporativos: políticas documentadas não demonstram, sozinhas, que os controles funcionam.
Exemplo: Um país tem leis abrangentes, mas suas avaliações apontam resultados fracos em investigações. A análise distingue a existência de regras da capacidade demonstrada de aplicá-las.
Equívoco comum: Não conclua que boas leis significam bons resultados. Da mesma forma, uma falha operacional isolada não basta para avaliar todo um sistema sem considerar evidências mais amplas.
20. Avaliações mútuas e avaliações de risco
Estruturas globais, governança e regulamentação de AFC
Avaliações mútuas examinam medidas de um país em relação aos padrões relevantes, incluindo componentes técnicos e de eficácia. Avaliações nacionais de risco identificam ameaças, vulnerabilidades e consequências no contexto daquele país. São fontes úteis para priorizar análise, mas não substituem a avaliação própria de uma instituição nem descrevem automaticamente o risco de cada cliente.
Exemplo: Uma empresa usa achados de uma avaliação nacional para rever seus cenários de monitoramento e, depois, compara essas prioridades com a carteira e os produtos que oferece.
Equívoco comum: Não transforme uma conclusão nacional em classificação automática de cada cliente. A avaliação institucional deve considerar exposição, dados e controles próprios.
60 conceitos para estudar e aplicar 21–30
21. Sanções: regime aplicável, propriedade e controle
Estruturas globais, governança e regulamentação de AFC
Sanções da ONU e regimes dos EUA, da União Europeia e do Reino Unido têm fundamentos e efeitos distintos. É necessário identificar o regime aplicável e sua implementação na jurisdição envolvida. Na regra de 50% da OFAC, uma entidade é considerada bloqueada quando uma ou mais pessoas bloqueadas possuem, direta ou indiretamente, participação agregada de 50% ou mais, mesmo que a entidade não esteja nominalmente listada. Controle sem essa propriedade não produz automaticamente o mesmo resultado nessa regra, embora possa gerar outras restrições ou riscos. Os testes de propriedade e controle da UE e do Reino Unido não devem ser substituídos pelo critério da OFAC.
Exemplo: Em uma operação sujeita ao regime da OFAC, duas pessoas bloqueadas possuem diretamente 30% e 25% de uma sociedade não listada. A participação agregada de 55% alcança a regra de bloqueio. Se apenas houvesse controle sem propriedade suficiente, seria necessária análise específica, sem aplicar automaticamente a regra de 50%.
Equívoco comum: Não considere a ausência de nome na lista suficiente para liberar uma entidade. Tampouco trate propriedade, agregação e controle como regras universais iguais nos EUA, na UE e no Reino Unido.
22. Reguladores e supervisores
Estruturas globais, governança e regulamentação de AFC
Reguladores e supervisores podem editar regras, fiscalizar entidades, avaliar controles e aplicar medidas dentro de suas competências. Suas funções não são idênticas em todos os países nem em todos os setores. Para responder a uma exigência concreta, identifique a autoridade competente, o tipo de entidade supervisionada e a norma vigente.
Exemplo: Uma instituição recebe uma solicitação de documentos durante uma fiscalização. A área responsável confirma o alcance do pedido, preserva os registros e coordena uma resposta consistente com as obrigações aplicáveis.
Equívoco comum: Não suponha que uma autoridade tenha competência universal sobre qualquer instituição ou produto. A competência depende da estrutura legal e do setor.
23. Autoridades de aplicação da lei
Estruturas globais, governança e regulamentação de AFC
Autoridades de aplicação da lei investigam possíveis infrações e podem buscar informações por mecanismos previstos na legislação. A interação com elas deve respeitar processos internos, confidencialidade, privacidade e regras locais. Uma solicitação ou investigação não é, por si só, prova de que um cliente cometeu um crime.
Exemplo: Uma instituição recebe uma solicitação formal de informações. A equipe valida a autenticidade e o escopo, aciona as áreas responsáveis e documenta a resposta autorizada.
Equívoco comum: Não responda informalmente com dados de clientes apenas porque o solicitante se identifica como agente público. Confirme a base e o canal apropriados.
24. Unidades de inteligência financeira
Estruturas globais, governança e regulamentação de AFC
Uma unidade de inteligência financeira (UIF) recebe, analisa e dissemina informações financeiras conforme o mandato e as regras da jurisdição. Sua inteligência pode orientar investigações, mas não equivale automaticamente a uma decisão judicial ou a prova conclusiva. Instituições devem seguir os processos aplicáveis ao envio e à resposta a solicitações.
Exemplo: Um alerta público de uma UIF menciona uma tipologia emergente. A instituição avalia se seus próprios dados mostram exposição e ajusta a análise sem presumir que seus clientes estejam envolvidos.
Equívoco comum: Não trate inteligência ou uma comunicação de UIF como veredito sobre uma pessoa. Verifique fatos próprios e respeite o escopo legal da informação.
25. Compartilhamento de informações entre instituições
Estruturas globais, governança e regulamentação de AFC
O compartilhamento de informações pode revelar redes e padrões, mas sua permissão depende da jurisdição, dos participantes, da finalidade e do tipo de dado. Uma autorização para compartilhar determinadas informações não implica autorização para revelar uma comunicação de atividade suspeita ou sua existência. Antes do envio, confirme a base autorizadora, o canal, a minimização, os controles de acesso e as restrições de confidencialidade.
Exemplo: Um banco parceiro pede informalmente a lista de clientes que geraram comunicações de atividade suspeita. O funcionário não envia a lista: encaminha o pedido à área competente para verificar se existe mecanismo autorizado e quais informações, se houver, podem ser compartilhadas.
Equívoco comum: Não considere toda cooperação no combate a crimes financeiros uma autorização para divulgar dados. Boa intenção, relacionamento comercial ou participação em um fórum não substituem base legal e salvaguardas.
26. Privacidade e proteção de dados
Estruturas globais, governança e regulamentação de AFC
A prevenção de crimes financeiros pode exigir coleta e análise de dados, enquanto normas de privacidade limitam finalidades, acesso, conservação e compartilhamento. O trabalho exige conciliar deveres aplicáveis, minimização e segurança. A solução depende da jurisdição e do contexto; não se deve presumir que o objetivo de compliance elimine todas as obrigações de proteção de dados.
Exemplo: Uma equipe propõe conservar indefinidamente documentos de todos os clientes. A área responsável verifica a finalidade, os prazos legais aplicáveis, a necessidade de retenção e os controles de acesso.
Equívoco comum: Não suponha que coletar mais dados sempre melhora o controle. Dados desnecessários elevam exposição e podem contrariar obrigações de privacidade.
27. Confidencialidade e risco de divulgação indevida
Estruturas globais, governança e regulamentação de AFC
Informações sobre análises e comunicações de atividade suspeita podem estar sujeitas a deveres de confidencialidade ou restrições de divulgação, conforme a jurisdição. A equipe deve saber quem pode receber cada informação e por qual canal. A comunicação com clientes ou terceiros não deve revelar detalhes protegidos sem confirmar a regra aplicável.
Exemplo: Um cliente pergunta se uma transação foi reportada. O funcionário não improvisa uma resposta; consulta o procedimento interno e usa a comunicação autorizada para tratar da situação.
Equívoco comum: Não generalize uma proibição de divulgação idêntica para todos os países e casos. Identifique a lei local e as regras específicas antes de orientar a equipe.
28. Ética e julgamento profissional
Estruturas globais, governança e regulamentação de AFC
Julgamento profissional envolve agir com integridade, documentar decisões e reconhecer limites de competência ou conflitos de interesse. Em compliance, a pressão comercial não deve determinar a conclusão analítica. Ao mesmo tempo, uma suspeita deve ser tratada com imparcialidade e confidencialidade, sem antecipar culpa nem favorecer um cliente por sua importância.
Exemplo: Um gerente comercial pede que um alerta seja encerrado antes da revisão porque o cliente é estratégico. O analista registra a pressão e segue o processo de análise e escalonamento.
Equívoco comum: Não confunda discrição profissional com esconder dúvidas ou contornar controles. Escalonar uma pressão indevida protege a integridade da decisão.
29. Inclusão financeira e controles proporcionais
Estruturas globais, governança e regulamentação de AFC
A inclusão financeira busca permitir acesso a serviços apropriados sem ignorar riscos e obrigações. Controles desproporcionais podem excluir grupos ou atividades legítimas, enquanto controles insuficientes deixam vulnerabilidades sem resposta. Uma decisão equilibrada considera alternativas de mitigação, requisitos locais e as necessidades reais do cliente.
Exemplo: Uma pequena organização comunitária não dispõe do mesmo conjunto de documentos de uma grande empresa. A instituição examina meios alternativos de verificar informações, quando permitidos, em vez de rejeitar automaticamente o relacionamento.
Equívoco comum: Não resolva a incerteza excluindo categorias inteiras de clientes. Avalie o caso, procure controles viáveis e respeite os requisitos aplicáveis.
30. Parcerias público-privadas
Estruturas globais, governança e regulamentação de AFC
Parcerias público-privadas podem facilitar a compreensão de ameaças, tipologias e prioridades por meio de diálogo e compartilhamento autorizado. Elas não eliminam as responsabilidades independentes das instituições nem autorizam o uso irrestrito de dados. Avalie finalidade, participantes, governança e limites de cada iniciativa antes de incorporar informações aos processos.
Exemplo: Uma instituição participa de um fórum sobre fraudes emergentes. Ela usa os indicadores discutidos para revisar hipóteses de risco, mantendo a análise de cada cliente baseada em evidências próprias.
Equívoco comum: Não trate uma tipologia apresentada em fórum como prova sobre clientes específicos. Informação estratégica orienta perguntas; evidência do caso sustenta decisões individuais.
60 conceitos para estudar e aplicar 31–40
31. Governança e responsabilidade da liderança
Construção de um programa de compliance em AFC
Governança define responsabilidades, supervisão e prestação de contas pelo programa de AFC. A liderança deve receber informações úteis sobre riscos, deficiências e remediação, enquanto as equipes executam controles claramente atribuídos. A existência de um comitê ou de uma política não basta: é necessário verificar se decisões, recursos e escalonamentos funcionam.
Exemplo: Relatórios à diretoria mostram atrasos crescentes em alertas e lacunas de pessoal. A liderança define responsáveis e acompanha medidas corretivas em reuniões posteriores.
Equívoco comum: Não trate a designação de um responsável de compliance como transferência de toda a responsabilidade. Governança exige participação e supervisão compatíveis com cada papel.
32. Avaliação de risco em toda a instituição
Construção de um programa de compliance em AFC
A avaliação de risco empresarial considera exposição de clientes, produtos, serviços, geografia, canais e operações, além da qualidade dos controles. Seu objetivo é orientar prioridades e recursos, não produzir uma pontuação sem consequência prática. Metodologia, fontes, limitações e decisões precisam ser documentadas e revistas quando o negócio ou o contexto muda.
Exemplo: Uma instituição lança um produto de pagamentos instantâneos para empresas. Antes da expansão, avalia clientes previstos, fluxos, mercados, intermediários e capacidade dos controles existentes.
Equívoco comum: Não confunda a avaliação empresarial com a classificação de risco de um cliente. Uma descreve exposição da instituição; a outra avalia um relacionamento concreto.
33. Risco inerente e risco residual
Construção de um programa de compliance em AFC
Risco inerente é a exposição considerada antes de levar em conta controles; risco residual é o que permanece após avaliar esses controles. A comparação ajuda a decidir se a mitigação é suficiente e onde agir. A qualidade do controle deve ser apoiada por evidências de desenho e funcionamento, não apenas por sua existência em uma política.
Exemplo: Uma carteira de transferências internacionais apresenta exposição inerente elevada. A instituição testa seus controles e identifica uma lacuna que mantém o risco residual acima do nível que decidiu aceitar.
Equívoco comum: Não assuma que um risco inerente alto se torna baixo apenas porque há controles listados. Avalie sua operação real, cobertura e resultados.
34. CDD como conhecimento contínuo do cliente
Construção de um programa de compliance em AFC
Customer Due Diligence (CDD) reúne informações para identificar e compreender o cliente, a finalidade do relacionamento e os riscos associados. Não se limita à abertura de conta: pode incluir revisão e atualização durante a relação. O escopo concreto depende do risco e das obrigações locais, e a informação deve ser suficiente para apoiar decisões posteriores.
Exemplo: Uma empresa abre uma conta com atividade declarada de importação. A instituição registra a finalidade, as partes relevantes e as informações necessárias para comparar transações futuras com o perfil esperado.
Equívoco comum: Não trate a coleta inicial de documentos como CDD concluída para sempre. Mudanças no cliente ou no comportamento podem exigir nova análise.
35. Identificação e verificação
Construção de um programa de compliance em AFC
Identificar é obter os dados que dizem quem é a pessoa ou entidade; verificar é avaliar se esses dados são confiáveis por meio de fontes e procedimentos apropriados. Os métodos aceitos dependem do contexto e das regras aplicáveis. Uma checagem automatizada pode apoiar a verificação, mas sua confiabilidade depende dos dados e do processo que a sustenta.
Exemplo: Uma empresa informa seu nome e endereço, mas os registros consultados divergem. A equipe investiga a discrepância e obtém evidência adicional antes de concluir a verificação.
Equívoco comum: Não confunda preencher um formulário com confirmar a identidade. Informações fornecidas pelo próprio cliente podem precisar de validação independente.
36. Beneficiário efetivo e estruturas de propriedade
Construção de um programa de compliance em AFC
A identificação do beneficiário efetivo busca compreender as pessoas naturais que possuem ou controlam uma entidade segundo os critérios aplicáveis. Pode exigir examinar cadeias societárias, acordos e pessoas que atuam formalmente em nome de outras. Em trusts e outros arranjos jurídicos, analise os papéis de quem constitui o arranjo, administra os bens, recebe benefícios ou exerce poderes relevantes, conforme a definição local. Critérios de CDD, inclusive eventuais limiares de propriedade, não se confundem com testes de propriedade de regimes de sanções.
Exemplo: Uma empresa cliente pertence a uma sociedade cujas participações são mantidas por um trust. A equipe não encerra a análise no nome do trust: identifica as pessoas e os papéis exigidos pela regra local, examina poderes de controle e verifica as informações obtidas.
Equívoco comum: Não pare na primeira pessoa jurídica acionista nem suponha que o titular formal seja sempre o controlador final. Também não use o percentual da OFAC como limiar universal de beneficiário efetivo para CDD.
37. Finalidade e natureza do relacionamento
Construção de um programa de compliance em AFC
Compreender por que o cliente deseja um produto e como pretende usá-lo cria uma referência para avaliar atividade futura. A finalidade deve ser concreta o suficiente para orientar controles, sem exigir previsões impossíveis. Se o uso observado se afasta materialmente do propósito declarado, a instituição pode precisar esclarecer a diferença e rever sua avaliação.
Exemplo: Uma empresa informa que usará a conta para pagar fornecedores locais, mas começa a receber recursos de terceiros no exterior. A equipe verifica o novo fluxo e sua justificativa comercial.
Equívoco comum: Não aceite uma descrição vaga como explicação completa, nem presuma que toda mudança de uso seja irregular. Investigue a divergência e atualize o entendimento se necessário.
38. Origem dos recursos e origem do patrimônio
Construção de um programa de compliance em AFC
Origem dos recursos diz respeito a de onde veio o dinheiro envolvido em uma operação ou relacionamento. Origem do patrimônio busca entender como a pessoa acumulou sua riqueza ao longo do tempo. São perguntas relacionadas, mas diferentes; a profundidade e a evidência necessárias variam conforme o risco e as exigências aplicáveis.
Exemplo: Um cliente compra um ativo de alto valor com recursos de uma venda recente. A equipe verifica a operação que gerou o pagamento e considera, separadamente, se o patrimônio declarado é coerente.
Equívoco comum: Não use a prova de uma transferência imediata como resposta automática sobre todo o patrimônio do cliente. Cada questão examina uma dimensão diferente.
39. Diligência reforçada (EDD)
Construção de um programa de compliance em AFC
Enhanced Due Diligence (EDD) significa obter compreensão e controles adicionais quando a avaliação ou as regras aplicáveis indicam maior risco. A medida precisa responder à natureza do risco: pode envolver mais informação, verificações independentes ou monitoramento ajustado. EDD não é uma lista fixa universal e não converte suspeita em prova de irregularidade.
Exemplo: Uma estrutura empresarial complexa recebe pagamentos de terceiros sem relação evidente. A instituição busca entender os participantes, a finalidade dos fluxos e as explicações documentais disponíveis.
Equívoco comum: Não aplique diligência máxima indistintamente a todo cliente classificado como elevado. Escolha medidas proporcionais ao risco identificado e observe as obrigações locais.
40. Pessoas politicamente expostas (PEPs)
Construção de um programa de compliance em AFC
PEP é uma categoria associada ao exercício de funções públicas proeminentes e ao risco de abuso de posição, não uma indicação de culpa. Para PEPs estrangeiras, os padrões da FATF preveem medidas como aprovação pela alta administração, determinação da origem do patrimônio e dos recursos e monitoramento reforçado. Para PEPs domésticas e de organizações internacionais, os padrões distinguem identificação e situações de maior risco. A obrigação legal concreta depende da jurisdição, incluindo tratamento de familiares, pessoas próximas e ex-PEPs. O término da função não deve ser interpretado como eliminação automática do risco.
Exemplo: Em uma instituição cuja legislação exige medidas específicas para PEP estrangeira, um cliente exerce alta função pública em outro país. A equipe identifica seu status, examina patrimônio e recursos, obtém a aprovação exigida e define monitoramento adequado, sem rejeitar o cliente apenas por sua função.
Equívoco comum: Não confunda PEP com pessoa sancionada ou culpada. Também não use um prazo universal para retirar o tratamento de ex-PEP nem suponha que todas as categorias recebam medidas legais idênticas.
60 conceitos para estudar e aplicar 41–50
41. Monitoramento contínuo do relacionamento
Construção de um programa de compliance em AFC
O monitoramento contínuo compara a atividade observada com o perfil, o propósito e os riscos conhecidos do cliente. Também pode revelar mudanças que exigem atualização de informações. O processo precisa ter critérios, cobertura e escalonamento definidos; a periodicidade e as obrigações específicas dependem do risco e das regras locais.
Exemplo: Uma empresa que historicamente fazia pagamentos mensais começa a movimentar valores diários para beneficiários novos. A equipe verifica se houve mudança legítima no negócio e atualiza o perfil se necessário.
Equívoco comum: Não confunda monitoramento contínuo com vigilância indiscriminada ou revisão automática em intervalos idênticos. O desenho deve ser apropriado à exposição e ao contexto.
42. Escalonamento e comunicações de atividade suspeita
Construção de um programa de compliance em AFC
Um processo de escalonamento permite que sinais relevantes sejam analisados por pessoas com autoridade e conhecimento adequados. Quando os fatos alcançam o critério de comunicação previsto na jurisdição, a instituição deve seguir o processo e os prazos locais. A decisão precisa de registro e confidencialidade apropriada; não existe um prazo universal dedutível apenas de padrões internacionais.
Exemplo: A análise de transações identifica explicações contraditórias e documentos incompatíveis. O analista reúne os fatos, encaminha o caso ao responsável designado e segue o procedimento local de decisão.
Equívoco comum: Não reporte toda anomalia automaticamente nem ignore um caso por falta de prova criminal. Aplique o critério de suspeita e o processo previstos para a instituição e jurisdição.
43. Três linhas de defesa
Construção de um programa de compliance em AFC
O modelo das três linhas ajuda a esclarecer responsabilidades: as áreas de negócio gerenciam riscos em suas atividades; funções de risco e compliance apoiam e monitoram; auditoria interna oferece avaliação independente, conforme o desenho institucional. O modelo exige coordenação e independência apropriada, mas não substitui a responsabilidade da liderança nem garante eficácia por si só.
Exemplo: Uma unidade de negócios identifica uma nova exposição, compliance orienta os controles e auditoria testa posteriormente se eles funcionam. Cada função registra seu papel e as lacunas encontradas.
Equívoco comum: Não transfira todo o risco para a segunda linha nem trate auditoria como responsável pela operação cotidiana dos controles.
44. Testes independentes e evidência operacional
Construção de um programa de compliance em AFC
Testes independentes avaliam se os controles estão desenhados e operam como esperado, com escopo e método adequados ao risco. Revisar somente políticas não revela necessariamente falhas na execução. Resultados devem identificar causas, impacto e responsáveis, e ser acompanhados até a correção ou aceitação formal do risco por quem tem autoridade.
Exemplo: Uma revisão por amostragem encontra alertas encerrados sem justificativa documentada. A equipe avalia a extensão do problema, identifica causas e acompanha as medidas corretivas.
Equívoco comum: Não confunda uma auditoria concluída com um controle eficaz. A conclusão depende do que foi testado, das evidências e do tratamento das deficiências.
45. Treinamento por função e avaliação de aprendizagem
Construção de um programa de compliance em AFC
Treinamento eficaz prepara cada função para reconhecer riscos e executar seus procedimentos. Funcionários de atendimento precisam saber obter informações e encaminhar preocupações; analistas precisam avaliar evidências e documentar decisões; líderes precisam compreender riscos, recursos e deficiências. O conteúdo deve acompanhar mudanças nos produtos, nas ameaças e nas regras aplicáveis. A avaliação combina participação, exercícios, resultados e evidências de aplicação no trabalho.
Exemplo: Após mudanças em um produto de remessas, a instituição treina agentes sobre coleta de informações e encaminhamento de inconsistências, enquanto os analistas praticam casos de fracionamento. Uma revisão posterior encontra erros recorrentes de documentação e leva a ajustes no treinamento e no procedimento.
Equívoco comum: Não trate presença em um curso ou nota em um questionário como prova suficiente de competência. Investigue se o aprendizado se traduz em decisões e controles adequados.
46. Finalidade do monitoramento de transações
Ferramentas e tecnologia contra crimes financeiros
O monitoramento de transações procura identificar atividade que mereça análise à luz de regras, padrões ou modelos. Ele não determina, sozinho, se houve crime: gera sinais que precisam de revisão e decisão humana ou processual. A cobertura depende dos dados disponíveis, dos parâmetros, das tipologias consideradas e do modo como os alertas são tratados.
Exemplo: Um sistema sinaliza pagamentos incompatíveis com o perfil conhecido de uma empresa. O analista examina histórico, contraparte e finalidade antes de encerrar ou encaminhar o caso.
Equívoco comum: Não trate um alerta do sistema como conclusão, nem presuma que a ausência de alertas prova que não há risco. Todo sistema tem limites.
47. Cenários, regras e cobertura de tipologias
Ferramentas e tecnologia contra crimes financeiros
Regras e cenários traduzem hipóteses de risco em critérios que sinalizam determinadas atividades. Para serem úteis, devem refletir produtos, dados e tipologias relevantes, além de ser revistos quando o contexto muda. Um conjunto extenso de regras não garante boa cobertura se as hipóteses estiverem mal escolhidas ou os dados não as sustentarem.
Exemplo: Uma instituição cria um cenário para transferências rápidas entre contas recém-abertas. Antes da ativação, testa exemplos conhecidos e verifica se o critério encontra os padrões pretendidos.
Equívoco comum: Não considere o número de cenários uma medida suficiente de eficácia. Avalie cobertura, qualidade dos alertas e riscos que continuam fora do alcance.
48. Qualidade e linhagem dos dados
Ferramentas e tecnologia contra crimes financeiros
Dados completos, corretos, atuais e rastreáveis são essenciais para monitorar transações e triar listas. A linhagem ajuda a entender de onde vêm os campos e como são transformados. Falhas de dados podem causar alertas perdidos ou irrelevantes; por isso, investigue entradas e integrações antes de atribuir todo problema ao modelo.
Exemplo: Uma triagem apresenta poucos resultados para clientes com nomes em alfabetos diferentes. A equipe descobre que uma integração remove caracteres e corrige o fluxo antes de recalibrar a ferramenta.
Equívoco comum: Não tente resolver dados ausentes apenas alterando os parâmetros do modelo. Uma regra ajustada não recupera informação que nunca chegou ao sistema.
49. Calibração de modelos
Ferramentas e tecnologia contra crimes financeiros
Calibração ajusta parâmetros de regras ou modelos ao objetivo de detecção, aos dados e ao risco. Validação avalia se o desenho e o desempenho são adequados, não apenas se o ajuste reduziu alertas. Sempre que viável, utilize dados ou períodos distintos dos empregados na calibração para evitar desempenho artificialmente favorável. A revisão deve considerar cobertura, erros, capacidade operacional e limitações, com aprovação e independência compatíveis com a governança do modelo.
Exemplo: Após confirmar a integridade dos dados, uma equipe ajusta um cenário usando um período histórico. Um revisor testa a versão proposta em outro período e examina casos sinalizados e não sinalizados. A mudança só é aprovada depois da avaliação do impacto na detecção e na carga de análise.
Equívoco comum: Não considere o mesmo conjunto usado no ajuste uma prova suficiente de desempenho futuro. Tampouco reduza sensibilidade apenas para cumprir metas de volume ou prazo.
50. Triagem e investigação de alertas
Ferramentas e tecnologia contra crimes financeiros
A triagem determina quais alertas precisam de análise mais profunda, com base em critérios e evidências disponíveis. O analista deve documentar os fatos considerados e a razão do encaminhamento ou encerramento. Procedimentos consistentes ajudam a tratar casos semelhantes de modo comparável, mas permitem considerar diferenças relevantes de contexto.
Exemplo: Dois alertas envolvem valores parecidos, mas apenas um apresenta beneficiários sem relação com o negócio. O analista registra por que esse caso exige investigação adicional.
Equívoco comum: Não encerre um alerta só porque o valor parece pequeno ou o cliente é conhecido. A decisão precisa decorrer dos fatos do caso e dos critérios internos.
60 conceitos para estudar e aplicar 51–60
51. Falsos positivos e falsos negativos
Ferramentas e tecnologia contra crimes financeiros
Esses erros devem ser definidos em relação ao objetivo e à referência de avaliação. Um falso positivo ocorre quando o sistema sinaliza um caso como pertencente à classe-alvo, mas a avaliação de referência não confirma essa classificação. Um falso negativo é um caso relevante para esse objetivo que não foi sinalizado. As classificações dos analistas podem conter incerteza; não equivalem necessariamente à verdade sobre a ocorrência de crime. Para procurar falsos negativos, é necessário examinar também atividade não alertada, testes de cobertura ou outras fontes independentes.
Exemplo: Um cenário busca detectar determinado padrão de trânsito rápido de recursos. A revisão de alertas identifica operações comerciais que não correspondem ao padrão pretendido. Uma amostra de operações não alertadas encontra casos compatíveis com ele. A equipe avalia as duas falhas e a confiabilidade dos critérios usados.
Equívoco comum: Não estime falsos negativos apenas pelos alertas produzidos. Também não considere todo alerta encerrado um erro do sistema: a classificação depende do objetivo, das evidências e da definição adotada.
52. Triagem de listas de sanções
Ferramentas e tecnologia contra crimes financeiros
A triagem compara pessoas, entidades e transações com informações relevantes para os regimes aplicáveis. Sua eficácia depende de atualização das listas, integridade dos dados, regras de correspondência e tratamento tempestivo de alertas. Uma possível correspondência precisa de resolução por identificadores e análise jurídica apropriada. A cobertura de sanções também pode exigir análise de propriedade ou controle de entidades não listadas; uma pesquisa nominal não substitui essa avaliação.
Exemplo: Uma transferência é sinalizada por semelhança de nome. A equipe aplica as medidas provisórias previstas no procedimento, compara identificadores e verifica o regime aplicável. Em outra operação sem correspondência nominal, informações societárias revelam propriedade por pessoas bloqueadas, exigindo análise da regra pertinente.
Equívoco comum: Não confirme identidade apenas pela semelhança de nome nem libere uma entidade apenas porque ela não aparece na lista. Ações de bloqueio, rejeição, comunicação ou liberação devem cumprir os critérios e o momento exigidos pelo regime aplicável.
53. Correspondência de nomes e identificadores
Ferramentas e tecnologia contra crimes financeiros
Sistemas de triagem podem lidar com transliterações, variações ortográficas, nomes comuns e diferenças de ordem. A qualidade depende de algoritmos e dados, mas a revisão também precisa considerar outros identificadores disponíveis, como data de nascimento ou endereço. O peso de cada informação depende do regime e dos procedimentos aplicáveis.
Exemplo: Um alerta compara um nome comum com uma pessoa listada, mas as datas de nascimento diferem. O revisor considera todos os dados disponíveis e documenta a resolução segundo o procedimento.
Equívoco comum: Não trate uma diferença de grafia como prova automática de que são pessoas distintas. Nem uma semelhança de nome basta, sozinha, para confirmar identidade.
54. Gestão de casos e trilha de auditoria
Ferramentas e tecnologia contra crimes financeiros
A gestão de casos organiza alertas, documentos, análise, aprovações e decisões de modo reconstruível. O registro deve distinguir fatos de inferências, apresentar a cronologia e explicar por que o caso foi encerrado, escalonado ou comunicado. Quando há uma SAR/STR, a narrativa deve permitir compreender participantes, operações, vínculos e fundamentos da suspeita, respeitando o formato e as regras locais. A trilha de auditoria registra autoria, datas, alterações e acessos autorizados.
Exemplo: Um caso reúne pagamentos de várias empresas ao mesmo beneficiário. O analista registra datas, valores, relações verificadas e explicações contraditórias, sem afirmar que o crime foi comprovado. O aprovador revisa o fundamento da decisão, e o sistema preserva as versões e protege os documentos da eventual comunicação.
Equívoco comum: Não use um status de encerramento ou uma narrativa genérica como substituto da análise. Uma comunicação deve explicar os fatos que sustentam a suspeita, não apenas reproduzir o texto de um alerta.
55. Gestão e preservação de registros
Construção de um programa de compliance em AFC
A gestão de registros assegura que informações de identificação, diligência, transações e decisões permaneçam íntegras, protegidas e recuperáveis durante o período aplicável. A instituição deve definir categorias, responsáveis, controles de acesso, critérios de retenção e descarte seguro. Prazos e eventos que iniciam sua contagem dependem da legislação. Ordens válidas de preservação ou outras obrigações pertinentes podem exigir a suspensão do descarte rotineiro.
Exemplo: Uma instituição recebe uma ordem válida de preservação relativa a determinadas contas. A área responsável identifica os registros abrangidos, suspende seu descarte conforme a ordem, controla o acesso e testa sua recuperação, sem estender a retenção indefinidamente a todos os clientes.
Equívoco comum: Não confunda possuir cópias de segurança com manter registros completos e recuperáveis. Também não aplique um prazo universal nem descarte dados abrangidos por uma obrigação de preservação vigente.
56. Análise de redes e padrões
Ferramentas e tecnologia contra crimes financeiros
Análise de redes examina conexões entre contas, entidades, pessoas e transações para encontrar padrões que a revisão isolada pode não revelar. Os vínculos precisam ser interpretados com cautela: uma relação financeira ou empresarial pode ter explicação legítima. Os resultados servem para orientar investigação e priorização, não para provar responsabilidade individual.
Exemplo: Várias empresas aparentemente independentes enviam recursos para o mesmo intermediário. A análise de conexões ajuda a priorizar perguntas sobre propriedade, finalidade e fluxo dos valores.
Equívoco comum: Não conclua que todas as partes conectadas participam de um esquema ilícito. Conexões são pistas analíticas e exigem validação contextual.
57. Identidade digital e verificação remota
Ferramentas e tecnologia contra crimes financeiros
Ferramentas de identidade digital podem apoiar a verificação remota por meio de documentos, atributos, autenticação e sinais de fraude. Sua confiabilidade depende do método, dos dados e das ameaças consideradas. Uma aprovação automatizada não garante identidade verdadeira em todos os casos; processos devem prever tratamento de exceções e revisão quando necessário.
Exemplo: Um documento enviado remotamente passa na validação automática, mas a imagem apresenta sinais inconsistentes. A instituição encaminha o caso para verificação adicional em vez de aceitar apenas o resultado do sistema.
Equívoco comum: Não trate uma verificação digital bem-sucedida como infalível. Avalie a força da evidência e o risco de falsificação, apropriação de identidade ou falha técnica.
58. Automação com supervisão humana
Ferramentas e tecnologia contra crimes financeiros
Automação pode acelerar tarefas repetitivas, organizar dados e priorizar revisões, mas precisa de limites, supervisão e caminhos para contestar resultados inadequados. A instituição deve compreender onde a automação intervém e quem responde por exceções. A decisão de automatizar depende do risco, da qualidade e da possibilidade de revisão efetiva.
Exemplo: Um sistema prioriza alertas de acordo com fatores definidos. Casos de maior risco e resultados incertos são encaminhados a analistas, e a equipe verifica se a priorização está produzindo efeitos indesejados.
Equívoco comum: Não suponha que a velocidade da automação prove a qualidade da decisão. Sem supervisão e validação, erros podem se propagar em escala.
59. Governança e limites da inteligência artificial
Ferramentas e tecnologia contra crimes financeiros
Modelos de inteligência artificial podem classificar ou identificar padrões, mas seu desempenho depende dos dados, do objetivo e do contexto de uso. A governança deve avaliar vieses, explicabilidade suficiente, segurança, validação e mudanças de desempenho. Ferramentas de IA generativa acrescentam o risco de produzir fatos, justificativas ou referências inexistentes, mesmo em textos convincentes. Seu uso em análises exige conferência com evidências, proteção dos dados e responsabilidade humana efetiva.
Exemplo: Uma ferramenta generativa redige o resumo de um caso e atribui ao cliente um vínculo que não aparece nos documentos. O analista remove a afirmação, verifica as demais informações e registra a falha. A instituição restringe o uso até avaliar a causa, os controles e a necessidade de nova validação.
Equívoco comum: Não trate uma saída fluente como evidência nem considere uma revisão humana meramente formal uma salvaguarda suficiente. Não envie dados protegidos a ferramentas sem autorização e controles adequados.
60. Métricas e melhoria contínua
Ferramentas e tecnologia contra crimes financeiros
Métricas ajudam a avaliar cobertura, qualidade, atrasos, resultados de testes e tratamento de deficiências. Cada indicador precisa ser interpretado junto de seu contexto: volume de alertas ou rapidez, isoladamente, não mede a eficácia do programa. Revisões regulares permitem ajustar controles e tecnologia diante de mudanças no negócio, nos riscos e nas evidências operacionais.
Exemplo: A instituição observa redução no tempo de análise, mas também aumento de casos reabertos. Ela investiga se a rapidez está afetando a qualidade e ajusta treinamento ou procedimentos conforme os resultados.
Equívoco comum: Não use uma métrica isolada como prova de sucesso. Combine indicadores, amostras e resultados de testes para entender efeitos e riscos residuais.
Plano de estudo em seis etapas
Fonte oficial consultada
Base informativa sobre a certificação verificada no dossiê em 11 de outubro de 2026: página CAMS da ACAMS, https://www.acams.org/en/certifications/cams-certification. Essa fonte sustenta as informações sobre a certificação e sua organização geral, não constitui comprovação normativa de todas as explicações jurídicas do guia. O conteúdo e as prioridades são material educacional independente. Confirme detalhes do exame com a ACAMS e obrigações legais com as autoridades competentes da jurisdição aplicável, incluindo a OFAC quando seu regime for pertinente.