Global Internal Audit Standards · IIA 2024
O mandato — propósito, autoridade e responsabilidade acordados com o Conselho e o Comitê de Auditoria — é avaliado aqui frente aos 5 domínios e 15 princípios das Normas Globais do IIA, aplicados ao universo de IA: foundation models, agentes autônomos, servidores MCP, copilots, RAG e shadow AI. Cada princípio traz conformidade atual, alvo pactuado, evidência e ação corretiva com horizonte no plano trienal.
Conformidade com as Normas
67%
média dos 15 princípios
Princípios com lacuna
4
ação obrigatória no ciclo
Serviços autorizados
6
asseguração, assessoria e insight
Pontos cegos do mandato
6
críticos nunca auditados
Ciclo 12m
25%
4 tecnologias · APS 7.8
Ciclo 24m
38%
6 tecnologias · APS 7.1
Ciclo 36m
38%
6 tecnologias · APS 5.8
Universo coberto em 36m
100%
reavaliação trimestral do universo
Domínio I · Propósito da Auditoria Interna
67%O mandato de IA precisa estar explícito no propósito: fortalecer a capacidade da organização de criar valor com IA de forma ética, responsável e sustentável.
Domínio II · Ética e Profissionalismo
70%Integridade, objetividade, competência, devido zelo profissional e confidencialidade aplicados a um universo técnico de modelos, agentes e dados sensíveis.
Domínio III · Governança da Função de Auditoria
70%Mandato formalizado pelo Conselho/Comitê de Auditoria, independência organizacional e supervisão do escopo de IA, incluindo serviços de assessoria.
Domínio IV · Gestão da Função de Auditoria
64%Planejamento estratégico baseado em risco, recursos e competências em IA, e programa de qualidade que evidencie conformidade com as Normas.
Domínio V · Execução dos Serviços de Auditoria
68%Planejamento do trabalho, evidência suficiente e apropriada em ambientes probabilísticos, comunicação de resultados e monitoramento de planos de ação.
Perfil de conformidade por domínio
Domínio I — Propósito da Auditoria Interna
Postura ética da auditoria ao avaliar decisões automatizadas, vieses e uso de dados pessoais em soluções de IA generativa.
Evidência: Código de ética assinado; declaração anual de conflitos cobre projetos de IA.
Ação: Incluir cláusula específica sobre uso de GenAI em papéis de trabalho e prompts.
Separação entre assessoria na implantação de copilots/agentes e a asseguração posterior sobre os mesmos controles.
Evidência: Matriz de independência por trabalho; rodízio de líderes em 2 dos 5 projetos de IA.
Ação: Formalizar salvaguardas: quem assessorou o desenho do AI Gateway não conduz a asseguração no ciclo seguinte.
Competência técnica em LLMs, RAG, agentes autônomos, MCP, MLOps e AI security dentro da equipe.
Evidência: 3 auditores certificados em IA/dados; dependência de especialista externo em 4 trabalhos.
Ação: Trilha de capacitação em AI assurance e contratação de 1 especialista sênior em AI security.
Domínio II — Ética e Profissionalismo
Ceticismo profissional diante de saídas de modelos: validação de alucinações, rastreabilidade de fontes e reprodutibilidade de testes.
Evidência: Protocolo de teste de prompts em 6 trabalhos; ausência de baseline estatístico formal.
Ação: Padronizar amostragem e testes adversariais (red teaming) como procedimento mínimo.
Tratamento de dados de auditoria em ferramentas de IA: proibição de upload de papéis de trabalho em serviços públicos, DLP e retenção.
Evidência: Uso de instância corporativa isolada; bloqueio de ferramentas públicas via proxy.
Ação: Monitorar shadow AI dentro da própria auditoria e registrar exceções aprovadas.
Domínio III — Governança da Função de Auditoria
Estatuto que declare explicitamente a IA, os agentes autônomos e o shadow AI como parte do universo auditável, com acesso a logs, prompts e telemetria.
Evidência: Estatuto vigente menciona 'tecnologia' de forma genérica.
Ação: Revisar o Estatuto com o Comitê de Auditoria incluindo IA, agentes, MCP e direito de acesso a trilhas de inferência.
Reporte funcional ao Comitê de Auditoria sobre riscos de IA sem filtro da gestão de tecnologia.
Evidência: Reporte trimestral com sessão executiva; pauta de IA em 2 dos 4 comitês.
Ação: Tornar o painel de riscos de IA item permanente de pauta do Comitê.
Comitê aprova o plano de cobertura trienal de IA, o apetite de risco tecnológico e os recursos especializados.
Evidência: Plano anual aprovado; visão trienal apresentada como anexo informativo.
Ação: Submeter o plano 12·24·36m de IA para aprovação formal e acompanhamento de desvios.
Domínio IV — Gestão da Função de Auditoria
Estratégia da auditoria alinhada à estratégia de IA da instituição, com universo auditável dinâmico e reavaliação contínua.
Evidência: Universo de 16 tecnologias com APS recalculado; revisão semestral.
Ação: Reduzir a janela de reavaliação para trimestral, alimentada pela telemetria live.
Alocação de horas, ferramentas de análise de dados e especialistas externos proporcional ao risco de IA.
Evidência: 12% das horas do plano alocadas a IA frente a 31% do risco residual do portfólio.
Ação: Rebalancear o orçamento de horas e contratar co-sourcing para agentes e MCP.
Traduzir risco técnico de IA em linguagem de negócio para Conselho, reguladores e primeira linha.
Evidência: Dashboard executivo com scores e exposições; glossário técnico publicado.
Ação: Padronizar narrativa de risco por tecnologia com impacto financeiro e regulatório.
Programa de qualidade (QAIP) com avaliações internas e externas cobrindo trabalhos de IA e uso de IA na própria auditoria.
Evidência: Última avaliação externa não contemplou trabalhos de IA.
Ação: Incluir amostra de trabalhos de IA na avaliação externa e criar checklist de qualidade específico.
Domínio V — Execução dos Serviços de Auditoria
Escopo por tecnologia e por domínio de risco (segurança, MRM, dados, FinOps, agentes), com critérios de avaliação declarados.
Evidência: Programas de trabalho derivados de NIST AI RMF e OWASP LLM Top 10.
Ação: Formalizar critérios de suficiência de evidência para sistemas probabilísticos.
Evidência suficiente, confiável e relevante em ambiente não determinístico: logs de inferência, versionamento de prompts e testes reproduzíveis.
Evidência: Logs disponíveis em 9 de 16 tecnologias; retenção média de 45 dias.
Ação: Exigir retenção mínima de 12 meses e trilha imutável de prompts/saídas para sistemas críticos.
Follow-up de apontamentos de IA com prazos compatíveis com a velocidade de mudança dos modelos.
Evidência: Follow-up trimestral; 31% dos apontamentos de IA com prazo prorrogado ao menos uma vez.
Ação: Adotar prazos curtos (≤90 dias) para riscos de agentes e shadow AI, com escalonamento automático.
Asseguração, assessoria e insight — com salvaguardas de objetividade (Princípio 2)
Asseguração sobre plataformas de GenAI
Foundation models, AI gateway, copilots corporativos e RAG de negócio.
Salvaguarda: Equipe independente da implantação; reporte direto ao Comitê.
Asseguração sobre agentes autônomos e MCP
Autonomia, HITL/HOTL, kill switch, registry de servidores MCP e identidades não humanas.
Salvaguarda: Necessita competência especializada — co-sourcing autorizado.
Asseguração sobre risco de modelo
Validação independente, drift, explicabilidade e uso em crédito e PLD/FT.
Salvaguarda: Coordenação com a 2ª linha (MRM) sem substituí-la.
Assessoria no desenho de controles de IA
Revisão de políticas, comitê de IA, classificação EU AI Act e padrões de segurança.
Salvaguarda: Sem decisão gerencial; registro formal de escopo e limitações.
Insight contínuo sobre shadow AI
Monitoramento de uso não autorizado, APIs sem governança e custo não atribuído.
Salvaguarda: Baseado em telemetria; não substitui monitoramento da 1ª linha.
Insight regulatório e de prontidão
EU AI Act, LGPD, BACEN 4.658/BCBS 239, ISO/IEC 42001 e NIST AI RMF.
Salvaguarda: Não constitui parecer jurídico; parceria com Compliance.
| Tema de risco de IA | 1ª linha | 2ª linha | 3ª linha | Externo | Estratégia de confiança |
|---|---|---|---|---|---|
| Segurança de IA e OWASP LLM | 70% | 62% | 78% | 45% | Confiança parcial em pentests externos |
| Risco de modelo e validação | 60% | 85% | 64% | 30% | Confiança em MRM com re-execução amostral |
| Agentes autônomos e MCP | 42% | 35% | 47% | 10% | Sem confiança — cobertura direta requerida |
| Privacidade e LGPD | 75% | 80% | 66% | 55% | Confiança no DPO com testes de corroboração |
| Shadow AI e uso não autorizado | 38% | 44% | 56% | 0% | Cobertura direta via telemetria de auditoria |
| FinOps e custo de tokens | 68% | 50% | 41% | 0% | Confiança em controladoria com testes analíticos |
| Terceiros e supply chain de IA | 55% | 58% | 52% | 62% | Confiança em SOC 2 / ISO dos provedores |
| Ética, viés e explicabilidade | 48% | 52% | 58% | 20% | Cobertura direta com apoio de especialista |
Princípio 9 · planejamento estratégico baseado em risco
Ciclo 12 meses
4 tecnologias · 25% do universo · 3 nunca auditadas
7.8
Ciclo 24 meses
6 tecnologias · 38% do universo · 2 nunca auditadas
7.1
Ciclo 36 meses
6 tecnologias · 38% do universo · 3 nunca auditadas
5.8
Tecnologias críticas nunca auditadas — limitação de escopo a reportar ao Comitê