{"id":5551,"date":"2026-09-19T05:03:11","date_gmt":"2026-09-19T05:03:11","guid":{"rendered":"https:\/\/celcoin.com.br\/articles\/auditoria-pld-ft\/"},"modified":"2026-09-19T05:03:11","modified_gmt":"2026-09-19T05:03:11","slug":"auditoria-pld-ft","status":"publish","type":"post","link":"https:\/\/celcoin.com.br\/articles\/auditoria-pld-ft\/","title":{"rendered":"Auditoria de PLD\/FT: guia completo para institui\u00e7\u00f5es"},"content":{"rendered":"<h2 id=\"principais-licoes\">Principais li\u00e7\u00f5es deste artigo<\/h2>\n<ul>\n<li>A auditoria de PLD\/FT exige evid\u00eancias concretas de que os controles funcionam na pr\u00e1tica, e n\u00e3o apenas a exist\u00eancia formal de pol\u00edticas e documentos.<\/li>\n<li>A Avalia\u00e7\u00e3o Interna de Risco (AIR) e a abordagem baseada em risco precisam de revis\u00e3o peri\u00f3dica, com testes que comprovem a efetividade dos controles.<\/li>\n<li>Os reguladores, como Bacen, Coaf, CVM e SUSEP, cobram documenta\u00e7\u00e3o completa de KYC, monitoramento de alertas, comunica\u00e7\u00f5es ao Coaf e treinamentos, com prazos m\u00ednimos de reten\u00e7\u00e3o entre cinco e dez anos.<\/li>\n<li>A matriz de achados e o plano de a\u00e7\u00e3o estruturado s\u00e3o ferramentas essenciais para corrigir desvios e demonstrar governan\u00e7a cont\u00ednua perante os \u00f3rg\u00e3os reguladores.<\/li>\n<li>A Celcoin oferece infraestrutura tecnol\u00f3gica para automatizar KYC, AML, relat\u00f3rios regulat\u00f3rios e monitoramento de alertas, o que apoia a conformidade cont\u00ednua com o Bacen e demais reguladores.<\/li>\n<\/ul>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" class=\"solid-button\" target=\"_blank\">Conhe\u00e7a a solu\u00e7\u00e3o completa da Celcoin para compliance e PLD\/FT<\/a><\/p>\n<h2>O que a auditoria de PLD\/FT avalia?<\/h2>\n<p>O escopo da auditoria de PLD\/FT abrange todos os componentes do programa institucional. A Circular BCB 3.978\/2020 \u00e9 a norma central de PLD\/FT para institui\u00e7\u00f5es autorizadas pelo Banco Central, como IPs, bancos digitais, SCDs e demais PSPs. Ela foi posteriormente revisada pela Resolu\u00e7\u00e3o BCB 282\/2022. A norma exige que a pol\u00edtica de PLD\/FT traga diretrizes para informa\u00e7\u00f5es cadastrais, registro de opera\u00e7\u00f5es e servi\u00e7os financeiros, monitoramento, sele\u00e7\u00e3o e an\u00e1lise de opera\u00e7\u00f5es e situa\u00e7\u00f5es suspeitas, comunica\u00e7\u00f5es ao Coaf, al\u00e9m da avalia\u00e7\u00e3o interna de risco e da avalia\u00e7\u00e3o de efetividade. A <a href=\"https:\/\/csbfin.tech\/blog\/pld-ft-fintechs-prevencao-lavagem\" target=\"_blank\" rel=\"noindex nofollow\">Lei 9.613\/1998<\/a>, atualizada pela Lei 12.683\/2012, tipifica o crime de lavagem de dinheiro e define as obriga\u00e7\u00f5es das institui\u00e7\u00f5es financeiras.<\/p>\n<p>Na pr\u00e1tica, o auditor avalia os seguintes blocos:<\/p>\n<ul>\n<li>A AIR documentada e sua revis\u00e3o peri\u00f3dica.<\/li>\n<li>A abordagem baseada em risco e a matriz de classifica\u00e7\u00e3o de clientes.<\/li>\n<li>Os controles de KYC e cadastro, com identifica\u00e7\u00e3o, verifica\u00e7\u00e3o e atualiza\u00e7\u00e3o conforme o perfil de risco.<\/li>\n<li>O monitoramento de opera\u00e7\u00f5es e a gest\u00e3o de alertas.<\/li>\n<li>A an\u00e1lise de listas restritivas, PEPs e m\u00eddia adversa.<\/li>\n<li>As comunica\u00e7\u00f5es ao Coaf via SISCOAF.<\/li>\n<li>A governan\u00e7a do programa, incluindo diretor de PLD\/FT, comit\u00eas, atas e treinamentos.<\/li>\n<\/ul>\n<h2>Passo a passo da auditoria de PLD\/FT em detalhe<\/h2>\n<h3>1. Entendimento operacional e mapeamento de fluxos<\/h3>\n<p>O auditor come\u00e7a mapeando o onboarding, os canais de transa\u00e7\u00e3o e os produtos oferecidos. A partir desse mapa, ele testa se o fluxo descrito na documenta\u00e7\u00e3o corresponde ao processo executado na pr\u00e1tica. Para comprovar essa correspond\u00eancia, solicita manuais de processos, diagramas de fluxo e registros de revis\u00e3o peri\u00f3dica desses documentos.<\/p>\n<h3>2. Avalia\u00e7\u00e3o da AIR e da abordagem baseada em risco<\/h3>\n<p>O <a href=\"https:\/\/fundsys.com.br\/blog\/calendario-obrigacoes-cvm-anbima-gestora\" target=\"_blank\" rel=\"noindex nofollow\">Relat\u00f3rio de Avalia\u00e7\u00e3o Interna de Risco (RAIR) de PLD\/FTP \u00e9 exigido pela Resolu\u00e7\u00e3o CVM n\u00ba 50\/2021, nos termos do art. 6\u00ba<\/a>, e consiste em uma avalia\u00e7\u00e3o formal e documentada que identifica e mensura os riscos de lavagem de dinheiro e financiamento ao terrorismo associados ao modelo de neg\u00f3cio, produtos, clientes e geografias da institui\u00e7\u00e3o. O auditor examina a metodologia da AIR, a matriz de risco e sua revis\u00e3o peri\u00f3dica. O teste verifica se a classifica\u00e7\u00e3o de risco das opera\u00e7\u00f5es de cr\u00e9dito foi revista conforme a periodicidade exigida: <a href=\"https:\/\/normativos.bcb.gov.br\/Lists\/Normativos\/Attachments\/44961\/Res_2682_v3_P.pdf\" target=\"_blank\" rel=\"noindex nofollow\">no m\u00ednimo a cada seis meses para opera\u00e7\u00f5es de um mesmo cliente ou grupo econ\u00f4mico cujo montante seja superior a 5% do patrim\u00f4nio l\u00edquido ajustado, e uma vez a cada doze meses em todas as demais situa\u00e7\u00f5es<\/a>. As evid\u00eancias s\u00e3o o documento da AIR, a matriz de risco e as atas de aprova\u00e7\u00e3o.<\/p>\n<h3>3. Testes de efetividade dos controles<\/h3>\n<p>O auditor testa se os controles funcionam na rotina. Um exemplo \u00e9 verificar se alertas de opera\u00e7\u00f5es at\u00edpicas foram analisados dentro do prazo e se a decis\u00e3o de reportar ou n\u00e3o ao Coaf foi documentada com justificativa. <a href=\"https:\/\/www.gov.br\/susep\/pt-br\/assuntos\/cidadao\/pldftp\/comunicacao-de-operacoes\" target=\"_blank\" rel=\"noindex nofollow\">A Lei n\u00ba 9.613\/1998 e a Circular SUSEP n\u00ba 612\/2020 exigem registro fundamentado da decis\u00e3o de proceder ou n\u00e3o \u00e0s comunica\u00e7\u00f5es de opera\u00e7\u00f5es suspeitas<\/a>. Documentar os motivos para n\u00e3o enviar uma comunica\u00e7\u00e3o tem a mesma relev\u00e2ncia que documentar o envio, pois demonstra que o alerta foi avaliado e encerrado de forma adequada. As evid\u00eancias s\u00e3o logs de alertas, registros de an\u00e1lise e registros de decis\u00e3o.<\/p>\n<h3>4. Uso de data analytics e IA no monitoramento<\/h3>\n<p>Para fintechs e IPs, o auditor valida a calibra\u00e7\u00e3o das regras de monitoramento e a taxa de convers\u00e3o de alertas em comunica\u00e7\u00f5es ao Coaf. <a href=\"https:\/\/veriff.com\/pt-br\/anti-money-laundering-software\/anti-money-laundering-guidelines\" target=\"_blank\" rel=\"noindex nofollow\">Sistemas mal calibrados podem gerar alto volume de alertas de baixa qualidade, criar fadiga de alertas, sobrecarregar as equipes de investiga\u00e7\u00e3o e reduzir a qualidade das an\u00e1lises<\/a>. Os testes estruturados incluem revis\u00f5es above-the-line (ATL), que avaliam alertas gerados pelo sistema, e below-the-line (BTL), que revisam transa\u00e7\u00f5es n\u00e3o alertadas para identificar lacunas de detec\u00e7\u00e3o. As evid\u00eancias s\u00e3o relat\u00f3rios de performance do sistema de monitoramento e registros de cada ajuste de limiar, com valor anterior, novo valor, data efetiva e aprovador.<\/p>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" class=\"solid-button\" target=\"_blank\">Veja como automatizar KYC, AML e relat\u00f3rios regulat\u00f3rios na sua opera\u00e7\u00e3o<\/a><\/p>\n<h2>Quais evid\u00eancias o auditor de PLD\/FT solicita?<\/h2>\n<p><a href=\"https:\/\/populisrh.com.br\/blog\/falta-evidencias-risco-regulatorio\/\" target=\"_blank\" rel=\"noindex nofollow\">Em muitos casos, o problema em auditorias de PLD\/FT est\u00e1 na incapacidade de a organiza\u00e7\u00e3o demonstrar, meses ou anos depois, quem realizou a a\u00e7\u00e3o, quando ocorreu, qual pol\u00edtica estava vigente, quem aprovou a decis\u00e3o e quais evid\u00eancias sustentam a justificativa apresentada. Essa dificuldade costuma decorrer de estruturas desenhadas para executar atividades, mas n\u00e3o para produzir evid\u00eancias consistentes.<\/a> A tabela abaixo detalha os principais documentos solicitados, o conte\u00fado esperado e o prazo m\u00ednimo de reten\u00e7\u00e3o.<\/p>\n<table>\n<thead>\n<tr>\n<th>Evid\u00eancia<\/th>\n<th>Conte\u00fado esperado<\/th>\n<th>Reten\u00e7\u00e3o m\u00ednima<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Pol\u00edticas e procedimentos de PLD\/FT<\/td>\n<td>Documento formal aprovado pela diretoria, com revis\u00e3o anual e tabela de derroga\u00e7\u00f5es de vers\u00f5es anteriores.<\/td>\n<td>5 anos ap\u00f3s revoga\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td>AIR documentada<\/td>\n<td>Metodologia, matriz de risco, dados utilizados, aprova\u00e7\u00e3o e hist\u00f3rico de atualiza\u00e7\u00f5es.<\/td>\n<td>Conforme a pol\u00edtica de reten\u00e7\u00e3o da institui\u00e7\u00e3o e as normas aplic\u00e1veis<\/td>\n<\/tr>\n<tr>\n<td>Registros de KYC e cadastro<\/td>\n<td>Identifica\u00e7\u00e3o, verifica\u00e7\u00e3o, classifica\u00e7\u00e3o de risco, atualiza\u00e7\u00f5es peri\u00f3dicas e dilig\u00eancia refor\u00e7ada para PEPs.<\/td>\n<td><a href=\"https:\/\/amlr.eu\/pt-pt\/artigo-77-o-conservacao-de-registos\/\" target=\"_blank\" rel=\"noindex nofollow\">No m\u00ednimo 5 anos ap\u00f3s o fim da rela\u00e7\u00e3o de neg\u00f3cio, com possibilidade de extens\u00e3o por at\u00e9 5 anos adicionais a pedido das autoridades competentes, e, no Brasil, at\u00e9 10 anos para institui\u00e7\u00f5es reguladas pelo Banco Central<\/a><\/td>\n<\/tr>\n<tr>\n<td>Logs de alertas e an\u00e1lises<\/td>\n<td>Registro do alerta, an\u00e1lise, decis\u00e3o de reporte ou n\u00e3o e justificativa documentada.<\/td>\n<td><a href=\"https:\/\/www.cjf.jus.br\/publico\/biblioteca\/INN_020-2026.pdf\" target=\"_blank\" rel=\"noindex nofollow\">A Instru\u00e7\u00e3o Normativa CJF n\u00ba 020\/2026, Art. 6\u00ba, determina a guarda por 5 anos em armazenamento seguro de logs de acesso, administra\u00e7\u00e3o, seguran\u00e7a, conex\u00e3o e registros sujeitos \u00e0 LGPD ou a sigilo<\/a><\/td>\n<\/tr>\n<tr>\n<td>Comunica\u00e7\u00f5es ao Coaf<\/td>\n<td>Comprovante de envio via SISCOAF e relat\u00f3rio da opera\u00e7\u00e3o suspeita. <a href=\"https:\/\/csbfin.tech\/blog\/pld-ft-fintechs-prevencao-lavagem\" target=\"_blank\" rel=\"noindex nofollow\">A legisla\u00e7\u00e3o veda informar o cliente sobre a comunica\u00e7\u00e3o realizada, pr\u00e1tica conhecida como tipping off.<\/a><\/td>\n<td><a href=\"https:\/\/www.legisweb.com.br\/legislacao\/?id=239998\" target=\"_blank\" rel=\"noindex nofollow\">Os registros de comunica\u00e7\u00f5es ao Coaf devem ser conservados por, no m\u00ednimo, 5 anos, contados da conclus\u00e3o das opera\u00e7\u00f5es ou do encerramento da rela\u00e7\u00e3o contratual, com possibilidade de amplia\u00e7\u00e3o pela autoridade competente<\/a><\/td>\n<\/tr>\n<tr>\n<td>Registros de treinamento<\/td>\n<td><a href=\"https:\/\/blog.toolzz.net\/blog\/treinamento-pld-ft-kyc-setor-financeiro-218ba184\" target=\"_blank\" rel=\"noindex nofollow\">Conte\u00fado program\u00e1tico, carga hor\u00e1ria, lista de presen\u00e7a e avalia\u00e7\u00f5es.<\/a><\/td>\n<td><a href=\"https:\/\/api.mziq.com\/mzfilemanager\/v2\/d\/c6d88658-2b7a-4e3d-b20e-08f62b40434d\/01b59bfa-a309-3c2d-daf4-391dd41cc5bc?origin=2\" target=\"_blank\" rel=\"noindex nofollow\">Os registros de treinamentos de PLD\/FT devem ser arquivados pelo prazo m\u00ednimo de 5 anos<\/a><\/td>\n<\/tr>\n<tr>\n<td>Atas de comit\u00eas de compliance<\/td>\n<td>Decis\u00f5es sobre riscos, aprova\u00e7\u00e3o de pol\u00edticas, casos sens\u00edveis e aprova\u00e7\u00f5es de clientes PEP.<\/td>\n<td><a href=\"https:\/\/www.legisweb.com.br\/legislacao\/?id=110727\" target=\"_blank\" rel=\"noindex nofollow\">As atas de comit\u00eas, grupos de trabalho e coopera\u00e7\u00e3o t\u00e9cnica possuem guarda permanente, conforme a Resolu\u00e7\u00e3o CFC n\u00ba 1.248\/2009<\/a><\/td>\n<\/tr>\n<tr>\n<td>Resultados de triagem de listas restritivas<\/td>\n<td><a href=\"https:\/\/lexisnexis.com\/blogs\/br\/b\/compliance\/posts\/otimizando-verificacoes-aml-eficiencia-operacional\" target=\"_blank\" rel=\"noindex nofollow\">Data da consulta, vers\u00e3o da lista utilizada e crit\u00e9rios de correspond\u00eancia aplicados.<\/a><\/td>\n<td>No m\u00ednimo 5 anos, em linha com a legisla\u00e7\u00e3o e a LGPD, e, nas institui\u00e7\u00f5es reguladas pelo Banco Central, 10 anos a partir do primeiro dia do ano seguinte ao t\u00e9rmino do relacionamento<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Depois de reunir as evid\u00eancias, o pr\u00f3ximo passo \u00e9 organizar os desvios encontrados e definir como corrigi-los. A matriz de achados cumpre esse papel.<\/p>\n<h2>O que \u00e9 matriz de achados de auditoria e como estruturar o plano de a\u00e7\u00e3o?<\/h2>\n<p>A matriz de achados \u00e9 uma ferramenta que lista os resultados da auditoria, classifica cada achado por criticidade, identifica a causa raiz e estrutura um plano de a\u00e7\u00e3o com respons\u00e1veis, prazos e evid\u00eancias de corre\u00e7\u00e3o. A severidade de um achado costuma ser definida a partir da consequ\u00eancia operacional do desvio, com foco no impacto sobre a capacidade de identificar, apresentar ou conservar evid\u00eancias, na cobertura dos controles e na consist\u00eancia das conclus\u00f5es.<\/p>\n<p>O modelo abaixo ilustra uma estrutura recomendada:<\/p>\n<table>\n<thead>\n<tr>\n<th>Achado<\/th>\n<th>Criticidade<\/th>\n<th>Causa raiz<\/th>\n<th>A\u00e7\u00e3o corretiva<\/th>\n<th>Respons\u00e1vel<\/th>\n<th>Prazo<\/th>\n<th>Evid\u00eancia de corre\u00e7\u00e3o<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Clientes de alto risco sem revis\u00e3o anual.<\/td>\n<td>Alto<\/td>\n<td>Falha no processo de monitoramento peri\u00f3dico.<\/td>\n<td>Implementar alerta autom\u00e1tico para revis\u00e3o de cadastro.<\/td>\n<td>Gerente de compliance<\/td>\n<td>30 dias<\/td>\n<td>Relat\u00f3rio de revis\u00e3o atualizado.<\/td>\n<\/tr>\n<tr>\n<td>Treinamento n\u00e3o realizado para novos colaboradores.<\/td>\n<td>M\u00e9dio<\/td>\n<td>Falha na integra\u00e7\u00e3o de novos funcion\u00e1rios.<\/td>\n<td>Incluir treinamento de PLD\/FT no onboarding.<\/td>\n<td>RH e compliance<\/td>\n<td>60 dias<\/td>\n<td>Lista de presen\u00e7a do treinamento.<\/td>\n<\/tr>\n<tr>\n<td>Logs de alertas sem justificativa de encerramento.<\/td>\n<td>Alto<\/td>\n<td>Aus\u00eancia de campo obrigat\u00f3rio no sistema de monitoramento.<\/td>\n<td>Tornar o campo de justificativa obrigat\u00f3rio no fluxo de encerramento de alertas.<\/td>\n<td>TI e compliance<\/td>\n<td>45 dias<\/td>\n<td>Evid\u00eancia de configura\u00e7\u00e3o do sistema e amostra de alertas encerrados com justificativa.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><a href=\"https:\/\/www.legiscompliance.com.br\/images\/pdf\/cgu_orientacao_pratica_relatorio_de_auditoria_2019.pdf\" target=\"_blank\" rel=\"noindex nofollow\">A Orienta\u00e7\u00e3o Pr\u00e1tica: Relat\u00f3rio de Auditoria da CGU (2019) recomenda que os achados de auditoria sejam apresentados no relat\u00f3rio por ordem de relev\u00e2ncia, com base na classifica\u00e7\u00e3o de impacto em m\u00e9dio, alto e muito alto, e n\u00e3o apenas por percentual agregado<\/a>. Uma \u00fanica aus\u00eancia cr\u00edtica pode ter peso maior do que v\u00e1rios desvios menores. O plano anual de auditoria precisa reservar tempo para retestar achados anteriores e confirmar o encerramento com evid\u00eancia.<\/p>\n<h2>Diferen\u00e7as por regulador e tipo de institui\u00e7\u00e3o<\/h2>\n<p>A base normativa se ancora na Lei 9.613\/1998 e na abordagem baseada em risco do GAFI, mas os reportes, prazos e focos de supervis\u00e3o variam conforme o regulador:<\/p>\n<ul>\n<li><strong>Bacen (IP, banco digital, SCD):<\/strong> a <a href=\"https:\/\/checkfile.ai\/pt-BR\/blog\/kyc-prestadores-servicos-pagamento-conformidade\" target=\"_blank\" rel=\"noindex nofollow\">Circular BCB 3.978\/2020<\/a> \u00e9 a norma central. A supervis\u00e3o concentra-se em KYC, monitoramento de transa\u00e7\u00f5es, incluindo Pix em tempo real, comunica\u00e7\u00f5es ao Coaf e efetividade dos controles. O Bacen pode solicitar relat\u00f3rios de monitoramento a qualquer tempo.<\/li>\n<li><strong>CVM (corretoras e gestoras):<\/strong> a <a href=\"https:\/\/passeidireto.com\/pergunta\/200948556\/a-instrucao-n-617-de-5-de-dezembro-de-2019-dispoe-sobre-a-prevencao-a-lavagem-de\" target=\"_blank\" rel=\"noindex nofollow\">Instru\u00e7\u00e3o CVM 617\/2019<\/a> exige que a pol\u00edtica de PLD\/FT descreva a governan\u00e7a de cumprimento das obriga\u00e7\u00f5es e a metodologia para tratamento e mitiga\u00e7\u00e3o dos riscos identificados. O foco documental recai sobre a pol\u00edtica formal, a matriz de risco e o racional da metodologia.<\/li>\n<li><strong>SUSEP (seguradoras e insurtechs):<\/strong> as resolu\u00e7\u00f5es espec\u00edficas do setor de seguros regulam as obriga\u00e7\u00f5es de PLD\/FT, com aten\u00e7\u00e3o especial ao monitoramento de sinistros e ao perfil de benefici\u00e1rios.<\/li>\n<li><strong>Coaf:<\/strong> as obriga\u00e7\u00f5es de comunica\u00e7\u00e3o se aplicam a todos os setores. <a href=\"https:\/\/cfc.org.br\/COAF\/\" target=\"_blank\" rel=\"noindex nofollow\">O Art. 6\u00ba da Resolu\u00e7\u00e3o CFC n\u00ba 1.721\/2024 estabelece que a comunica\u00e7\u00e3o de opera\u00e7\u00f5es suspeitas ao Coaf deve ocorrer em at\u00e9 24 horas ap\u00f3s o conhecimento da opera\u00e7\u00e3o<\/a>. Os prazos e formatos das demais comunica\u00e7\u00f5es peri\u00f3dicas devem seguir as normas do Coaf aplic\u00e1veis a cada setor.<\/li>\n<\/ul>\n<p>Essas diferen\u00e7as de foco regulat\u00f3rio se conectam \u00e0s modalidades de verifica\u00e7\u00e3o, que incluem auditorias internas, auditorias externas e supervis\u00e3o direta do Bacen.<\/p>\n<h2>Auditoria interna vs. auditoria externa vs. supervis\u00e3o do Bacen<\/h2>\n<p>As tr\u00eas modalidades se complementam no ciclo cont\u00ednuo de governan\u00e7a de PLD\/FT e possuem escopos distintos:<\/p>\n<ul>\n<li><strong>Auditoria interna:<\/strong> <a href=\"https:\/\/veriff.com\/pt-br\/anti-money-laundering-software\/anti-money-laundering-guidelines\" target=\"_blank\" rel=\"noindex nofollow\">constitui a terceira linha de defesa<\/a> e \u00e9 conduzida por \u00e1rea independente da pr\u00f3pria institui\u00e7\u00e3o. Avalia a efic\u00e1cia dos controles de forma cont\u00ednua, testa a rastreabilidade desde o alerta at\u00e9 a resolu\u00e7\u00e3o e verifica se achados anteriores foram encerrados com evid\u00eancia.<\/li>\n<li><strong>Auditoria externa independente:<\/strong> <a href=\"https:\/\/blog.softexpert.com\/pt-br\/auditoria-interna\" target=\"_blank\" rel=\"noindex nofollow\">\u00e9 realizada por agente independente, com foco em assegura\u00e7\u00e3o e credibilidade das informa\u00e7\u00f5es para o mercado e reguladores.<\/a> Oferece um olhar externo que identifica pontos que a equipe interna pode ter normalizado.<\/li>\n<li><strong>Supervis\u00e3o do Bacen:<\/strong> consiste na a\u00e7\u00e3o fiscalizat\u00f3ria do regulador. <a href=\"https:\/\/www.bcb.gov.br\/pre\/normativos\/busca\/downloadNormativo.asp?arquivo=%2FLists%2FNormativos%2FAttachments%2F50462%2FCirc_3858_v1_O.pdf\" target=\"_blank\" rel=\"noindex nofollow\">A Circular n\u00ba 3.858 do Banco Central do Brasil prev\u00ea multas de at\u00e9 R$ 20 milh\u00f5es por infra\u00e7\u00e3o, inabilita\u00e7\u00e3o tempor\u00e1ria de at\u00e9 dez anos e cassa\u00e7\u00e3o da autoriza\u00e7\u00e3o para operar<\/a>. A supervis\u00e3o verifica a efetividade dos controles e a ader\u00eancia \u00e0s normas.<\/li>\n<\/ul>\n<p>Depois de entender quem fiscaliza e como, o leitor consegue contextualizar melhor os fundamentos t\u00e9cnicos de PLD\/FT e as responsabilidades formais.<\/p>\n<h2>Fundamentos essenciais e responsabilidades<\/h2>\n<p>A lavagem de dinheiro costuma ocorrer em tr\u00eas fases: coloca\u00e7\u00e3o, que insere recursos il\u00edcitos no sistema financeiro, layering, que oculta a origem por meio de m\u00faltiplas transa\u00e7\u00f5es, e integra\u00e7\u00e3o, que reintroduz os recursos como ativos aparentemente l\u00edcitos. <a href=\"https:\/\/veriff.com\/pt-br\/anti-money-laundering-software\/anti-money-laundering-guidelines\" target=\"_blank\" rel=\"noindex nofollow\">Os cen\u00e1rios de monitoramento precisam ser mapeados para identificar padr\u00f5es transacionais associados a cada uma dessas etapas.<\/a><\/p>\n<p>O diretor de PLD\/FT responde formalmente pelo programa perante o Bacen. Suas obriga\u00e7\u00f5es incluem garantir a exist\u00eancia, a atualiza\u00e7\u00e3o e a efetividade dos controles, al\u00e9m de responder pelas comunica\u00e7\u00f5es ao Coaf. <a href=\"https:\/\/doi.org\/10.26668\/indexlawjournals\/2526-0200\/2016.v2i2.1428\" target=\"_blank\" rel=\"noindex nofollow\">O descumprimento das normas de PLD\/FT previstas na Lei 9.613\/98 pode acarretar responsabilidade criminal de administradores por omiss\u00e3o, desde que comprovada a posi\u00e7\u00e3o de garantidor, ou seja, que o administrador tinha dever jur\u00eddico de agir e condi\u00e7\u00f5es efetivas de evitar o resultado il\u00edcito.<\/a><\/p>\n<h2>Tecnologia e o ciclo cont\u00ednuo de evid\u00eancias<\/h2>\n<p>A auditoria de PLD\/FT funciona como um ciclo cont\u00ednuo de gera\u00e7\u00e3o e preserva\u00e7\u00e3o de evid\u00eancias, e n\u00e3o como um evento anual. <a href=\"https:\/\/didit.me\/pt-BR\/blog\/kyc-investigation-automation\/\" target=\"_blank\" rel=\"noindex nofollow\">Benchmarks de mercado indicam que institui\u00e7\u00f5es que implementam automa\u00e7\u00e3o de PLD\/FT reduzem em at\u00e9 60% o tempo m\u00e9dio de tratamento de alertas, enquanto fornecedores de RegTech relatam redu\u00e7\u00f5es de custo operacional de compliance entre 40% e 60%.<\/a> O uso de data analytics e IA no monitoramento permite calibrar regras, reduzir falsos positivos e gerar trilhas de auditoria autom\u00e1ticas e imut\u00e1veis.<\/p>\n<p>A Celcoin fornece a infraestrutura tecnol\u00f3gica que sustenta esse ciclo. Para empresas que ainda n\u00e3o possuem licen\u00e7a pr\u00f3pria, o BaaS da Celcoin oferece infraestrutura regulat\u00f3ria com KYC, AML, preven\u00e7\u00e3o a fraude e relat\u00f3rios regulat\u00f3rios automatizados. Para institui\u00e7\u00f5es reguladas que integram suas pr\u00f3prias licen\u00e7as ao Core Banking, a Celcoin automatiza obriga\u00e7\u00f5es como CCS, CADOCs, COSIF, DIMP e obriga\u00e7\u00f5es tribut\u00e1rias. Com isso, a conformidade com o Bacen, a Receita Federal e a SUSEP passa a ser cont\u00ednua.<\/p>\n<p>O <strong>cel_agents<\/strong>, lan\u00e7ado em agosto de 2026, \u00e9 a camada de IA da Celcoin que reduz de meses para poucas horas o tempo entre a decis\u00e3o de lan\u00e7ar um servi\u00e7o financeiro e a vers\u00e3o funcional. Essa camada apoia a experimenta\u00e7\u00e3o e a conformidade desde o in\u00edcio do ciclo de desenvolvimento.<\/p>\n<p>A Celcoin fornece infraestrutura tecnol\u00f3gica para que empresas ofere\u00e7am produtos de cr\u00e9dito aos seus clientes e n\u00e3o atua diretamente como credora ao consumidor final.<\/p>\n<p>Na pr\u00e1tica, essa infraestrutura apoia cada etapa da auditoria de PLD\/FT ao facilitar a gera\u00e7\u00e3o de logs completos, a padroniza\u00e7\u00e3o de processos e a extra\u00e7\u00e3o r\u00e1pida de evid\u00eancias.<\/p>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" class=\"solid-button\" target=\"_blank\">Fale com um especialista da Celcoin sobre compliance cont\u00ednuo<\/a><\/p>\n<h2>Perguntas frequentes (FAQ)<\/h2>\n<h3>O que \u00e9 AIR na auditoria de PLD\/FT?<\/h3>\n<p>A AIR, Avalia\u00e7\u00e3o Interna de Risco, \u00e9 o documento que identifica e mensura os riscos de lavagem de dinheiro e financiamento ao terrorismo associados ao modelo de neg\u00f3cio, produtos, clientes e geografias da institui\u00e7\u00e3o. A auditoria verifica se a AIR est\u00e1 documentada, atualizada e alinhada \u00e0 realidade operacional. A AIR deve ser revisada periodicamente e sempre que ocorrer mudan\u00e7a relevante no perfil de risco da institui\u00e7\u00e3o, com a aprova\u00e7\u00e3o registrada.<\/p>\n<h3>Quais evid\u00eancias o auditor de PLD\/FT solicita?<\/h3>\n<p>O auditor costuma solicitar pol\u00edticas e procedimentos formalizados, AIR documentada com hist\u00f3rico de revis\u00f5es, registros de KYC e cadastro, logs de alertas e an\u00e1lises com justificativa de encerramento, comunica\u00e7\u00f5es ao Coaf com comprovante de envio via SISCOAF, registros de treinamento, atas de comit\u00eas de compliance e relat\u00f3rios de auditorias anteriores com evid\u00eancia de corre\u00e7\u00e3o dos achados. Os prazos de reten\u00e7\u00e3o detalhados para cada tipo de evid\u00eancia aparecem na tabela acima. Para comunica\u00e7\u00f5es ao Coaf, o prazo m\u00ednimo \u00e9 de 5 anos, com possibilidade de amplia\u00e7\u00e3o pela autoridade competente.<\/p>\n<h3>Qual a diferen\u00e7a entre auditoria interna e externa de PLD\/FT?<\/h3>\n<p>A auditoria interna \u00e9 conduzida por \u00e1rea independente dentro da pr\u00f3pria institui\u00e7\u00e3o e atua como terceira linha de defesa, com foco em avalia\u00e7\u00e3o cont\u00ednua dos controles. A auditoria externa \u00e9 conduzida por agente independente e tem foco em assegura\u00e7\u00e3o e credibilidade das informa\u00e7\u00f5es para o mercado e reguladores. As diferen\u00e7as de escopo e de atua\u00e7\u00e3o aparecem detalhadas na se\u00e7\u00e3o sobre modalidades de auditoria.<\/p>\n<h3>O que \u00e9 matriz de achados de auditoria?<\/h3>\n<p>A matriz de achados \u00e9 uma ferramenta que lista os resultados da auditoria, classifica cada item por criticidade, identifica a causa raiz e estrutura um plano de a\u00e7\u00e3o com respons\u00e1veis, prazos e evid\u00eancias de corre\u00e7\u00e3o. Essa matriz funciona como artefato central do reporte de auditoria e deve ser acompanhada em ciclos subsequentes para confirmar que cada achado foi encerrado com evid\u00eancia retestada.<\/p>\n<h3>Como funciona a auditoria de PLD\/FT para Institui\u00e7\u00f5es de Pagamento?<\/h3>\n<p>Para IPs, a auditoria segue a Circular BCB 3.978\/2020, com foco em KYC, monitoramento de transa\u00e7\u00f5es, incluindo Pix em tempo real, comunica\u00e7\u00f5es ao Coaf e governan\u00e7a do programa. O Bacen exige que os PSP demonstrem efetividade dos controles e n\u00e3o apenas a exist\u00eancia formal de procedimentos. O auditor testa a calibra\u00e7\u00e3o das regras de monitoramento, a taxa de convers\u00e3o de alertas em comunica\u00e7\u00f5es ao Coaf e a integridade dos logs de decis\u00e3o, verificando que nenhum alerta foi apagado e que todos foram encerrados com decis\u00e3o e justificativa documentada.<\/p>\n<h3>Qual o papel do treinamento no programa de auditoria de PLD\/FT?<\/h3>\n<p>O treinamento funciona como evid\u00eancia de conformidade. A auditoria verifica se o programa de capacita\u00e7\u00e3o \u00e9 peri\u00f3dico, no m\u00ednimo uma vez por ano, e se abrange todos os colaboradores da institui\u00e7\u00e3o, al\u00e9m de prestadores de servi\u00e7os relevantes, parceiros e terceirizados, quando aplic\u00e1vel. Tamb\u00e9m verifica se os registros de conte\u00fado, carga hor\u00e1ria e lista de presen\u00e7a est\u00e3o documentados. <a href=\"https:\/\/ndmadvogados.com.br\/artigo\/o-que-reprova-a-fiscalizacao-pld-ft-cvm\/\" target=\"_blank\" rel=\"noindex nofollow\">No \u00e2mbito da Resolu\u00e7\u00e3o CVM 50, a aus\u00eancia de evid\u00eancias de que os processos de PLD\/FT descritos na pol\u00edtica realmente acontecem, incluindo os treinamentos, \u00e9 tratada pelo regulador como pol\u00edtica inexistente e pode levar \u00e0 abertura de processo sancionador.<\/a><\/p>\n<h2>Conclus\u00e3o: o ciclo de auditoria como processo permanente de governan\u00e7a<\/h2>\n<p>A auditoria de PLD\/FT funciona como processo permanente de governan\u00e7a. Cada etapa, do mapeamento de fluxos ao reteste de achados, gera evid\u00eancias que sustentam a posi\u00e7\u00e3o da institui\u00e7\u00e3o perante o Bacen, o Coaf, a CVM e a SUSEP. A infraestrutura tecnol\u00f3gica que automatiza compliance, relat\u00f3rios regulat\u00f3rios e monitoramento de alertas torna esse ciclo cont\u00ednuo e defens\u00e1vel.<\/p>\n<p>A Celcoin oferece essa infraestrutura, do KYC e AML ao Core Banking com relat\u00f3rios regulat\u00f3rios automatizados, com apoio do cel_agents como camada de IA que acelera a experimenta\u00e7\u00e3o e a conformidade. Mais de 800 bancos digitais, unic\u00f3rnios e fintechs j\u00e1 operam sobre essa base, processando mais de 400 milh\u00f5es de transa\u00e7\u00f5es por m\u00eas.<\/p>\n<p><a href=\"https:\/\/www.celcoin.com.br\/?utm_source=contentmarketing&amp;utm_medium=blog&amp;utm_channel=pulse&amp;utm_campaign=GEO\" class=\"solid-button\" target=\"_blank\">Conhe\u00e7a a solu\u00e7\u00e3o da Celcoin para estruturar um ciclo cont\u00ednuo de compliance em PLD\/FT<\/a><\/p>\n<section data-read-next=\"true\">\n<h2>Saiba mais<\/h2>\n<ul>\n<li><a href=\"https:\/\/celcoin.com.br\/articles\/pld-ft-para-instituicoes-pagamento\" target=\"_blank\">PLD\/FT para institui\u00e7\u00f5es de pagamento: guia passo a passo<\/a><\/li>\n<li><a href=\"https:\/\/celcoin.com.br\/articles\/relatorio-regulatorio-pld-ft\" target=\"_blank\">Relat\u00f3rio regulat\u00f3rio de PLD\/FT: passo a passo completo<\/a><\/li>\n<li><a href=\"https:\/\/celcoin.com.br\/articles\/pld-ft-o-que-e\" target=\"_blank\">PLD\/FT: guia pr\u00e1tico sobre preven\u00e7\u00e3o \u00e0 lavagem de dinheiro<\/a><\/li>\n<li><a href=\"https:\/\/celcoin.com.br\/articles\/erros-pld-ft-multas\" target=\"_blank\">Erros de PLD\/FT que geram multas: como evit\u00e1-los na sua IF?<\/a><\/li>\n<li><a href=\"https:\/\/celcoin.com.br\/articles\/finalidade-regulamentacoes-pld-ft\" target=\"_blank\">Regulamenta\u00e7\u00f5es de PLD\/FT: o que sua empresa precisa saber<\/a><\/li>\n<\/ul>\n<\/section>\n","protected":false},"excerpt":{"rendered":"<p>Entenda como funciona a auditoria de PLD\/FT, evid\u00eancias e matriz de achados. A Celcoin ajuda sua institui\u00e7\u00e3o a estar sempre em conformidade.<\/p>\n","protected":false},"author":34,"featured_media":5550,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-5551","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/5551","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/comments?post=5551"}],"version-history":[{"count":0,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/posts\/5551\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media\/5550"}],"wp:attachment":[{"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/media?parent=5551"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/categories?post=5551"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/celcoin.com.br\/articles\/wp-json\/wp\/v2\/tags?post=5551"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}