Sectores

Compliance e sistemas de gestão para a Banca em Angola

Instituições financeiras respondem simultaneamente ao regulador, aos bancos correspondentes e aos auditores externos. O sistema de compliance tem de resistir a todos.

Equipa de risco e compliance a analisar indicadores de monitorização numa instituição financeira (imagem ilustrativa)

Desafios do sector

A pressão sobre relações de correspondência bancária, os requisitos de prevenção de branqueamento de capitais e financiamento do terrorismo e a digitalização acelerada dos canais colocam o risco operacional e o risco tecnológico no mesmo plano do risco de crédito.

Normas e referenciais aplicáveis

ISO 37301 para o sistema de gestão de compliance, ISO 37001 para antissuborno, ISO 27001 e ISO 27701 para segurança da informação e privacidade, ISO 22301 para continuidade de negócio e ISO 31000 como referencial de gestão do risco.

Compliance e ESG

Além do cumprimento regulatório, cresce a exigência de critérios ESG na concessão de crédito e na avaliação de carteiras. Isso implica política formal, dados de cliente fiáveis e capacidade de demonstrar o processo, não apenas declará-lo.

Necessidades de auditoria

Auditoria interna independente ao programa de compliance, testes de controlo sobre processos críticos, auditoria de segurança da informação e ensaios reais dos planos de continuidade e recuperação.

Problemas típicos que resolvemos

Manual de compliance extenso sem evidência de execução; matriz de risco desactualizada; plano de continuidade nunca testado; segregação de funções comprometida por falta de pessoal.