As operações da London Whale do JPMorgan transformaram os limites de risco e o controle de avaliação em um teste de responsabilidade de governança bancária

Sumário

• A perda foi produzida por controles em interação, não por um modelo defeituoso.A Carteira de Crédito Sintético cresceu acentuadamente enquanto o Chief Investment Office tentava alterar seu perfil de risco e capital regulatório. Um novo modelo de value-at-risk então reportou risco materialmente menor, mas os sinais de concentração, liquidez, estresse, sensibilidade de spread e stop-loss continuaram a se deteriorar. As escolhas de negociação criaram a exposição; a governança do modelo, as decisões de limite e a escalada fraca permitiram que ela crescesse.

• Um limite só é útil se uma violação alterar a autoridade ou o comportamento.Várias métricas ultrapassaram seus limiares, mas os limites foram temporariamente elevados, questionados, recalibrados ou deixados sem resolução em tempo hábil. A questão central de responsabilidade não é se um painel exibia números vermelhos. É se uma violação automaticamente desencadeava uma revisão independente, restringia novo risco, preservava as medições antigas e novas, e dava a um oficial nomeado o poder de parar a atividade.

• O controle de avaliação era muito dependente da atividade que deveria desafiar.Os traders selecionavam ou influenciavam inputs, o grupo de controle relevante tinha pouca equipe, planilhas manuais continham erros consequentes, e o tamanho e a iliquidez da carteira tornaram o julgamento do preço de saída mais importante. A reformulação eventual mostrou que uma marcação pode estar dentro de um limiar amplo e ainda assim falhar no teste maior de uma estimativa de valor justo de boa-fé.

• A fragmentação da informação tornou-se uma falha de governança.Risco, finanças, auditoria interna, especialistas em avaliação do banco de investimento, alta administração, diretores e supervisores detinham diferentes partes do problema. O tratamento confidencial e a separação organizacional não protegeram a instituição quando essas peças não foram sintetizadas para o Comitê de Auditoria, o Comitê de Política de Risco e os reguladores antes das decisões de divulgação serem tomadas.

• O registro legal deve permanecer dividido por instituição e instrumento.Uma investigação do Senado fez conclusões legislativas. O OCC abordou práticas inseguras ou insalubres e violações regulatórias de um banco nacional. O Federal Reserve abordou a supervisão e os controles da holding. A SEC abordou os controles de relatórios, contabilidade e divulgação. A FCA aplicou princípios do Reino Unido, e a CFTC abordou um episódio específico de negociação de swaps. Nenhum desses instrumentos prova silenciosamente todas as proposições dos outros.

• Penalidades e rescisões de ordens são fatos processuais, não certificados de segurança completos.Ações coordenadas de 2013 produziram penalidades substanciais e exigiram remediação. O OCC rescindiu sua ordem de negociação de 2013 em 2017, e o Federal Reserve rescindiu sua ação correspondente em 2019 com base nos padrões declarados nesses registros de rescisão. Essas decisões estabelecem o encerramento dessas ordens; elas não provam que todos os modelos, traders, carteiras ou controles futuros funcionarão efetivamente.

• Reparo durável requer evidências que possam sobreviver à pressão.Uma cadeia de controle defensável conecta o propósito da carteira aos instrumentos permitidos, limites de exposição e liquidez, modelos validados independentemente, dados com controle de versão, evidências de avaliação, consequências automáticas de violação, escalabilidade pronta para o conselho e registros prontos para o regulador. Atestações da administração importam, mas evidências operacionais repetidas, exceções, resultados de desafios e testes independentes são o que demonstram que o sistema funciona.

Escopo e limites das evidências

Esta análise diz respeito à Carteira de Crédito Sintético de 2012 do JPMorgan Chase & Co., comumente associada ao rótulo London Whale, e às questões de governança expostas por suas perdas. Não pretende ensinar uma estratégia de negociação, calcular o risco atual da carteira ou inferir posições não publicadas. Distingue o banco, a holding, as operações em Londres, o Chief Investment Office, funcionários individuais e autoridades públicas porque os instrumentos oficiais não tratam todos da mesma pessoa jurídica.

A narrativa central está ancorada no relatório do Subcomitê Permanente de Investigações do Senado (Senate Permanent Subcommittee on Investigations). Esse relatório bipartidário da equipe reconstruiu a carteira a partir de documentos, chamadas, mensagens, entrevistas e material regulatório, e fez conclusões legislativas sobre risco, avaliação, divulgação e supervisão. Seu trabalho é extenso, mas não é um julgamento proferido por um tribunal. As declarações atribuídas ao Subcomitê permanecem suas conclusões investigativas, a menos que uma ordem regulatória, um arquivamento da empresa ou outro registro competente as estabeleça separadamente.

O registro oficial da audiência do Senado de março de 2013 contém testemunhos de testemunhas do banco e do OCC e a troca documental que cercou a investigação. O testemunho é evidência do que uma testemunha disse ao Congresso e pode iluminar explicações concorrentes. Não é automaticamente uma conclusão adotada, e o desacordo em uma audiência não resolve por si só intenção, responsabilidade ou a eficácia de remediação posterior.

Os valores das perdas também exigem rótulos disciplinados. Aproximadamente US$ 2 bilhões referem-se à estimativa divulgada em maio de 2012 para perdas do segundo trimestre até o momento. A reformulação do primeiro trimestre reduziu o lucro líquido reportado em US$ 459 milhões após impostos e moveu US$ 660 milhões do efeito da receita antes dos impostos para o primeiro trimestre. O valor de US$ 5,8 bilhões cobriu as perdas da Carteira de Crédito Sintético nos primeiros seis meses de 2012. A perda da carteira no final do ano foi reportada como US$ 6,2 bilhões. Esses números respondem a perguntas diferentes e não devem ser somados.

O registro público é mais forte sobre quais controles existiam, quais avisos surgiram e quais ações formais se seguiram do que sobre o estado de espírito de cada indivíduo. Ordens de consentimento corporativo e resoluções administrativas têm linguagem de admissão definida. Elas não suportam uma inferência de culpa criminal individual. Nenhuma entrevista privada, relatório de supervisão lacrado ou arquivo de modelo confidencial é representado aqui como tendo sido revisado.

Fatos: o propósito da carteira tornou-se instável à medida que sua escala mudava

O Chief Investment Office (CIO) desempenhava funções de asset-liability e investimento para a empresa, incluindo investir depósitos excedentes e gerenciar riscos estruturais. Dentro desse escritório, a Carteira de Crédito Sintético usava derivativos de crédito que podiam ganhar valor durante eventos adversos de crédito. Uma carteira construída para compensar o estresse geral de crédito pode ser legítima em propósito.

A responsabilidade começa com se a instituição pode identificar o risco sendo hedgeado, documentar como o hedge responde a esse risco, definir um tamanho e horizonte aceitáveis, e testar se a negociação subsequente ainda serve ao propósito declarado.

A investigação do Senado constatou que o objetivo de hedge documentado da carteira se tornou pouco claro ao longo do tempo. Reportou que o JPMorgan Chase & Co. não conseguiu fornecer um corpo contínuo de documentação especificando os ativos, carteiras ou eventos de cauda sendo hedgeados e como a eficácia do hedge era determinada. Essa lacuna importava porque um rótulo como hedge descreve uma relação, não um instrumento. Um derivativo de crédito pode reduzir uma exposição enquanto adiciona riscos de base, spread, maturidade, liquidez, concentração e contraparte em outros lugares.

A governança deve testar a relação repetidamente, em vez de herdar o rótulo da origem da carteira.

No final de 2011, a carteira tinha cerca de US$ 51 bilhões em instrumentos de crédito nocionais líquidos. O CIO também enfrentou uma instrução para reduzir ativos ponderados por risco. Em vez de simplesmente fechar posições, a estratégia de 2012 adicionou exposição de crédito investment-grade longa contra exposição existente de high-yield curta e continuou alterando ambos os lados. No final de março, o relatório do Senado colocou o tamanho nocional líquido em cerca de US$ 157 bilhões em mais de 100 instrumentos.

O valor nocional não era o mesmo que perda máxima, valor justo ou capital consumido, mas a triplicação foi um sinal crítico de escala porque aumentou a sensibilidade, a complexidade e a dificuldade de sair sem mover preços.

A carteira também se tornou internamente compensatória de maneiras que tornaram as descrições resumidas menos informativas. Posições longas e curtas brutas podiam produzir um valor líquido menor enquanto retinham grandes exposições de base e curva. Diferentes índices referenciavam diferentes regiões, qualidades de crédito e maturidades. Um relatório que comprime essas posições em um número líquido pode ocultar o fato de que pequenas mudanças em correlações ou relações de spread podem criar grandes movimentos de lucro e perda. A pergunta certa de controle não é se um número agregado parece estável;

é se a instituição pode explicar os principais drivers sob mercados ordinários e estressados.

A liquidez do mercado fazia parte do problema de controle. Uma posição pode ser valorada a partir de cotações e serviços de consenso, ainda assim ser grande demais para sair perto dessas indicações. A negociação concentrada também pode revelar a necessidade do titular de reduzir o risco, incentivando as contrapartes a exigir termos mais favoráveis. A instituição precisava, portanto, de medidas de tamanho da posição em relação à profundidade do mercado, tempo de liquidação projetado, movimento adverso de preço durante a saída e a concentração de exposições em séries específicas de índices.

Limites de risco baseados apenas na volatilidade diária de preços não podiam responder a essas perguntas.

Fatos: as perdas de negociação tornaram-se públicas em estágios

O Formulário 10-Q original do primeiro trimestre de 2012 do JPMorgan Chase & Co., arquivado em 10 de maio, divulgou perdas significativas de mark-to-market na Carteira de Crédito Sintético durante o segundo trimestre e disse que a carteira se mostrou mais arriscada, volátil e menos eficaz como hedge econômico do que a administração havia antecipado. A administração reportou que havia retornado ao modelo anterior de value-at-risk e declarou que, naquela época, os controles e procedimentos de divulgação eram eficazes em 31 de março.

O arquivamento, portanto, capturou tanto uma perda emergente quanto uma conclusão de controle que foi posteriormente revertida.

A divulgação de maio estimou aproximadamente US$ 2 bilhões em perdas do segundo trimestre até o momento e alertou que perdas adicionais poderiam ocorrer. Essa foi uma estimativa datada, não a perda final da carteira. Também não significava que a instituição havia perdido US$ 2 bilhões em dinheiro em um único dia. A perda mark-to-market mede a mudança no valor justo reconhecido, enquanto a perda realizada depende do fechamento ou vencimento das posições. Para fins de governança, ambos importam: perdas não realizadas afetam lucros e capital, e uma carteira ilíquida pode convertê-las em perdas realizadas à medida que é reduzida.

Em 13 de julho, a empresa arquivou um Formulário 8-K anunciando não confiança e uma reformulação. Disse que as informações desenvolvidas por meio da revisão interna levantaram questões sobre a integridade das marcações dos traders e reduziram a confiança de que as marcações do primeiro trimestre refletiam estimativas de boa-fé do valor justo. A redução estimada após impostos no lucro líquido do primeiro trimestre foi de US$ 459 milhões. O arquivamento também explicou que o resultado do ano até o momento não mudaria meramente porque as perdas foram movidas entre trimestres.

Essa distinção impede que a reformulação seja incorretamente adicionada ao total eventual da carteira.

O Formulário 10-Q alterado do primeiro trimestre, arquivado em agosto, substituiu as demonstrações financeiras anteriores e descreveu a fraqueza material no controle interno sobre a avaliação da Carteira de Crédito Sintético. Usou benchmarks externos de meio de mercado ajustados para considerações de liquidez e concluiu que os controles e procedimentos de divulgação não eram eficazes em 31 de março. A reformulação reduziu o lucro líquido do primeiro trimestre em US$ 459 milhões e a receita do primeiro trimestre em US$ 660 milhões antes dos impostos. Essas são medidas contábeis separadas da mesma correção de tempestividade.

O Formulário 10-Q do segundo trimestre de 2012 reportou US$ 5,8 bilhões em perdas da Carteira de Crédito Sintético nos seis meses encerrados em 30 de junho e registrou as informações reformuladas do primeiro trimestre. Também divulgou que a maior parte da carteira foi transferida para o Corporate and Investment Bank em julho, enquanto posições selecionadas permaneceram no CIO. A transferência para uma unidade com infraestrutura de negociação mais profunda foi uma resposta ao problema imediato de gestão. Não validou retroativamente a posição original nem demonstrou que todas as fraquezas de controle foram reparadas.

O Formulário 10-K de 2012 reportou a conta do ano completo. Descreveu US$ 5,8 bilhões em perdas no primeiro semestre e mais US$ 449 milhões em posições de índice retidas no terceiro trimestre, enquanto afirmou que a maioria da carteira foi transferida e reduzida. O total comumente usado de US$ 6,2 bilhões é, portanto, um valor arredondado de toda a carteira no final do ano, fundamentado nos relatórios da empresa, não uma previsão de custo para os contribuintes ou uma medida de cada acordo legal.

A perda foi absorvida pelos acionistas do JPMorgan Chase & Co. através dos lucros e capital da empresa, em vez de um resgate público vinculado a este evento. Esse fato reduz o impacto financeiro direto, mas não remove a questão de responsabilidade. Um banco globalmente significativo usou recursos de depósitos segurados dentro de uma carteira cujos controles de risco, avaliação e supervisão falharam. A questão institucional diz respeito à confiabilidade das defesas antes que o capital absorva o resultado, não meramente se a empresa permaneceu solvente depois.

Fatos: a mudança de modelo alterou a medição sem alterar a exposição

O value-at-risk, ou VaR, estima um limiar de perda em um horizonte e nível de confiança definidos usando um modelo e dados históricos. Não é uma garantia de perda máxima. É sensível ao período de retrospectiva escolhido, mapeamento de dados, representação de posição, correlações e implementação. Um banco pode usar VaR como um limite entre vários, mas o número só é comparável ao longo do tempo se a governança entender o que mudou entre as versões do modelo.

A ordem de consentimento de negociação de derivativos do OCC de janeiro de 2013 declarou a sequência em termos regulatórios limitados. A estratégia do CIO aumentou o risco medido e violou limites. O banco implementou um novo modelo de VaR que reduziu significativamente a medição reportada, mantendo os limites definidos no modelo antigo. A carteira pôde então continuar aumentando o risco sem continuar excedendo esses limiares de VaR. A ordem não afirmou que essa mudança de modelo sozinha gerou as perdas de negociação. Localizou o problema do modelo em falhas mais amplas de risco, relatórios, avaliação, auditoria e intervenção de controle.

Essa distinção é essencial. Um modelo de risco não coloca uma negociação. Afeta a visibilidade, o consumo de limites, os cálculos de capital e as decisões que as pessoas tomam. A exposição cresceu porque a negociação continuou e porque a resposta institucional aos sinais de risco a permitiu. Se o modelo antigo mostrava uma violação e o novo não, a governança deveria ter preservado ambas as séries, reconciliado a diferença, redefinido os limites antes do uso em produção e imposto uma restrição temporária de exposição até que a validação independente fosse concluída.

O testemunho por escrito do OCC ao Senado reconheceu deficiências tanto do banco quanto da supervisão. A agência disse que a gestão de risco e os controles internos do banco falharam e que a atividade não era suficientemente transparente. Também reconheceu bandeiras vermelhas que os supervisores deveriam ter notado e sobre as quais deveriam ter agido. Essa é uma proposição diferente de afirmar que um exame anterior certamente teria evitado a perda. O testemunho apoia um dever institucional de melhorar a atenção supervisória, preservando a incerteza sobre o resultado contrafactual.

Outras métricas alertaram independentemente do VaR. O registro oficial descreve limites de sensibilidade de spread de crédito, medidas de perda sob estresse e avisos de stop-loss. A concentração era especialmente importante porque a carteira não tinha um limite efetivo de tamanho nocional proporcional ao seu mercado. Quando várias medidas apontam na mesma direção, a administração não pode tratar cada violação como um problema isolado de qualidade de dados. Um aglomerado de exceções é em si um sinal de que as premissas operacionais estão falhando.

Os valores do modelo antigo e novo também demonstram por que o relatório automatizado de risco precisa de linhagem do modelo. Todo relatório do conselho ou da administração deve identificar a versão do modelo, data de aprovação, data de vigência, intervalo de confiança, corte de dados e comparação com a versão anterior. Uma queda súbita no risco medido causada por uma mudança de software ou metodologia deve ser exibida como uma descontinuidade, não como uma redução econômica de risco. Sem linhagem, um cálculo tecnicamente correto pode criar uma narrativa falsa para a administração.

O episódio também expõe um problema de incentivo. Uma mudança de modelo pode ser proposta por razões legítimas de precisão ou regulatórias, enquanto simultaneamente libera capacidade de limite ou capital. Essas consequências não provam intenção imprópria, mas criam um conflito que a governança deve gerenciar. Desenvolvedores, traders e gerentes de negócios que se beneficiam de medidas de risco mais baixas não devem controlar a validação, a aprovação de produção e a decisão de preservar os limites antigos. Autoridades independentes de risco de modelo, finanças e apetite ao risco devem possuir esses portões.

Fatos: uma violação não forçou consistentemente uma parada

Os limites de risco são autoridade delegada. Um limite diz a uma mesa quanta exposição ela pode assumir sem obter uma nova decisão de alguém fora da cadeia imediata de receita ou carteira. Uma vez violado, a instituição deve saber se a posição deve ser reduzida, se apenas negociações de hedge são permitidas, quem pode aprovar uma exceção, quanto tempo dura e quais comitês recebem aviso. Se essas consequências são negociáveis após cada violação, o limiar se torna um comentário em vez de um controle.

No início de 2012, o CIO cruzou as principais medidas de risco enquanto a carteira continuava a se expandir. Alguns limites foram temporariamente elevados. Alguns resultados do modelo foram desafiados. Revisões de limites e metodologia continuaram enquanto a negociação mudava a exposição. A sequência importa porque a explicação retrospectiva não pode substituir a autoridade contemporânea. Um comitê posterior pode decidir que uma métrica foi mal calibrada, mas até que essa decisão seja apoiada independentemente, o limiar existente ainda deve restringir a atividade.

O design do limite também deve resistir a jogos de denominador e fragmentação de escopo. Uma mesa pode parecer dentro de um limite de unidade enquanto contribui para uma violação em todo o banco, ou cumprir uma medida líquida enquanto os riscos brutos e de base crescem. Os controles devem agregar por entidade legal, unidade de negociação, produto, fator de risco e empresa. Devem impedir que o mesmo risco desapareça quando as posições são divididas entre livros ou quando um modelo mapeia exposições economicamente semelhantes de forma diferente.

Um registro de violações deve reter o valor original, o valor corrigido, o motivo, a exposição no momento, o tomador de decisão, a atividade permitida, a data de validade e a evidência de encerramento. Nunca deve sobrescrever o alerta original quando um problema de modelo ou dados é encontrado. Preservar o primeiro sinal permite que a auditoria e os supervisores vejam se a administração respondeu prontamente e se exceções repetidas revelam um problema mais profundo de governança.

Fatos: o controle de avaliação não tinha a distância necessária da negociação

O valor justo para derivativos negociados ativamente geralmente se baseia em cotações de mercado, serviços de consenso e modelos. A existência de uma faixa de compra e venda não dá a um trader discrição irrestrita para escolher qualquer ponto que minimize uma perda. A marcação selecionada deve ser uma estimativa de boa-fé sob a política contábil aplicável, baseada em evidências observáveis quando disponíveis e ajustada para liquidez e condições de saída. Quanto mais concentrada e ilíquida a posição, mais forte deve ser o desafio independente.

A SEC posteriormente constatou que o Grupo de Controle de Avaliação do CIO (Valuation Control Group) não estava equipado para o tamanho e a complexidade aumentados da carteira. Tinha pouca equipe, supervisão insuficiente e usava métodos incompletamente documentados. A pessoa que testava ativamente os preços de 132 posições da Carteira de Crédito Sintético no final do primeiro trimestre também lidava com outras carteiras do CIO em Londres. Esse descompasso de capacidade importava porque o grupo de controle tinha que avaliar as marcações dos traders, preços independentes, limiares e reservas de liquidez sob severa pressão de tempo.

A independência também foi comprometida pelo processo. O grupo de controle consultava os traders ao definir ou aplicar limiares e usava cotações de dealers selecionadas pelos traders cujas marcações estava testando. O conhecimento do trader é relevante, particularmente em mercados especializados, mas o proprietário do controle deve obter e preservar evidências independentes. Caso contrário, a primeira linha pode moldar tanto o valor alegado quanto a faixa usada para aprová-lo.

O trabalho manual com planilhas introduziu outro canal de falha. Os dados eram inseridos manualmente, e um erro na revisão de avaliação subestimou a diferença entre as marcações dos traders e os preços independentes. Corrigir um erro aumentou a diferença calculada de cerca de US$ 275 milhões para US$ 512 milhões. A Auditoria Interna também encontrou limiares aplicados de uma forma que poderia dobrar a faixa de compra e venda pretendida. A lição não é que as planilhas são inerentemente proibidas. É que cálculos materiais exigem inputs controlados, fórmulas bloqueadas, revisão por pares, reconciliação, histórico de versões e saída reproduzível.

Um processo eficaz de teste de preços deve separar quatro julgamentos. Primeiro, que evidência de mercado independente existe? Segundo, qual é a faixa defensável de compra e venda ou incerteza do modelo para o instrumento? Terceiro, onde dentro dessa faixa a instituição poderia razoavelmente transacionar dado o tamanho de sua posição? Quarto, que reserva de liquidez ou concentração é necessária? Combinar esses julgamentos em uma planilha opaca torna difícil identificar qual premissa explica uma mudança.

Disputas de garantias e diferenças com outro grupo de avaliação interno foram evidências adicionais. A chamada de garantia de uma contraparte não é automaticamente o valor justo correto, e a marcação de uma mesa diferente não é automaticamente autoritativa. Mas divergência material e persistente deve desencadear escalada, reconciliação por posição e uma decisão contábil explícita. A falha de controle não foi a mera existência de desacordo. Foi a incapacidade de sintetizar e elevar o desacordo antes de um arquivamento público.

Fatos: a informação chegou aos tomadores de decisão em fragmentos

Durante o final de abril e início de maio de 2012, várias equipes examinaram a carteira e o processo de avaliação. Especialistas em avaliação do banco de investimento compararam marcações com preços de consenso. A Auditoria Interna revisou a aplicação de limiares. A equipe do Controller considerou o tratamento contábil. Advogados aconselharam sobre divulgação. A alta administração recebeu porções desse trabalho. No entanto, o Comitê de Auditoria não recebeu uma conta integrada e oportuna das deficiências de controle antes do arquivamento de 10 de maio.

A confidencialidade contribuiu para a fragmentação. Uma posição concentrada pode ser sensível ao mercado, portanto, limitar a circulação pode ser prudente. Mas as restrições de necessidade de conhecimento não devem impedir que as pessoas responsáveis pelos relatórios financeiros e pela supervisão do conselho saibam que um controle significativo pode ser ineficaz. Um canal de escalada seguro deve permitir que evidências restritas cheguem ao presidente do Comitê de Auditoria, presidente do comitê de risco, chief risk officer, controller, auditor geral e supervisores relevantes sem transmitir detalhes de negociação.

O problema do conselho, portanto, não foi simplesmente a falta de mais dados. Os diretores precisavam de informações de nível de decisão: o tamanho e a liquidez da carteira, as medidas de risco antigas e novas, violações não resolvidas, faixas de avaliação, disputas de contraparte, equipe de controle, preocupações de auditoria, possível efeito nas demonstrações financeiras e a resposta proposta pela administração. Centenas de páginas de relatórios de rotina não substituiriam essa síntese.

O Formulário 8-K de janeiro de 2013 da empresa sobre suas revisões de gestão e conselho disse que o comitê de revisão do conselho concordou com a substância do relatório da força-tarefa da administração e recomendou uma supervisão de risco mais forte do conselho. O arquivamento descreveu mudanças na governança do CIO, governança de modelo, risco de mercado, estrutura da função de risco e interação com o conselho. Também advertiu expressamente que outros investigadores poderiam ver os fatos de forma diferente e que a implementação e a eficácia permaneciam sujeitas a incerteza.

Esse é um limite apropriado: uma revisão interna fornece admissões, reconstrução e compromissos, mas não é prova independente de que a remediação posteriormente funcionou como projetado.

Consequências de remuneração e pessoal fizeram parte da resposta. A alta administração do CIO mudou, clawbacks foram buscados e a remuneração do CEO foi reduzida. Tais ações podem alinhar a responsabilidade com resultados adversos de risco, mas não devem se tornar substitutos para o reparo de controle. Uma mudança de pessoal pode remover um tomador de decisão enquanto deixa os mesmos dados, modelos, incentivos e caminhos de escalada no lugar.

Resultados legais e processuais: cada instrumento respondeu a uma pergunta diferente

A resposta oficial foi coordenada, mas a coordenação não fundiu a autoridade legal. O OCC supervisionou o banco nacional. O Federal Reserve tratou da holding e dos controles consolidados. A SEC aplicou disposições de relatórios do emissor e controle interno. A FCA aplicou princípios regulatórios do Reino Unido. A CFTC tratou de conduta manipuladora em um mercado de swaps definido. O Senado investigou para supervisão legislativa. Ler esses registros como um veredito indiferenciado exageraria algumas conclusões e apagaria admissões importantes e limites processuais em outros.

Senado: conclusões legislativas e recomendações

O relatório do Senado concluiu que o risco da carteira aumentou dramaticamente, seu propósito de hedge não foi adequadamente documentado, as perdas foram subestimadas por meio de marcações agressivas, os limites foram desconsiderados, as mudanças de modelo reduziram o risco medido e a supervisão do OCC foi prejudicada. Recomendou dados mais fortes de desempenho de derivativos, documentação contemporânea de hedge, controles de avaliação, investigação de violações de limite, escrutínio de modelos que reduzem drasticamente o risco e tratamento de capital mais forte.

Essas conclusões são altamente relevantes para a governança porque conectam documentos internos e testemunhos ao longo da cronologia. Permanecem conclusões do Congresso. Não condenaram a empresa ou um funcionário, impuseram uma penalidade civil ou decidiram uma queixa de danos privados. O registro da audiência também contém posições de testemunhas e respostas de agências que não devem ser tratadas como automaticamente adotadas por cada senador ou regulador.

OCC: a segurança, solidez e controles do banco nacional

O anúncio do OCC em janeiro de 2013 descreveu uma ordem de cessar e desistir por consentimento contra o JPMorgan Chase Bank, N.A. por práticas inseguras ou insalubres e violações de lei ou regulamento relacionadas à negociação de derivativos do CIO. A agência identificou deficiências na supervisão, gestão de risco, avaliação, modelos e auditoria interna. A ordem subjacente afirmou que o banco não admitiu nem negou as conclusões do Controlador. Essa linguagem limita como a resolução deve ser caracterizada.

Em setembro, o anúncio de penalidade civil do OCC avaliou US$ 300 milhões e afirmou que as perdas excederam US$ 6 bilhões. O comunicado distinguiu a ação do OCC em nível de banco das ações da holding e observou a coordenação com o Federal Reserve, a SEC e a FCA. Não deve ser combinado com a penalidade posterior da CFTC como se todas as ações fossem um acordo legal anunciado na mesma data.

A ordem final de penalidade civil do OCC fez conclusões específicas de que a estratégia aumentou o risco, certos limites foram violados, o novo modelo de VaR reduziu a medição enquanto os limites antigos permaneciam, a intervenção de controle foi insuficiente e as práticas de governança, avaliação, risco de modelo e auditoria eram deficientes. O banco consentiu com a ordem. O instrumento resolveu o processo de penalidade do OCC pela conduta conhecida descrita; não julgou toda reclamação potencial por toda autoridade ou indivíduo.

Em 20 de julho de 2017, o OCC emitiu uma ordem rescindindo a ordem de consentimento de negociação de derivativos de 2013. Disse que a existência continuada da ordem não era mais necessária para a proteção de depositantes, clientes e acionistas ou para a operação segura e sólida. Esse é o status processual correto para a ordem do OCC em 17 de julho de 2026. A rescisão não apaga as conclusões de 2013 nem converte o documento de rescisão em uma certificação geral de todos os controles de negociação posteriores.

Federal Reserve: supervisão da holding, escalada e remediação

Em junho de 2012, o Consultor Geral do Federal Reserve, Scott Alvarez, deu testemunho sobre a supervisão e a perda de negociação. Ele descreveu a carteira e a revisão supervisória conjunta, disse que as perdas eram uma séria preocupação supervisória e afirmou que elas não ameaçavam a segurança e solidez da empresa naquele momento. Também disse que os acionistas, em vez de depositantes ou contribuintes, arcariam com as perdas. Essa foi uma avaliação contemporânea antes da perda final e do registro de execução, não uma adjudicação final de falhas de controle.

O anúncio de execução do Federal Reserve em janeiro de 2013 emitiu duas ordens, apenas uma das quais concernia ao risco, finanças e auditoria do CIO. A outra tratava de questões separadas de lavagem de dinheiro. Manter essas ordens distintas impede que conduta não relacionada seja incorporada à narrativa da London Whale.

A ordem de consentimento relevante do Federal Reserve sobre o CIO identificou deficiências na supervisão de risco, validação de modelo, relatórios financeiros, auditoria interna e elevação ao conselho. Exigiu planos para supervisão do conselho, risco de negociação em toda a empresa, avaliação independente de modelo, limites adequados, relatórios em tempo hábil, teste de preços, documentação de avaliação e escalada de auditoria. A ordem foi firmada por consentimento sem constituir admissão pela holding de alegações feitas ou implícitas pelo Conselho.

Em setembro, o anúncio de penalidade do Federal Reserve impôs US$ 200 milhões por deficiências na supervisão, gestão e controles da holding. Citou especificamente a falha em informar o conselho e o Federal Reserve apropriadamente sobre deficiências do sistema de risco identificadas pela administração. Esse foco é mais restrito do que as conclusões de conduta de mercado da CFTC e mais amplo em escopo organizacional do que uma única planilha de avaliação.

A ordem de penalidade civil do Federal Reserve foi uma resolução por consentimento em nível de holding. Seu efeito legal e linguagem de admissão devem ser lidos desse instrumento, em vez de importados da ordem da SEC, onde o JPMorgan admitiu um anexo definido de fatos. Datas de penalidade semelhantes não criam padrões idênticos de prova.

O Federal Reserve posteriormente avaliou sua própria supervisão por meio do relatório do Gabinete do Inspetor Geral em 2014. O OIG constatou que as equipes do Federal Reserve Bank de Nova York identificaram riscos do CIO e planejaram ou recomendaram exames, mas não os concluíram ou discutiram os riscos com o OCC conforme planejado. Chamou isso de oportunidade perdida para discussão interagências, enquanto declinou expressamente de prever se os exames teriam detectado as fraquezas específicas.

O relatório público também divulgou que informações supervisórias completas permaneciam restritas, portanto, não pode apoiar alegações sobre material não visto.

Em 6 de junho de 2019, o Conselho anunciou a rescisão da ação de execução do CIO de janeiro de 2013. Disse que a rescisão foi baseada em evidências de melhorias substanciais na gestão de risco e na auditoria interna. A frase melhorias substanciais é a base de rescisão declarada pelo Conselho. Não equivale a uma garantia perpétua e não deve ser confundida com uma rescisão separada de dezembro de 2019 envolvendo a outra ordem de janeiro de 2013.

SEC: relatórios financeiros, controles contábeis e informações do conselho

A autoridade da SEC não era a supervisão prudencial da carteira de negociação do banco nacional. Em testemunho em junho de 2012 sobre supervisão bancária e gestão de risco, a Presidente da SEC explicou que o principal interesse da Comissão dizia respeito a relatórios financeiros, divulgação pública e controle interno sobre relatórios financeiros. Esse limite jurisdicional ajuda a explicar por que a ordem posterior se concentrou na reformulação, no controle de avaliação e nas informações fornecidas ao Comitê de Auditoria.

O comunicado de execução da SEC em setembro de 2013 anunciou um acordo de US$ 200 milhões e afirmou que o JPMorgan admitiu os fatos subjacentes às acusações da SEC. Descreveu controles contábeis deficientes, problemas de avaliação, falhas em elevar informações ao Comitê de Auditoria e relatórios imprecisos do primeiro trimestre. A referência do comunicado a acusações anteriores contra ex-traders não estabelece sua culpa neste processo corporativo.

A ordem de cessar e desistir da SEC define a resolução real. O JPMorgan admitiu os fatos no Anexo A e reconheceu violações de disposições especificadas da Lei de Bolsa de Valores, livros e registros e controle interno. A Comissão observou que suas conclusões não vinculavam outra pessoa ou entidade. A ordem impôs um requisito de cessar e desistir e uma penalidade de US$ 200 milhões. Seu registro detalhado apoia as conclusões sobre pessoal, erros de planilha, limiares de avaliação, silos de informação e o Comitê de Auditoria, mas apenas dentro do escopo declarado da ordem.

FCA: sistemas do Reino Unido, conduta de mercado e abertura regulatória

O anúncio da FCA em setembro de 2013 impôs uma penalidade de GBP 137,61 milhões ao JPMorgan Chase Bank, N.A. Constatou violações dos Princípios 2, 3, 5 e 11, tratando de habilidade e cuidado, organização e controle, conduta de mercado e abertura com o regulador. A ação se aplicou ao banco sob o regime do Reino Unido e usou a terminologia da FCA que também cobria a antecessora FSA para o período anterior.

O aviso final da FCA é o instrumento detalhado controlador. Ele afirma a penalidade ajustada, o desconto de liquidação antecipada e a conduta que a Autoridade considerou. Não deve ser usado para inferir uma violação da lei de valores mobiliários dos EUA além da ordem da SEC, ou para atribuir responsabilidade individual a pessoas que não foram objeto do aviso.

CFTC: um episódio especificado de conduta no mercado de swaps

A ação da CFTC não pretendeu julgar toda a cronologia da carteira. Seu comunicado de execução em outubro de 2013 tratou da negociação no índice CDX.NA.IG9 de 10 anos em 29 de fevereiro de 2012. A Comissão concluiu que o banco, por meio de traders, vendeu US$ 7,17 bilhões nocionais líquidos em um período concentrado para defender uma grande posição curta, com desconsideração imprudente dos possíveis efeitos nas forças legítimas do mercado. Impôs uma penalidade de US$ 100 milhões e exigiu melhorias contínuas de controle.

A ordem da CFTC estabelece os limites legais e factuais. A conclusão dizia respeito a um dispositivo manipulador sob a seção 6(c)(1) da Lei de Bolsa de Mercadorias e Regra 180.1, o banco nomeado, o mercado especificado e o período. A discussão na ordem sobre regras posteriores de swap dealers era contexto prospectivo; essas regras não foram aplicadas retroativamente à conduta de fevereiro de 2012.

A supervisão também fez parte da cadeia de responsabilidade

Um banco complexo pode abranger estruturas de holding, banco nacional, filial estrangeira e Edge Act. Os supervisores precisam, portanto, de um mapa compartilhado de qual entidade detém a exposição, qual agência tem autoridade primária, quais informações cada uma recebe e quem examinará o controle. O registro da London Whale mostra como uma carteira pode aparecer dentro de vários quadros de relatórios e jurisdições sem que nenhuma visão capture todo o seu risco.

O OCC reconheceu que bandeiras vermelhas deveriam ter atraído mais atenção. O OIG do Federal Reserve posteriormente constatou oportunidades perdidas para comunicação e planejamento de exames. Essas são conclusões institucionais sobre a supervisão, não uma transferência de responsabilidade primária para longe da administração do banco. Uma instituição supervisionada permanece responsável por operações seguras, informações completas e controles eficazes. A fraqueza supervisória pode coexistir com a falha da administração.

O contrafactual deve permanecer limitado. É plausível que um exame mais precoce coordenado aumentasse o escrutínio, mas o OIG disse expressamente que não poderia prever se o trabalho planejado teria encontrado as fraquezas de controle específicas. Uma análise de responsabilidade responsável, portanto, afirma qual oportunidade foi perdida sem declarar que uma reunião ou exame certamente teria evitado uma perda de US$ 6,2 bilhões.

Os supervisores também enfrentam o mesmo problema de design de informação que os diretores. Relatórios de rotina podem enterrar uma carteira dentro de categorias maiores. Um pacote de dados supervisórios forte deve mostrar propósito, posições brutas e líquidas, principais sensibilidades de fatores, mudanças de modelo, violações, incerteza de avaliação, liquidez, localização da entidade legal e exceções da administração. O objetivo não é coleta infinita de dados. É uma visão que torna as mudanças de escala e as descontinuidades de controle difíceis de esconder.

Remediação e fechamento processual

A resposta pública do JPMorgan incluiu a transferência da maior parte da carteira, a mudança de liderança do CIO, o fortalecimento do controle de avaliação, a revisão da governança de modelo, a reorganização das responsabilidades de risco, a busca de clawbacks de remuneração e a encomenda de revisões de gestão e conselho. Os reguladores exigiram planos escritos, supervisão do conselho, avaliação independente de modelo, controles de negociação consistentes, testes de preços mais fortes, auditoria melhorada e relatórios periódicos de progresso.

Essas etapas podem ser agrupadas em contenção imediata e reparo estrutural. Contenção significou parar ou reduzir a negociação, mover o livro para uma unidade capaz de gerenciá-lo, estabelecer marcações independentes e reconhecer perdas. Reparo estrutural significou mudar quem poderia aprovar risco, como os modelos entravam em produção, como a avaliação era testada, o que chegava aos diretores e como a auditoria e os supervisores acompanhavam a conclusão. Conflar os dois cria falsa conforto: a disposição bem-sucedida de uma posição não prova que a organização pode prevenir recorrência.

O fechamento formal veio depois. O OCC rescindiu sua ordem em 2017. O Federal Reserve rescindiu a ação correspondente do CIO em 2019. Cada rescisão usou o próprio padrão e registro da autoridade. Juntos, eles estabelecem que as ordens supervisórias particulares não estavam mais em vigor na data de publicação desta análise. Eles não afirmam que todos os controles eram impecáveis, que cada recomendação do relatório do Senado foi promulgada ou que questões posteriores de execução não relacionadas não tinham influência na cultura institucional mais ampla.

As resoluções da SEC e CFTC também impuseram penalidades monetárias e obrigações de cessar e desistir, mas o conjunto de fontes não contém um certificado público separado declarando que todos os recursos corretivos continuam a operar em 2026. Essa ausência não deve ser convertida em uma alegação de não conformidade ou em uma alegação de eficácia permanente. A posição defensável é que os resultados formais e as rescisões especificamente documentadas do OCC e do Federal Reserve são conhecidas, enquanto a eficácia operacional atual exigiria evidências de teste atuais.

Recomendações: o que uma governança de risco defensável exige

As recomendações a seguir são lições analíticas do registro. Não são declarações de que uma lei atual específica exige cada controle precisamente nesta forma e não reivindicam acesso aos sistemas atuais do JPMorgan.

1. Definir o propósito da carteira como um mandato testável

Um mandato aprovado pelo conselho deve identificar os riscos que uma carteira pode gerenciar, produtos permitidos, horizonte planejado, entidades legais, restrições de capital e liquidez e atividades proibidas. Se o propósito é hedge, o proprietário deve especificar a exposição ou cenário sendo compensado, o comportamento esperado do hedge, a medida de eficácia e as condições para rebalanceamento ou aposentadoria. Uma declaração genérica sobre proteger a empresa do estresse de crédito é ampla demais para controlar uma carteira sintética dinâmica.

O mandato deve distinguir investimento estratégico, gestão de liquidez, hedge macro e negociação de curto prazo. Uma carteira pode conter elementos de mais de um, mas cada um precisa de limites e relatórios separados. Quando a frequência, escala ou direção de risco da negociação se afasta do propósito aprovado, a atividade deve exigir re-autorização em vez de uma narrativa revisada após o fato.

2. Tornar a concentração e a capacidade de saída limites de primeira classe

O valor nocional é imperfeito, mas continua sendo um indicador útil de escala quando combinado com sensibilidades e profundidade de mercado. Os limites devem cobrir nocional bruto, nocional líquido, concentração em séries de índices, concentração de maturidade, sensibilidade de spread, perda sob estresse, risco de base, exposição de contraparte e tempo de liquidação projetado. Devem também estimar quanto do volume normal de mercado a instituição representaria durante uma saída controlada.

Quando uma posição é grande o suficiente para que a negociação possa mover o mercado, os relatórios de risco devem mostrar uma escada de saída sob várias taxas de participação e premissas de estresse. Uma mesa não deve poder tratar os preços cotados como totalmente executáveis para toda a posição. Reservas de avaliação, limites de liquidez e planos de disposição devem usar premissas consistentes.

3. Tratar a substituição de modelo como um evento de risco

Antes que um modelo material entre em produção, a validação independente deve testar a solidez conceitual, qualidade dos dados, implementação, sensibilidade, limitações e resultados em relação a alternativas. Os modelos antigo e novo devem rodar em paralelo por tempo suficiente para explicar as diferenças. Os limites devem ser recalibrados antes que a nova medição possa liberar capacidade. Uma unidade de negócios não deve ganhar autoridade adicional meramente porque um modelo revisado reporta um número mais baixo.

Os sistemas de produção devem preservar o código-fonte ou lógica de cálculo, versão do modelo, parâmetros, linhagem de dados, aprovações, evidências de teste e cada substituição. Qualquer queda material no risco medido causada por metodologia deve ser separada visualmente de uma queda causada por exposição menor. Os relatórios do conselho e do regulador devem mostrar ambos.

4. Dar aos fluxos de violação consequências automáticas

Cada limite precisa de uma resposta predefinida: alerta, confirmação, atividade permitida, nível de aprovação, prazo e caminho de escalada. Uma violação grave ou repetida deve impedir novas transações que aumentem o risco até que uma autoridade independente aprove uma exceção. Aumentos temporários devem expirar automaticamente e não devem ser aprovados pela mesma cadeia que detém a exposição.

A administração deve revisar aglomerados de violações entre métricas. Cinco luzes de aviso separadas não devem gerar cinco debates isolados sobre calibração. O padrão combinado deve desencadear uma revisão da carteira que aborde propósito, concentração, liquidez, avaliação e risco de modelo juntos.

5. Projetar o controle de avaliação para independência e escala

O pessoal e a capacidade técnica do controle de avaliação devem crescer com o número de posições, complexidade, concentração e incerteza do mercado. Fontes independentes devem ser obtidas sem seleção do trader sempre que viável. A contribuição do trader deve ser registrada, desafiada e distinguida da evidência finalmente usada. Diferenças materiais entre marcações de traders, serviços de consenso, contrapartes e mesas internas devem ser reconciliadas posição por posição.

As ferramentas de teste de preços devem usar ingestão controlada de dados, fórmulas protegidas, gerenciamento de acesso, histórico de versões, revisão por pares e execuções reproduzíveis. Planilhas manuais podem apoiar a análise, mas não devem ser sistemas de registro não revisados para relatórios financeiros materiais. A construção de limiares, reservas de liquidez e ajustes de valor justo devem ser separáveis e auditáveis.

6. Construir um registro de escalada seguro e único

As equipes de risco, finanças, controle de avaliação, auditoria interna, jurídico e negócios devem contribuir para um registro compartilhado de problemas com acesso baseado em funções. Deve preservar o fato original, avaliação de significância, desacordos não resolvidos, proprietário, prazo e notificação ao conselho ou regulador. A confidencialidade deve restringir o acesso, não fragmentar a verdade.

Antes de um arquivamento, um comitê de divulgação designado deve receber um pacote integrado de exceções. Se questões materiais de controle permanecerem em aberto, a decisão de arquivar, atrasar, reformular ou divulgar incerteza deve ser explícita e documentada. Os diretores devem ver os fatos não resolvidos, não apenas a conclusão preferida da administração.

7. Dar aos conselhos evidências comparativas, não apenas resumos

Os comitês de risco do conselho precisam de tendências na exposição, modelos antigos versus novos, violações de limites, substituições, incerteza de avaliação, liquidez e resultados de estresse. Os comitês de auditoria precisam de deficiências significativas, investigações em aberto, risco de reformulação e desacordos entre funções de controle. O conselho pleno precisa de um relato conciso de decisões que possam afetar capital, reputação ou relatórios públicos.

Os diretores devem poder perguntar quem pode parar a atividade, quando esse poder foi usado pela última vez, que evidência invalidaria a explicação da administração e se o pessoal de controle independente tem acesso direto ao comitê. As atas devem registrar desafios e resoluções sem exigir que os diretores se tornem traders ou desenvolvedores de modelos.

8. Alinhar incentivos com resultados de controle

A remuneração deve refletir violações, avisos ignorados, qualidade do controle, documentação e remediação, não apenas receita ou desempenho da carteira. Disposições de clawback são úteis após a falha, mas incentivos mais fortes operam mais cedo: promoção, pagamento e autoridade devem depender de escalada em tempo hábil e respeito pelo desafio independente.

O pessoal de controle também precisa de incentivos e status que apoiem o desacordo. Um analista de avaliação ou validador de modelo não deve enfrentar pressão de carreira para aprovar um resultado de negócios. O acesso direto a oficiais seniores de controle e canais de escalada protegidos tornam a independência operacional em vez de cerimonial.

9. Coordenar supervisores em torno do mapa de exposição

Para negociação entre entidades, os supervisores devem concordar qual agência lidera cada exame, quais dados são compartilhados, que trabalho planejado permanece em aberto e quem é responsável pelo acompanhamento. Revisões canceladas ou adiadas devem conter razões, aprovações e uma nova disposição. As transições de pessoal devem preservar o conhecimento institucional de carteiras cujos riscos cruzam entidades legais.

O banco não deve confiar na fragmentação supervisória. Deve fornecer informações consistentes de exposição e controle a cada autoridade competente e identificar diferenças no escopo da entidade ou no cálculo. A comunicação aberta e oportuna é em si um controle, especialmente quando uma posição abrange jurisdições.

10. Provar a remediação por meio de operação repetida

Um plano de remediação deve definir resultados, evidências, frequência de teste e critérios de falha. A conclusão de um documento de política não é a conclusão de um controle. As evidências devem incluir comparações de modelos em produção, casos de violação, reconciliações de avaliação, amostras de auditoria, escaladas ao conselho e submissões ao regulador por tempo suficiente para mostrar repetibilidade.

A garantia independente deve testar casos difíceis, incluindo uma mudança de modelo que reduza o risco, uma grande divergência de avaliação, um aumento temporário de limite e uma investigação confidencial de controle perto de um prazo de relatório. A questão é se a governança ainda funciona quando a pressão comercial e de divulgação é mais alta.

Status não resolvido em 17 de julho de 2026

Várias questões estão resolvidas no registro público. A empresa reportou a perda da carteira para o ano completo e a reformulação do primeiro trimestre. O Senado emitiu seu relatório. O OCC, Federal Reserve, SEC, FCA e CFTC firmaram suas respectivas ações e penalidades. A ordem de negociação do OCC foi rescindida em 2017, e a ordem do CIO do Federal Reserve foi rescindida em 2019.

Várias questões mais amplas não são resolvidas por esses fatos. A rescisão da ordem pública não expõe os testes confidenciais nos quais os supervisores confiaram. O registro fonte não permite uma avaliação independente em 2026 do inventário atual de modelos do JPMorgan, fluxo de violação, plataforma de avaliação, relatórios ao conselho ou pessoal de controle. Também não estabelece que toda recomendação de política do Senado foi adotada exatamente como proposta ou permanece em vigor na mesma forma.

O registro público não apoia uma alegação de que a mudança de VaR causou todas as perdas. Ela alterou a medição reportada e o uso de limites, enquanto a estratégia de negociação, concentração, movimento do mercado, liquidez, prática de avaliação e escalada contribuíram para o evento. Tampouco o registro apoia a alegação oposta de que o modelo era irrelevante. As ordens oficiais identificaram especificamente o desenvolvimento, implementação e governança do modelo como deficientes.

A responsabilidade legal individual também permanece limitada pelos processos particulares envolvendo cada pessoa, que estão fora deste conjunto de fontes de controle corporativo, exceto onde um instrumento de agência descreve conduta relevante. As resoluções corporativas não estabelecem culpa criminal individual. Este artigo, portanto, não oferece um resultado para qualquer pessoa não julgada no registro citado.

Finalmente, a execução posterior envolvendo o JPMorgan em outros mercados não pode ser silenciosamente tratada como prova de que a remediação da London Whale falhou, assim como a rescisão das ordens da London Whale não pode provar que controles não relacionados eram eficazes. Cada evento requer sua própria conduta, período, sujeito legal e ordem. O aprendizado institucional deve comparar padrões, mas a atribuição legal deve permanecer específica.

Conclusão

O episódio da London Whale não foi simplesmente uma história sobre um grande trader, um hedge ruim ou um erro de planilha. Foi uma cadeia na qual o propósito se tornou difícil de testar, a escala superou a capacidade de controle, uma mudança de modelo alterou o sinal de risco, as violações não conseguiram restringir a autoridade, o desafio de avaliação carecia de distância, a informação fragmentada enfraqueceu a resposta do conselho e do regulador, e os relatórios públicos exigiram correção.

A responsabilidade seguiu através de investigação legislativa, divulgação corporativa, conclusões regulatórias, penalidades, remediação exigida e eventual rescisão de ordens específicas. Esses resultados importam, mas o padrão duradouro é operacional. Um banco deve ser capaz de mostrar, antes da próxima perda, para que serve uma carteira, quão grande ela pode se tornar, quão rapidamente pode sair, qual modelo a mede, o que acontece quando um limite quebra, quem a avalia independentemente, o que diretores e supervisores sabem e quais evidências provam que todo controle funciona sob pressão.