Tutorial 13: Regulatory Compliance & Risk Assessment

Overview

Aprenda a conduzir pesquisa em conformidade regulatória, gerar avaliações de risco, mapear políticas frente a regulamentações e construir sistemas de monitoramento que acompanham mudanças legislativas em múltiplas jurisdições.

O que você completará hoje

Este tutorial guia você pelos fluxos de conformidade com Claude. Você seguirá um caminho passo a passo claro—sem troca de plataforma no fluxo principal.

Fluxo principal (Claude): Use listas de verificação de conformidade e modelos de política para análises reproduzíveis. Execute avaliações em múltiplas etapas com regras explícitas de escalonamento. Mantenha premissas de jurisdição e referências de evidência visíveis na saída.

Parte 1: Marco de pesquisa em conformidade regulatória

Estratégia de pesquisa multi-jurisdição

A conformidade moderna exige entender como as regulamentações operam em múltiplas jurisdições. Claude pode ajudar a sistematizar essa pesquisa.

Conceito-chave: A pesquisa regulatória envolve identificar normas aplicáveis, referenciar requisitos cruzados e mapear o impacto.

Prompt: Pesquisa de conformidade abrangente

Use um prompt estruturado com perfil da empresa, jurisdições e tipos de dados. Solicite: regulamentações primárias e secundárias, mapa de interação, tabela de lacunas, cronograma de implementação, recomendações de recursos.

Boas práticas para pesquisa por jurisdição

Parte 2: Interpretação estatutária e acompanhamento legislativo

Analisar regulamentações complexas

A conformidade frequentemente exige interpretar linguagem estatutária ambígua. Claude pode estruturar essa análise: texto estatutário, intenção legislativa, interpretação regulatória, jurisprudência, exemplos práticos, recomendações de safe harbor, documentação de conformidade.

Acompanhamento de mudanças legislativas

Os cenários regulatórios mudam com frequência. Construa monitoramento sistemático: fontes de acompanhamento, gatilhos, prazos de notificação, modelo de avaliação de impacto, matriz de escalonamento.

Parte 3: Geração de matriz de risco e avaliação de lacunas

Mapeamento automatizado de lacunas de conformidade

Identifique o que você tem versus o que é exigido. Use um prompt de avaliação de lacunas: inventário de requisitos, metodologia de avaliação (totalmente conforme/basicamente conforme/parcialmente conforme/não conforme/não aplicável), mapeamento de evidências, matriz de risco por lacuna, roteiro de remediação, recursos, métricas.

Parte 4: Mapeamento de conformidade de políticas

Cruzar políticas com regulamentações

Crie um mapeamento mestre de políticas corporativas aos requisitos regulatórios. Matriz de requisitos: aplicabilidade por disposição, cobertura atual de políticas. Tabela política-regulamentação: nível de cobertura (completo/básico/parcial/ausente). Identifique lacunas e sobreposições, prioridades de revisão de políticas, checklist de implementação.

Parte 5: Sistema de monitoramento de mudanças regulatórias

Construir um calendário de conformidade automatizado

Infraestrutura de monitoramento: fontes governamentais oficiais, associações setoriais, alertas de escritórios, pesquisa de consultorias. Matriz de detecção de mudanças: frequência de revisão, gatilhos de escalonamento, responsável. Manual de avaliação de impacto: perguntas ao detectar mudança, partes interessadas, cronograma, recursos necessários.

Parte 6: Análise de arquivamentos SEC e obrigações de divulgação

Analisar fatores de risco 10-K

Empresas de capital aberto devem divulgar riscos materiais. Analise: inventário de fatores de risco, avaliação de suficiência, comparação com concorrentes, análise de risco litigioso, avaliação de risco regulatório, deficiências materiais, recomendações de atualização.

Parte 7: Fluxos de conformidade de serviços financeiros

Conformidade bancária e serviços financeiros

Instituições financeiras enfrentam encargos regulatórios específicos. Plano AML/KYC: procedimento de identificação de clientes, diligência devida baseada em risco, monitoramento contínuo de clientes, gatilhos de diligência aprimorada, limites de monitoramento de transações, relatório de atividades suspeitas, calendário de conformidade, requisitos técnicos, pessoal e treinamento.

Parte 8: Gestão de conformidade de fornecedores e terceiros

Avaliar risco de fornecedores

Terceiros criam riscos de conformidade que você herda. Quadro de avaliação: nível de acesso a dados, aplicabilidade regulatória, controles de segurança, estabilidade financeira, maturidade de conformidade. Matriz de pontuação, checklist de diligência devida, proteções contratuais, plano de monitoramento contínuo, procedimento de remediação.

Parte 9: Checklist de controle de qualidade

Completude do programa de conformidade

Use esta checklist para avaliar seu programa: inventário regulatório completo, mapeamento de jurisdições atualizado, avaliação de lacunas documentada, políticas redigidas/atualizadas, mapeamento política-regulamentação, matriz de risco desenvolvida, plano de remediação, sistema de monitoramento estabelecido, treinamento ativo, cronograma de auditoria, avaliação de fornecedores, governança documentada, evidências coletadas, revisão anual programada, relatório ao conselho.

Exercícios práticos

Exercício 1: Construir protocolo de pesquisa de conformidade

Escolha uma regulamentação aplicável. Com o prompt da Parte 1: documente todas as jurisdições aplicáveis, regulamentações primárias e secundárias, resumo de requisitos-chave, estado atual, lacunas identificadas.

Exercício 2: Criar mapa política-regulamentação

Selecione uma política corporativa. Crie um mapeamento detalhado: quais regulamentações ela aborda, quais requisitos cobre totalmente/parcialmente/em nada, revisões recomendadas, evidências de implementação.

Exercício 3: Projetar sistema de monitoramento

Para uma área regulatória específica, projete: fontes de informação a monitorar, gatilhos de detecção de mudanças, procedimento de avaliação de impacto, plano de comunicação com partes interessadas, cronograma de implementação.

Exercício 4: Avaliação de risco de fornecedores

Selecione um fornecedor crítico. Conduza: avaliação de risco com o quadro da Parte 8, análise de lacunas frente aos termos contratuais, desenvolvimento do plano de monitoramento, recomendações de remediação se necessário.

Comparação: Manual vs conformidade assistida por Claude

Faça agora

• Usar o prompt da Parte 1 para pesquisar uma regulamentação aplicável à sua organização
• Completar um exercício de interpretação ou acompanhamento legislativo
• Executar uma avaliação de lacunas de conformidade e criar matriz de risco
• Mapear uma política corporativa aos seus requisitos regulatórios
• Projetar sistema de monitoramento para uma regulamentação-chave
• Avaliar um fornecedor com quadro de conformidade
• Completar checklist QC do plano de conformidade regulatória

Dever de casa antes dos tutoriais avançados

1. Identificar seu cenário regulatório — Documente todas as regulamentações aplicáveis à sua organização
2. Criar inventário regulatório — Construa uma planilha mestre de todos os requisitos aplicáveis
3. Conduzir uma avaliação de lacunas — Escolha uma regulamentação principal e complete uma avaliação de lacunas
4. Projetar seu sistema de monitoramento — Construa um sistema para acompanhar mudanças em regulamentações-chave
5. Avaliar seu risco de fornecedores — Avalie seus 3 a 5 principais fornecedores com o quadro de avaliação

Anexo: Recursos de monitoramento regulatório por indústria

Bancos e serviços financeiros

Federal Reserve, CFPB, OCC, FinCEN, procuradores-gerais estaduais.

Saúde

CMS, HHS/OCR, departamentos de saúde estaduais, procuradores-gerais, DEA (se aplicável).

Tecnologia/Dados

FTC, procuradores-gerais estaduais, autoridades de proteção de dados da UE, CISA, organismos setoriais.

Títulos

SEC, FINRA, reguladores de títulos estaduais, anúncios SRO, arquivamentos EDGAR.

Fontes

• SEC EDGAR Search and Access
• CFPB Rulemaking
• FTC Business Privacy and Security Guidance
• Federal Register
• State Attorneys General Directory (NAAG)

Leitura adicional

• USA.gov State Attorney General Directory
• NIST AI Risk Management Framework
• SEC EDGAR Search Assistance

Pontos-chave

Referência rápida: Prompts de conformidade

# Pesquisa regulatória rápida
"Pesquise [nome da regulamentação] em [jurisdição].
Mostre: requisitos, lacunas, cronograma, recursos necessários."

# Avaliação de lacunas rápida
"Compare nossa [nome da política] com [nome da regulamentação].
Identifique todas as lacunas e prioridades."

# Pontuação de risco rápida
"Pontue o risco de conformidade para [área]:
Avalie 1-10 por severidade, probabilidade e risco geral."

# Configuração de monitoramento rápida
"Projete sistema de monitoramento para [regulamentação].
Mostre fontes, frequência, gatilhos, escalonamento."

Páginas da família relacionada

• Regulatory Compliance & Risk Assessment (OpenAI)
• Concepts

Navegação