Guia BA
Escrevendo um Requisito para uma Mudança Regulatória
O stakeholder é um regulamento, não uma pessoa, e o prazo não muda de lugar. Veja como transformar uma cláusula regulatória em um requisito que sobrevive a uma auditoria.
Surya · 15 de agosto de 2026 · 5 min de leitura · 10 práticas
Para Business Analysts designados para uma mudança regulatória ou de compliance, BAs traduzindo uma citação de regra para um requisito pela primeira vez, Líderes de entrega que precisam de uma trilha pronta para auditoria, não só de software funcionando e Qualquer um que já ouviu "o Compliance disse que precisamos disso" e nada mais específico.
Um regulador publica uma regra nova. O Compliance repassa um resumo de uma linha: "precisamos de reporte de operações para swaps de grande valor." A data de vigência já está no calendário e ela não vai se mover pelo planejamento de sprint de ninguém. Uma mudança regulatória parece um requisito comum vestindo uma etiqueta de urgente, e tratá-la assim é como times acabam construindo a coisa errada corretamente. O stakeholder não é uma pessoa que você pode entrevistar até a ambiguidade se resolver — é um texto legal que diz o que diz, interpretado por alguém que precisa estar disposto a colocar o nome nessa interpretação. Nada disso torna um requisito regulatório mais difícil de escrever. Torna diferente o tipo de escrita — uma em que o requisito precisa sobreviver à leitura de um auditor que não estava em nenhuma das suas reuniões.
01Passo 01
Encontre o responsável regulatório antes de encontrar o requisito
O regulamento não consegue responder uma pergunta de esclarecimento. Alguém ainda precisa.
Passo 01
Encontre o responsável regulatório antes de encontrar o requisito
O regulamento não consegue responder uma pergunta de esclarecimento. Alguém ainda precisa.
"O Compliance disse que precisamos disso" não é um responsável — é um departamento. Você precisa de uma pessoa nomeada no Compliance ou Jurídico que consiga ler a cláusula de verdade, decidir o que ela significa para o seu negócio e depois sustentar essa leitura. Todo o resto é um contribuinte, não quem decide.
Por que isso ajuda
Sem um responsável nomeado, toda ambiguidade no texto da regra vira um chute do BA por padrão — e o chute de um BA não é o que reguladores esperam encontrar por trás de um controle de compliance.
02Passo 02
Leia a cláusula, não o resumo
A versão de uma linha que chega até você já perdeu os detalhes que importam.
Passo 02
Leia a cláusula, não o resumo
A versão de uma linha que chega até você já perdeu os detalhes que importam.
Comparação
O que é repassado
"Precisamos de reporte de operações para swaps de grande valor."
O que a cláusula realmente diz
"Operações de swap OTC com valor nocional acima do limite estabelecido devem ser reportadas ao repositório designado em até um dia útil após a execução, incluindo os identificadores de entidade legal da contraparte."
Por que isso ajuda
O resumo derruba o limite exato, a referência de tempo e o que "reportado" é legalmente obrigado a incluir. Esses são exatamente os detalhes que um requisito não pode se dar ao luxo de herdar de segunda mão.
03Passo 03
Traduza os termos definidos antes de traduzir os requisitos
O vocabulário do regulamento raramente bate com o que a Operação chama a mesma coisa no dia a dia.
Passo 03
Traduza os termos definidos antes de traduzir os requisitos
O vocabulário do regulamento raramente bate com o que a Operação chama a mesma coisa no dia a dia.
Resumo
- "Operação Reportável" — inclui novações, terminações parciais, alocações?
- "Execução" — data da operação, horário da confirmação ou horário registrado no sistema-fonte?
- "Contraparte" — a entidade legal na confirmação ou a controladora final?
- "Dia útil" — o calendário de quem e em qual fuso horário?
Por que isso ajuda
Construa esse glossário antes de escrever uma única regra de negócio. Cada um desses termos decide quem está no escopo e quando o relógio começa a contar — erre o mapeamento e o requisito fica em conformidade com uma regra que não existe.
04Passo 04
Delimite a população afetada com precisão
A falha mais comum em mudanças regulatórias é uma população sutilmente errada.
Passo 04
Delimite a população afetada com precisão
A falha mais comum em mudanças regulatórias é uma população sutilmente errada.
Checklist
- Quais produtos estão no escopo — e quais parecem semelhantes, mas não estão?
- Quais tipos de cliente e contraparte estão no escopo?
- A quais entidades legais e jurisdições isso realmente se aplica?
- Quais sistemas de registro guardam as operações afetadas hoje?
- O que está explicitamente fora de escopo, por escrito, não só presumido?
Por que isso ajuda
Uma funcionalidade tecnicamente perfeita construída contra a população errada não é uma versão menor de conforme — é não conforme, com uma trilha de auditoria provando que você sabia que a regra existia.
05Passo 05
Documente cada interpretação ambígua como uma decisão nomeada
"A gente presumiu" não sobrevive a uma auditoria. Uma decisão datada e com responsável sobrevive.
Passo 05
Documente cada interpretação ambígua como uma decisão nomeada
"A gente presumiu" não sobrevive a uma auditoria. Uma decisão datada e com responsável sobrevive.
The shift
Por que isso ajuda
Se um regulador discordar da interpretação mais tarde, a pergunta vira "quem decidiu isso e por quê" — não "por que o BA decidiu isso sozinho".
06Passo 06
A data de vigência não muda de lugar. O escopo, sim.
Você não consegue negociar o calendário de um regulador. Você consegue negociar o que "conforme" significa no dia um.
Passo 06
A data de vigência não muda de lugar. O escopo, sim.
Você não consegue negociar o calendário de um regulador. Você consegue negociar o que "conforme" significa no dia um.
O fluxo
Por que isso ajuda
Um MVP documentado e aprovado é uma decisão de escopo. Um MVP não documentado que sai incompleto em silêncio é uma lacuna de compliance vestida de desculpa de cronograma.
07Passo 07
Construa a trilha de evidência, não só a funcionalidade
Um regulador não pergunta se funciona. Um regulador pede para você provar.
Passo 07
Construa a trilha de evidência, não só a funcionalidade
Um regulador não pergunta se funciona. Um regulador pede para você provar.
O fluxo
Por que isso ajuda
"Funciona" é um resultado de QA. "Aqui está o relatório, o registro de log e o caso de teste que remetem ao Artigo 12(3)" é um resultado de auditoria — e só um dos dois é o que você realmente vai ter que apresentar.
08Passo 08
Versione a regulação, não só o seu requisito
Regras são emendadas. Seu requisito precisa dizer contra qual versão da regra ele foi construído.
Passo 08
Versione a regulação, não só o seu requisito
Regras são emendadas. Seu requisito precisa dizer contra qual versão da regra ele foi construído.
Registre a citação, a versão ou data da emenda e a data de vigência contra a qual você construiu. Quando a regra mudar de novo daqui a seis meses, é isso que impede a mudança nova de ser silenciosamente incorporada — ou confundida — com a que você já entregou.
Por que isso ajuda
Um auditor perguntando "isso foi construído contra a regra atual" precisa de uma resposta de uma linha, não de uma investigação.
09Passo 09
Pergunte se isso alcança o passado, não só o futuro
"Operações novas a partir da data de vigência" e "todas as operações abertas existentes" são dois projetos diferentes.
Passo 09
Pergunte se isso alcança o passado, não só o futuro
"Operações novas a partir da data de vigência" e "todas as operações abertas existentes" são dois projetos diferentes.
Comparação
Só daqui para frente
Aplica-se a atividade nova registrada após a data de vigência. População menor, escopo contido.
Remediação retrospectiva
Aplica-se também a posições abertas existentes ou registros históricos — uma população maior, um problema de qualidade de dados e geralmente um plano de remediação separado.
Por que isso ajuda
Presumir só-daqui-para-frente quando a regra na verdade exige remediação é uma lacuna que aparece na primeira amostragem do regulador, não durante os seus testes.
10Passo 10
Encerre com uma aprovação documentada, não um "tá bom"
Um aceno verbal do Compliance não é evidência. Uma aprovação datada e atribuída é.
Passo 10
Encerre com uma aprovação documentada, não um "tá bom"
Um aceno verbal do Compliance não é evidência. Uma aprovação datada e atribuída é.
Comparação
"Tá bom"
Um aceno numa reunião ou um joinha numa thread do Slack. Nada que um auditor consiga encontrar seis meses depois.
Aprovação documentada
Uma aprovação datada e atribuída contra o escopo, as decisões de interpretação e o limite do MVP — arquivada onde a próxima pessoa que mexer nisso consiga encontrar.
Por que isso ajuda
Antes de começar a construção, consiga a aprovação por escrito do responsável regulatório contra o escopo, as decisões de interpretação e o limite do MVP — o mesmo artefato que responde toda pergunta futura sobre por que isso foi construído do jeito que foi.
Dica — Envie a planilha de rastreabilidade, não um genérico "por favor revise os requisitos". Confirmação específica contra um documento específico é o que realmente produz uma trilha de auditoria.
Um regulador não pergunta se funciona.
Um regulador pergunta se você consegue provar — e provar contra qual versão da regra você construiu.
Todo requisito regulatório se reduz ao mesmo formato: uma cláusula, um responsável disposto a interpretá-la, uma população à qual ela realmente se aplica e uma trilha conectando tudo isso ao que o sistema faz. O prazo nunca foi negociável. Tudo o mais é uma decisão que alguém precisa tomar e documentar — inclusive você.
Leve isso com você
Planilha de Rastreabilidade de Requisito Regulatório
PLANILHA DE RASTREABILIDADE DE REQUISITO REGULATÓRIO REGULAÇÃO Nome e citação (artigo / cláusula): Data de vigência: Versão ou emenda em que este requisito foi baseado: ESCOPO Produtos no escopo: Tipos de cliente / contraparte no escopo: Entidades legais e jurisdições no escopo: Explicitamente fora de escopo: TERMOS DEFINIDOS Termo regulatório → equivalente de negócio/sistema: [repetir por termo] DECISÕES DE INTERPRETAÇÃO Ponto ambíguo: Interpretação adotada: Decidido por (nome, cargo): Data da decisão: FASEAMENTO DO ESCOPO Requisito do dia um (deve estar em conformidade até a data de vigência): Fase 2 (adiada, documentada e acordada): IMPACTO RETROSPECTIVO Aplica-se somente a atividade nova? S / N Remediação necessária para registros existentes? S / N — se sim, descreva a população e o método: TRILHA DE EVIDÊNCIA Cláusula → Regra de negócio → Mudança no sistema → Caso de teste → Artefato de evidência [repetir por regra] APROVAÇÃO FINAL Responsável regulatório: Aprovado em (data):
Receba novos guias em primeira mão.