Skip to content

Guia BA

Escrevendo um Requisito para uma Mudança Regulatória

O stakeholder é um regulamento, não uma pessoa, e o prazo não muda de lugar. Veja como transformar uma cláusula regulatória em um requisito que sobrevive a uma auditoria.

Surya · 15 de agosto de 2026 · 5 min de leitura · 10 práticas

Regulatório

Para Business Analysts designados para uma mudança regulatória ou de compliance, BAs traduzindo uma citação de regra para um requisito pela primeira vez, Líderes de entrega que precisam de uma trilha pronta para auditoria, não só de software funcionando e Qualquer um que já ouviu "o Compliance disse que precisamos disso" e nada mais específico.

Um regulador publica uma regra nova. O Compliance repassa um resumo de uma linha: "precisamos de reporte de operações para swaps de grande valor." A data de vigência já está no calendário e ela não vai se mover pelo planejamento de sprint de ninguém. Uma mudança regulatória parece um requisito comum vestindo uma etiqueta de urgente, e tratá-la assim é como times acabam construindo a coisa errada corretamente. O stakeholder não é uma pessoa que você pode entrevistar até a ambiguidade se resolver — é um texto legal que diz o que diz, interpretado por alguém que precisa estar disposto a colocar o nome nessa interpretação. Nada disso torna um requisito regulatório mais difícil de escrever. Torna diferente o tipo de escrita — uma em que o requisito precisa sobreviver à leitura de um auditor que não estava em nenhuma das suas reuniões.

01

Passo 01

Encontre o responsável regulatório antes de encontrar o requisito

O regulamento não consegue responder uma pergunta de esclarecimento. Alguém ainda precisa.

"O Compliance disse que precisamos disso" não é um responsável — é um departamento. Você precisa de uma pessoa nomeada no Compliance ou Jurídico que consiga ler a cláusula de verdade, decidir o que ela significa para o seu negócio e depois sustentar essa leitura. Todo o resto é um contribuinte, não quem decide.

Por que isso ajuda

Sem um responsável nomeado, toda ambiguidade no texto da regra vira um chute do BA por padrão — e o chute de um BA não é o que reguladores esperam encontrar por trás de um controle de compliance.

02

Passo 02

Leia a cláusula, não o resumo

A versão de uma linha que chega até você já perdeu os detalhes que importam.

Comparação

O que é repassado

"Precisamos de reporte de operações para swaps de grande valor."

O que a cláusula realmente diz

"Operações de swap OTC com valor nocional acima do limite estabelecido devem ser reportadas ao repositório designado em até um dia útil após a execução, incluindo os identificadores de entidade legal da contraparte."

Por que isso ajuda

O resumo derruba o limite exato, a referência de tempo e o que "reportado" é legalmente obrigado a incluir. Esses são exatamente os detalhes que um requisito não pode se dar ao luxo de herdar de segunda mão.

03

Passo 03

Traduza os termos definidos antes de traduzir os requisitos

O vocabulário do regulamento raramente bate com o que a Operação chama a mesma coisa no dia a dia.

Resumo

  • "Operação Reportável" — inclui novações, terminações parciais, alocações?
  • "Execução" — data da operação, horário da confirmação ou horário registrado no sistema-fonte?
  • "Contraparte" — a entidade legal na confirmação ou a controladora final?
  • "Dia útil" — o calendário de quem e em qual fuso horário?

Por que isso ajuda

Construa esse glossário antes de escrever uma única regra de negócio. Cada um desses termos decide quem está no escopo e quando o relógio começa a contar — erre o mapeamento e o requisito fica em conformidade com uma regra que não existe.

04

Passo 04

Delimite a população afetada com precisão

A falha mais comum em mudanças regulatórias é uma população sutilmente errada.

Checklist

  • Quais produtos estão no escopo — e quais parecem semelhantes, mas não estão?
  • Quais tipos de cliente e contraparte estão no escopo?
  • A quais entidades legais e jurisdições isso realmente se aplica?
  • Quais sistemas de registro guardam as operações afetadas hoje?
  • O que está explicitamente fora de escopo, por escrito, não só presumido?

Por que isso ajuda

Uma funcionalidade tecnicamente perfeita construída contra a população errada não é uma versão menor de conforme — é não conforme, com uma trilha de auditoria provando que você sabia que a regra existia.

05

Passo 05

Documente cada interpretação ambígua como uma decisão nomeada

"A gente presumiu" não sobrevive a uma auditoria. Uma decisão datada e com responsável sobrevive.

The shift

O BA lê uma cláusula ambígua, escolhe a interpretação que parece razoável e segue em frente sem registrar nada.
Ambiguidade registrada: "execução" significa data da operação ou horário da confirmação?
Escalada ao responsável regulatório nomeado no Compliance
Interpretação adotada, com justificativa, datada e atribuída

Por que isso ajuda

Se um regulador discordar da interpretação mais tarde, a pergunta vira "quem decidiu isso e por quê" — não "por que o BA decidiu isso sozinho".

06

Passo 06

A data de vigência não muda de lugar. O escopo, sim.

Você não consegue negociar o calendário de um regulador. Você consegue negociar o que "conforme" significa no dia um.

O fluxo

MVP do dia um — o mínimo que precisa estar conforme até a data de vigência→ acordado com o responsável regulatório, por escrito→ Fase 2 — tudo o mais, com uma data real

Por que isso ajuda

Um MVP documentado e aprovado é uma decisão de escopo. Um MVP não documentado que sai incompleto em silêncio é uma lacuna de compliance vestida de desculpa de cronograma.

07

Passo 07

Construa a trilha de evidência, não só a funcionalidade

Um regulador não pergunta se funciona. Um regulador pede para você provar.

O fluxo

Cláusula→ Regra de negócio→ Mudança no sistema→ Caso de teste→ Artefato de evidência

Por que isso ajuda

"Funciona" é um resultado de QA. "Aqui está o relatório, o registro de log e o caso de teste que remetem ao Artigo 12(3)" é um resultado de auditoria — e só um dos dois é o que você realmente vai ter que apresentar.

08

Passo 08

Versione a regulação, não só o seu requisito

Regras são emendadas. Seu requisito precisa dizer contra qual versão da regra ele foi construído.

Registre a citação, a versão ou data da emenda e a data de vigência contra a qual você construiu. Quando a regra mudar de novo daqui a seis meses, é isso que impede a mudança nova de ser silenciosamente incorporada — ou confundida — com a que você já entregou.

Por que isso ajuda

Um auditor perguntando "isso foi construído contra a regra atual" precisa de uma resposta de uma linha, não de uma investigação.

09

Passo 09

Pergunte se isso alcança o passado, não só o futuro

"Operações novas a partir da data de vigência" e "todas as operações abertas existentes" são dois projetos diferentes.

Comparação

Só daqui para frente

Aplica-se a atividade nova registrada após a data de vigência. População menor, escopo contido.

Remediação retrospectiva

Aplica-se também a posições abertas existentes ou registros históricos — uma população maior, um problema de qualidade de dados e geralmente um plano de remediação separado.

Por que isso ajuda

Presumir só-daqui-para-frente quando a regra na verdade exige remediação é uma lacuna que aparece na primeira amostragem do regulador, não durante os seus testes.

10

Passo 10

Encerre com uma aprovação documentada, não um "tá bom"

Um aceno verbal do Compliance não é evidência. Uma aprovação datada e atribuída é.

Comparação

"Tá bom"

Um aceno numa reunião ou um joinha numa thread do Slack. Nada que um auditor consiga encontrar seis meses depois.

Aprovação documentada

Uma aprovação datada e atribuída contra o escopo, as decisões de interpretação e o limite do MVP — arquivada onde a próxima pessoa que mexer nisso consiga encontrar.

Por que isso ajuda

Antes de começar a construção, consiga a aprovação por escrito do responsável regulatório contra o escopo, as decisões de interpretação e o limite do MVP — o mesmo artefato que responde toda pergunta futura sobre por que isso foi construído do jeito que foi.

Dica — Envie a planilha de rastreabilidade, não um genérico "por favor revise os requisitos". Confirmação específica contra um documento específico é o que realmente produz uma trilha de auditoria.

Um regulador não pergunta se funciona.

Um regulador pergunta se você consegue provar — e provar contra qual versão da regra você construiu.

Todo requisito regulatório se reduz ao mesmo formato: uma cláusula, um responsável disposto a interpretá-la, uma população à qual ela realmente se aplica e uma trilha conectando tudo isso ao que o sistema faz. O prazo nunca foi negociável. Tudo o mais é uma decisão que alguém precisa tomar e documentar — inclusive você.

Leve isso com você

Planilha de Rastreabilidade de Requisito Regulatório

PLANILHA DE RASTREABILIDADE DE REQUISITO REGULATÓRIO

REGULAÇÃO
Nome e citação (artigo / cláusula):
Data de vigência:
Versão ou emenda em que este requisito foi baseado:

ESCOPO
Produtos no escopo:
Tipos de cliente / contraparte no escopo:
Entidades legais e jurisdições no escopo:
Explicitamente fora de escopo:

TERMOS DEFINIDOS
Termo regulatório → equivalente de negócio/sistema:
[repetir por termo]

DECISÕES DE INTERPRETAÇÃO
Ponto ambíguo:
Interpretação adotada:
Decidido por (nome, cargo):
Data da decisão:

FASEAMENTO DO ESCOPO
Requisito do dia um (deve estar em conformidade até a data de vigência):
Fase 2 (adiada, documentada e acordada):

IMPACTO RETROSPECTIVO
Aplica-se somente a atividade nova? S / N
Remediação necessária para registros existentes? S / N — se sim, descreva a população e o método:

TRILHA DE EVIDÊNCIA
Cláusula → Regra de negócio → Mudança no sistema → Caso de teste → Artefato de evidência
[repetir por regra]

APROVAÇÃO FINAL
Responsável regulatório:
Aprovado em (data):

Receba novos guias em primeira mão.