Um relatório de due diligence é uma medição. Vale manter essa ideia em mente, porque ela explica quase tudo sobre por que o modelo tradicional de due diligence dos fundos deixou de funcionar sem que isso fosse percebido.
Qualquer medição de um sistema que muda ao longo do tempo começa a ficar desatualizada no instante em que é feita. A leitura de um termômetro é precisa por um instante. Um mapa é preciso até que as vias mudem. E um relatório de due diligence é preciso no dia em que é concluído. Depois disso, passa, lenta e silenciosamente, a descrever uma empresa que já não existe exatamente daquela forma.
A due diligence pontual trata essa medição que perde validade como um fato permanente. Faz a verificação, arquiva o relatório e age como se a resposta valesse por tempo indeterminado. O monitoramento contínuo trata a mesma medição como o que ela de fato é: uma leitura que precisa ser atualizada, porque o objeto medido não fica parado.
A pergunta relevante não é qual dos dois é melhor. Eles respondem a perguntas diferentes, e um fundo sério precisa de ambos. A pergunta é com que rapidez a resposta do primeiro perde a validade. Especificamente para os fundos, a resposta é: mais rápido do que quase todos imaginam. Este artigo explica por quê, o que a alternativa envolve de fato, para onde os reguladores estão caminhando, como escolher uma plataforma e como fazer a mudança sem os transtornos habituais.
Duas perguntas, não dois métodos
A oposição sugerida pelo título pode induzir a uma interpretação equivocada, então vale esclarecer isso antes de seguir. Monitoramento contínuo e due diligence pontual não são técnicas rivais disputando a mesma função. Elas cumprem funções diferentes.
A due diligence pontual responde a uma pergunta sobre o momento da decisão. Esta entidade é aceitável agora, nas condições de hoje? É isso que um fundo pergunta antes de transferir o dinheiro, e essa é exatamente a pergunta certa naquele momento.
O monitoramento contínuo responde a uma pergunta sobre cada dia que vem depois. Esta entidade continua sendo aceitável? É uma pergunta diferente, que, por definição, não pode ser respondida em um único momento. E é justamente a pergunta que, historicamente, a maioria dos fundos não tinha como responder.
O erro nunca foi fazer due diligence pontual. Foi presumir que responder à primeira pergunta também respondia à segunda. Nunca respondeu, e é na lacuna entre elas que se concentra toda esta discussão.
De onde veio a due diligence pontual
O modelo de retrato estático merece uma avaliação justa, porque não surgiu por comodismo. Ele era adequado ao mundo para o qual foi criado.
Volte algumas décadas. Fazer due diligence significava consultar documentos societários atualizados uma vez por ano, ligar para algumas referências, ler um relatório de crédito e conferir um nome em uma lista curta. A informação circulava devagar. Um retrato obtido em junho ainda era, em linhas gerais, preciso em dezembro, porque os fatos mudavam aproximadamente no ritmo das atualizações dos documentos, ou seja, não muito rápido.
Naquele mundo, uma verificação pontual fazia todo o sentido. O ritmo de mudança dos dados correspondia à frequência das revisões. Se a situação de uma empresa mudasse, em geral mudava devagar o suficiente para que a próxima revisão programada detectasse isso antes que houvesse consequências.
O modelo não piorou. O mundo ao redor dele acelerou. Os registros empresariais se digitalizaram e passaram a ser atualizados continuamente. As notícias deixaram o ciclo diário e passaram a circular sem interrupção. Os regimes de sanções começaram a publicar mudanças na maioria das semanas do ano. E as entidades submetidas à due diligence, como startups e empresas de cripto, passaram a mudar em um ritmo que as empresas tradicionais nunca tiveram. O retrato estático continuou tão bom quanto sempre foi. O que mudou foi a rapidez com que ele fica desatualizado.
A meia-vida de um relatório de due diligence
Uma forma mais útil de pensar nisso vem da ideia de decaimento radioativo, que se aplica surpreendentemente bem a esse caso.
No dia em que um relatório de due diligence é concluído, considere-o totalmente preciso. Ele descreve a entidade como ela realmente é. A partir do dia seguinte, começa a se acumular uma pequena probabilidade de que algum fato relevante tenha mudado. Um diretor renunciou, a empresa transferiu seu domicílio, surgiu uma nova contraparte, um fundador foi citado em um processo, a classificação regulatória do produto mudou. Cada um desses eventos é improvável em um dia específico. Mas as probabilidades se acumulam, e essa conta nunca volta a zero.
Em algum momento, tanta coisa mudou que o relatório descreve o passado tanto quanto descreve o presente. Esse é o ponto de meia-vida do relatório: o momento em que sua precisão caiu ao nível de um cara ou coroa.
Pense em uma única empresa do portfólio e no que pode mudar nela em um ano. Seus diretores. Sua jurisdição de registro. Sua composição societária. Suas principais relações bancárias e de liquidação. Suas pessoas-chave. A situação jurídica e a reputação de seu fundador. O tratamento regulatório de suas atividades. Atribua a cada item uma probabilidade anual de mudança, mesmo que modesta, e a probabilidade de que pelo menos um deles tenha mudado em poucos meses já será alta, porque essas probabilidades se acumulam em vez de se compensarem em uma média.
Agora amplie a escala. Um fundo não tem participação em uma única empresa. Tem em trinta, quarenta ou sessenta. A probabilidade de que algo relevante tenha mudado em algum ponto de um portfólio desse tamanho nesta semana não é apenas alta. É quase uma certeza. A qualquer momento, quase sempre há algo no portfólio que já não corresponde à due diligence feita. A única dúvida é se alguém sabe o que é.
O relatório era preciso quando foi escrito. Ele simplesmente se torna, cada vez mais, uma descrição do passado.
Por que os fundos estão no trecho mais íngreme da curva
Toda organização que depende de due diligence enfrenta essa perda de validade. O que torna os fundos um caso especial é que eles enfrentam a pior versão desse problema, em três dimensões ao mesmo tempo.
A primeira é o prazo de permanência do investimento. Um fundo que adquire uma participação espera mantê-la por sete ou oito anos. Isso significa que a due diligence feita na entrada precisa continuar suficientemente precisa por sete ou oito anos. Nenhuma outra atividade financeira exige que uma verificação pontual continue válida por tanto tempo. Um banco verifica novamente. Um credor ajusta as taxas. Um fundo transfere o dinheiro uma vez e mantém a participação, esperando que o relatório original sustente todo o período.
A segunda é a velocidade de mudança das próprias entidades. Startups e empresas de cripto estão entre as organizações que mais mudam. Elas redirecionam o negócio, se reestruturam, transferem seu domicílio, trocam executivos e reorganizam sua composição societária em um ritmo que empresas maduras nunca alcançam. Os registros empresariais mostram como essa movimentação é rotineira para quem se dispõe a consultar. As entidades avaliadas pelos fundos mudam mais rápido do que quase qualquer outra entidade submetida a um processo de due diligence.
A terceira é a ausência de um gatilho para atualização, e é a mais sutil das três. Um banco tem contato com o perfil de risco do cliente sempre que há movimentação de dinheiro, de modo que a relação gera naturalmente oportunidades de reavaliação. Os regimes de sanções oferecem outro estímulo externo, já que a OFAC e órgãos equivalentes publicam mudanças constantemente. Um fundo com participação minoritária não tem nada disso. Nenhum dinheiro passa por ele em nome da empresa. A participação permanece ali, silenciosa. Nada no curso normal da relação exige uma nova análise. Assim, a menos que o fundo crie deliberadamente esse mecanismo, a análise não acontece.
Junte esses fatores e o cenário se aproxima do pior possível. A maior exigência de validade ao longo do tempo, as entidades que mudam mais rápido e nenhum gatilho natural para atualizar a análise. Entre todos os participantes do setor financeiro que dependem de due diligence, os fundos estão no ponto mais íngreme da curva de perda de validade. É uma posição estranha para adotar a forma mais superficial de monitoramento.
Por que o monitoramento contínuo supera a auditoria periódica
Esse argumento não é novo, e vale dizer isso com clareza, porque ele já venceu em uma área próxima. O setor de segurança e compliance passou exatamente por essa mudança há alguns anos, migrando de auditorias anuais para o monitoramento contínuo de controles, e ninguém quer seriamente voltar atrás.
A lógica que prevaleceu ali se aplica diretamente aqui. Uma verificação periódica informa o estado das coisas no dia em que foi feita e nada diz sobre todos os outros dias. Se um controle falhou, um fornecedor deixou de cumprir um requisito ou uma entidade mudou no dia seguinte à auditoria, o modelo periódico só detectaria isso na próxima revisão programada. Até lá, o problema teria tido meses para se agravar. O monitoramento contínuo fecha essa janela. Ele detecta a mudança quando ela acontece, não na próxima data de verificação do calendário.
Há três vantagens que o modelo periódico não consegue igualar. A primeira é simplesmente o tempo até a detecção: o intervalo entre uma mudança acontecer e alguém tomar conhecimento dela cai de meses para algo muito menor. Em risco, esse intervalo determina em grande parte se um problema continua pequeno. A segunda é que detectar cedo custa menos. Um problema identificado quando surge quase sempre custa menos para resolver do que o mesmo problema descoberto depois de crescer. A terceira é que evidências contínuas são simplesmente mais confiáveis do que um retrato anual, seja para um regulador, um auditor, um cotista ou um comitê interno. “Monitoramos isso continuamente” é uma posição mais sólida do que “verificamos isso em março passado”.
A ressalva necessária é que auditoria periódica e monitoramento contínuo não se excluem. Os programas mais sólidos usam ambos: a revisão periódica aprofundada para estabelecer e restabelecer uma base de referência completa, e o monitoramento contínuo para detectar o que muda entre as revisões. O objetivo não é abolir o retrato estático. É parar de depender apenas dele.
Os benefícios, em termos concretos
Reunindo as vantagens, uma abordagem contínua oferece algumas coisas que um modelo pontual, por sua própria estrutura, não consegue oferecer.
Alertas mais antecipados, que são o principal benefício. Os problemas aparecem enquanto ainda são pequenos e baratos de resolver, em vez de só serem descobertos depois de passarem meses crescendo sem serem vistos entre as revisões.
Um prazo de detecção menor e conhecido. Em vez de um “uma hora vamos descobrir” implícito, há uma resposta concreta sobre quanto tempo leva para saber que algo relevante mudou, e alguém responsável por esse indicador.
Evidências melhores. Um registro contínuo do que se sabia e de quando se soube é mais defensável diante de qualquer avaliador do que um relatório periódico que descreve um único momento já distante no passado.
Menos esforço desperdiçado, por mais contraintuitivo que pareça. Um bom sistema contínuo faz o acompanhamento para que as pessoas não precisem fazê-lo. Isso libera a equipe do trabalho de pouco valor de verificar periodicamente o que não mudou e direciona sua atenção para os poucos pontos que mudaram.
E uma base de referência real que melhora com o tempo. Como o monitoramento se apoia em um retrato estabelecido de cada entidade, o sistema fica melhor em distinguir mudanças normais de mudanças relevantes quanto mais tempo acompanha um determinado portfólio.
Para onde os reguladores estão caminhando
Nada disso acontece isoladamente. Há anos, a regulação vem caminhando na direção da supervisão contínua em várias áreas ao mesmo tempo. Vale interpretar esse movimento com precisão, sem alarmismo.
No combate a crimes financeiros, o princípio da due diligence contínua está consolidado há muito tempo. A Recomendação 10 do GAFI prevê que as instituições realizem due diligence contínua nas relações de negócio, e não uma única verificação no onboarding. A expressão mais madura dessa expectativa, o monitoramento permanente em vez da revisão periódica, tem passado gradualmente de boa prática a prática esperada no setor financeiro regulado.
Na supervisão de compliance de forma mais ampla, a mesma mudança é visível. Orientações de supervisão, como a abordagem do CFPB em relação a terceiros, tratam o monitoramento contínuo de prestadores de serviços como um componente permanente de um programa de compliance, não como uma etapa cumprida apenas no início. A mensagem consistente entre os regimes é que uma verificação pontual já não basta para cumprir a obrigação.
A maioria dos fundos de venture capital e de cripto está fora do alcance direto desses regimes de supervisão, e seria desonesto sugerir o contrário. Ninguém vai fiscalizar um fundo de capital semente no próximo trimestre por ele não realizar monitoramento permanente. Mas a regulação tende a avançar em uma única direção em questões como essa. E as expectativas impostas aos bancos costumam chegar, com o tempo, às exigências dos cotistas em relação aos fundos em que investem. Os fundos que estão construindo uma supervisão contínua agora estão, entre outras coisas, se antecipando a um nível de exigência que continua subindo.
O que é, de fato, monitoramento contínuo
A expressão pode levar a um mal-entendido que vale evitar, porque faz todo o processo parecer mais trabalhoso e cheio de ruído do que realmente é.
Monitoramento contínuo não significa refazer toda a due diligence repetidamente, para sempre. Isso teria um custo proibitivo e soterraria a equipe em versões repetidas de informações que ela já tinha. Trata-se de uma atividade inteiramente diferente.
A due diligence estabelece uma base de referência, um retrato detalhado do que uma entidade é em determinado momento. O monitoramento acompanha os desvios em relação a essa base e apresenta apenas os que importam. Os dois não são alternativas. Dependem um do outro. Sem a base de referência estabelecida pela due diligence, “mudança” não tem significado, porque não há parâmetro para medi-la.
Portanto, a forma fiel de descrever essa relação é dizer que o monitoramento contínuo completa a due diligence pontual, em vez de substituí-la. O retrato estático mostra como as coisas estavam. O monitoramento informa quando isso deixa de ser verdade. Uma boa camada de monitoramento tem quatro características: apoia-se na base de referência da due diligence, é orientada por eventos em vez de pelo calendário, filtra com rigor para que apenas mudanças relevantes cheguem a uma pessoa, e cada sinal gerado remete a uma fonte que pode ser aberta e verificada.
Como escolher uma plataforma de monitoramento contínuo
Se os argumentos a favor do monitoramento contínuo fazem sentido, a próxima pergunta é o que usar na prática. E os critérios de seleção que importam nem sempre são os primeiros a aparecer em uma demonstração.
Cobertura adequada ao risco, não apenas abrangência. A pergunta relevante é se a plataforma acompanha os pontos específicos que concentram seu risco: os registros certos, as listas de sanções e de monitoramento certas, a mídia negativa nos idiomas e nas regiões em que suas entidades realmente operam. O que importa não é quantas fontes ela consegue anunciar. Uma cobertura ampla do que não diz respeito a você não é cobertura.
Qualidade dos sinais acima de tudo. Todo o valor do monitoramento contínuo está na filtragem, então a taxa de falsos positivos é o indicador mais importante. Uma plataforma que gera centenas de alertas de pouca relevância será ignorada em poucas semanas. Nesse ponto, sua cobertura se torna irrelevante, porque ninguém está lendo o que ela entrega. Pergunte diretamente quanto do que ela apresenta exige uma ação.
Rastreabilidade das fontes. Cada sinal gerado por uma plataforma deve remeter a uma fonte primária que possa ser aberta e conferida. À medida que mais ferramentas geram resumos com IA, isso se torna mais importante, não menos. Uma conclusão impossível de verificar, guardada em um arquivo, por mais segura que pareça, é um passivo em vez de um ativo. A resposta certa para “de onde veio isso?” é um link.
Atualidade. A utilidade de uma ferramenta de monitoramento depende de quão atualizada ela está. A rapidez com que uma mudança no mundo se transforma em um sinal na plataforma, sejam horas, dias ou mais, determina se o ganho no prazo de detecção é real ou apenas teórico.
Integração com a forma como a equipe já trabalha. Uma plataforma que entrega o que importa nos canais que a equipe já usa será utilizada. Uma que exige entrar em um painel separado que ninguém se lembra de abrir não será, por melhor que seja sua capacidade de detecção.
A questão mais ampla de como as diversas categorias de risco e monitoramento se relacionam, e de qual você realmente precisa, é tratada separadamente aqui.
Como fazer a transição
Passar de um modelo pontual para um contínuo exige mais uma mudança na rotina operacional do que uma simples instalação. A forma de implantação determina, em grande parte, se a mudança vai se consolidar.
O primeiro passo sensato é estabelecer corretamente a base de referência, porque o monitoramento contínuo faz suas medições a partir dela. Uma base fraca resulta em um monitoramento fraco. Para a maioria dos fundos, isso significa realizar uma due diligence aprofundada sobre o estado atual do portfólio existente, para que o sistema saiba o que é “normal” para cada entidade antes de começar a sinalizar mudanças.
Depois, comece com um escopo restrito, em vez de ativar tudo de uma vez. Priorizar as entidades de maior risco e os tipos de sinal mais relevantes, como sanções, mudanças na estrutura de propriedade e mídia negativa sobre as empresas mais importantes, permite que a equipe ganhe confiança nos resultados antes de ampliar o escopo. Um programa de monitoramento que sobrecarrega todos desde o primeiro dia é silenciado já na segunda semana. E a confiança, uma vez perdida, demora a ser reconstruída.
As responsabilidades precisam estar definidas antes de ativar qualquer coisa. Um sinal que não chega a ninguém em particular não chega a ninguém. Por isso, decidir antecipadamente quem age sobre o quê e em qual prazo é o que transforma um fluxo de alertas em um controle efetivo, em vez de um mural de avisos.
Os limites devem ser ajustados continuamente, e não definidos uma única vez. Qualquer sensibilidade escolhida no início estará inadequada em uma direção ou outra. Os programas que continuam funcionando dezoito meses depois são aqueles cujos responsáveis seguiram fazendo ajustes, em vez de declarar a configuração concluída.
E a revisão periódica aprofundada não deve ser abandonada no processo. A estrutura mais sólida mantém a atualização periódica e completa da base de referência junto com a camada contínua: a primeira restabelece o retrato completo, e a segunda detecta o que muda entre as revisões. As duas se reforçam. Abandonar qualquer uma enfraquece o conjunto.
Os desafios e como lidar com eles
O monitoramento contínuo tem suas dificuldades, como qualquer outra atividade, mas elas variam muito em importância. Por isso, vale dedicar espaço ao que realmente exige atenção.
Quase tudo se resume à fadiga de alertas. Ela merece mais do que uma linha, porque é o motivo mais comum para esses programas deixarem de funcionar.
É assim que acontece. Uma ferramenta é ativada, e os alertas começam. Durante duas semanas, todos leem, porque é novidade. Depois, a proporção de alertas úteis se estabiliza em um nível baixo, ignorar um alerta se mostra sem consequências e o canal passa a ser tratado mentalmente como os e-mails da manutenção do prédio. Ninguém decide parar de ler. Simplesmente para. A armadilha é que a ferramenta parece funcionar o tempo todo, porque, tecnicamente, funciona. Ela está detectando coisas que ninguém está olhando.
A solução não é mais disciplina, porque instruções não vão mudar uma reação racional a um fluxo cheio de ruído. A solução são menos alertas, com mais qualidade. Níveis de gravidade, filtragem rigorosa e disciplina para não apresentar certas informações, mesmo quando seria possível apresentá-las. Um canal enxuto que acerta na maioria das vezes continua sendo lido. Um canal abrangente composto principalmente de ruído, não.
Os outros dois desafios são reais, mas menores em comparação. Uma ferramenta de monitoramento fora do fluxo de trabalho da equipe acaba sendo deixada de lado, então os sinais precisam chegar às ferramentas que as pessoas já usam. E o software não é a solução completa. Ele apresenta e filtra informações, mas não pode assumir uma decisão nem responder por ela. Assim, sem um processo de resposta e responsáveis definidos, até um bom monitoramento não leva a lugar algum. Esse último ponto tem mais a ver com processos do que com ferramentas.
O que isso muda na prática
A passagem do retrato estático para o acompanhamento contínuo aparece de algumas formas concretas, além das ferramentas.
A due diligence deixa de ser uma etapa de aprovação e se torna uma base de referência. O relatório deixa de ser o fim do processo de risco de uma entidade. Passa a ser o começo, o estado de referência contra o qual tudo o que vem depois é medido.
O prazo de detecção se torna um indicador pelo qual o fundo efetivamente responde. Em vez de “vamos descobrir se algo acontecer”, há uma resposta explícita sobre quanto tempo leva para saber que algo relevante mudou, e alguém responsável por isso.
A revisão de risco deixa de seguir o calendário. Em vez de analisar o portfólio uma vez por trimestre porque o trimestre terminou, o fundo analisa uma empresa específica porque algo nela mudou. O gatilho passa a ser o evento, não a data.
E a pergunta central muda. Deixa de ser “fizemos a due diligence deles?”, uma pergunta sobre o passado que pode ser respondida com um relatório arquivado, e passa a ser “o que mudou desde então?”, uma pergunta sobre o presente que um relatório arquivado simplesmente não consegue responder.
O argumento mais amplo sobre por que o risco não termina quando uma operação é fechada está apresentado separadamente em Além do onboarding. Este artigo explica o mecanismo por trás daquele argumento: não apenas que o risco continua mudando, mas com que rapidez, e por que os fundos sentem isso mais do que qualquer outro participante. E, para entender quanto essa perda de validade realmente custa quando uma mudança passa despercebida, há um modelo completo de ROI.
Perguntas frequentes
O que realmente importa: se a filtragem é boa o suficiente para que as pessoas continuem lendo, se a plataforma acompanha os riscos que de fato se aplicam a você, se cada alerta pode ser rastreado até uma fonte real, se está atualizada e se chega à equipe nos canais que ela já usa.
Conclusão
O modelo de retrato estático nunca esteve errado. Era adequado a um mundo mais lento e continua adequado à única função para a qual foi criado: avaliar uma entidade no momento da decisão. Ele falha em tudo o que vem depois desse momento, e falha mais justamente nas condições em que os fundos operam: investimentos de longa duração, entidades que mudam rápido e nenhum estímulo natural para uma nova análise.
Tratar um relatório de due diligence como um fato permanente sempre foi um pequeno exercício de otimismo. É uma medição de um alvo em movimento, precisa quando é feita e cada vez menos válida a partir daí. O sensato, diante de uma medição assim, é continuar medindo.
É isso que a Beady AI faz: mantém a base de referência e acompanha as mudanças relevantes em sanções, mídia negativa, registros empresariais e falsificação de identidade, com cada sinal rastreado até sua fonte. Agende uma sessão para vê-la em ação com um portfólio real. É a forma mais rápida de ver quanto mudou desde a última vez que alguém analisou.
