Quanto tempo deve levar a triagem de riscos? Prazos de referência para equipes de due diligence

Por Beady Team 28/07/2026
Quão rápida deve ser a triagem de riscos?

Quem lidera uma equipe de due diligence e compara seus prazos de triagem costuma buscar o indicador errado, ou pelo menos um indicador incompleto. O problema é que “triagem de riscos” não é uma atividade única. Liberar uma nova contraparte antes do fechamento de um negócio, atualizar a análise de uma empresa já no portfólio e realizar a primeira due diligence de uma empresa-alvo são tarefas distintas, cada uma com seu prazo razoável. Reunir tudo em uma única referência distorce pelo menos duas das três.

As seções abaixo apresentam uma faixa realista para cada tarefa. Mas há um indicador mais importante do que todos eles, e ele merece vir primeiro: não a velocidade de execução da triagem, mas o tempo até ela produzir uma resposta em que você possa confiar e que consiga justificar. Vamos chamá-lo de tempo até uma resposta confiável. Um resultado rápido que você precisa conferir por conta própria nunca foi realmente rápido.

Por que a velocidade, sozinha, é a referência errada

A velocidade é fácil de medir, e é exatamente por isso que recebe peso demais. Também é fácil criar uma falsa impressão de velocidade.

Uma ferramenta de triagem pode entregar um resultado em segundos comparando um nome com uma única lista de sanções e parando por aí. Isso é rápido e quase inútil, porque deixa de fora mídia negativa, beneficiários finais, estrutura societária, processos judiciais e tudo mais que uma triagem de verdade deveria identificar. Os segundos economizados são uma ilusão: uma análise superficial precisa ser refeita corretamente depois ou, pior, acaba sendo considerada confiável sem ser.

A referência que realmente importa é a rapidez com que uma triagem produz uma resposta confiável desde o momento em que chega. Verificável em uma fonte primária. Com poucos falsos positivos, para que uma pessoa possa agir sem precisar atravessar uma massa de informações irrelevantes. Completa o suficiente para cobrir os riscos reais, e não apenas a lista mais fácil de consultar. Na prática, uma resposta rápida que exige nova verificação manual é mais lenta do que uma resposta que demora mais, mas já chega com os meios para ser conferida.

Guarde essa expressão, tempo até uma resposta confiável, porque ela muda o que cada uma das referências abaixo realmente mede. A velocidade só conta quando é possível confiar no resultado.

As quatro tarefas de triagem e o que significa ser rápido em cada uma

A triagem se divide em quatro tarefas distintas. Vistas de fora, elas parecem semelhantes, mas exigem prazos completamente diferentes.

A triagem no onboarding leva minutos, às vezes horas

A meta para o onboarding tem dois prazos, não um: minutos para uma entidade simples, mais tempo para uma entidade complexa e nunca menos tempo do que o caso realmente exige.

A velocidade importa aqui porque a triagem impede o avanço de uma transação em andamento. Uma contraparte está esperando, e o atraso tem um custo visível: um cadastro pela metade, um negócio que perde ritmo. Para uma entidade de baixo risco e sem apontamentos, portanto, minutos é o prazo certo, e as ferramentas conseguem entregá-lo. Mas a velocidade não pode ser a única meta, por causa do que acontece com entidades mais complexas sob essa mesma pressão. Reduza a triagem ao que entrega o resultado mais rápido e você terá uma comparação entre nome e lista que libera a entidade em segundos e parece due diligence, enquanto o beneficiário final que está em uma lista de monitoramento, dois níveis abaixo na estrutura societária, fica sem análise porque a verificação superficial nunca foi feita para chegar até ele.

É por isso que entidades mais complexas precisam de um tratamento diferente, em vez de forçar todos os casos a passar pelo mesmo fluxo rápido. Entidades simples podem seguir com segurança por uma via ágil. As complexas, com várias camadas societárias ou um perfil internacional de alto risco, precisam de uma verificação aprofundada que tenha o tempo necessário, em um fluxo próprio.

A triagem contínua é permanente ou quase instantânea

Trata-se de verificar novamente uma entidade que você já conhece, depois de uma possível mudança em sua situação. E é nessa tarefa que mais se perde tempo, por um motivo específico e evitável.

A base de referência já existe. O trabalho mais pesado de construir um panorama da entidade foi feito no onboarding. Por isso, uma atualização deveria acompanhar o que mudou desde então, sem reconstruir todo o panorama do zero. Quando bem executada, ela é rápida, porque identificar desvios em relação a uma base conhecida é uma tarefa muito menor do que fazer uma primeira avaliação.

Ainda assim, muitas empresas tratam a repetição da triagem como um projeto manual periódico e refazem toda a análise a cada trimestre ou ano, como se a entidade fosse nova a cada vez. Isso é lento porque o processo faz a coisa errada: reconstrói em vez de monitorar. Se repetir a triagem de uma empresa que você já tem no portfólio leva dias, o processo voltou silenciosamente ao modo de primeira avaliação, e o problema de velocidade é, na verdade, um problema de desenho do processo.

A referência realista aqui é que a triagem contínua deve se aproximar de um acompanhamento permanente, acionado por mudanças, e não pelo calendário. A explicação completa de por que a repetição periódica da triagem falha e de como o monitoramento contínuo a substitui está aqui.

A due diligence aprofundada leva de dias a semanas, e apressá-la é o risco

Aqui, a velocidade é inimiga, e qualquer referência que pressione por mais rapidez está dando uma orientação ruim.

Due diligence aprofundada é investigação, mais do que triagem. Construir um panorama completo de uma empresa-alvo significa examinar as pessoas envolvidas, seu histórico societário, seus processos judiciais, sua reputação e o que ela realmente faz. Esse trabalho legitimamente leva dias ou semanas. A profundidade é justamente o objetivo. Um fundo que comprime esse trabalho para encaixá-lo no cronograma de um negócio não está sendo eficiente. Está abrindo mão exatamente do que a due diligence deveria oferecer.

A pressão é real, vem dos cronogramas dos negócios e de investidores impacientes, e é justamente sob essa pressão que os fundos mais deixam passar o fato que depois se mostra decisivo. A referência correta é simples de enunciar: rapidez suficiente para manter um negócio em andamento, sem ir além disso. Quando a escolha é entre apressar o trabalho e atrasar um negócio em alguns dias, esses poucos dias quase sempre custam menos do que aquilo que uma triagem apressada deixa passar. As ferramentas ajudam ao assumir as partes mecânicas, como buscas e compilação de informações, para que uma parcela maior do tempo disponível seja dedicada ao julgamento humano. Não ajudam reduzindo o tempo desse julgamento.

A triagem acionada por eventos leva horas, com um prazo ditado de fora

Esta é a única tarefa de triagem em que você não controla o relógio. Algo acontece no mundo — uma inclusão em lista de sanções, uma notícia sobre uma empresa do portfólio, uma acusação criminal contra o proprietário de uma contraparte — e sua exposição começa naquele momento, mesmo que você ainda não saiba do ocorrido.

Depois que você toma conhecimento, a triagem em si é rápida. A questão é específica, então um limite de horas é razoável. Mas focar nesse número deixa de lado o ponto central, porque o que realmente determina sua exposição não é a hora gasta na triagem. São os dias ou semanas que podem ter passado antes de você saber que havia um evento a analisar. Esse intervalo é o que vale medir, e é disso que a próxima seção realmente trata.

Latência de detecção: o indicador que quase ninguém mede

Em tudo, exceto no onboarding, a velocidade que determina seu risco real não é a rapidez da triagem depois que ela começa. É o tempo que passa entre uma mudança e o momento em que você percebe que precisa verificá-la.

Pense em uma equipe que consegue realizar uma triagem em três minutos. Impressionante, no papel. Agora suponha que ela só verifique novamente seu portfólio uma vez por trimestre. O intervalo entre o proprietário de uma empresa do portfólio ser sancionado e a equipe descobrir não é de três minutos. É de até noventa dias. A velocidade de três minutos da triagem é irrelevante diante de um intervalo de detecção medido em meses, porque a triagem só acontece quando alguém se lembra de executá-la.

Para qualquer entidade que já esteja na sua carteira, o indicador que rege todo o processo é a latência de detecção: o tempo entre uma mudança real e o momento em que você fica sabendo dela. Esse é o número. Dentro dele, o tempo da triagem é praticamente um erro de arredondamento. Uma triagem que leva noventa segundos, mas funciona continuamente, sempre supera uma que leva três segundos, mas só acontece quatro vezes por ano.

E a latência de detecção não é uma característica da sua ferramenta de triagem. Ela depende de haver algo acompanhando os intervalos entre as verificações. Essa é uma questão de monitoramento contínuo, não de velocidade da triagem. Por isso, equipes que otimizam apenas a velocidade da triagem ainda podem estar meses atrasadas em relação ao que lhes causa prejuízo.

O que permite uma triagem rápida e confiável ao mesmo tempo

Velocidade e confiança costumam ser apresentadas como uma escolha em que é preciso abrir mão de uma para ter a outra. Não precisa ser assim, desde que algumas condições sejam atendidas.

Amplitude em uma única análise. A velocidade obtida ao consultar menos fontes não é velocidade: é uma triagem mais restrita com um cronômetro na mão. A que vale a pena cobre sanções, mídia negativa, registros empresariais, estrutura de propriedade e outros dados em uma só análise, para que rapidez não signifique superficialidade.

Rastreabilidade das fontes. Uma resposta com link para uma fonte primária que uma pessoa pode abrir é confiável desde o momento em que chega, sem uma etapa de nova verificação manual acrescentada depois. É isso que torna uma resposta rápida de fato, em vez de rápida no início e lenta depois. Também é o que um regulador ou comitê de investimentos espera: uma triagem que possa auditar, não uma conclusão que precise aceitar por confiança. O ritmo das mudanças externas que tornam isso necessário, a começar pelas designações da OFAC, não diminui para esperar ninguém.

Filtragem de informações irrelevantes. Uma triagem que retorna quatrocentas correspondências possíveis não economizou o tempo de ninguém: apenas transferiu o trabalho da busca para a seleção. Velocidade de verdade significa que o resultado já foi filtrado para mostrar o que merece análise humana, com os falsos positivos removidos antes de chegarem a uma pessoa.

Bases de referência mantidas continuamente. Quando uma entidade já está sendo monitorada, atualizar a análise significa observar mudanças, em vez de começar de novo. É isso que torna a triagem contínua quase instantânea, em vez de um projeto repetido. Parte disso pode ser feita à mão para poucas entidades. Em um portfólio real, não. É aí que as ferramentas deixam de ser uma conveniência e se tornam a única forma de viabilizar a operação. O custo de errar nesse ponto, o preço de identificar um sinal tarde demais, é analisado aqui.

Os prazos de referência em uma tabela

As quatro tarefas reunidas, com faixas realistas e a ressalva de que todas variam conforme a complexidade da entidade em questão.

Tarefa de triagemFaixa de tempo realistaO que determina o prazoA ressalva sobre a confiabilidade
OnboardingDe minutos a poucas horasCondiciona o avanço de uma transação em andamento, então o atraso tem custo diretoA pressão por velocidade encobre verificações superficiais; entidades complexas precisam de mais tempo
Contínua / atualizaçãoDe contínua a quase instantâneaA base de referência existe, então o foco é observar mudanças, sem reconstruí-laSe leva dias, o processo voltou ao modo de primeira avaliação
Due diligence aprofundadaDe dias a semanasÉ uma investigação; a profundidade é justamente o objetivoApressar o trabalho é o verdadeiro risco, não um sinal de eficiência
Acionada por eventosHoras após tomar conhecimentoO prazo é ditado de fora; a exposição começa no eventoO tempo até tomar conhecimento importa mais do que o tempo da triagem

Perguntas frequentes

O onboarding deve ser concluído em minutos na maioria dos casos, com uma pequena parcela chegando a horas. O monitoramento contínuo de contrapartes existentes deve ser quase instantâneo ou permanente, integrado ao ambiente operacional, em vez de executado como uma tarefa isolada. A due diligence aprofundada, realizada antes de uma aquisição, joint venture ou relação de alta exposição, é corretamente medida em dias ou semanas. Esse prazo reflete a profundidade do trabalho, e não alguma ineficiência. A triagem acionada por eventos deve ser concluída em poucas horas após a identificação do evento que a motivou. Uma única referência não pode representar adequadamente as quatro tarefas, e tentar impor uma costuma revelar uma falha no desenho do programa.

Para onboarding e monitoramento, sim, quanto mais rápido, melhor. Se o processo é lento, geralmente há algo errado na forma como foi estruturado. Mas a due diligence aprofundada é outra tarefa. É uma investigação, e investigações não recompensam a pressa. Tente encurtar o prazo e você estará apenas produzindo documentos, não descobertas. Há um ponto mais amplo por trás disso tudo que costuma passar despercebido. Um resultado em que você não pode confiar não tem nada de rápido. Ou você refaz o trabalho depois, ou toma uma decisão da qual vai se arrepender. A velocidade importa, mas só depois que você pode confiar no que está vendo.

Imagine que uma equipe consiga fazer a triagem de uma entidade em três minutos, mas só verifique novamente seu portfólio uma vez por trimestre. Se o proprietário de uma empresa for sancionado no dia seguinte a uma verificação, a equipe pode levar até noventa dias para descobrir. Esse intervalo de noventa dias, e não os três minutos, é o número que importa. Ele tem um nome: latência de detecção, o intervalo entre uma mudança relevante e o momento em que você toma conhecimento dela. Tudo depende de haver algo monitorando os intervalos entre as triagens. Por isso, é uma questão de monitoramento contínuo, não de velocidade da triagem.

De segundos a minutos, se você estiver apenas comparando um nome com uma lista de sanções. Mas é preciso ter cuidado, porque uma correspondência de nome não é, de fato, uma triagem. Ela não diz nada sobre mídia negativa, sobre o beneficiário final dois níveis abaixo na estrutura societária nem sobre a estrutura societária em torno da entidade. Uma triagem que ignora tudo isso é mais rápida porque faz menos. Portanto, o número que importa é o tempo de uma triagem completa e verificável, não o de uma simples consulta de sanções.

Um resultado só tem valor se você puder confiar nele assim que o recebe. Quando uma resposta não pode ser rastreada até uma fonte primária, alguém ainda precisa confirmá-la manualmente, consumindo silenciosamente o tempo que a triagem rápida parece ter economizado. Uma triagem que vincula cada resultado a uma fonte que você pode abrir é o que mantém a velocidade real. E é isso que um auditor ou comitê de investimentos vai querer ver de qualquer forma.

A confiança de equipes de compliance e risco de

Conclusão

Quanto tempo deve levar a triagem de riscos? O necessário para a tarefa à sua frente: minutos no onboarding, acompanhamento permanente na triagem contínua, horas após um evento e todo o tempo de que a due diligence realmente precisa quando a análise é aprofundada. Um único número não cobre tudo isso, e quem oferece um está vendendo esse número em vez de responder à pergunta.

Esta é a parte que costuma ficar de fora. Para qualquer acompanhamento contínuo, a velocidade não é o indicador certo. O que realmente importa é a latência de detecção: o tempo entre uma mudança acontecer e você ficar sabendo. Isso depende de haver algo acompanhando os intervalos, não da rapidez com que você consegue executar uma triagem depois de começar. A velocidade só conta quando a resposta é confiável desde o momento em que chega.

Essa combinação — rapidez, rastreabilidade até a fonte e continuidade para manter baixa a latência de detecção — é o propósito da Beady AI: monitorar as entidades às quais você está exposto em relação a sanções, mídia negativa, estrutura de propriedade e falsificação de identidade, com cada sinal vinculado à sua fonte. Uma demonstração mostra como isso funciona com um conjunto real de entidades e como pode ser curto o intervalo entre uma mudança e o momento em que você fica sabendo dela.

Beady Team

A equipe por trás da Beady, que desenvolve software de inteligência de risco e compliance. Escrevemos sobre sanções, due diligence, KYC e triagem com base no que vemos todos os dias em mais de 100 mil fontes públicas. Conhecimento prático para times de compliance, risco e investimentos.

Inteligência de risco direto na sua caixa de entrada

Guias, atualizações regulatórias e lições de casos reais de triagem. Conteúdo para equipes de compliance, risco e investimento que precisam saber o que vem pela frente.

    Acompanhe a Beady onde você já trabalha

    Alertas de risco, mudanças regulatórias e análises de triagem nos canais que sua equipe já usa no dia a dia. Acompanhe-nos nas redes sociais mais populares.

    Pronto para começar?

    No ar em até 24 horas, não em semanas.