Artigo publicado como integrante do CQC de GRC.
O fraudador de 2026 opera como um sistema único. Ele coleta dados vazados, gera documentos sintéticos, contorna a prova de vida e movimenta o recurso, tudo de forma integrada e, cada vez mais, automatizada. A defesa, porém, costuma chegar fragmentada. O time de prevenção a fraude olha a transação, o de compliance olha a norma, o de prevenção à lavagem olha o fluxo, e ninguém olha a costura entre eles. É exatamente nessa costura que a fraude mora.
A antropóloga Gillan Tett, em The Silo Effect, mostrou que silos não são apenas ineficiências administrativas. São estruturas cognitivas. Eles produzem visão de túnel, em que cada área enxerga com nitidez o próprio território e fica cega para o que acontece nas fronteiras. TETT rastreou parte da crise de 2008 a essa cegueira coletiva, em que cada unidade otimizava o próprio indicador enquanto o risco sistêmico crescia no espaço que ninguém media. O problema nunca esteve dentro das caixas do organograma. Esteve sempre entre elas.
Um caso concreto mostra o custo. Uma conta nasce de documento sintético e passa pela prova de vida. O time de fraude registra a anomalia, trata como tentativa isolada e encerra. Meses depois, a mesma conta fraciona valores em padrão clássico de ocultação, e a prevenção à lavagem reabre o caso do zero, sem saber que a origem já fora sinalizada. Os dois times viram o mesmo fraudador. Nenhum viu a operação inteira. A fraude não venceu um controle: venceu a distância entre dois.
É essa lógica que sustenta a convergência FRAML, a fusão entre prevenção a fraude e os controles de compliance e de prevenção à lavagem de dinheiro. Fraude e lavagem são, com frequência, o mesmo evento visto por janelas diferentes. Mas convergir não é juntar pessoas em uma sala. A integração começa no dado. Equipes que compartilham o organograma, mas não a base, seguem cegas, porque o sinal de fraude e o de lavagem nunca se encontram.
Para o executivo de finanças, o ponto não é técnico, é estratégico. Não se precifica um risco que não se enxerga de ponta a ponta. Um Head de Compliance que recebe o caso de fraude semanas depois, já tratado isoladamente, não está gerindo risco, está arquivando histórico. A segunda linha de defesa precisa deixar de ser um conjunto de carimbos paralelos e virar uma camada única de inteligência, com dado compartilhado, leitura comum e responsabilidade sobre as fronteiras.
A consequência é desconfortável para quem desenha estruturas. O organograma deixou de ser uma escolha de gestão de pessoas e passou a ser um controle. Manter fraude e compliance em andares diferentes, com sistemas que não se falam, não é uma decisão neutra de eficiência. É uma vulnerabilidade que alguém, mais cedo ou mais tarde, vai monetizar. Integrar essas frentes não é modernização cosmética. É reconhecer que, contra um adversário que age como um só, a defesa dividida já nasce perdendo.
