Artigo | Gestão de riscos ineficaz inviabiliza o avanço das fintechs

[et_pb_section fb_built=”1″ admin_label=”Título do Artigo – NÃO MEXER!” _builder_version=”4.9.5″ _module_preset=”default” background_image=”https://finsidersbrasil.com.br/wp-content/uploads/2021/05/BG-Live.png” global_colors_info=”{}”][et_pb_row _builder_version=”4.9.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.9.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_post_title date_format=”d/m/Y” comments=”off” featured_image=”off” _builder_version=”4.9.4″ _module_preset=”default” title_font=”Montserrat||||||||” title_text_color=”#023146″ title_font_size=”40px” meta_font=”Montserrat||||||||” meta_font_size=”18px” text_orientation=”center” global_colors_info=”{}” author__hover_enabled=”on|desktop”][/et_pb_post_title][/et_pb_column][/et_pb_row][/et_pb_section][et_pb_section fb_built=”1″ specialty=”on” _builder_version=”4.9.5″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”2_3″ specialty_columns=”2″ _builder_version=”3.25″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_row_inner _builder_version=”3.25″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”][et_pb_column_inner saved_specialty_column_type=”2_3″ _builder_version=”3.25″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_post_title title=”off” meta=”off” force_fullwidth=”off” admin_label=”Imagem do artigo – NÃO MEXER!” _builder_version=”4.9.5″ _module_preset=”default” global_colors_info=”{}”][/et_pb_post_title][et_pb_text admin_label=”Texto do Artigo” _builder_version=”4.11.4″ text_font=”Montserrat||||||||” background_size=”initial” background_position=”top_left” background_repeat=”repeat” text_orientation=”justified” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]

Por Matheus Raposo e Guilherme Cestaro*, exclusivo para o Finsiders

O número de novas empresas de soluções financeiras com frentes voltadas à tecnologia e que se utilizam da metodologia ágil para o desenvolvimento de produtos no mercado tem crescido em grande escala. Esse movimento de estratégias disruptivas com potencial acelerado, ao mesmo tempo que traz retornos, também pode apresentar vulnerabilidades, que se convertem em eventos de fraudes e abusos e, consequentemente, perdas de dinheiro.

O cenário impacta a saúde financeira e a continuidade do negócio, que são inviabilizados caso a estrutura organizacional não garanta a eficácia dos controles e a gestão de riscos no mesmo ritmo das novas funcionalidades.

No modelo ágil, ao mesmo tempo que se visa dar autonomia para as equipes de desenvolvimento (‘squads’) tomarem decisões, evitando diretrizes que possam burocratizar a implementação de novas ideias, é preciso também se atentar para os possíveis problemas resultantes da falta de um apetite ao risco da organização e do direcionamento vindo da alta gestão, como o enfoque restrito em objetivos setoriais, a pouca sinergia e o subaproveitamento do potencial. Para endereçamento dessa questão, há alguns caminhos a serem seguidos.

Governança de riscos

A começar pela governança de riscos, que reforçada precisa ser nas empresas com a segregação das estruturas de gestão de riscos. Áreas como riscos, controles internos, compliance e segurança da informação precisam atuar com sinergia e sob a tutela de um diretor de riscos (CRO), porém apartadas da operação para a garantia da autonomia, do foco e da mitigação de eventuais conflitos de interesse na atuação.

Para monitorar os riscos, é importante também que a área de riscos crie KRIs (principais indicadores de risco, em português) de acordo com o apetite da companhia a possíveis ameaças em prol de outros ganhos. Os indicadores podem ter parâmetros tanto qualitativos, vinculados à régua de impacto, quanto quantitativos, com métricas definidas.

Além das melhorias de governança supracitadas, a implementação de algumas ferramentas pode ser necessária, entre elas: biometria comportamental, ferramenta antifraude transacional com garantia de chargeback, plataforma de gestão risco e conformidade para gestão integrada de riscos e ferramentas de ‘due diligence’, entre outros recursos, além de motores de controles internos por meio do ‘process mining’.

Considerando o alto número de usuários que transacionam nessas plataformas, é fundamental que a companhia conheça quem está se logando, mas ao mesmo tempo busque minimizar a fricção no processo de atração e conquista de novos usuários. Para isso, é necessário utilizar ferramentas e etapas capazes de coletar o mínimo de informações sobre o usuário e de possíveis fraudadores.

Riscos e controles internos

Nesse contexto, se encaixam as ferramentas de ‘due diligence’ e compliance, além de uma das abordagens mais disruptivas, como a biometria comportamental, que permite a análise do comportamento do usuário de aplicativos, considerando indicadores como a grossura do dedo, a pressão do toque na tela e a velocidade de navegação, além de atributos da rede e de dispositivos.

Desse modo, é possível identificar comportamentos suspeitos de fraudadores, sem gerar uma fricção para os bons usuários. Ferramentas como essa são fundamentais também para identificar mudanças incompatíveis na conta.