AI Audit IntelligenceAuditoria Interna · Riscos Emergentes
Telemetria ativa · 16 domíniosv3 · AI Audit Intelligence

Centro de comando
de riscos de IA e tecnologias emergentes

Monitoramento contínuo do portfólio de IA generativa — foundation models, gateways, agentes autônomos, servidores MCP, copilots e shadow AI — pontuado por Criticality Score, AI Emerging Risk Score e Audit Priority Score sobre NIST AI RMF, ISO/IEC 42001, EU AI Act, OWASP LLM Top 10, COBIT, COSO ERM e BACEN 4.658.

Abrir painel executivoPlano de cobertura 12·24·36m

Varredura do universo auditável

▚APS médio 6.8/10▚1 tecnologias em auditoria imediata▚209 agentes shadow detectados▚93 servidores MCP não catalogados▚159 APIs de IA sem governança▚43 apontamentos altos abertos▚custo mensal R$ 13.880.000▚8 tecnologias nunca auditadas▚45.590 usuários expostos a GenAI▚APS médio 6.8/10▚1 tecnologias em auditoria imediata▚209 agentes shadow detectados▚93 servidores MCP não catalogados▚159 APIs de IA sem governança▚43 apontamentos altos abertos▚custo mensal R$ 13.880.000▚8 tecnologias nunca auditadas▚45.590 usuários expostos a GenAI
6.8APS
6.4ARS
6.9CRIT

Tecnologias monitoradas

16

8 nunca auditadas

Auditoria imediata

1

APS ≥ 8,0

Agentes / MCPs

688 / 173

209 + 93 shadow

Maturidade média

4.4/10

frameworks de mercado

Custo mensal de IA

R$ 13.880.000

modelo + infraestrutura

Usuários expostos

45.590

4330 não gerenciados

Apontamentos abertos

165

43 de severidade alta

Score legado consolidado

55/100

11 trabalhos no ano 1

Threat board · priorização de auditoria

Ordenado por Audit Priority Score
01Agentes autônomos de back-officeAgentic AICRIT 8.5ARS 8.7MAT 2.8H 12mMuito AltoAuditoria imediata8.902MCP Gateway corporativoMCP Server / RegistryCRIT 7.9ARS 8.0MAT 2.8H 12mAltoPróximo ciclo7.803Azure OpenAI ServiceFoundation Model / LLMCRIT 7.4ARS 6.1MAT 5.7H 24mAltoPróximo ciclo7.504Copiloto de crédito (motor de decisão)AI PlatformCRIT 7.0ARS 5.4MAT 5.6H 24mAltoPróximo ciclo7.505UiPath / Automation Anywhere AgenticLow-Code / No-Code AICRIT 7.2ARS 7.4MAT 3.5H 12mAltoPróximo ciclo7.506Microsoft 365 CopilotCopilot / AssistantCRIT 7.2ARS 5.9MAT 5.3H 24mAltoMonitoramento contínuo7.207Salesforce AgentforceAgentic AICRIT 7.0ARS 6.6MAT 3.9H 12mAltoMonitoramento contínuo7.008ServiceNow AI AgentsAgentic AICRIT 7.1ARS 7.4MAT 3.6H 24mAltoMonitoramento contínuo6.9

Perfil de risco emergente

Dez domínios do ARS · média do portfólio

Agent Governa…MCP GovernanceShadow AIShadow AgentsAI Runtime Go…Context Engin…AI-SPMAgent FinOpsAI Supply Cha…Autonomous De…Detalhar AI Emerging Risk Score →

Aceleração de adoção

Crescimento 12m · vetor de exposição

  • Agentes autônomos de back-officeInterno / LangGraph+210%
  • MCP Gateway corporativoInterno / Anthropic MCP+187%
  • ServiceNow AI AgentsServiceNow+156%
  • Salesforce AgentforceSalesforce+141%
  • ChatGPT EnterpriseOpenAI+134%
  • UiPath / Automation Anywhere AgenticUiPath / Automation Anywhere+122%

Matriz térmica por domínio de auditoria

Intensidade = APS médio

Gestão de Identidades e Acessos

2 tecnologias · mat 3.2

8.2

Agentes e MCP Governance

5 tecnologias · mat 3.3

7.6

Model Risk Management (MRM)

1 tecnologias · mat 5.6

7.5

Compliance e Regulação

4 tecnologias · mat 4.8

7.2

Gestão de Riscos

3 tecnologias · mat 4.4

7.1

Operações e Monitoramento

4 tecnologias · mat 3.5

7.1

Gestão de Dados

4 tecnologias · mat 4.8

6.8

Model Governance

4 tecnologias · mat 5.4

6.8

Aderência aos frameworks de mercado

Escala 0-10 · quanto menor, maior a lacuna

NIST AI RMF

5 tecnologias abaixo de 5,0

Aderência4.9/10

NIST 600-1 GenAI

9 tecnologias abaixo de 5,0

Aderência4.2/10

ISO 42001

8 tecnologias abaixo de 5,0

Aderência4.6/10

ISO 23894

11 tecnologias abaixo de 5,0

Aderência4.1/10

SANS AI Security

12 tecnologias abaixo de 5,0

Aderência3.9/10

OWASP Top 10 LLM

7 tecnologias abaixo de 5,0

Aderência4.6/10

ISACA AI Audit

12 tecnologias abaixo de 5,0

Aderência3.8/10

COBIT 2019

2 tecnologias abaixo de 5,0

Aderência5.4/10

COSO

6 tecnologias abaixo de 5,0

Aderência4.8/10

FAIR

12 tecnologias abaixo de 5,0

Aderência3.6/10

Distribuição por classe de prioridade

Auditoria imediata

1

Auditoria prioritária

0

Monitoramento contínuo

9

Revisão programada

0

Baixa prioridade

0