Os requisitos estabelecidos no Aviso nº 3/2020 referem -se aos padrões mínimos que devem ser definidos pela cultura organizacional dos sistemas de controle e controle interno e instituições financeiras, e não são novas e não são negligenciadas pelo Banco de Portugal, que considera essencial para a atualização da ferramenta através da publicação do parágrafo 2/2025 do anúncio. Existem vários capítulos que citam “Atualização e esclarecimento” do Banco de Portugal português e alertam sobre a rápida adaptação das instituições financeiras, e destacamos os requisitos mais proeminentes para a mudança.
Uma das principais mudanças é a obrigação de aprovar seus próprios regulamentos internos e programas de treinamento pelo governo e agências de inspeção, com o objetivo de garantir qualificações adequadas e atualizar periodicamente riscos existentes e emergentes. Embora isso represente uma sobrecarga aumentada para instituições menores, esse reforço foi projetado para melhorar a capacidade de resposta das indústrias de evolução permanente, naturalmente implicando os custos adicionais associados a essas instituições.
O Banco de Portugal também estipula que, além de filiais de instituições de crédito, instituições financeiras e empresas de investimento em países que não sejam os Estados membros da UE, a obrigação de adotar órgãos de supervisão. Embora se destine a fortalecer a supervisão interna, a medida representará novamente alegações consideráveis de instituições que ainda não a impediram, devido à obrigação do inspetor de conduzir formalmente procedimentos formais no processo, o que requer desafios adicionais, além dos custos associados a essa supervisão.
Alterações nos requisitos de política relacionadas a transações de peças relacionadas também foram introduzidas, exigindo procedimentos mais rigorosos para monitorar e relatar essas transações. Da mesma forma, os requisitos referentes à política de seleção e designação do revisor oficial de contas ("ROC") ou da empresa de revisores de contas oficiais ("SROC") são revisados, incluindo a definição de procedimentos de relatório apropriados como requisitos adicionais e também esclarecem que essa obrigação se aplica a todas as entidades qualificadas que recebem depósitos.
Com a liberação do Aviso nº 2/2025, um dos novos requisitos é realizar uma avaliação formal das funções de controle interno, que devem ser executadas anualmente e serão parte integrante do relatório anual de auto-avaliação. O Banco de Portugal também fornece relatórios anuais sobre outros requisitos para o conteúdo deste relatório e sobre funções de controle interno, como análise detalhada da validade de riscos identificados e políticas de controle interno, bem como mudanças nos períodos de referência de 30 de novembro a 30 de setembro a cada ano.
No entanto, nem todas as mudanças representam taxas de agência. Em relação aos sistemas de controle interno e gerenciamento de riscos, o novo aviso remove o conceito de "padrão" e agora é adicionado ao banco de dados central de incapacidade.
Além disso, o modelo organizacional de funções de controle interno foi relaxado, para que as funções de gerenciamento de riscos possam ser desenvolvidas em várias unidades estruturais.
O novo aviso também determina que o subcontratamento das tarefas operacionais para funções de controle interno pode ocorrer permanentemente e não mais ocasionalmente.
O resultado dessas alterações é que, com a nova data de relatório estabelecida em 15 de novembro e levando em consideração o curto período de adaptação ao processo atual, os esforços oportunos devem ser feitos para abordar as alterações regulatórias em sua implementação.
Consultor de serviços financeiros gerente sênior da EY Gerente sênior Daniela Arruda
Letícia Sabrosa pimenta, consultora da EY, Consultoria de Serviços Financeiros