---
title: Por que a maioria das empresas diz que tem abordagem baseada em risco mas não tem
description: Toda empresa regulada no Brasil tem uma política de abordagem baseada em risco. Está no manual de compliance, foi aprovada pela diretoria, passou pelo jurídico. O problema é que política não é process
image: https://blog.vaas.com.br/hubfs/Imported_Blog_Media/Artigo_Blog_Abordagem_de_risco_VAAS.webp
---

[![VAAS](https://blog.vaas.com.br/hubfs/assets/logos/logo-vaas-preto-azul.png)](https://vaas.com.br/)

 Plataforma

A plataforma · 5 módulos

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-dashboard.svg) Workflows Orquestra dados, regras, agentes IA e mesa em fluxos auditáveis. Sem deploy a cada nova regra.](https://vaas.com.br/produto)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-user-check.svg) Mesa de Decisão Fila, alçada, dossiê e comitê numa só tela. Humano e IA decidem juntos, com trilha completa.](https://vaas.com.br/produto/mesa)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-chart-dotted.svg) Inteligência Artificial Agentes de risco que leem o dossiê, votam ao lado do analista e justificam a decisão.](https://vaas.com.br/produto/ia)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-monitor-shield.svg) Central de Riscos Monitoramento contínuo de pessoas e empresas. Reanálise automática quando algo muda no alvo.](https://vaas.com.br/produto/central-riscos)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-cloud-network.svg) DataHub +40 bureaus integrados. crédito, identidade, antifraude e jurídico. em variáveis tipadas.](https://vaas.com.br/datahub)

[Visão geral da plataforma](https://vaas.com.br/plataforma)

 Soluções

Soluções · por área de risco

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-clipboard-check.svg) Compliance Conheça quem entra na sua operação. clientes, fornecedores, parceiros e times. Dossiê auditável em segundos.](https://vaas.com.br/solucoes/compliance)

[KYC](https://vaas.com.br/solucoes/compliance?mod=kyc#mapa) [KYS](https://vaas.com.br/solucoes/compliance?mod=kys#mapa) [KYP](https://vaas.com.br/solucoes/compliance?mod=kyp#mapa) [KYE](https://vaas.com.br/solucoes/compliance?mod=kye#mapa) [Mercado Externo](https://vaas.com.br/solucoes/compliance?mod=me#mapa) [Mídias Adversas](https://vaas.com.br/solucoes/compliance?mod=ma#mapa)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-fingerprint.svg) Prevenção a Fraudes Identidade validada, transações monitoradas, contestações resolvidas. num motor único de risco.](https://vaas.com.br/solucoes/fraude)

[Onboarding & Identidade](https://vaas.com.br/solucoes/fraude?mod=onboarding#frentes) [Pix & Transacional](https://vaas.com.br/solucoes/fraude?mod=pix#frentes) [Mula & Rede](https://vaas.com.br/solucoes/fraude?mod=mula#frentes) [DMHO & Sinistro](https://vaas.com.br/solucoes/fraude?mod=sinistro#frentes) [AML & Cripto](https://vaas.com.br/solucoes/fraude?mod=aml#frentes)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-credit-card.svg) Crédito Originação, score e mesa de decisão para todas as carteiras. PF, CLT, PJ e Seguro Garantia.](https://vaas.com.br/solucoes/credito)

[Consignado PF](https://vaas.com.br/solucoes/credito?mod=consig#carteiras) [CLT](https://vaas.com.br/solucoes/credito?mod=clt#carteiras) [Seguro Garantia](https://vaas.com.br/solucoes/credito?mod=sg#carteiras) [Crédito PJ](https://vaas.com.br/solucoes/credito?mod=pj#carteiras)

 Conheça a VAAS

Institucional · a empresa

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-building.svg) Sobre Nós Quem somos, como pensamos e o time por trás da VAAS.](https://vaas.com.br/sobre)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-user-check.svg) Clientes Histórias de quem decide com a VAAS: o que resolveram e o que dizem.](https://vaas.com.br/clientes)

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-shield-check.svg) Trust Center Certificações SOC 1 e 2, conformidade LGPD, controles monitorados e documentação sob NDA.](https://vaas.com.br/trust-center)

[Materiais](https://vaas.com.br/materiais) [Blog](https://blog.vaas.com.br)

- [Português](https://blog.vaas.com.br)
- [English](https://vaas.com.br/en)

[Login](https://app.vaas.live/) [Agendar reunião →](https://vaas.com.br/agendar)

[Início](https://vaas.com.br/)

 Plataforma

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-dashboard.svg) Workflows Fluxos auditáveis, sem deploy. →](https://vaas.com.br/produto) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-user-check.svg) Mesa de Decisão Fila, alçadas e dossiê. →](https://vaas.com.br/produto/mesa) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-chart-dotted.svg) Inteligência Artificial Agentes que decidem ao seu lado. →](https://vaas.com.br/produto/ia) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-monitor-shield.svg) Central de Riscos Monitoramento contínuo. →](https://vaas.com.br/produto/central-riscos) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-cloud-network.svg) DataHub +40 bureaus integrados. →](https://vaas.com.br/datahub)

 Soluções

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-clipboard-check.svg) Compliance KYC, KYS, KYP, KYE e mais. →](https://vaas.com.br/solucoes/compliance) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-fingerprint.svg) Prevenção a Fraudes Motor único de risco. →](https://vaas.com.br/solucoes/fraude) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-credit-card.svg) Crédito Todas as carteiras. →](https://vaas.com.br/solucoes/credito)

 Institucional

[![](https://blog.vaas.com.br/hubfs/assets/icons/icon-building.svg) Sobre Nós →](https://vaas.com.br/sobre) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-shield-check.svg) Trust Center →](https://vaas.live/trust-center) [![](https://blog.vaas.com.br/hubfs/assets/icons/icon-handshake.svg) Parcerias →](https://vaas.com.br/parcerias)

[Materiais](https://vaas.com.br/materiais) [Blog](https://blog.vaas.com.br)

[Login](https://app.vaas.live/) [Agendar reunião →](https://vaas.com.br/agendar)

[Agendar reunião →](https://vaas.com.br/agendar)

[Voltar para o blog](https://blog.vaas.com.br)

[Destaques](https://blog.vaas.com.br/tag/destaques)

# Por que a maioria das empresas diz que tem abordagem baseada em risco mas não tem

May 6, 2026, 4:11:42 PM · 11 min de leitura · Paulo Tesman

![\<span id="hs\_cos\_wrapper\_name" class="hs\_cos\_wrapper hs\_cos\_wrapper\_meta\_field hs\_cos\_wrapper\_type\_text" style="" data-hs-cos-general-type="meta\_field" data-hs-cos-type="text" \>Por que a maioria das empresas diz que tem abordagem baseada em risco mas não tem\</span\>](https://blog.vaas.com.br/hubfs/Imported_Blog_Media/Artigo_Blog_Abordagem_de_risco_VAAS.webp)

Neste artigo

### Por que a maioria das empresas diz que tem abordagem baseada em risco mas não tem

Toda empresa regulada no Brasil tem uma política de **abordagem baseada em risco**. Está no manual de compliance, foi aprovada pela diretoria, passou pelo jurídico.

O problema é que política não é processo. E processo no papel não é processo funcionando.

Na prática, o que vemos na maioria das operações é o seguinte: a ABR existe como documento. As decisões de risco continuam sendo tomadas por intuição, planilha ou memória institucional de um analista específico. Quando esse analista sai, o processo vai junto.

Se você chegou até este artigo, provavelmente está em um desses dois momentos: acabou de receber uma demanda regulatória ou está percebendo que seu processo atual não vai escalar. Em ambos os casos, o diagnóstico abaixo é para você.

### O que é abordagem baseada em risco, de verdade

**Abordagem baseada em risco (ABR)** é o método pelo qual uma organização identifica, avalia, prioriza e monitora riscos de forma proporcional à sua exposição real, em vez de aplicar controles uniformes para todos os clientes, fornecedores ou transações.

O conceito vem do **GAFI/FATF** e está incorporado na regulação brasileira: **Circular BACEN 3.978/2020** para instituições financeiras, **SUSEP** para seguradoras, **Marco Legal dos Criptoativos** para exchanges, e referenciado em praticamente toda norma de **PLD/FT** e **KYC** emitida nos últimos cinco anos.

Na prática, uma ABR funcional responde a três perguntas com dados, não com julgamento:

- Qual é o perfil de risco deste cliente, fornecedor ou transação?
- Esse perfil mudou desde a última avaliação?
- A profundidade dos controles aplicados é proporcional ao risco identificado?

Se qualquer uma dessas perguntas é respondida com "depende do analista", a ABR não está operando. Está apenas documentada.

### A diferença entre ter a política e ter o processo

Uma política de ABR descreve intenções. Um processo de ABR executa decisões.

A confusão entre os dois é o erro mais comum que times de compliance cometem, e o mais perigoso. Porque quando um regulador audita, ele não quer ver o documento. Ele quer ver a trilha de decisão: quem classificou este cliente como risco médio, com base em quais dados, em qual data, e o que mudou desde então.

A tabela abaixo resume a diferença:

| **Critério** | **ABR no papel** | **ABR funcionando** |
| --- | --- | --- |
| **Classificação de risco** | Feita na entrada, raramente revisada | Dinâmica, atualizada por eventos e monitoramento contínuo |
| **Critérios de decisão** | Documentados em política | Traduzidos em regras operacionais executáveis |
| **Rastreabilidade** | Inexistente ou manual | Trilha de auditoria automática por decisão |
| **Escalabilidade** | Depende de contratar mais analistas | Cresce com volume sem aumentar equipe proporcionalmente |
| **Resposta a eventos** | Reativa, após o fato | Proativa, por alertas e gatilhos configurados |

### Os cinco sinais abaixo são os indicadores mais confiáveis de que a ABR da sua empresa está no primeiro grupo.

#### **Sinal 1**: A classificação de risco é feita na entrada e nunca mais atualizada

Um cliente classificado como risco baixo no onboarding pode ter acumulado **processos judiciais, vínculos com PEPs, ou variações atípicas de comportamento transacional** nos meses seguintes. Se o seu processo não monitora isso de forma contínua, a classificação de risco que você tem é uma fotografia de um momento que já passou.

**Monitoramento contínuo baseado em risco** significa que a classificação é dinâmica: muda quando o perfil muda, não quando alguém lembra de olhar.

#### **Sinal 2:** os critérios de risco vivem em planilhas ou na cabeça dos analistas

Se os critérios que definem "risco alto" não estão traduzidos em regras executáveis em um sistema, dois analistas diferentes vão classificar o mesmo cliente de formas diferentes. Isso não é ABR. É julgamento individual não rastreável.

O que vemos nos clientes é que **a dependência de planilhas e de conhecimento tácito** é o principal gargalo que impede a ABR de escalar. Quando o volume cresce 3x, o processo colapsa porque não foi construído para rodar sem intervenção humana constante.

#### **Sinal 3:** Não existe trilha de auditoria das decisões de risco

Uma ABR auditável precisa responder, para qualquer decisão tomada: quem decidiu, com base em quais dados, em qual momento, e qual foi o resultado.

Sem isso, em uma auditoria regulatória, você tem uma política bonita e nenhuma evidência de que ela foi aplicada. A **Circular BACEN 3.978/2020** e as normas do **COAF** são explícitas neste ponto: não basta ter o processo, é preciso provar que ele funcionou.

#### **Sinal 4:** O apetite de risco não está traduzido em regras operacionais

O apetite de risco é uma declaração estratégica. "Não aceitamos clientes com vínculos com jurisdições de alto risco" é uma intenção. Para que ela funcione como ABR, precisa estar traduzida em: quais jurisdições, como essa verificação é feita, o que acontece quando um cliente é identificado com esse vínculo, quem aprova exceções e em qual prazo.

Se essa cadeia não existe em um **motor de decisão configurável**, cada analista vai interpretar a política à sua maneira. O resultado é inconsistência sistemática que, em uma auditoria, parece ausência de processo.

#### **Sinal 5:** o volume cresceu, o processo não

Esse é o sinal mais objetivo de todos. Se o seu time de compliance está com fila crescente de análises, se os prazos de onboarding estão aumentando, se há reclamações internas sobre tempo de resposta em due diligence: o processo não está acompanhando o crescimento do negócio.

Uma ABR funcional escala sem ser proporcional ao headcount. Quando a única forma de processar mais é contratar mais, o modelo está quebrado.

Na **Top 5 Montadora Mundial** que a VAAS atende, havia uma fila de **6 meses de análises atrasadas** antes da implementação. O processo existia. Não escalava. Após a automação, **500 análises por mês passaram a ser processadas automaticamente**, com **+250 horas mensais economizadas** e fila zerada.

### O que uma ABR funcional precisa ter na prática

**1. Matriz de risco operacionalizada:** os critérios de classificação traduzidos em variáveis mensuráveis, com pesos definidos e regras configuradas em sistema. Não em documento.

**2. Monitoramento contínuo:** a classificação de risco não é estática. Eventos como inclusão em listas de sanções, abertura de processos judiciais, ou mudanças societárias precisam atualizar o perfil de risco automaticamente.

**3. Proporcionalidade auditável:** a profundidade dos controles aplicados precisa ser rastreável e proporcional ao risco classificado. Clientes de alto risco recebem due diligence aprofundada. Clientes de baixo risco passam por fluxo simplificado. Ambos com trilha de decisão registrada.

**4. Capacidade de escalar sem depender de headcount:** o processo precisa funcionar com o mesmo rigor para 100 ou 10.000 análises por mês. Isso só é possível com automação e **motor de decisão no-code** que o time de compliance consegue ajustar sem depender de TI.

### O custo real de uma ABR que existe só no papel

O risco mais óbvio é regulatório: multas, sanções, intervenções do **BACEN**, **COAF** ou **SUSEP**. Mas o custo operacional que ninguém mede costuma ser maior.

Considere o que acontece quando a ABR não opera automaticamente:

- Cada análise manual consome entre **20 e 90 minutos** de um analista sênior.
- Erros de classificação geram retrabalho e, em casos graves, exposição a clientes de alto risco que deveriam ter sido barrados.
- A inconsistência nas decisões cria passivo regulatório difícil de defender em auditoria.
- O crescimento do negócio fica limitado pela capacidade da equipe de compliance, não pela demanda do mercado.

Na **NovaDax**, **56% dos casos eram analisados manualmente** antes da VAAS, com **30 minutos por caso**. Após a implementação, **95% das análises passaram a ser automáticas**, com apenas **3% indo para mesa de decisão**. Resultado: **675 horas por mês recuperadas** e **+2.000 usuários de alto risco detectados** que o processo manual não estava capturando.

A pergunta que realmente importa aqui não é quanto custa implementar uma ABR funcional. É quanto está custando operar sem uma.

### Como a VAAS operacionaliza a ABR em escala

A VAAS não é uma ferramenta de compliance. É a infraestrutura que transforma a política de ABR em processo operacional.

Na prática, isso significa:

- **Motor de decisão no-code:** o time de compliance configura e ajusta regras de risco sem abrir ticket para TI. A matriz de risco vira fluxo executável em dias, não meses.
- **+1.400 variáveis de risco prontas** e **+40 bureaus integrados** em um único ambiente. Sem necessidade de integrar APIs individualmente.
- **Monitoramento contínuo:** clientes, fornecedores e colaboradores são reavaliados automaticamente quando eventos relevantes ocorrem. A classificação de risco se mantém atual, não apenas no onboarding.
- **Mesa de Decisão com trilha de auditoria completa:** cada decisão registrada, rastreável e exportável para fins regulatórios.
- **Agentes de IA** para análise de documentos, contratos e planilhas com **99% de precisão**, eliminando esforço manual em extração de dados.

Um dos maiores gestores de investimentos do Brasil processava **1.500 análises KYB por mês** de forma manual, com **90 minutos por caso**. Com a VAAS, **37% das aprovações passaram a ser automáticas** e o tempo dos casos manuais caiu para **15 minutos, redução de 83%**. Resultado: **+2.080 horas economizadas por mês**.

Se você identificou dois ou mais dos cinco sinais neste artigo na sua operação, o próximo passo é um diagnóstico. Não uma proposta comercial: um mapeamento do gap entre a política que você tem e o processo que você precisa.

 Falar com um especialista

## Perguntas frequentes sobre PLD/FT

### O que é abordagem baseada em risco (ABR)?

Abordagem baseada em risco é o método pelo qual uma organização identifica, avalia e monitora riscos de forma proporcional à exposição real de cada cliente, fornecedor ou transação. Em vez de aplicar controles uniformes, a ABR concentra esforço e rigor onde o risco é mais alto. O conceito é exigido pelo BACEN (Circular 3.978/2020), SUSEP e COAF para setores regulados no Brasil.

### Qual a diferença entre ter a política de ABR e ter o processo funcionando?

Uma política de ABR descreve intenções. Um processo de ABR executa decisões com critérios objetivos, trilha de auditoria e monitoramento contínuo. A maioria das empresas tem a política documentada, mas as decisões de risco ainda dependem de analistas, planilhas e julgamento individual, o que torna o processo inconsistente e impossível de auditar em escala.

### Como saber se minha empresa realmente tem ABR implementada?

O teste mais direto é a trilha de auditoria. Para qualquer decisão de risco, você consegue responder quem classificou, com base em quais dados e em qual data? Se a resposta depende de localizar uma planilha ou perguntar a um analista específico, a ABR está documentada mas não está operando na prática.

### ABR é obrigatória para empresas fora do setor financeiro?

A obrigatoriedade formal é setorial: BACEN para instituições financeiras, SUSEP para seguradoras, CVM para o mercado de capitais. Empresas fora desses setores adotam ABR como boa prática de gestão de risco, especialmente em due diligence de fornecedores com exposição a ESG, sanções internacionais e trabalho escravo.

### Quais são os sinais de que a ABR não está funcionando na prática?

Os cinco principais sinais são: classificação de risco feita apenas no onboarding e nunca atualizada; critérios de risco em planilhas sem regras executáveis em sistema; ausência de trilha de auditoria das decisões; apetite de risco não traduzido em regras operacionais; e crescimento do volume de análises sem capacidade de escalar o processo.

Abordagem baseada em risco é o método pelo qual uma organização identifica, avalia e monitora riscos de forma proporcional à exposição real de cada cliente, fornecedor ou transação. Em vez de aplicar controles uniformes, a ABR concentra esforço e rigor onde o risco é mais alto. O conceito é exigido pelo BACEN (Circular 3.978/2020), SUSEP e COAF para setores regulados no Brasil.

Uma política de ABR descreve intenções. Um processo de ABR executa decisões com critérios objetivos, trilha de auditoria e monitoramento contínuo. A maioria das empresas tem a política documentada, mas as decisões de risco ainda dependem de analistas, planilhas e julgamento individual, o que torna o processo inconsistente e impossível de auditar em escala.

O teste mais direto é a trilha de auditoria. Para qualquer decisão de risco, você consegue responder quem classificou, com base em quais dados e em qual data? Se a resposta depende de localizar uma planilha ou perguntar a um analista específico, a ABR está documentada mas não está operando na prática.

A obrigatoriedade formal é setorial: BACEN para instituições financeiras, SUSEP para seguradoras, CVM para o mercado de capitais. Empresas fora desses setores adotam ABR como boa prática de gestão de risco, especialmente em due diligence de fornecedores com exposição a ESG, sanções internacionais e trabalho escravo.

Os cinco principais sinais são: classificação de risco feita apenas no onboarding e nunca atualizada; critérios de risco em planilhas sem regras executáveis em sistema; ausência de trilha de auditoria das decisões; apetite de risco não traduzido em regras operacionais; e crescimento do volume de análises sem capacidade de escalar o processo.

![](https://blog.vaas.com.br/hs-fs/hubfs/Imported_Blog_Media/Asset-8-1080x277-Jun-30-2026-02-45-21-1529-PM.png?width=800&height=205&name=Asset-8-1080x277-Jun-30-2026-02-45-21-1529-PM.png)

[Destaques](https://blog.vaas.com.br/tag/destaques)

[Ver todos os artigos](https://blog.vaas.com.br)

 Compartilhar

Publicado May 6, 2026, 4:11:42 PM

Leitura 11 min

Autor

Paulo Tesman

Categorias

[Destaques](https://blog.vaas.com.br/tag/destaques)

Radar VAAS

O resumo semanal de regulação, fraude e crédito. Toda sexta, em 4 minutos.

E-mail corporativo \* Aceito receber o Radar VAAS e concordo com a [política de privacidade](https://vaas.com.br/legal#privacidade).

Quero receber

## Continue lendo

### [![17 perguntas para fazer a qualquer fornecedor de motor de decisão](https://blog.vaas.com.br/hubfs/Artigo_17_perguntas_VAAS.webp) Sep 17, 2026, 12:00:00 AM 17 perguntas para fazer a qualquer fornecedor de motor de decisão](https://blog.vaas.com.br/perguntas-para-fornecedores-de-motor-de-decisão)

### [![Como o prazo de resposta ao risco financeiro encolheu no Brasil](https://blog.vaas.com.br/hubfs/Artigo_Prazo_resposta_risco_VAAS.webp) Sep 10, 2026, 2:21:32 PM Como o prazo de resposta ao risco financeiro encolheu no Brasil](https://blog.vaas.com.br/como-o-prazo-de-resposta-ao-risco-financeiro-encolheu-no-brasil)

### [![As 3 normas que mudaram seu risco de PLD sem você perceber](https://blog.vaas.com.br/hubfs/Artigo_3_normas_PLD_VAAS.webp) Aug 20, 2026, 5:18:07 PM As 3 normas que mudaram seu risco de PLD sem você perceber](https://blog.vaas.com.br/3-normas-que-mudaram-o-risco-de-pld-sem-voce-perceber)

## Compartilhar artigo

[LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fblog.vaas.com.br%2Fabordagem-de-risco) [WhatsApp](https://wa.me/?text=%3Cspan+id%3D%22hs_cos_wrapper_name%22+class%3D%22hs_cos_wrapper+hs_cos_wrapper_meta_field+hs_cos_wrapper_type_text%22+style%3D%22%22+data-hs-cos-general-type%3D%22meta_field%22+data-hs-cos-type%3D%22text%22+%3EPor+que+a+maioria+das+empresas+diz+que+tem+abordagem+baseada+em+risco+mas+n%C3%A3o+tem%3C%2Fspan%3E%20https%3A%2F%2Fblog.vaas.com.br%2Fabordagem-de-risco) [E-mail](mailto:?subject=%3Cspan+id%3D%22hs_cos_wrapper_name%22+class%3D%22hs_cos_wrapper+hs_cos_wrapper_meta_field+hs_cos_wrapper_type_text%22+style%3D%22%22+data-hs-cos-general-type%3D%22meta_field%22+data-hs-cos-type%3D%22text%22+%3EPor+que+a+maioria+das+empresas+diz+que+tem+abordagem+baseada+em+risco+mas+n%C3%A3o+tem%3C%2Fspan%3E&body=https%3A%2F%2Fblog.vaas.com.br%2Fabordagem-de-risco)

https://blog.vaas.com.br/abordagem-de-risco

 Copiar

O link aponta para a versão pública deste artigo.

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Paulo Tesman",
    "url" : "https://blog.vaas.com.br/author/paulo-tesman"
  },
  "dateModified" : "2026-06-30T17:24:27.297Z",
  "datePublished" : "2026-05-06T19:11:42.000Z",
  "headline" : "Por que a maioria das empresas diz que tem abordagem baseada em risco mas não tem",
  "image" : [ "https://blog.vaas.com.br/hubfs/Imported_Blog_Media/Artigo_Blog_Abordagem_de_risco_VAAS.webp" ],
  "mainEntityOfPage" : {
    "@id" : "https://blog.vaas.com.br/abordagem-de-risco",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://blog.vaas.com.br/hubfs/NEW%20BRAND%20VAAS%202022%20-%20by%20brutalist-30.png"
    },
    "name" : "Vaas"
  }
}
```