Um sistema pode gerar muitos alertas e ainda assim deixar operações relevantes sem investigação. Também pode registrar todos os alertas como encerrados sem preservar a evidência que justificou esse encerramento. A auditoria precisa examinar o percurso entre a regra de detecção e a decisão tomada sobre cada ocorrência.
O teste não se limita a contar quantos avisos foram produzidos. Ele verifica a população alcançada, a versão da regra, a qualidade dos dados, o tratamento das exceções e a possibilidade de refazer a análise. Este estudo apresenta um caso fictício de controle, sem avaliar qualquer instituição real.
Começar pela cobertura da regra
A descrição do monitoramento deve identificar produtos, contas, períodos e dados utilizados. Uma regra que recebe apenas negociações de bolsa não pode ser apresentada como cobertura de toda a movimentação do investidor. Produtos ou canais excluídos precisam ficar registrados, com a forma pela qual são acompanhados, se houver.
Também é necessário preservar a versão do parâmetro. Uma mudança de limite pode alterar o número de alertas sem que a conduta das carteiras tenha mudado. Para comparar dois meses, a auditoria deve saber se a população e a regra são as mesmas.
Quatro ocorrências com encerramentos diferentes
| Alerta | Tratamento registrado | Evidência disponível | Resultado do teste de controle |
|---|---|---|---|
| A101 | Encerrado após análise de resgate extraordinário | Pedido do cliente, ordens e conciliação | Justificativa documentada para o recorte |
| A102 | Encerrado com texto padrão | Não há documento ligado à conclusão | Encerramento sem suporte localizado |
| A103 | Mantido em investigação | Notas, mensagens e diligências pendentes | Processo aberto, com pendências identificadas |
| A104 | Encerrado como duplicado de A101 | Conta e período são diferentes | Classificação de duplicidade inconsistente |
Os quatro alertas foram selecionados para demonstração, e não por amostragem estatística. Dois encerramentos apresentam problemas a esclarecer, A102 e A104. Esse resultado não permite concluir que metade de todos os alertas da instituição foi tratada incorretamente.
A101 também merece leitura cuidadosa. A existência de um pedido de resgate pode explicar determinadas vendas. Ela não explica necessariamente compras e vendas anteriores ao pedido. O encerramento deve indicar quais operações a justificativa efetivamente cobre.
Testar o alerta a partir dos dados de origem
Para uma ocorrência selecionada, a auditoria deve reconstruir o cálculo que a gerou. É preciso ligar notas e posições aos campos usados pela regra. Se o sistema recebe patrimônio médio e custo consolidado de outras rotinas, essas transformações também precisam ser rastreadas.
Um teste complementar procura situações que deveriam ter gerado alerta segundo a regra definida, mas não apareceram na fila. Esse exame ajuda a identificar falha de carga, conta excluída indevidamente ou parâmetro aplicado de forma diferente do especificado. A busca deve ser delimitada e não pressupor que todo resultado fora do padrão constitui irregularidade.
| Etapa | Evidência do controle |
|---|---|
| Entrada | População de contas e negociações recebidas |
| Cálculo | Regra, versão, parâmetros e memória da ocorrência |
| Distribuição | Responsável e data de atribuição |
| Investigação | Documentos examinados e diligências realizadas |
| Decisão | Fundamento, responsável e abrangência do encerramento |
| Acompanhamento | Reabertura, correção e recorrência identificadas |
Encerrar não é apenas preencher um status
Um texto genérico como cliente ciente não demonstra quais informações foram apresentadas nem quais operações foram analisadas. A evidência precisa permitir verificar a conclusão. Se o encerramento se apoia em contato telefônico, o registro correspondente deve ser identificado e estar disponível conforme as regras aplicáveis.
O tratamento de pendências também importa. Um alerta mantido aberto por falta de documentos não deve ser contado como caso esclarecido. O relatório pode mostrar tempo de investigação, documentos ausentes e encaminhamentos realizados, preservando a diferença entre atraso operacional e conclusão técnica.
Quantificar o achado sem extrapolar a amostra
No exemplo, é possível afirmar que dois dos quatro encerramentos selecionados precisam de esclarecimento. Para projetar frequência sobre uma população maior, seriam necessários desenho de seleção e condições que sustentassem essa inferência. A quantidade de alertas e o valor das operações são dimensões distintas e devem ser apresentados separadamente.
O plano de correção deve relacionar cada achado a uma providência verificável. Em A102, isso pode envolver reconstruir a investigação e preservar a documentação. Em A104, é necessário rever o vínculo de duplicidade e tratar o alerta correto. Apenas alterar o campo de status não resolve a falha identificada.
Aplicação na investigação contábil
A auditoria dos controles ajuda a avaliar como a instituição detecta e trata situações que exigem atenção. Uma perícia financeira em churning possui objeto próprio e pode utilizar esses registros como parte da prova. A ausência de alerta não comprova regularidade, assim como sua geração não comprova uma infração.
Para discutir o escopo com a Costa Nova Associados, reúna a descrição das regras, a fila de ocorrências e os documentos de investigação. A análise pode ser delimitada por produto, período e controle, com conclusão compatível com a base efetivamente examinada.
Referência
CVM, orientações de 2024 sobre monitoramento de operações e comunicação de indícios, contexto regulatório do acompanhamento pelos intermediários. O desenho de teste apresentado é didático.