Automação da revisão de alertas de prevenção à lavagem de dinheiro (AML) L1, com aprovação do analista

Última atualização: setembro de 2026

A automação de alertas de PLD N1 é defensável quando um agente faz a coleta de dados e um analista identificado ainda toma a decisão final. A análise de Nível 1 consiste em duas tarefas realizadas por uma só pessoa: reunir as evidências por trás de um alerta de monitoramento de transações e avaliar se a atividade está justificada. A primeira tarefa, bem como o primeiro rascunho da justificativa de fechamento, pode ser automatizada. A decisão de encerramento, a decisão de escalonamento e a amostragem de controle de qualidade (CQ) continuam com pessoas, e cada decisão de encerramento precisa de um registro que permita a qualquer pessoa reconstruí-la meses depois.

Resumo (TL;DR)

• A análise de Nível 1 (N1) é o primeiro olhar sobre um alerta de monitoramento de transações: reunir as evidências, decidir se a atividade está justificada e, em seguida, fechar o alerta com uma justificativa ou escaloná-lo.

• Grande parte do tempo de um analista N1 é gasta na coleta de dados. Um agente pode reunir transações, histórico do cliente, contrapartes, mídia negativa e entidades relacionadas em uma única visualização, além de redigir uma recomendação com sua fundamentação.

• Um analista identificado mantém a responsabilidade pela decisão de encerramento e escalonamento, podendo sempre voltar à fonte. Qualquer análise simplificada para uma fila de trabalho deve constar em uma política por escrito.

• Um registro de encerramento defensável mostra o que gerou o alerta, o que o revisor visualizou, o que foi recomendado e o porquê, o que estava faltando e quem tomou a decisão.

• O controle de qualidade (CQ) começa com a revisão total das recomendações do agente e passa para a amostragem assim que o agente for validado. A amostra cobre ambas as direções de erro.

• A IA baseada em agentes (Agentic AI) está fora do escopo das diretrizes revisadas de risco de modelo dos EUA (SR 26-2, Boletim OCC 2026-13 e FDIC FIL-15-2026), portanto a governança da própria instituição define os controles, e seus registros precisam comprová-los.

O que é a automação de alertas de PLD N1?

A automação de alertas de PLD N1 é o uso de agentes de software para preparar a análise de Nível 1 de alertas de monitoramento de transações, enquanto um analista identificado ainda decide cada caso. O Nível 1 é a primeira etapa da análise de alertas de PLD: o analista reúne as evidências, decide se a atividade está justificada e fecha o alerta com uma justificativa por escrito ou o escalona. Com a automação N1, o agente faz a coleta e rascunha a justificativa, e o analista toma a decisão de encerramento.

O teste de qualquer automação de PLD é se uma decisão pode ser reconstruída mais tarde. Meses após o fato, um auditor deve ser capaz de ver o que o revisor viu, o que o agente recomendou, quem decidiu e por quê. O manual de auditoria de BSA/PLD do FFIEC já prevê que os investigadores que trabalham nos alertas documentem suas conclusões, portanto, essa expectativa precede qualquer agente.

Em que um analista N1 realmente gasta seu tempo?

Um analista N1 passa grande parte de cada análise reunindo evidências de vários sistemas e escrevendo justificativas rotineiras, e menos tempo na avaliação analítica para a qual a função foi criada. O manual de auditoria do FFIEC descreve o monitoramento de atividades suspeitas como cinco componentes interdependentes: identificação ou alerta de atividade incomum, gestão de alertas, tomada de decisão de Comunicação de Atividade Suspeita (SAR), preenchimento e envio de SAR, e monitoramento e envio de SAR sobre atividade contínua. A análise N1 fica dentro da gestão de alertas, entre a detecção e a decisão de SAR.

A parte N1 do ciclo de vida funciona assim:

1. O alerta é gerado. Uma regra ou modelo de monitoramento sinaliza atividade em uma conta. Se o alerta deve ser gerado por uma regra ou por um modelo é uma escolha de design própria, abordada em um artigo explicativo sobre regras de monitoramento de transações versus aprendizado de máquina.

2. Triagem. A triagem de alertas de PLD começa com o motivo do alerta, o cliente envolvido e quaisquer alertas anteriores.

3. Coleta de dados. O analista reúne as transações do alerta, o perfil do cliente, a atividade esperada e as contrapartes envolvidas, muitas vezes a partir de vários sistemas.

4. Avaliação. O analista decide se a atividade está justificada.

5. Justificativa. Os motivos são colocados por escrito.

6. Decisão de encerramento. O alerta é fechado ou escalonado para investigação de PLD.

7. CQ. Uma amostra dos alertas fechados e escalonados é verificada posteriormente.

A coleta de dados e a redação consomem a maior parte do esforço. Um gerente de entregas de TI em uma gestora de ativos descreveu ter visto analistas trabalhando em um alerta: a primeira coisa que faziam era sair da ferramenta de casos e fazer login em vários outros sistemas para obter dados que ela não continha. Um gerente de BSA em uma cooperativa de crédito queria que a equipe tivesse tempo "para dedicar sua preciosa capacidade mental às situações que realmente exigem, em oposição aos alertas de nível um e ao preenchimento de campos em CTRs e SARs".

Nem toda equipe tem pendências acumuladas. Um vice-presidente sênior e diretor de BSA em um banco comunitário disse que o banco não tinha pendências de alertas, casos ou SARs: "Então, às vezes é difícil justificar o investimento para nós". Para uma equipe assim, o argumento para uma preparação estruturada de N1 é a consistência e um registro que se sustente em uma auditoria. Um chefe de operações globais de triagem em um grande banco disse: "A parte mais importante é a consistência da execução".

Parte do que atrasa a análise N1 começa antes. Um diretor de conformidade em uma empresa de pagamentos disse que a prioridade era "obter alertas melhores, livrando-nos dos falsos positivos, que apenas consomem tempo extra durante o dia". Reduzir a quantidade de alertas gerados é uma questão de ajuste de regras, abordada em um guia separado sobre como reduzir falsos positivos em PLD. Alertas de sanções e triagem de listas de restrição também ficam fora deste processo e seguem uma análise própria, que o guia sobre agentes de triagem de sanções com IA explica.

Quais partes da análise N1 um agente pode assumir e quais continuam com o analista?

Um agente pode assumir a coleta de dados e o primeiro rascunho da justificativa, enquanto o analista mantém a decisão de encerramento, a decisão de escalonamento e o direito de investigar de forma independente. A coleta abrange as transações do alerta, o histórico do cliente, consultas de contrapartes, verificações de mídia negativa, entidades relacionadas e uma comparação com o comportamento esperado do cliente, terminando em uma recomendação rascunhada com sua fundamentação. O que o agente entrega é uma recomendação sobre como encerrar o alerta. A decisão de encerramento em si pertence ao analista.

Um diretor de BSA em um banco comunitário disse que este era o ponto crucial: "Você disse exatamente o que eu precisava ouvir: que a ferramenta fornece uma recomendação. Não é como se estivesse preenchendo fisicamente a decisão de encerramento".

Tudo na coluna do meio é preparação. Cada decisão está na última coluna.

Algumas equipes querem que o agente vá além. Um gerente de BSA/PLD de um banco regional perguntou se um alerta gerado dentro de um determinado limite poderia ser arquivado sem que um analista precisasse olhar para ele. Um diretor de BSA/PLD de um banco regional rejeitou a ideia: "Não faz sentido gerar um alerta e deixar o sistema arquivá-lo sozinho".

A resposta defensável é uma política por escrito para cada fila de trabalho. A questão prática é quais tipos de alerta um analista pode arquivar com base em uma recomendação bem fundamentada por evidências robustas e quais sempre exigirão uma revisão manual completa, independentemente do que o agente recomende. A instituição define isso fila por fila, documenta seus motivos e pode apresentá-los a um auditor. Um padrão oculto na configuração de uma ferramenta não atende a nenhum desses requisitos.

O analista também mantém o direito de voltar à fonte. Um diretor de conformidade e BSA em um banco comunitário disse que, por mais que gostem de IA, não confiam nela cegamente e precisam ter a capacidade de voltar e fazer sua própria pesquisa sobre o alerta. Isso só funciona quando cada recomendação traz consigo as evidências que a sustentam. Qual papel deve deter cada direito de revisão é o tema de outro artigo sobre human-in-the-loop em prevenção à fraude e PLD.

O que contém um registro de encerramento defensável?

Um registro de encerramento defensável contém informações suficientes para que outra pessoa consiga reconstruir a decisão meses mais tarde: o que gerou o alerta, o que o revisor viu, a conclusão e quem decidiu. O manual de auditoria do FFIEC diz que, após uma pesquisa e análise minuciosas, "os investigadores devem documentar as conclusões, incluindo qualquer recomendação sobre enviar ou não uma SAR". Sobre as decisões de SAR, ele orienta os auditores a "focarem em se o banco possui um processo eficaz de tomada de decisão de SAR, e não em decisões individuais de SAR". Os auditores testam o processo, por isso o registro é o critério de avaliação de um modelo N1.

Um registro com qualquer uma dessas linhas vazia não pode ser reconstruído, independentemente de quão acertada tenha sido a decisão.

Quando uma informação essencial estiver faltando, o registro deve apontar isso. Ele deve mostrar que o alerta foi direcionado para uma pessoa ou que uma solicitação de informações foi enviada, em vez de deixar uma lacuna onde o revisor teve que adivinhar. Um agente desenvolvido para a análise N1 deve sinalizar a lacuna específica, como a falta da data de nascimento ou do endereço, e recomendar a revisão manual em vez de forçar uma decisão de encerramento.

Um diretor de conformidade, BSA e estratégia em um banco comunitário descreveu a pergunta do auditor: "Eu sei que o auditor vai me perguntar, por exemplo: como você determinou isso? Como o sistema determinou isso? E se eu não tiver isso por escrito, não poderei me defender".

Quando um alerta deve sair do N1?

Um alerta deve sair do N1 quando o revisor não conseguir justificá-lo com atenuantes suficientes dentro do tempo acordado, inclusive quando uma solicitação de informações ainda estiver pendente. Um diretor de conformidade de PLD de um banco regional descreveu uma equipe de N1 terceirizada que deve concluir ou escalonar cada alerta dentro de uma janela fixa de tempo. Se a equipe não tiver atenuantes suficientes para arquivar o alerta até o fim dessa janela, mesmo enquanto aguarda uma solicitação de informações, o caso é escalonado para um investigador interno. O escalonamento se torna uma regra que pode ser seguida e auditada.

Algumas equipes não têm nenhum fluxo formal definido. Um diretor de conformidade em uma empresa de pagamentos disse que a empresa não tinha uma estrutura formal de escalonamento de alertas N1 para casos ou investigações, nem uma regra que enviasse o alerta para uma fila diferente. Um agente não pode seguir uma regra que ninguém escreveu, de modo que automatizar a análise N1 força a definição por escrito dos critérios de escalonamento.

A automação também deve abrir espaço para encaminhamentos manuais. Um diretor de conformidade de PLD em um banco regional queria manter uma característica da revisão humana: revisores que se deparam com atividades que nunca geraram alertas, mas que parecem suspeitas, e as encaminham para investigação. Um agente trabalha apenas nos alertas que recebe, de modo que esse tipo de encaminhamento continua sob a responsabilidade de pessoas.

Alertas escalonados se transformam em casos. A gestão de alertas decide quais sinais precisam de atenção e se podem ser fechados ou escalonados, e a gestão de casos conduz a investigação mais aprofundada de PLD: conecta alertas e entidades, reúne mais evidências e registra a justificativa e o desfecho. Quando um caso escalonado termina na decisão de enviar uma SAR, a redação da narrativa é uma tarefa em si, e o guia sobre automação de narrativas de SAR aborda esse tema.

Como as decisões de encerramento devem ser validadas pelo CQ quando preparadas por um agente?

As decisões de encerramento preparadas por um agente devem passar por duas etapas de controle de qualidade: inicialmente, um analista revisa cada recomendação; depois, a equipe migra para o CQ por amostragem assim que a fundamentação do agente tiver sido validada em relação a desfechos conhecidos. O ritmo dessa transição é definido pela validação e pelo nível de conforto da própria instituição, sem um cronograma rígido. O histórico de fundamentação armazenado é o que torna essa transição defensável perante um auditor.

Uma vez iniciada a amostragem, um programa de CQ de PLD para decisões de encerramento preparadas por agentes verifica quatro pontos:

• Ambas as direções. Analisar amostras de alertas que foram arquivados e deveriam ter sido escalonados, e de alertas que foram escalonados e deveriam ter sido arquivados. Um diretor de conformidade de PLD de um banco regional descreveu a garantia de qualidade (GQ) sobre uma equipe N1 que verifica ambos os cenários. O excesso de escalonamento também gera custos.

• Todos os caminhos de fechamento. O CQ faz a amostragem de alertas arquivados sob uma política de análise simplificada, bem como de alertas revisados manualmente de forma completa. Um gerente de produto de conformidade em uma empresa de pagamentos disse que seus controles de CQ incluem uma verificação minuciosa de alertas fechados tanto de forma manual quanto automática.

• A qualidade da avaliação. O CQ revisa se a decisão estava correta, além de verificar se o registro está completo. Um membro da equipe de operações de PLD e fraude de uma fintech afirmou que a GQ precisa examinar a qualidade das decisões de N1.

• Feedback dos resultados obtidos. O que o CQ descobre é incorporado de volta às instruções do agente, evitando que a mesma falha se repita. Um gerente de operações de PLD em uma fintech descreveu a atualização das instruções da IA com base no que a GQ detecta.

Equipes pequenas podem implementar os mesmos controles. Um diretor sênior de gestão de fraudes em um banco parceiro, cuja pequena equipe realiza trabalhos tanto de N1 quanto de N2, estava redigindo procedimentos para que o trabalho de N1 na linha de frente passasse por um segundo olhar: uma revisão de quatro olhos.

A amostragem também depende de uma base completa de dados. Se o agente roda em cada alerta que entra em uma fila configurada e cada ação do agente ou do analista é registrada com sua fundamentação e carimbo de data/hora, nenhum alerta é ignorado silenciosamente e o registro completo de qualquer alerta pode ser consultado sob demanda.

Um analista às vezes discordará do agente. Um gerente de sistemas de tecnologia de BSA/PLD/OFAC em um banco parceiro perguntou o que acontece nesses casos: "Se houver algo de que um de nossos analistas discorde, quais... são os próximos passos? Como eles sinalizam isso como um possível problema no agente?". A discordância é um dado, portanto deve ser gravada com o motivo do analista e revisada junto com os resultados do CQ. Como esse feedback chega ao agente é explicado em um artigo separado sobre como aprender com as intervenções dos analistas.

Como avaliar uma abordagem de automação N1 antes de confiar nela?

Avalie uma abordagem de automação N1 comparando-a com seus próprios analistas antes de confiar nela: faça testes retroativos (backtests) em alertas históricos, rode a ferramenta em modo de simulação (shadow mode) na fila de trabalho real e, em seguida, analise os resultados. Um teste retroativo roda o agente em alertas passados e compara suas recomendações com as decisões que seus analistas de fato tomaram. O modo de simulação roda o agente paralelamente à fila de trabalho real enquanto os analistas trabalham nos alertas normalmente, registrando as recomendações sem executá-las. A apresentação final coloca os resultados diante das pessoas que decidirão se devem ou não confiar no agente.

A taxa de concordância com os seus próprios analistas é a métrica mais importante, pois avalia o agente em relação ao padrão que seu programa já defende. Um banco em fase de implantação está alcançando 92% de concordância do agente com a equipe de analistas na decisão de encerramento de alertas, com uma redução de 75% no tempo de análise por caso.

Examine os motivos das divergências por trás dessa taxa. Quando o desempenho de um agente é avaliado com base em decisões passadas, a divergência reflete tanto a qualidade do registro quanto a do agente. Se um analista arquivou ou escalonou um alerta baseado em um conhecimento que nunca foi registrado no caso (como o que um cliente empresarial de fato faz), um agente que lê o arquivo discordará, e ele estará certo quanto ao conteúdo do registro. Algumas divergências são erros do agente, outras são lacunas de dados e algumas são práticas operacionais que ninguém escreveu.

Rodar uma nova abordagem paralelamente ao processo existente é também como as agências reguladoras descrevem o teste de inovações. A declaração conjunta de 2018 sobre esforços inovadores para combater a lavagem de dinheiro e o financiamento ao terrorismo, emitida pelo FinCEN, Federal Reserve, FDIC, NCUA e OCC, afirma: "Programas piloto realizados por bancos, em conjunto com processos de BSA/PLD existentes, são um meio importante de testar e validar a eficácia de abordagens inovadoras". O documento acrescenta que pilotos que revelem lacunas em um programa de conformidade de BSA/PLD "não resultarão necessariamente em ações de supervisão".

Um gerente de sistemas de tecnologia de BSA/PLD/OFAC de um banco parceiro resumiu a condição de forma simples: "A ferramenta só é tão boa quanto a supervisão, a gestão da IA e quem está operando o sistema".

Onde os designs de automação N1 costumam falhar

• Avaliar apenas a taxa de concordância. Uma taxa geral sem analisar as divergências por trás dela não consegue diferenciar um erro do agente de uma lacuna no histórico do caso.

• Permitir que a análise simplificada se torne o padrão geral. Qualquer fila de trabalho que receba menos do que uma revisão completa precisa de uma política por escrito que a instituição possa justificar e defender.

• Presumir fatos ausentes. Uma lacuna nas evidências deve enviar o alerta para uma pessoa ou gerar uma solicitação de informações.

• Automatizar antes de estabelecer critérios de escalonamento. Um agente não pode seguir regras de escalonamento que ninguém escreveu.

• Realizar amostragem em apenas uma direção. O CQ que verifica apenas alertas arquivados deixa de notar o excesso de escalonamento, e o CQ que ignora as filas com análises simplificadas perde a chance de verificar os alertas que ninguém revisou por completo.

• Apresentar recomendações que o analista não pode validar. Um resumo sem as evidências de suporte deixa o analista incapaz de realizar sua própria pesquisa.

O que dizem os órgãos reguladores sobre o uso de agentes na análise de alertas?

Os reguladores bancários dos EUA deixaram a IA baseada em agentes fora de suas diretrizes revisadas de risco de modelo, portanto, a governança da própria instituição define os controles para um agente N1. Em 17 de abril de 2026, o Federal Reserve, o OCC e o FDIC emitiram as diretrizes revisadas (SR 26-2, Boletim OCC 2026-13 e FDIC FIL-15-2026). Elas substituíram a SR 11-7 e a SR 21-8, a declaração conjunta de 2021 sobre a gestão de risco de modelo para sistemas de BSA/PLD.

As diretrizes declaram: "Modelos de IA generativa e de IA baseada em agentes são inovadores e evoluem rapidamente. Sendo assim, eles não estão no escopo destas diretrizes". Uma nota de rodapé acrescenta que as práticas de gestão de risco e governança da organização bancária devem orientar os controles para quaisquer ferramentas não cobertas pelas diretrizes.

Os órgãos reguladores também informaram que "planejam emitir em breve uma solicitação de informações" sobre gestão de risco de modelo que considere o uso de IA pelos bancos, incluindo a IA baseada em agentes. Até setembro de 2026, esse documento ainda não havia sido emitido.

O FinCEN propôs uma regra para reformar os programas de PLD/CFT. O preâmbulo da proposta afirma que instituições que experimentam tecnologias inovadoras de maneira responsável "não incorrerão em nenhum risco adicional de estarem sujeitas a uma ação supervisora significativa de PLD/CFT ou a uma ação de execução de PLD/CFT unicamente com base no uso de tecnologias inovadoras". Trata-se ainda de uma proposta e nada nela está em vigor. A declaração conjunta sobre inovação de 2018, que a proposta cita como uma diretriz de longa data, continua em vigor.

Estar fora das diretrizes de risco de modelo não isenta um agente N1 de fiscalização. Os auditores ainda testam o processo de tomada de decisão de SAR, e o manual de auditoria ainda espera conclusões documentadas da revisão de alertas. Sem um padrão de referência que mencione um agente N1, os próprios registros da instituição são o que o auditor testará.

Como a Oscilar aborda a análise N1

Os agentes da Oscilar preparam a análise N1 e deixam cada decisão de encerramento sob a responsabilidade do analista. O agente de PLD N1 no Hub de Agentes da Oscilar apresenta recomendações de escalonamento ou fechamento. O analista recebe um resumo do alerta e uma recomendação de encerramento com sua fundamentação, confirmando-a ou alterando-a. A página do Hub de Agentes da Oscilar estabelece a regra de operação: "Os agentes nunca fecham ou escalonam alertas de forma autônoma — cada recomendação é revisada e confirmada por um analista humano antes que qualquer ação seja tomada".

Cada alerta exibe os dados de entrada, a fundamentação do agente e o resultado final, e cada recomendação inclui a fundamentação, as evidências e as tipologias usadas para alcançá-la. Trata-se de uma trilha de auditoria completa por decisão, com fundamentação armazenada e a presença de supervisão humana por design. A instituição continua sendo a proprietária dos padrões de validação, da autoridade de aprovação e da responsabilidade regulatória.

Os agentes podem rodar dentro da plataforma completa da Oscilar ou como uma camada independente sobre a sua estrutura de tecnologia existente, além de poderem receber alertas do sistema de monitoramento de transações que você já utiliza. Antes de o agente entrar em produção, a Oscilar o avalia com um teste retroativo em seus alertas históricos, seguido pelo modo de simulação na fila de trabalho real, apresentando uma análise ao final.

A MoneyGram, uma empresa de pagamentos, utiliza os agentes da Oscilar em produção. Suas análises de alertas de PLD N1 caíram de mais de 30 minutos para menos de 2 minutos com a mesma equipe, além de apresentarem cerca de 45% menos falsos positivos.

Mais detalhes sobre o agente em si estão disponíveis na página do agente de análise de PLD N1.

Perguntas frequentes

O que é a automação de alertas de PLD N1?

A automação de alertas de PLD N1 utiliza agentes de software para preparar a análise de Nível 1 de alertas de monitoramento de transações. O agente reúne as evidências, compara a atividade com o comportamento esperado do cliente e rascunha uma recomendação com sua respectiva fundamentação. Um analista identificado continua responsável por tomar cada decisão de encerramento e cada decisão de escalonamento, e o registro mostra quem decidiu e por quê.

Um agente de IA pode fechar um alerta de PLD por conta própria?

Em um modelo defensável de N1, não: o agente recomenda uma decisão de encerramento e um analista identificado a confirma ou altera. Se uma instituição decidir que alguns tipos de alerta requerem uma análise simplificada, essa decisão deve constar em uma política por escrito para cada fila de trabalho, permitindo que a instituição a defenda perante um auditor. O CQ então faz a amostragem desses alertas junto com os demais.

O que deve conter uma justificativa de fechamento de N1?

Uma justificativa de fechamento de N1 deve indicar o que gerou o alerta, as evidências revisadas, as tipologias consideradas e o motivo pelo qual a atividade está justificada. Deve também registrar qualquer informação que estivesse faltando e como isso foi resolvido, além de quem tomou a decisão de encerramento e quando. Uma justificativa escrita dessa forma permite que qualquer pessoa reconstrua a decisão sem a presença do analista.

Como uma instituição deve validar decisões de encerramento preparadas por um agente?

A instituição deve começar com um analista revisando cada recomendação que o agente prepara e depois passar para o CQ por amostragem assim que a fundamentação do agente tiver sido validada em relação a desfechos conhecidos. A amostra deve cobrir as duas direções de erro: alertas arquivados que deveriam ter sido escalonados e alertas escalonados que deveriam ter sido arquivados, além de qualquer alerta fechado sob uma política de análise simplificada. O CQ deve avaliar a qualidade de cada decisão, bem como se o registro está completo.

Quais evidências e trilha de auditoria os reguladores devem esperar da automação N1?

Os reguladores devem ser capazes de ver, para qualquer alerta, o que o gerou, o que o revisor viu, a recomendação e a fundamentação do agente, o que estava faltando e quem tomou a decisão de encerramento e quando. O manual de auditoria do FFIEC prevê conclusões documentadas da análise de alertas, e os reguladores testam o processo de tomada de decisão como um todo. Como a IA baseada em agentes está fora das diretrizes revisadas de risco de modelo, a governança da própria instituição define os controles, e o registro é onde esses controles aparecem.

A automação N1 traz resultados quando retira a tarefa de coleta de dados da mesa do analista e mantém a avaliação analítica sob sua responsabilidade. O agente prepara cada análise e um analista identificado a decide. O CQ analisa amostras em ambas as direções, e o registro permite que qualquer pessoa reconstrua a decisão meses mais tarde. Para ver como a análise de alertas, a gestão de casos e uma trilha de auditoria para cada decisão se integram no programa de PLD de um banco, leia sobre o monitoramento de transações de PLD para bancos ou solicite uma simulação com seus próprios alertas históricos.