Conexões ocultas: por que o monitoramento de PEPs e sanções deve fazer parte de um único fluxo de trabalho

Na maioria das empresas, o monitoramento de PEPs e o de sanções foram desenvolvidos de forma independente. Eles consultam listas diferentes, muitas vezes em frequências distintas e, por vezes, sob responsabilidade de equipes diferentes. No entanto, as exposições que as empresas buscam identificar frequentemente passam pelas mesmas pessoas: os mesmos familiares, os mesmos associados próximos e as mesmas estruturas societárias. Quando as duas verificações não conseguem acessar os resultados uma da outra, a conexão entre elas só se torna visível em retrospecto. Este artigo analisa o custo dessa separação e o que muda quando ambas as verificações consultam uma única visão dos relacionamentos. 

Onde as exposições a PEPs e sanções se sobrepõem 

Na prática, as duas categorias nunca foram totalmente separadas. Uma pessoa designada em um regime de sanções ativo frequentemente também é uma pessoa exposta politicamente (PEP) ou está ligada a alguém que é. A estrutura de PEPs existe justamente porque a proximidade ao poder público está associada a condutas que, mais tarde, podem ser formalizadas por regimes de sanções. A designação frequentemente ocorre anos depois de a exposição política já estar evidente. 

A sobreposição ocorre entre pessoas e também entre estruturas. Familiares e associados próximos aparecem nos dois lados: um cônjuge que mantém ativos em nome de uma autoridade sancionada; um parceiro comercial de uma PEP que é designado separadamente sob as sanções da OFAC; ou um irmão que não aparece em nenhuma lista, mas conecta duas pessoas que constam, cada uma, de uma delas. A titularidade e o controle produzem o mesmo padrão no nível das entidades. Uma empresa pode não apresentar resultados em nenhuma lista de sanções, enquanto uma pessoa designada exerce controle efetivo em uma camada superior da estrutura. Da mesma forma, pode não atender aos critérios de PEP, enquanto um diretor politicamente exposto atua em uma empresa coligada. 

As próprias listas reforçam essa separação. As listas de sanções são publicadas por governos e atualizadas quando há eventos de designação. Os dados sobre PEPs são compilados a partir de registros públicos e reportagens e mudam com eleições, nomeações e desligamentos. Como as fontes, os formatos e os ritmos de atualização são diferentes, as empresas os contratam separadamente, integram-nas a sistemas distintos e atribuem sua gestão a responsáveis diferentes. A divisão operacional decorre da divisão dos dados, e a premissa subjacente — de que o risco respeita a fronteira entre dois tipos de lista — raramente é questionada. Ele não respeita. 

O que um fluxo de trabalho fragmentado não consegue identificar 

Considere como um fluxo de trabalho fragmentado processa um caso realmente conectado. A verificação de PEP retorna uma correspondência parcial: uma autoridade regional de menor relevância, com nome semelhante, avaliada como pouco relevante e liberada. Semanas depois, a consulta de sanções retorna uma quase correspondência em relação a um acionista de uma empresa: um nome com apenas um caractere de diferença em relação a uma entidade designada, liberado como falso positivo após a revisão da lista. Cada decisão é razoável com base nas informações disponíveis ao analista que a tomou. 

O problema é que ninguém reuniu os dois fatos ao mesmo tempo. A correspondência de PEP liberada e a quase correspondência em sanções envolviam partes relacionadas — e essa relação era o ponto central. Se um único analista tivesse visto ambos os resultados juntos, o padrão justificaria uma análise mais aprofundada: a avaliação de baixa relevância da autoridade deixa de se sustentar quando a empresa de seu parceiro comercial apresenta um nome tão próximo ao de uma entidade designada. Duas decisões individualmente defensáveis resultaram em uma exposição não identificada, e o dossiê registra dois alertas encerrados, não uma questão em aberto. 

O fator tempo amplia a lacuna. Verificações realizadas em cronogramas diferentes avaliam o mesmo cliente em momentos distintos; assim, mesmo um segundo analista diligente estará examinando uma rede que já mudou desde a primeira consulta. 

Essa é a fragilidade estrutural do monitoramento separado: ele produz fragmentos. As buscas de sanções respondem se um nome aparece na lista de sanções do Reino Unido, na lista da OFAC ou em qualquer outra lista dentro do escopo. O monitoramento de PEPs responde se uma pessoa exerce ou exerceu função pública proeminente. Nenhum dos dois responde à pergunta que a diligência do cliente realmente exige: a que este cliente, considerado em sua totalidade, está conectado? 

O contexto dos relacionamentos como camada de conexão 

O que transforma duas quase correspondências isoladas em um quadro de risco claro são os dados de relacionamento: o mapeamento de familiares, associados próximos, cargos de direção e vínculos de titularidade em torno do indivíduo ou entidade analisada. Com essa camada, a autoridade regional e o acionista da empresa deixam de ser alertas não relacionados e passam a ser dois nós da mesma rede, avaliados uma única vez, por um único analista, com o contexto completo em vista. As pontuações individuais de correspondência não mudaram. O que mudou foi a capacidade do analista de perceber que elas se referem ao mesmo relacionamento com o cliente — fato que nenhuma lista poderia fornecer isoladamente. 

O contexto dos relacionamentos também orienta a definição da profundidade da análise. Se forem acompanhadas indefinidamente, as cadeias de associação conectam praticamente qualquer pessoa a qualquer outra. A resposta não é seguir todos os vínculos, mas estabelecer um limite documentado: familiares imediatos e associados próximos conhecidos como padrão; uma etapa adicional, quando a classificação de risco justificar, em linha com a abordagem baseada em risco para verificações e categorização de PEPs. Onde traçar esse limite é uma decisão de política, explorada com mais profundidade em classificação de PEPs e até onde investigar associados. 

Uma empresa capaz de demonstrar um limite definido, aplicado de forma consistente, está em posição mais sólida do que outra que seguiu mais vínculos em alguns casos do que em outros, sem conseguir explicar o motivo. 

Como manter um único registro para ambas as verificações 

O fluxo de trabalho combinado também muda a configuração do dossiê após a análise. Um único evento de monitoramento gera um registro datado: o que foi pesquisado, quais listas e fontes estavam no escopo, o que correspondeu no contexto de PEPs, o que correspondeu no contexto de sanções e como o quadro consolidado foi avaliado e aprovado. 

Dois fluxos de trabalho separados produzem dois registros que precisam ser conciliados posteriormente. Um revisor — ou um regulador — que analisa o dossiê de sanções não tem como saber que um alerta de PEP relacionado foi liberado em outro sistema três semanas antes. A própria conciliação é uma atividade sem responsável definido: cabe a quem quer que perceba a necessidade, o que, na prática, significa que ocorre raramente e de maneira inconsistente. Quando pessoas designadas e PEPs de fato se conectam, isso acontece no pior momento possível: depois que o relacionamento se tornou relevante, muitas vezes depois que o cliente já se tornou um problema. 

Um único registro que reúna ambas as verificações, o relacionamento entre elas e uma única avaliação é mais fácil de revisar, defender e, de forma concreta, mais difícil de interpretar incorretamente. 

Monitoramento de PEPs, sanções e mídia adversa no Nexis Diligence+ 

O Nexis Diligence+ reúne as duas verificações e o contexto ao redor delas em uma única busca. Uma consulta de entidade percorre simultaneamente dados de PEPs, listas globais de sanções, registros corporativos e de titularidade, além de fontes licenciadas para monitoramento de mídia adversa. Assim, o analista visualiza as correspondências nas listas e os relacionamentos que as conectam durante a verificação, e não apenas depois. 

A camada de mídia adversa é relevante porque as reportagens frequentemente documentam conexões que as listas não revelam: a parceria comercial, o vínculo familiar ou o beneficiário final mencionado na cobertura de uma investigação. Junto aos dados de relacionamento, o Nexis Diligence+ oferece suporte ao registro descrito acima, gerando um relatório datado e exportável do que foi monitorado e encontrado em todas as fontes em uma única entrega. Para empresas que lidam com sanções econômicas e obrigações relacionadas a PEPs, a mudança prática é simples: uma busca, uma visão da rede, uma avaliação. 

Veja o monitoramento integrado de PEPs e sanções no Nexis Diligence+ 

Considerações finais 

A exposição que uma empresa busca identificar não respeita a fronteira entre duas verificações; portanto, o fluxo de trabalho também não deveria respeitá-la. Quando o monitoramento de PEPs e de sanções é realizado separadamente, os riscos conectados aparecem como dois fragmentos independentes, cada um liberado com base em seus próprios méritos. Quando ambos fazem parte de um único fluxo de trabalho, sustentado por uma única visão dos relacionamentos, a conexão fica visível no momento da decisão — o único em que ela é realmente útil. O Nexis Diligence+ existe para viabilizar essa visão única. Para as equipes que estão revisando a estrutura de seu monitoramento, a pergunta não é se cada verificação funciona, mas se elas conseguem enxergar uma à outra.