Visão de auditoria

Plataformas Funcionais

Soluções embarcadas em processos de crédito, atendimento, compliance e back-office, incluindo dependência de fornecedores e modelos de terceiros.

57Score da visão

Riscos mapeados

6

itens no universo auditável

Riscos críticos

0

score de prioridade ≥ 70

Cobertura 24m

21%

média de cobertura de auditoria

Maturidade de controles

46%

autoavaliação 2ª linha

Universo auditável priorizado

PF-01AltoAno 1

Copiloto de crédito e motor de decisão

IA generativa apoiando parecer de crédito sem explicabilidade suficiente nem trilha de auditoria da recomendação.

67

Prioridade

Risco inerente80%
Risco residual56%
Maturidade de controles42%
EU AI ActNIST AI RMFCOSO ERMDono: Riscos de Crédito · Cobertura 24m: 18%
PF-04AltoAno 2

Dependência de fornecedor e concentração de modelo

Concentração em um único provedor de modelo/nuvem sem plano de saída, versionamento contratual ou teste de continuidade.

63

Prioridade

Risco inerente64%
Risco residual47%
Maturidade de controles38%
BACEN 4.658/BCBS 239COBIT 2019ISO/IEC 42001Dono: Gestão de Terceiros · Cobertura 24m: 12%
PF-06AltoAno 2

Qualidade e linhagem dos dados de RAG

Bases documentais desatualizadas ou não classificadas alimentando respostas usadas em processos críticos.

61

Prioridade

Risco inerente64%
Risco residual44%
Maturidade de controles44%
BACEN 4.658/BCBS 239ISO/IEC 23894NIST AI RMFDono: Governança de Dados · Cobertura 24m: 16%
PF-03AltoAno 1

Triagem AML/KYC assistida por IA

Sumarização de alertas e narrativas de SAR/COAF com risco de omissão material e não conformidade regulatória.

57

Prioridade

Risco inerente60%
Risco residual40%
Maturidade de controles48%
NIST AI RMFBACEN 4.658/BCBS 239COSO ERMDono: PLD/FT · Cobertura 24m: 22%
PF-02MédioAno 1

Assistente de atendimento ao cliente

Chatbot em canais digitais com risco de promessa indevida, erro de produto e falha de escalonamento humano.

52

Prioridade

Risco inerente64%
Risco residual39%
Maturidade de controles55%
EU AI ActISO/IEC 42001COSO ERMDono: Canais Digitais · Cobertura 24m: 35%
PF-05MédioAno 3

Custo, capacidade e monitoramento de consumo

Ausência de FinOps para tokens e GPU, gerando estouro orçamentário e indisponibilidade em picos.

42

Prioridade

Risco inerente48%
Risco residual31%
Maturidade de controles50%
COBIT 2019Dono: Arquitetura / FinOps · Cobertura 24m: 20%