Quem é dono da régua de risco da sua instituição?
Comece pelo inventário. Numa única decisão de aprovar ou recusar um cliente, quantos sistemas participam?
Costuma ser mais do que a memória sugere. A esteira de onboarding. A ferramenta de documentoscopia. O serviço de biometria. A consulta de listas. O sistema de monitoramento transacional. A solução de antifraude. A planilha que o time de cadastro mantém para os casos que nenhuma das anteriores resolve. Em alguns lugares, o motor de crédito, que tem régua própria.
Agora a pergunta difícil: quem é dono da régua de risco da instituição?
Não da política escrita — essa tem dono, está documentada e alguém assina. A régua que roda. A que decide, hoje, se um cliente entra ou não.
Na maioria das operações, essa pergunta não tem uma resposta. Tem várias.
Como isso se instala
Não por desorganização. Pelo caminho oposto.
Cada ferramenta entrou para resolver um problema real, num momento específico. A esteira de onboarding foi construída quando o produto lançou. A ferramenta de antifraude entrou depois de um incidente. O monitoramento transacional veio com a exigência regulatória. A biometria entrou quando a fraude de identidade cresceu.
Cada decisão isolada foi correta. Ninguém projetou o conjunto, porque o conjunto nunca foi projetado — ele se acumulou.
O resultado é que a política de risco da instituição existe distribuída em vários lugares, mantida por áreas diferentes, em ritmos diferentes, sem que ninguém tenha a visão inteira.
Os sintomas que aparecem primeiro
O mesmo cliente com dois veredictos. Um CNPJ aprovado no onboarding e barrado três meses depois no monitoramento, sem nenhum fato novo.
Duas áreas classificam o mesmo cliente de forma diferente. O antifraude marca risco alto pelo comportamento do dispositivo; a esteira de cadastro marca risco baixo pelo perfil societário. Quando alguém pergunta qual classificação vale, a resposta é "depende do sistema".
Uma área muda a régua e a outra descobre depois. Antifraude aperta um parâmetro para conter um padrão que está passando. Duas semanas depois, o cadastro nota um aumento de casos na fila e não sabe de onde veio. A informação existia, mas não circulou — porque não há um lugar onde a mudança seja visível para todos.
Ninguém consegue descrever a régua atual sem consultar várias pessoas. Esse é o sintoma mais revelador e o mais fácil de testar.
O custo que aparece na fatura
Antes do problema estrutural, há um custo direto, e ele é mensurável na próxima conta de dados.
Quando cada área mantém a própria esteira, cada área consulta por conta própria. O mesmo CNPJ é verificado pelo compliance no onboarding e pelo antifraude na primeira transação — na mesma fonte, no mesmo dia, cobrado duas vezes. Se o crédito também consulta, três.
O resultado da consulta existe. Só não é reaproveitado, porque cada esteira guarda o seu e nenhuma sabe do que a outra já pediu.
Esse desperdício não aparece como erro em nenhum relatório. Aparece como custo de dado subindo mais rápido que o volume de clientes — e a leitura natural, quando isso acontece, é negociar desconto com o birô, não perguntar quantas vezes a mesma pergunta foi feita.
Vale o exercício: pegue o volume de consultas do último mês e compare com o número de decisões distintas tomadas no mesmo período. A diferença entre os dois números é o preço da fragmentação.
Um teste que leva uma tarde
Peça a alguém para escrever, em uma página, a política de risco que está efetivamente rodando hoje. Não a que está no documento aprovado pelo comitê. A que está nos sistemas.
Quem tentar vai precisar falar com pelo menos três pessoas, abrir pelo menos dois painéis, e vai terminar com lacunas — parâmetros que alguém ajustou em algum momento e que ninguém sabe justificar.
O resultado desse exercício não é um documento. É a medida de quanto controle a instituição tem sobre a própria régua.
O custo que não aparece em fatura nenhuma
Consulta duplicada é a parte visível. Existe uma segunda, mais cara e mais difícil de perceber: fragmentação impede autonomia.
É comum ouvir que cada ferramenta é configurável — que o time pode ajustar parâmetros em cada uma delas sem depender de ninguém. Isso é verdade e não resolve.
Autonomia sobre a régua não é poder mexer em cinco lugares. É poder mudar a política e saber que ela mudou, inteira, de forma consistente, com registro de quem mudou e do que mudou. Quando a régua vive em pedaços, cada ajuste é uma aposta sobre como as outras partes vão reagir.
Na prática, o time deixa de ajustar. Não por falta de permissão técnica, mas porque o custo de descobrir o efeito colateral é maior que o benefício da mudança. A operação congela numa régua que ninguém escolheu — ela apenas ficou.
O critério, não a ferramenta
Vale separar o que é problema real do que é preferência de arquitetura. Consolidar não significa ter menos fornecedores. Significa três coisas:
Uma versão única da regra. Em qualquer momento, existe uma resposta só para "qual é a régua vigente".
Um registro comum da mudança. Quem alterou, o quê, quando e por quê — no mesmo lugar, independentemente da área que alterou.
Alcance sobre as esteiras que decidem. Não adianta a régua ser única se metade das decisões acontece fora dela.
Uma instituição pode atender esses três critérios com várias fontes de dados e vários fornecedores. O que ela não pode é atendê-los com a régua distribuída entre sistemas que não se falam.
A pergunta para levar à próxima reunião
Não é quantas ferramentas existem — ferramenta demais não é o problema em si.
É esta: se a gente decidir mudar a régua na semana que vem, em quantos lugares a mudança precisa acontecer, e quem confere se ela ficou consistente?
Se a resposta envolver mais de uma pessoa e mais de um sistema, a régua não é da instituição. É de cada área que guarda um pedaço dela.
A VAAS te apoia na qualificação e no monitoramento contínuo de clientes, fornecedores e parceiros. Os critérios de risco ficam configurados pelo seu time, visíveis e ajustáveis, e cada decisão fica com a trilha de evidências registrada.
Na prática, quando alguém perguntar por que aquele cliente foi aprovado, a resposta está no sistema com a regra que valia naquele dia e o que sustentou a análise.
Quer ver como funciona? Fale com a gente ou acesse nosso site 👇
