Por que implementar com qualidade importa mais do que implementar no prazo
O objetivo imediato pode parecer simples: entregar o primeiro arquivo CADOC 5050 dentro do prazo regulatório. Mas existe uma armadilha perigosa nessa visão de curto prazo: uma base de perdas montada às pressas, apenas para cumprir o prazo, pode ser pior do que nenhuma base.
Uma base incompleta, com classificações incorretas ou dados inconsistentes pode resultar em um ILM desfavorável quando o BACEN autorizar seu uso em 2029 — aumentando o capital regulatório exigido em vez de reduzi-lo. Além disso, apontamentos do regulador sobre a qualidade da base gerarão retrabalho custoso e podem atrasar a elegibilidade ao ILM efetivo.
A boa notícia é que, com o prazo atual de outubro de 2027, ainda há tempo suficiente para fazer o trabalho com calma e qualidade — desde que se comece agora.
O roadmap a seguir foi dimensionado para uma instituição S3 de porte médio, partindo do zero, com entrega do primeiro CADOC 5050 em outubro de 2027. Dependendo do estágio atual da sua instituição, algumas fases podem ser comprimidas ou já estarem parcialmente concluídas.
O roadmap em 6 fases
1–2
Antes de qualquer ação técnica, é preciso entender onde a instituição está e garantir que a liderança esteja comprometida. Projetos de GRO sem patrocínio da alta gestão inevitavelmente emperram.
- Gap analysis regulatório: avaliar o estado atual da base de perdas, processos de captura e sistemas disponíveis.
- Mapeamento de fontes de dados: identificar onde os eventos de perda estão registrados hoje (contabilidade, jurídico, TI, ouvidoria, etc.).
- Apresentação à diretoria: expor o diagnóstico, o impacto no capital regulatório e o business case da implementação.
- Definição do sponsor: nomear um diretor responsável pelo projeto com alçada para decisões transversais.
- Formação do comitê de implementação: reunir representantes de risco operacional, contabilidade, jurídico, TI e segurança da informação.
2–4
Com o diagnóstico em mãos e o patrocínio garantido, é hora de definir as regras do jogo: como a instituição vai capturar, classificar e registrar seus eventos de perda.
- Taxonomia de eventos: adaptar os 8 tipos da Circular 3.979 à realidade da instituição, definindo exemplos concretos para cada categoria.
- Limiar de captura: definir o valor mínimo de perda para registro individual, com justificativa documentada e proporcional ao porte.
- Mapeamento de linhas de negócio: estruturar as linhas de negócio conforme a taxonomia regulatória e associar cada unidade da instituição.
- Política de GRO: atualizar ou criar a política institucional de gestão de risco operacional, incorporando os requisitos do CADOC 5050.
- Definição do processo de captura: quem registra, quem valida, qual o prazo de registro após a ocorrência do evento.
4–10
Esta é a fase mais trabalhosa e mais crítica do projeto. O BACEN exige no mínimo 5 anos de histórico de perdas — o que significa que a instituição precisa reconstruir eventos retroativos a partir de múltiplas fontes de dados.
- Levantamento de fontes históricas: extrair dados de contabilidade (COSIF), jurídico, ouvidoria, TI, segurança e área de crédito.
- Classificação retroativa: aplicar a taxonomia definida na Fase 2 a todos os eventos históricos levantados.
- Conciliação contábil: garantir que os valores de perda sejam conciliáveis com os lançamentos correspondentes no COSIF.
- Tratamento de contingências: definir como registrar eventos com perda ainda não realizada (contingências jurídicas, multas em recurso, etc.).
- Qualidade e consistência: revisar a base para eliminar duplicidades, preencher campos obrigatórios faltantes e garantir consistência longitudinal.
8–14
Com a base de dados estruturada, é preciso garantir que os sistemas da instituição consigam gerar o arquivo XML do CADOC 5050 no formato e no layout exigidos pelo BACEN — incluindo o novo layout que entra em vigor em dezembro de 2026.
- Avaliação de sistemas existentes: verificar se o sistema atual de GRO suporta os campos e a estrutura do CADOC 5050.
- Adequação ou implantação de sistema: adaptar o sistema existente ou implantar solução específica para geração do CADOC.
- Mapeamento de campos: garantir que todos os campos obrigatórios do layout estejam sendo alimentados corretamente.
- Adaptação ao novo layout (dez/2026): planejar com antecedência a adequação ao layout atualizado que já estará vigente no primeiro envio.
- Testes de geração: realizar testes internos de geração do XML antes de enviar ao BACEN.
12–18
O Banco Central disponibiliza um programa de envio facultativo de arquivos-piloto, que permite à instituição validar tecnicamente o CADOC antes do prazo obrigatório e receber feedback do regulador. É uma oportunidade valiosa — e poucos bancos S3 aproveitam adequadamente.
- Preparação do arquivo-piloto: gerar um arquivo CADOC com os dados históricos retroalimentados e submetê-lo ao BACEN.
- Análise dos apontamentos: tratar cada erro ou inconsistência identificado pelo BACEN com rigor e documentar as correções.
- Reenvio iterativo: realizar múltiplos ciclos de envio-piloto até obter um arquivo sem apontamentos relevantes.
- Documentação do processo: registrar as decisões tomadas em cada ciclo para compor o dossiê de implementação.
18–24
O primeiro envio é um marco, não um ponto final. A partir da data-base de junho de 2027, a base de perdas passa a ser um ativo regulatório que precisa ser alimentado continuamente com qualidade.
- Envio oficial do CADOC 5050: entrega do primeiro arquivo obrigatório até o 5º dia útil de outubro de 2027.
- Processo contínuo de captura: garantir que novos eventos de perda sejam registrados tempestivamente, dentro dos prazos definidos na política.
- Revisão periódica da base: realizar revisões trimestrais para identificar eventos retroativos ainda não capturados.
- Monitoramento de atualizações normativas: acompanhar eventuais novas exigências do BACEN e adaptar o processo.
- Preparação para o ILM: a partir de 2028, iniciar o processo de solicitação de autorização ao BACEN para uso do ILM efetivo.
As 6 armadilhas mais comuns — e como evitá-las
Contratar um sistema de GRO antes de definir a taxonomia e o processo é um erro clássico. O sistema vai ser configurado para capturar dados que depois precisarão ser reconfigurados.
O DRO 5050 alimenta-se de dados de contabilidade, jurídico, TI, operações e segurança. Se o projeto ficar restrito à área de risco, os dados nunca chegam completos.
Bancos que iniciam a retroalimentação dos 5 anos com menos de 12 meses de antecedência costumam entregar uma base incompleta ou com muitos erros de classificação.
Processos trabalhistas, cíveis e fiscais podem representar as maiores perdas operacionais da instituição — e são frequentemente ignorados na base de perdas do DRO.
Muitos bancos S3 tratam os testes facultativos como opcionais de baixa prioridade. O resultado: erros técnicos descobertos apenas no envio obrigatório.
O novo layout do CADOC entra em vigor em dezembro de 2026. O primeiro envio obrigatório de S3 (out/2027) já usa esse layout — mas muitos bancos só descobrirão isso tarde.
Dicas para uma implementação de alta qualidade
Quanto tempo sua instituição ainda tem?
| Marco | Data | Tempo restante (a partir de abr/2026) |
|---|---|---|
| Início recomendado do projeto | Imediato | Agora |
| Conclusão do framework e taxonomia | Jul/2026 | ~3 meses |
| Novo layout CADOC em vigor | Dez/2026 | ~8 meses |
| Conclusão da retroalimentação histórica | Fev/2027 | ~10 meses |
| Último ciclo de testes piloto BACEN | Mai/2027 | ~13 meses |
| Data-base do primeiro envio obrigatório | Jun/2027 | ~14 meses |
| Prazo final de entrega | Out/2027 | ~18 meses |
18 meses parecem confortáveis — mas a Fase 3 (retroalimentação histórica) sozinha costuma consumir entre 6 e 8 meses em instituições que partem do zero. Somando o diagnóstico, a definição do framework e os testes piloto, a margem de segurança real é muito menor do que o número sugere.
Conduzimos projetos de implementação do CADOC 5050 em todas as fases — do diagnóstico inicial até a sustentação pós-entrega. Se sua instituição ainda não iniciou esse processo, agende uma conversa e vamos avaliar juntos o melhor ponto de partida.