Tipologias de branqueamento de capitais que todas as equipas de conformidade devem monitorizar

Uma regra de monitorização que não remonte a um padrão real de branqueamento é apenas ruído com um limiar associado. Os próprios padrões — os métodos recorrentes que os criminosos utilizam para movimentar e dissimular fundos ilícitos — chamam-se tipologias, e são a coisa mais útil que uma equipa de conformidade pode estudar. Conheça as tipologias que actuam no seu mercado e saberá o que a sua monitorização de transacções deve procurar, o que os seus analistas devem reconhecer à primeira vista e o que o seu programa de formação deve treinar. Trate-as como um pormenor secundário e acabará com um conjunto de regras que dispara perante as coisas erradas e se mantém em silêncio perante as certas.

Este é um guia prático das tipologias de branqueamento de capitais que todas as equipas de conformidade devem monitorizar na África Oriental, escrito para os responsáveis pela comunicação de operações suspeitas (MLRO), os analistas e as pessoas que afinam as regras. Percorre as três fases clássicas do branqueamento e, em seguida, as tipologias concretas que mais importam nesta região — fraccionamento, abuso do dinheiro móvel, branqueamento baseado no comércio, contas de terceiros e contas-funil, trânsito rápido de fundos e indicadores de financiamento do terrorismo. Para cada uma, mostra como o padrão se traduz numa regra de monitorização e numa entrada da biblioteca de tipologias. É um capítulo da história mais ampla da prevenção do branqueamento de capitais e do financiamento do terrorismo (BC/FT) contada no guia completo da plataforma BC/FT; a mecânica que transforma estes padrões em lógica de detecção operacional é tratada no nosso artigo sobre como a monitorização de transacções converte tipologias em regras.

As três fases: colocação, circulação e integração

A maioria das tipologias são variações de um modelo em três fases que descreve o branqueamento há décadas. Continua a ser um quadro útil porque cada fase expõe os fundos a controlos diferentes, e um bom programa procura interceptá-los na fase mais precoce possível.

• A colocação é a entrada de numerário ilícito no sistema financeiro — o depósito em numerário, o carregamento de um cartão pré-pago, o carregamento de uma carteira de dinheiro móvel. É o momento de maior risco para o branqueador, porque o numerário em bruto é o que deixa o rasto documental mais ténue, e é aí que actuam os controlos sobre as actividades com uso intensivo de numerário e os limiares de comunicação.
• A circulação (layering) é a movimentação dos fundos através de uma série de transacções destinadas a quebrar a ligação à sua origem: transferências entre contas, conversões entre produtos e moedas, passagens por intermediários e entidades de fachada. O objectivo é a distância e a complexidade — etapas suficientes para que seguir o dinheiro se torne impraticável.
• A integração é o regresso dos fundos, já branqueados, à economia legítima sob a forma de património aparentemente lícito: a compra de um imóvel, um investimento, o reembolso de um empréstimo, uma factura liquidada. Nesta fase, o dinheiro parece banal, e é exactamente por isso que importa apanhá-lo mais cedo.

Nenhuma transacção isolada lhe diz que fase está a observar. O sinal está no padrão que atravessa transacções, contas e tempo — razão pela qual são as tipologias, e não as regras individuais, a unidade de raciocínio correcta. A circulação, em particular, raramente se limita a uma conta; espalha-se por entidades ligadas e só se torna clara quando se consegue ver a rede, o trabalho descrito em detectar a circulação de fundos entre entidades ligadas.

Fraccionamento e smurfing

O fraccionamento (structuring) é a fragmentação deliberada de uma quantia elevada em muitas transacções mais pequenas, cada uma calibrada para ficar abaixo de um limiar de comunicação ou de escrutínio. Quando o trabalho é repartido por várias pessoas que efectuam os depósitos, fala-se de smurfing. O cliente que conhece o limite de comunicação de numerário e deposita sistematicamente um pouco abaixo dele, dia após dia ou balcão após balcão, é o caso de manual.

O padrão traduz-se directamente numa regra de fraccionamento que agrega a actividade ao longo de uma janela temporal e através dos vários canais, e que dispara quando muitas transacções abaixo do limiar somam um valor que teria desencadeado a comunicação se tivesse chegado de uma só vez. A mesma lógica apanha o fraccionamento entre balcões, entre contas ligadas e entre depositantes que alimentam um único beneficiário. Numa biblioteca de tipologias, a entrada regista o indicador — fragmentação abaixo do limiar — juntamente com a regra que o detecta e o tipo de provas que um analista deve esperar encontrar, para que o conhecimento sobreviva à rotação do pessoal em vez de viver apenas na cabeça de um investigador.

O fraccionamento é também o exemplo mais claro de que os limiares, por si só, são insuficientes. Uma regra de valor fixo não vê nada, porque cada transacção individual está, por concepção, em conformidade. Só uma regra que agrega e procura a forma da fragmentação o consegue apanhar.

Abuso do dinheiro móvel

O dinheiro móvel é a infra-estrutura de pagamentos que define a África Oriental, o que faz dele um canal de branqueamento principal, e não periférico. As mesmas características que impulsionam a inclusão financeira — liquidação instantânea, depósitos e levantamentos de numerário junto de agentes, alcance quase omnipresente — servem também o branqueador que quer colocar numerário, movimentá-lo rapidamente e retirá-lo noutro lugar.

Cabem nesta categoria vários padrões distintos. O conluio com agentes, em que um agente de dinheiro móvel processa depósitos fraccionados em nome de um cliente que nunca aparece. A rotação por carteiras (wallet-cycling), em que os fundos entram numa carteira e saem quase de imediato, funcionando a carteira como ponto de passagem e não como reserva de valor. A canalização de muitos para um, em que dezenas de pequenas transferências recebidas de remetentes sem relação entre si convergem numa única carteira, que logo as levanta em numerário. Cada um corresponde à sua própria regra de monitorização — uma regra de velocidade para depósitos e levantamentos rápidos de numerário (cash-in/cash-out), uma regra de convergência (fan-in) para a concentração de muitos para um, uma regra de grupo de pares que assinala um agente ou uma carteira que se comporta de forma diferente do seu grupo.

O pormenor destes padrões, e a forma como surgem nas comunicações, é tratado em profundidade no nosso guia sobre tipologias de BC/FT no dinheiro móvel e respectivas comunicaçõesEN. Para a monitorização, o que importa é que as tipologias do dinheiro móvel merecem regras próprias, afinadas à economia deste canal, e não limiares de valor genéricos importados do mundo das contas bancárias.

Branqueamento de capitais baseado no comércio

O branqueamento de capitais baseado no comércio (TBML) esconde valor dentro de trocas comerciais de aparência legítima. Em vez de movimentar directamente os fundos ilícitos, o branqueador movimenta-os disfarçados de pagamento de mercadorias — e manipula os documentos comerciais de modo a que o fluxo financeiro e o fluxo de mercadorias deixem de coincidir.

Os mecanismos clássicos são a facturação fraudulenta e as expedições fantasma:

• Sobrefacturação e subfacturação: uma factura com um preço deliberadamente afastado do valor real das mercadorias, de modo a transferir valor entre comprador e vendedor a coberto de um pagamento comercial.
• Facturação múltipla: a mesma expedição facturada várias vezes, justificando vários pagamentos por uma única entrega.
• Expedições fantasma: o pagamento de mercadorias que nunca chegaram a ser expedidas, com documentação fabricada para dar suporte a uma movimentação de fundos.

O TBML é genuinamente difícil de detectar apenas a partir das transacções, porque o elemento suspeito está muitas vezes nos documentos e nos preços, e não nos montantes dos pagamentos. As regras de monitorização conseguem, ainda assim, fazer emergir candidatos — pagamentos comerciais que circulam em ida e volta entre partes relacionadas, valores de liquidação que divergem acentuadamente dos valores declarados das expedições, ou uma actividade comercial incompatível com a actividade declarada do cliente. Estas regras tendem a gerar alertas que precisam de ser enriquecidos com documentos comerciais e ligações entre entidades antes de poderem ser resolvidos, pelo que a entrada da biblioteca de tipologias deve assinalar o TBML como um padrão de diligência reforçada, orientando o analista para as provas documentais e sobre as contrapartes, em vez de esperar que a transacção fale por si.

Contas de terceiros e contas-funil

Uma conta-funil recolhe fundos de muitas fontes num local e desembolsa-os noutro, quebrando deliberadamente a ligação geográfica e relacional entre a origem e o destino. As contas de terceiros — contas de mulas de dinheiro abertas por alguém que não o verdadeiro beneficiário, ou em nome de outra pessoa que não ele — são as peças que fazem a canalização funcionar.

O sinal de monitorização é estrutural. Uma conta pessoal ou empresarial genuína tem uma forma reconhecível: contrapartes a crédito e a débito que se repetem, uma geografia de liquidação compatível com o perfil do cliente, um volume de negócios coerente com a avaliação de risco registada. Uma conta-funil viola essa forma — uma explosão súbita de transferências recebidas de partes sem relação entre si, um reencaminhamento rápido para outra região, um volume de negócios muito acima do perfil de referência esperado. Uma regra de convergência (fan-in), uma regra de incoerência geográfica e uma regra de desvio face ao perfil de referência descrevem-na em conjunto. A entrada da biblioteca de tipologias associa-as ao método subjacente, para que um analista que veja um alerta reconheça o padrão completo.

É também aqui que a avaliação do risco do cliente e a monitorização se reforçam mutuamente. Uma conta cujo comportamento monitorizado se assemelhe repetidamente a canalização deve reflectir-se na sua classificação de risco, e um cliente cujo perfil já indique exposição ao recrutamento de mulas deve ser vigiado mais de perto — o ciclo que descrevemos em tratar a exposição a tipologias como factor de risco na avaliação do risco do cliente (CRA).

Movimentação rápida e trânsito de fundos

O trânsito de fundos (pass-through), por vezes designado movimentação rápida ou actividade em U (U-turn), é a circulação na sua forma mais pura: o dinheiro chega e sai quase de imediato, servindo a conta apenas de ponto de passagem. O traço distintivo é que o dinheiro que entra é aproximadamente igual ao que sai num curto intervalo, com pouco ou nenhum saldo retido e sem qualquer finalidade económica para essa escala.

Traduz-se numa regra de velocidade que observa a relação entre os fluxos de entrada e de saída ao longo de horas, e não de dias, que dispara quando ambos coincidem de perto com um tempo de permanência mínimo, e que atribui grande peso às contas inactivas que se tornam subitamente activas — uma conta há muito parada que de repente se transforma num canal movimentado é um sinal forte. O trânsito de fundos raramente se confina a uma conta; encadeia-se por várias, razão pela qual a regra que assinala um único salto deve passar o testemunho à resolução de entidades para revelar a cadeia. A entrada da biblioteca de tipologias regista tanto o indicador ao nível de uma conta como o padrão de rede a que normalmente pertence.

Indicadores de financiamento do terrorismo

O financiamento do terrorismo não é simplesmente o branqueamento de capitais ao contrário, e monitorizá-lo exige outra mentalidade. O branqueamento esconde a origem de avultadas quantias ilícitas; o financiamento do terrorismo movimenta muitas vezes pequenos montantes, cuja origem pode ser inteiramente legítima, com vista a um fim ilegítimo. Os limiares baseados no valor, espinha dorsal da detecção do branqueamento, são fracos neste domínio precisamente porque os montantes podem ser modestos.

Os indicadores relevantes são comportamentais e contextuais, e não baseados no valor:

• Pequenas transferências fraccionadas com destino ou origem em jurisdições de risco mais elevado, ou em regiões próximas de zonas de conflito, que não se enquadram no perfil do cliente.
• Fundos que circulam por contas ligadas a estruturas sem fins lucrativos ou de beneficência, de forma incompatível com a finalidade declarada dessas estruturas.
• Muitas pequenas contribuições que convergem numa conta que, por sua vez, desembolsa para um corredor de risco mais elevado — um padrão de recolha e reencaminhamento.
• Qualquer ligação a partes sancionadas ou constantes de listas de vigilância detectada pela filtragem, que deve ser sempre lida em conjunto com o comportamento transaccional.

Estes indicadores traduzem-se em regras assentes no risco do corredor, no contexto da contraparte e na sobreposição com a filtragem, e não apenas no montante, e exigem quase sempre juízo humano para serem resolvidos. A entrada da biblioteca de tipologias deve indicar expressamente que o financiamento do terrorismo é um padrão determinado pelo contexto, para que os analistas não descartem uma transferência pequena mas suspeita por não ter ultrapassado um limiar de valor.

Da tipologia à regra e à comunicação

Reconhecer uma tipologia é o ponto de partida; operacionalizá-la é o verdadeiro trabalho. Num programa maduro, cada tipologia existe como uma entrada estruturada numa biblioteca de tipologias, ligada às regras de monitorização que a detectam e às provas que essas regras devem fazer emergir. O software de monitorização de transacções BC/FT da Creodata integra tudo isto: a monitorização de transacções inclui um pacote inicial de mais de trinta regras alinhadas com tipologias e uma biblioteca de tipologias, uma linguagem de regras (DSL) com um ambiente de testes retrospectivos e um laboratório de afinação, para que possa validar uma regra face ao histórico antes de a promover, e a promoção de regras com controlo de versões, para que cada alteração seja rastreável. As regras podem correr em lote sobre dados históricos ou avaliar a actividade em fluxo contínuo à medida que chega, e cada alerta traz as provas que o sustentam à distância de um clique.

Quando um alerta gerado por uma tipologia se transforma numa suspeita confirmada, passa para uma comunicação de operação suspeita (STR). A camada de comunicação espera que cada comunicação inclua os códigos de indicadores que classificam a tipologia suspeita — mas esses códigos, e a mecânica de submissão que os rodeia, pertencem ao domínio das comunicações, e não à monitorização. Fazemos a correspondência entre as tipologias e os respectivos indicadores de comunicação na biblioteca de indicadores STR para as tipologias de BC/FT no QuéniaEN, e o próprio ciclo de vida da submissão decorre na plataforma de comunicações goAML. Se a sua equipa precisa de construir de raiz a biblioteca de tipologias e as regras que a acompanham, é esse o tipo de trabalho que a nossa consultoria em conformidade de crime financeiro apoia.

Perguntas frequentes

Qual é a diferença entre uma tipologia de branqueamento de capitais e uma regra de monitorização?

Uma tipologia é o método subjacente — o padrão recorrente de comportamento, como o fraccionamento ou a canalização através de contas-funil, que os criminosos utilizam para movimentar fundos ilícitos. Uma regra de monitorização é a condição testável que detecta esse padrão nos seus dados de transacções. Uma tipologia precisa normalmente de várias regras para cobrir as suas variantes, e uma boa biblioteca de tipologias liga cada tipologia às regras que a detectam e às provas que essas regras devem produzir.

Que tipologias mais importam para as instituições da África Oriental?

O abuso do dinheiro móvel é característico desta região e merece regras próprias, afinadas à economia deste canal. O fraccionamento, as contas de terceiros e as contas-funil, o trânsito rápido de fundos e o branqueamento baseado no comércio são todos frequentes. Os indicadores de financiamento do terrorismo são relevantes sempre que as instituições operam com corredores de risco mais elevado. A combinação certa depende dos seus produtos, clientes e jurisdições — razão pela qual a biblioteca de tipologias deve ser configurável, e não fixa.

A monitorização por regras consegue apanhar todas as tipologias?

Não. As regras detectam padrões que já foram descritos, pelo que um método verdadeiramente novo passa despercebido até alguém escrever uma regra para ele. É por isso que os programas maduros combinam um pacote de regras explícitas com a detecção comportamental e com um laboratório de afinação que permite aos analistas testar retrospectivamente novas regras face ao histórico. As tipologias que se escondem nos documentos, como o branqueamento baseado no comércio, precisam também de ser enriquecidas com provas sobre as entidades e com provas documentais antes de um alerta transaccional poder ser resolvido.

Como se ligam as tipologias à submissão de STR?

Quando a monitorização confirma uma suspeita, a comunicação de operação suspeita daí resultante inclui códigos de indicadores que classificam a tipologia suspeita para a unidade de informação financeira (UIF). Esses códigos e o processo de submissão são tratados no domínio das comunicações goAML; a função da monitorização é detectar o padrão e reunir as provas. Tratamos separadamente a correspondência entre tipologias e códigos de indicadores, para que cada camada se mantenha centrada na sua própria responsabilidade.

Conhecer as tipologias é metade da disciplina; pôr a funcionar as regras, as provas e a afinação que as transformam numa detecção fiável é a outra metade. Marque uma demonstração da Plataforma BC/FT da Creodata para ver a biblioteca de tipologias, o pacote inicial de regras e o fluxo de testes retrospectivos e de afinação que mantêm a sua monitorização alinhada com os padrões que realmente actuam no seu mercado.