O que está acontecendo
A Resolução BCB 4.557 e as normas complementares do CMN estabelecem gestão de risco de modelos como obrigação para instituições financeiras autorizadas pelo BACEN.
Risco de modelo (Model Risk Management) inclui: modelos de crédito, scoring, fraude, precificação, limites, liquidez e compliance. ML e IA entram nessa categoria sem exceção.
O BACEN já realizou inspeções específicas sobre qualidade de modelos de crédito. A consequência vai além de multa: pode incluir exigência de suspensão do modelo enquanto não regularizado.
Por que isso é problema do CFO
O CFO de instituição financeira é responsável pela gestão de risco de crédito. Modelo de ML usado em decisões de crédito sem documentação adequada é risco de crédito não gerenciado.
No relatório de gerenciamento de riscos (Pilar 3 de Basileia), a instituição deve declarar que os modelos de risco são adequados e validados. Sem documentação, essa declaração não tem suporte.
Auditores externos de bancos já estão incluindo modelos de ML no escopo de verificação. O achado de modelo sem documentação vai diretamente para o relatório de auditoria.
O que acontece quando isso vai para auditoria
Inspeção BACEN: o supervisor vai pedir documentação técnica, validação independente, backtesting dos últimos períodos e histórico de aprovações. Ausência de qualquer um desses itens é achado.
Dependendo da gravidade, o BACEN pode exigir remediação com prazo definido. Se o modelo for considerado inadequado para uso, pode ser suspenso até regularização.
Suspensão de modelo de crédito crítico impacta diretamente a capacidade de aprovação de crédito e, portanto, o resultado financeiro da instituição.
Impacto financeiro estimado
Multa BACEN: variável conforme infração e porte da instituição. Histórico indica multas de R$ 1M a R$ 50M em casos graves.
Custo operacional de suspensão de modelo: perda de receita por crédito não aprovado durante o período de remediação. Em instituições médias, pode significar R$ 5M a R$ 50M em receita perdida por mês.
Custo de remediação emergencial: documentação retrospectiva + validação independente + nova homologação. Estimativa de R$ 500k a R$ 2M dependendo da complexidade.
O que fazer
- Inventariar todos os modelos de ML usados em decisões financeiras: crédito, fraude, scoring, precificação, limites
- Para cada modelo: documentar arquitetura (em linguagem de negócio), dados de treino e período, validação realizada, backtesting dos últimos 12 meses
- Definir frequência de revalidação: mínimo anual para modelos críticos, semestral para modelos em produção há mais de 3 anos
- Nomear Model Owner para cada modelo — responsável pelo acompanhamento e pela interlocução com o supervisor
- Incluir modelos de ML na política de risco de modelos existente (ou criar a política se não existir)
"O problema não aparece no uso. Aparece na auditoria. E quando o BACEN aparece, você tem dias — não meses — para apresentar documentação."