{"id":26170,"date":"2026-09-16T13:03:16","date_gmt":"2026-09-16T16:03:16","guid":{"rendered":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/2026\/09\/16\/quando-o-risco-opera-em-rede-o-papel-da-auditoria-interna-em-interfaces-da-governanca\/"},"modified":"2026-09-16T13:03:16","modified_gmt":"2026-09-16T16:03:16","slug":"quando-o-risco-opera-em-rede-o-papel-da-auditoria-interna-em-interfaces-da-governanca","status":"publish","type":"post","link":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/2026\/09\/16\/quando-o-risco-opera-em-rede-o-papel-da-auditoria-interna-em-interfaces-da-governanca\/","title":{"rendered":"Quando o risco opera em rede: o papel da auditoria interna em interfaces da governan\u00e7a"},"content":{"rendered":"

A designa\u00e7\u00e3o, pelos Estados Unidos, do Primeiro Comando da Capital (PCC<\/a>) e do Comando Vermelho<\/a> (CV) como organiza\u00e7\u00f5es terroristas estrangeiras, em junho de 2026, recolocou o crime organizado no centro do debate p\u00fablico. Os efeitos jur\u00eddicos e econ\u00f4micos dessa decis\u00e3o ainda precisar\u00e3o ser observados. Para a auditoria interna, por\u00e9m, o aspecto mais relevante est\u00e1 em uma transforma\u00e7\u00e3o anterior: o crime organizado j\u00e1 n\u00e3o pode ser compreendido simplesmente como um problema de seguran\u00e7a p\u00fablica e persecu\u00e7\u00e3o penal.<\/p>\n

Organiza\u00e7\u00f5es criminosas movimentam recursos, estabelecem rela\u00e7\u00f5es com agentes da economia formal e podem utilizar empresas, contratos, ativos e estruturas leg\u00edtimas para sustentar, ocultar ou expandir suas atividades. A Europol, ao analisar 821 das redes criminosas consideradas mais amea\u00e7adoras da Uni\u00e3o Europeia, identificou que 86% utilizavam estruturas empresariais legais. O Anti-Corruption and Integrity Outlook 2026<\/em>, da OCDE, tamb\u00e9m chama aten\u00e7\u00e3o para o uso da corrup\u00e7\u00e3o e de fragilidades de governan\u00e7a como meios de penetra\u00e7\u00e3o na economia legal e nos servi\u00e7os p\u00fablicos.<\/p>\n

Conhe\u00e7a o JOTA<\/span> PRO Poder, plataforma de monitoramento que oferece transpar\u00eancia e previsibilidade para empresas<\/span><\/a><\/p>\n

No Brasil, a evolu\u00e7\u00e3o da Estrat\u00e9gia Nacional de Combate \u00e0 Corrup\u00e7\u00e3o e \u00e0 Lavagem de Dinheiro (Enccla) revela amplia\u00e7\u00e3o semelhante. Criada inicialmente para enfrentar a lavagem de dinheiro, a Estrat\u00e9gia incorporou o combate \u00e0 corrup\u00e7\u00e3o e, em 2026, incluiu entre seus eixos \u201cCrime Organizado e Cadeias Produtivas\u201d, alcan\u00e7ando setores econ\u00f4micos, benefici\u00e1rios finais, fluxos financeiros il\u00edcitos e recupera\u00e7\u00e3o de ativos.<\/p>\n

Esses movimentos ajudam a compreender por que o tema interessa \u00e0 governan\u00e7a e \u00e0 auditoria interna, p\u00fablica e privada. N\u00e3o porque caiba \u00e0 auditoria investigar organiza\u00e7\u00f5es criminosas ou assumir atribui\u00e7\u00f5es de intelig\u00eancia e persecu\u00e7\u00e3o penal. A quest\u00e3o \u00e9 outra: quando estruturas leg\u00edtimas podem ser utilizadas para viabilizar atividades il\u00edcitas, a qualidade da governan\u00e7a, da gest\u00e3o de riscos e dos controles passa a integrar a capacidade de preven\u00e7\u00e3o e resposta das organiza\u00e7\u00f5es.<\/p>\n

Para as organiza\u00e7\u00f5es, isso cria um desafio: partes de um mesmo risco podem aparecer em lugares distintos. Compliance <\/em>pode deter uma informa\u00e7\u00e3o, a \u00e1rea de compras outra, a ouvidoria identificar um sinal, a corregedoria apurar uma conduta, a preven\u00e7\u00e3o a fraudes perceber um padr\u00e3o e a seguran\u00e7a da informa\u00e7\u00e3o detectar conex\u00f5es relevantes. E isso se aplica tamb\u00e9m ao setor p\u00fablico.<\/p>\n

A especializa\u00e7\u00e3o dessas fun\u00e7\u00f5es \u00e9 necess\u00e1ria. Cada uma possui atribui\u00e7\u00f5es e responsabilidades pr\u00f3prias. O problema surge quando essa especializa\u00e7\u00e3o produz fragmenta\u00e7\u00e3o e pontos cegos. N\u00e3o se trata de colocar uma fun\u00e7\u00e3o acima das demais ou fazer com que todas desempenhem o mesmo papel. Trata-se de criar condi\u00e7\u00f5es para que atuem em sintonia, preservando seus mandatos e compartilhando, quando necess\u00e1rio e permitido, informa\u00e7\u00f5es relevantes para a compreens\u00e3o dos riscos.<\/p>\n

O Three Lines Model<\/em>, do The Institute of Internal Auditors<\/span> (IIA), sustenta essa l\u00f3gica ao reconhecer pap\u00e9is distintos e complementares na governan\u00e7a e na gest\u00e3o de riscos. Para a auditoria interna, a quest\u00e3o n\u00e3o \u00e9 coordenar ou dirigir as demais fun\u00e7\u00f5es, mas avaliar se o arranjo funciona. Existem lacunas ou sobreposi\u00e7\u00f5es? Alertas chegam a quem precisa decidir? Informa\u00e7\u00f5es relevantes permanecem isoladas? Riscos integrados n\u00e3o exigem fun\u00e7\u00f5es indistintas, mas fun\u00e7\u00f5es coordenadas.<\/p>\n

De forma did\u00e1tica, essa perspectiva de atua\u00e7\u00e3o pode ser traduzida em tr\u00eas lentes \u00fateis para a auditoria interna:<\/p>\n

Seguir o dinheiro<\/h2>\n

Significa compreender se a organiza\u00e7\u00e3o disp\u00f5e de mecanismos proporcionais aos riscos para identificar, monitorar e responder a fluxos financeiros at\u00edpicos, estruturas utilizadas para ocultar recursos e quest\u00f5es relacionadas ao benefici\u00e1rio final. As Recomenda\u00e7\u00f5es do Financial Action Task Force<\/em> (FATF) colocam a abordagem baseada em riscos e a transpar\u00eancia sobre benefici\u00e1rios finais entre os elementos relevantes para a preven\u00e7\u00e3o da lavagem de dinheiro.<\/p>\n

Seguir as rela\u00e7\u00f5es<\/h2>\n

Significa ampliar o olhar para fornecedores, parceiros, intermedi\u00e1rios e outros terceiros. Estruturas societ\u00e1rias, subcontrata\u00e7\u00f5es, benefici\u00e1rios finais e v\u00ednculos entre agentes podem modificar o perfil de risco ao longo de uma rela\u00e7\u00e3o. O tema ganhou ainda mais relev\u00e2ncia com o Third-Party Topical Requirement<\/em>, emitido pelo IIA em 2025 e vigente a partir de setembro de 2026, que estabelece requisitos para trabalhos de assurance<\/em> relacionados \u00e0 governan\u00e7a, \u00e0 gest\u00e3o de riscos e aos controles sobre terceiros.<\/p>\n

Seguir as vulnerabilidades<\/h2>\n

Significa procurar os espa\u00e7os em que o sistema pode falhar mesmo quando cada controle, isoladamente, parece adequado. A fragilidade pode estar na informa\u00e7\u00e3o que n\u00e3o circula, em sistemas que n\u00e3o se comunicam, em responsabilidades mal definidas ou em sinais dispersos entre diferentes \u00e1reas. No setor p\u00fablico, essas interfaces podem ultrapassar uma organiza\u00e7\u00e3o e envolver pol\u00edticas p\u00fablicas, regula\u00e7\u00e3o, supervis\u00e3o, contrata\u00e7\u00f5es e coordena\u00e7\u00e3o entre institui\u00e7\u00f5es.<\/p>\n

Essa abordagem exige cuidado. Integra\u00e7\u00e3o n\u00e3o significa circula\u00e7\u00e3o indiscriminada de informa\u00e7\u00f5es. Sigilo, prote\u00e7\u00e3o de dados, confidencialidade, seguran\u00e7a da informa\u00e7\u00e3o e devido processo estabelecem limites que precisam ser respeitados. A quest\u00e3o de governan\u00e7a \u00e9 saber se, dentro desses limites, a informa\u00e7\u00e3o relevante chega de forma segura e tempestiva a quem precisa conhec\u00ea-la.<\/p>\n

Tamb\u00e9m n\u00e3o significa incorporar automaticamente uma \u201cagenda antim\u00e1fia\u201d ao planejamento de toda auditoria. A relev\u00e2ncia do tema depende do contexto, da exposi\u00e7\u00e3o da organiza\u00e7\u00e3o, de seus setores de atua\u00e7\u00e3o, de suas rela\u00e7\u00f5es com terceiros e dos riscos associados \u00e0s atividades ou pol\u00edticas avaliadas. Sua inclus\u00e3o no universo audit\u00e1vel deve decorrer da avalia\u00e7\u00e3o de riscos, e n\u00e3o apenas da import\u00e2ncia social do fen\u00f4meno.<\/p>\n

O desafio colocado pelo crime organizado \u00e9 tamb\u00e9m um desafio de capacidade institucional. Normas e controles s\u00e3o necess\u00e1rios, mas sua exist\u00eancia formal n\u00e3o garante uma resposta efetiva. A OECD, em seu Anti-Corruption and Integrity Outlook 2026<\/em>, chama aten\u00e7\u00e3o para a dist\u00e2ncia que pode existir entre regras de integridade e sua implementa\u00e7\u00e3o.<\/p>\n

Para a auditoria interna, isso refor\u00e7a uma mudan\u00e7a de perspectiva: n\u00e3o basta perguntar se cada controle existe ou se cada fun\u00e7\u00e3o desempenha isoladamente sua atribui\u00e7\u00e3o. \u00c9 necess\u00e1rio avaliar se o conjunto \u00e9 capaz de reconhecer sinais relevantes, conectar informa\u00e7\u00f5es e responder aos riscos, e essa \u00e9 a atividade central da auditoria interna, p\u00fablica e privada.<\/p>\n

Assine gratuitamente a newsletter \u00daltimas Not\u00edcias do JOTA<\/span> e receba as principais not\u00edcias jur\u00eddicas e pol\u00edticas do dia no seu email<\/span><\/a><\/p>\n

A contribui\u00e7\u00e3o da auditoria n\u00e3o est\u00e1 em assumir responsabilidades de outras \u00e1reas nem em transformar-se em inst\u00e2ncia de investiga\u00e7\u00e3o criminal. Est\u00e1 em preservar sua independ\u00eancia e, a partir dela, avaliar a qualidade da governan\u00e7a, dos controles e das interfaces que permitem que diferentes atores cumpram suas responsabilidades de forma articulada, e se utilizar estrategicamente de sua transversalidade.<\/p>\n

Diante de riscos que operam em rede, a pergunta central talvez seja esta: o sistema consegue perceber, conectar e responder \u00e0quilo que nenhum de seus componentes conseguiria enxergar sozinho?<\/p>\n

ESTADOS UNIDOS. Department of State. Foreign terrorist organization designation of Primeiro Comando da Capital and Comando Vermelho<\/em> (Public Notice 13030). Federal Register<\/strong>, Washington, DC, 5 jun. 2026.<\/p>\n

EUROPOL. Decoding the EU\u2019s most threatening criminal networks<\/em><\/strong>. Haia: Europol, 2024.<\/p>\n

EUROPOL. Leveraging legitimacy<\/em><\/strong>: how the EU\u2019s most threatening criminal networks abuse legal business structures<\/em>. Luxemburgo: Publications Office of the European Union<\/em>, 2024b. DOI: https:\/\/doi.org\/10.2813\/7731594<\/a>.<\/p>\n

OECD. Anti-corruption and integrity outlook 2026<\/em><\/strong>: harnessing the integrity advantage. Paris: OECD Publishing<\/em>, 2026. DOI: https:\/\/doi.org\/10.1787\/16708b78-en<\/a>.<\/p>\n

THE INSTITUTE OF INTERNAL AUDITORS. Third-party topical requirement<\/em><\/strong>. [S. l.]: The Institute of Internal Auditors<\/em>, 2025.<\/p>\n

THE INSTITUTE OF INTERNAL AUDITORS. Three lines model<\/em><\/strong>: assurance and advice in support of effective governance.<\/em> [S. l.]: The Institute of Internal Auditors, 2026.<\/p>","protected":false},"excerpt":{"rendered":"

A designa\u00e7\u00e3o, pelos Estados Unidos, do Primeiro Comando da Capital (PCC) e do Comando Vermelho (CV) como organiza\u00e7\u00f5es terroristas estrangeiras, em junho de 2026, recolocou o crime organizado no centro do debate p\u00fablico. Os efeitos jur\u00eddicos e econ\u00f4micos dessa decis\u00e3o ainda precisar\u00e3o ser observados. Para a auditoria interna, por\u00e9m, o aspecto mais relevante est\u00e1 em […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/posts\/26170"}],"collection":[{"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/comments?post=26170"}],"version-history":[{"count":0,"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/posts\/26170\/revisions"}],"wp:attachment":[{"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/media?parent=26170"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/categories?post=26170"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aprimora.site\/carvalhoalmeidaadvogados\/wp-json\/wp\/v2\/tags?post=26170"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}