Visão de auditoria

End User

Consumo de assistentes de IA generativa por colaboradores e canais com clientes: vazamento de dados, shadow AI, alucinação em decisões e conduta.

57Score da visão

Riscos mapeados

5

itens no universo auditável

Riscos críticos

0

score de prioridade ≥ 70

Cobertura 24m

20%

média de cobertura de auditoria

Maturidade de controles

45%

autoavaliação 2ª linha

Universo auditável priorizado

EU-01AltoAno 1

Vazamento de dados sensíveis em prompts

Colaboradores inserem dados de clientes, PII ou informação material não pública em ferramentas de IA generativa públicas.

65

Prioridade

Risco inerente80%
Risco residual55%
Maturidade de controles45%
NIST AI RMFISO/IEC 42001BACEN 4.658/BCBS 239Dono: Segurança da Informação · Cobertura 24m: 20%
EU-02AltoAno 1

Shadow AI e ferramentas não homologadas

Uso de plataformas fora do catálogo corporativo, sem contrato, DPA ou logging, criando exposição invisível ao radar de riscos.

62

Prioridade

Risco inerente80%
Risco residual60%
Maturidade de controles35%
COBIT 2019ISO/IEC 42001Dono: TI Corporativa · Cobertura 24m: 10%
EU-03AltoAno 1

Decisão de negócio baseada em alucinação

Respostas incorretas usadas em análises de crédito, pareceres ou comunicação a clientes sem verificação humana documentada.

60

Prioridade

Risco inerente60%
Risco residual43%
Maturidade de controles40%
NIST AI RMFEU AI ActCOSO ERMDono: Riscos Operacionais · Cobertura 24m: 15%
EU-04MédioAno 2

Conduta, viés e tratamento desigual de clientes

Respostas discriminatórias ou inconsistentes em canais de atendimento geram risco de conduta e sanção do regulador.

51

Prioridade

Risco inerente48%
Risco residual31%
Maturidade de controles50%
EU AI ActISO/IEC 23894COSO ERMDono: Compliance de Conduta · Cobertura 24m: 25%
EU-05MédioAno 3

Capacitação e literacia de IA insuficiente

Falta de treinamento obrigatório e trilhas de uso aceitável para usuários finais e gestores.

47

Prioridade

Risco inerente48%
Risco residual30%
Maturidade de controles55%
EU AI ActISO/IEC 42001Dono: RH / Academy · Cobertura 24m: 30%