Tutorial 13: Regulatory Compliance & Risk Assessment (OpenAI)

Visão geral

Aprenda a realizar pesquisa de conformidade regulatória, gerar avaliações de risco, mapear políticas com regulamentos e construir sistemas de monitoramento que rastreiem mudanças legislativas entre jurisdições.

O que você completará hoje

Este tutorial guia você pelos fluxos de conformidade com ChatGPT. Você seguirá um caminho passo a passo claro—sem troca de plataforma no fluxo principal.

Fluxo principal (ChatGPT): Use listas de verificação de conformidade e modelos de política para análises reproduzíveis. Execute avaliações em múltiplas etapas com regras explícitas de escalonamento. Mantenha premissas de jurisdição e referências de evidência visíveis na saída.

Parte 1: Marco de pesquisa em conformidade regulatória

Estratégia multi-jurisdição

Identificar regulamentações aplicáveis, referências cruzadas de requisitos, mapear impacto. Por jurisdição: principais regulamentações, datas de vigência, resumo de requisitos-chave. Criar tabela de lacunas (regulamentação, estado atual, parte requerente, lacuna, prioridade). Definir cronograma de implementação (30 dias quick wins, 30–90 dias médio prazo, 90+ dias longo prazo).

Prompt: Pesquisa de conformidade integral

Use o prompt da Parte 1 (versão em inglês) para estruturar sua pesquisa. Consulte eeoc.gov, sec.gov, ftc.gov, escritórios de procuradores-gerais estaduais.

Melhores práticas para pesquisa por jurisdição

Fontes federais, estaduais, internacionais e setoriais. Verifique órgãos reguladores (bancos, saúde, valores mobiliários).

Parte 2: Interpretação estatutária e acompanhamento legislativo

Analisar regulamentações complexas

Citar disposições relevantes, intenção legislativa, interpretação regulatória, análise jurisprudencial, exemplos de aplicação prática, recomendações de safe harbor, requisitos de documentação de conformidade. Estabelecer monitoramento de mudanças legislativas: fontes, gatilhos, prazos de notificação, modelo de avaliação de impacto, matriz de escalonamento.

Prompt: Interpretação estatutária

Use o prompt FDCPA (versão em inglês) para estruturar a análise de disposições ambíguas.

Acompanhamento de mudanças legislativas

Fontes, gatilhos, prazos de notificação, modelo de avaliação de impacto, matriz de escalonamento.

Prompt: Monitoramento de mudanças legislativas

Configure sistema de rastreamento para BSA, AML, KYC e outras regulamentações-chave.

Parte 3: Geração de matriz de risco e avaliação de lacunas

Mapeamento automatizado de lacunas de conformidade

Avaliar estado atual frente à lista de requisitos (totalmente conforme/basicamente conforme/parcialmente conforme/não conforme/não aplicável).

Prompt: Avaliação de lacunas de conformidade

Para cada lacuna criar matriz de risco (severidade, probabilidade, pontuação, remediação, cronograma). Definir roteiro de remediação (30 dias riscos críticos, 90 dias altos, 6 meses médios, 12 meses baixos).

Parte 4: Mapeamento de conformidade de políticas

Cruzar políticas com regulamentações

Criar mapeamento mestre de políticas corporativas a requisitos regulatórios. Tabela política-regulamentação: nível de cobertura (completo/básico/parcial/ausente). Identificar lacunas e sobreposições, prioridade de revisão de políticas, checklist de implementação.

Prompt: Mapeamento de conformidade de políticas

Mapeie políticas GDPR (ou outras) a artigos aplicáveis. Cubra níveis Full, Substantial, Partial, Absent.

Parte 5: Sistema de monitoramento de mudanças regulatórias

Construir calendário de conformidade automatizado

Estabelecer infraestrutura de monitoramento: fontes oficiais governamentais, associações setoriais, alertas de escritórios, pesquisa de consultorias. Matriz de detecção de mudanças: frequência de revisão, gatilhos de escalonamento, responsável.

Prompt: Configuração de monitoramento de mudanças regulatórias

Manual de avaliação de impacto: perguntas ao detectar mudança, partes interessadas, cronograma de implementação, recursos necessários. Calendário regulatório, análise de tendências, plano de comunicação.

Parte 6: Análise de arquivamentos SEC e obrigações de divulgação

Analisar seções de fatores de risco 10-K

Riscos divulgados, classificação por tipo, avaliação de suficiência, comparação com concorrentes, análise de risco litigioso, avaliação de risco regulatório, análise de deficiências materiais, recomendações de atualização.

Prompt: Análise de risco de arquivamentos SEC

Use o prompt 10-K (versão em inglês) para estruturar a análise de fatores de risco.

Parte 7: Fluxos de conformidade de serviços financeiros

Conformidade bancária e de serviços financeiros

Plano de conformidade AML/KYC: procedimento de identificação de clientes, diligência devida baseada em risco, monitoramento contínuo de clientes, gatilhos de diligência aprimorada, limites de monitoramento de transações, relatório de atividades suspeitas, calendário de conformidade, requisitos técnicos, pessoal e treinamento.

Prompt: Workflow de conformidade AML/KYC

Projete programa AML/KYC para fintech. Marco KYC, procedimentos de monitoramento AML, matriz de avaliação de riscos, preparação para exames regulatórios.

Parte 8: Gestão de conformidade de fornecedores e terceiros

Avaliar risco de fornecedores

Quadro de avaliação de risco de fornecedores: nível de acesso a dados, aplicabilidade regulatória, controles de segurança, estabilidade financeira, maturidade de conformidade. Matriz de pontuação de risco, checklist de diligência devida, proteções contratuais, plano de monitoramento contínuo, procedimento de remediação.

Prompt: Avaliação de risco de conformidade de fornecedores

Crie programa de gestão de conformidade de fornecedores. Categorias: nuvem, folha de pagamento, corretores de seguros, firmas contábeis, provedores de TI, empresas de eliminação de dados.

Parte 9: Checklist de controle de qualidade

Completude do programa de conformidade

• Inventário regulatório completo
• Mapeamento de jurisdições atual
• Avaliação de lacunas documentada
• Políticas redigidas/atualizadas
• Mapeamento política-regulamentação
• Matriz de risco desenvolvida
• Plano de remediação
• Sistema de monitoramento estabelecido
• Programa de treinamento ativo
• Calendário de auditoria definido
• Avaliação de fornecedores completa
• Governança documentada
• Evidências coletadas
• Revisão anual agendada
• Relatórios ao conselho

Exercícios práticos

Exercício 1: Construir seu protocolo de pesquisa de conformidade

Escolha regulamentação aplicável. Com o prompt da Parte 1, pesquise e documente: jurisdições aplicáveis, regulamentações primárias e secundárias, resumo de requisitos-chave, estado atual, lacunas identificadas.

Exercício 2: Criar mapa política-regulamentação

Selecione uma política corporativa. Crie mapa detalhado: quais regulamentações aborda, quais requisitos cobre totalmente/parcialmente/em nada, revisões recomendadas, evidências de implementação.

Exercício 3: Projetar sistema de monitoramento

Para área regulatória específica, projete: fontes de informação a monitorar, gatilhos de detecção de mudanças, procedimento de avaliação de impacto, plano de comunicação com partes interessadas, cronograma de implementação.

Exercício 4: Avaliação de risco de fornecedores

Selecione fornecedor crítico. Realize: avaliação de risco com quadro da Parte 8, análise de lacunas contratuais, desenvolvimento de plano de monitoramento, recomendações de remediação se necessário.

Comparação: Conformidade manual vs assistida por ChatGPT

Faça agora

• Pesquisar uma regulamentação aplicável à sua organização (prompt Parte 1)
• Completar um exercício de interpretação ou acompanhamento legislativo
• Executar uma avaliação de lacunas de conformidade e criar matriz de risco
• Mapear uma política corporativa aos seus requisitos regulatórios
• Projetar sistema de monitoramento para regulamentação-chave
• Avaliar um fornecedor com quadro de conformidade
• Completar checklist QC do plano de conformidade regulatória

Tarefas antes dos tutoriais avançados

1. Identifique sua paisagem regulatória — Documente todas as regulamentações aplicáveis
2. Crie inventário regulatório — Planilha mestre de todos os requisitos aplicáveis
3. Conduza uma avaliação de lacunas — Escolha uma regulamentação principal e complete avaliação de lacunas
4. Projete seu sistema de monitoramento — Sistema para rastrear mudanças em regulamentações-chave
5. Avalie seu risco de fornecedores — Avalie seus 3–5 principais fornecedores com quadro de avaliação

Apêndice: Recursos de monitoramento regulatório por setor

Bancos e serviços financeiros

Federal Reserve, CFPB, OCC, FinCEN, procuradores-gerais estaduais.

Saúde

CMS, HHS/OCR, departamentos de saúde estaduais, DEA (se aplicável).

Tecnologia/Dados

FTC, procuradores-gerais estaduais, autoridades de proteção de dados da UE, CISA.

Valores mobiliários

SEC, FINRA, reguladores de valores estaduais, EDGAR.

Fontes

• SEC EDGAR Search and Access
• CFPB Rulemaking
• FTC Business Privacy and Security Guidance
• Federal Register
• State Attorneys General Directory (NAAG)

Leitura adicional

• USA.gov State Attorney General Directory
• NIST AI Risk Management Framework
• SEC EDGAR Search Assistance

Principais conclusões

Referência rápida: Prompts de conformidade

# Pesquisa regulatória rápida
"Pesquise [regulamentação] em [jurisdição].
Mostre: requisitos, lacunas, cronograma, recursos necessários."

# Avaliação de lacunas rápida
"Compare nossa [política] com [regulamentação].
Identifique todas as lacunas e prioridades."

# Pontuação de risco rápida
"Avalie risco de conformidade para [área]:
Avalie 1–10 por severidade, probabilidade e risco geral."

# Configuração de monitoramento rápida
"Projete sistema de monitoramento para [regulamentação].
Mostre: fontes, frequência, gatilhos, escalonamento."

Navegação

• Anterior: Litigation & E-Discovery
• Próximo: Document Security

Páginas da família relacionadas

• Claude Regulatory Compliance — Mesmos conceitos com Claude
• Core Concepts — Modelo de workflow jurídico neutro