Evidência de que os controles funcionam na prática
Planejamento e execução de avaliações independentes, testes de desenho e de efetividade operacional de controles, análise de evidências, identificação de deficiências e elaboração de relatórios e planos de ação.
Planejamento da Avaliação
Definição de escopo, objetivos, criticidade dos processos, universo de controles, amostragem e cronograma, com alinhamento prévio às instâncias de governança.
Teste de Desenho
Verificação de que o controle, tal como desenhado, é capaz de mitigar o risco a que se destina — responsável, periodicidade, gatilho, evidência gerada e trilha de auditoria.
Teste de Efetividade Operacional
Execução dos testes sobre amostras do período, verificando se o controle operou de forma consistente, tempestiva e por pessoa com a competência adequada.
Análise de Evidências
Exame documental e sistêmico das evidências, com registro dos papéis de trabalho, rastreabilidade das conclusões e tratamento confidencial das informações.
Deficiências e Classificação
Identificação de deficiências de desenho e de operação, classificação por severidade, análise de causa raiz e avaliação do efeito agregado sobre o programa.
Relatório e Planos de Ação
Relatório conclusivo com achados, recomendações e planos de ação por responsável e prazo, em formato adequado à apresentação à alta administração e à supervisão.
Avaliação de efetividade do programa de PLD/FT
As instituições alcançadas pela Circular BCB nº 3.978/2020 devem avaliar periodicamente a efetividade da política, dos procedimentos e dos controles internos de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, incluindo os programas de capacitação. Apoiamos o planejamento, a execução e a documentação dessa avaliação, com evidências organizadas para consulta interna e para processos de supervisão.
Avaliação conduzida por terceiro, sem participação no desenho ou na operação dos controles testados.
Papéis de trabalho, amostras e critérios documentados, permitindo reconstituir cada conclusão.
Profundidade dos testes definida pelo porte, pela complexidade e pelo perfil de risco da instituição.
Tratamento restrito das informações e dos achados, com controles de acesso e descarte ao fim do trabalho.
Seu programa resiste a um teste independente?
Planejamos a avaliação, executamos os testes e entregamos o relatório com plano de ação.