Riscos de auditoria em IA

O auditor não pergunta se você usa IA. Pergunta o que você consegue provar.

A auditoria de IA não é uma disciplina separada. Ela aparece dentro de ITGC, dentro de controles internos, dentro de LGPD. O auditor vai perguntar quem é o responsável, como o modelo é monitorado, qual é a evidência de controle. Se você não tem resposta em segundos, você tem achado. O problema não está na IA em si. Está na ausência de estrutura de governança ao redor dela.