Quem pergunta quanto custa preparar compliance e risco para a IA, está na verdade a perguntar outra coisa: o que precisa de estar em vigor antes de o trabalho que atualmente está a cargo dos responsáveis de compliance e risco poder ser feito, parcial ou totalmente, pela IA. Não é uma questão de configuração de software. É uma questão de preparação: consegue a organização, neste momento, demonstrar como uma decisão foi tomada, quem a aprovou e com que fundamento, para que o trabalho de IA possa ligar-se a isso com segurança.
Compliance e risco são, em muitas direções, a área onde a ambição e a preparação mais se distanciam. Todos estão a favor da aceleração. Ninguém quer ser o primeiro cujo dossiê deixa de ser reconstituível.
Onde quer que a IA assuma trabalho, aplica-se uma de três situações. A IA pode assumir a tarefa. A IA pode assumir parcialmente a tarefa, com uma pessoa que aprova ou reprova e fundamenta essa decisão com uma razão. Ou continua a ser trabalho humano, porque a natureza da decisão assim o exige.
Dentro de compliance e risco, o centro de gravidade desloca-se mais rapidamente do que noutras áreas para a segunda categoria. A sinalização de desvios, a síntese de regulamentação, a preparação de uma análise de risco: esse é trabalho em que uma grande parte das horas de expediente já é atribuível ao reconhecimento de padrões e à documentação, tarefas para as quais a IA se presta. Aprovar esse resultado, com uma fundamentação que resista a uma verificação, é um outro tipo de trabalho. Aí, a pessoa já não está para fazer o trabalho, mas para o sustentar.
Essa distinção é precisamente onde muitas equipas de direção se desencontram. Um gestor entende por "pronto para IA" que o sistema consegue elaborar um relatório de risco. Outro entende que um supervisor consegue acompanhar o processo sem perguntas adicionais. Ambos têm razão e ambos estão a falar de coisas diferentes. O que as pessoas querem dizer quando falam da mesma ambição é precisamente de onde vem grande parte deste tipo de confusão, como se pode ver em a página sobre significados diferentes das mesmas palavras.
Algumas organizações já sentem esta diferença hoje. Têm uma lógica de decisão rastreável: quem avaliou este dossiê, com base em que informação, e com que ponderação. Nessas, o trabalho de IA pode ser introduzido no primeiro elo do processo, porque o segundo elo, a supervisão humana, já existe e funciona de forma demonstrável.
Outras organizações não têm essa mesma lógica registada. As avaliações vivem nas cabeças das pessoas, em e-mails soltos, numa intuição de um colaborador sénior que sabe quando algo "não está certo". Nessas, o trabalho de IA pode até ser materialmente bom, mas ninguém consegue demonstrar por que foi aprovado ou reprovado. A diferença não está, portanto, na qualidade da IA. Está em saber se a organização já consegue reconstituir a sua própria tomada de decisão, com ou sem IA.
A preparação nesta dimensão não se reconhece por um rótulo técnico, mas por algumas questões concretas. Consegue alguém demonstrar, dentro de um dia, com que fundamento uma avaliação de risco foi aprovada há três meses. Existe um percurso de escalonamento registado para quando um sistema sinaliza um desvio que uma pessoa avalia posteriormente. Está definido quem pode tomar que decisão, e esse direito de decisão foi alguma vez explicitamente atribuído ou simplesmente surgiu organicamente.
Estas questões tocam a governança em sentido amplo. Quem quiser saber como estão atualmente esses direitos de decisão, independentemente da questão da IA, encontra isso em a página sobre a preparação da estratégia e governança. E como o compliance raramente existe isoladamente, toca rapidamente a questão de como os processos estão organizados: está definido quem executa que passo de um processo e porquê, algo desenvolvido em a página sobre a preparação dos processos e operação.
Se a IA assumir a primeira parte do trabalho de compliance e risco, o papel da pessoa muda de executor para avaliador. Isso exige competências diferentes: não elaborar uma análise, mas avaliar criticamente uma análise já elaborada. Exige também um outro tipo de registo, porque os supervisores e auditores não perguntam o que o sistema fez, mas quem decidiu depois e porquê.
Isto toca inevitavelmente a questão do que acontece à capacidade libertada: horas que antes iam para a elaboração de relatórios ficam disponíveis para avaliação, escalonamento ou aprofundamento. O que um empregador faz com isso está fora do âmbito desta página; aplicam-se aí requisitos legais próprios, que não são tratados aqui.
Os custos da preparação não estão num sistema de IA, mas no trabalho necessário para tal: tornar explícita a lógica de decisão, registar percursos de escalonamento, atribuir direitos de decisão a funções em vez de a pessoas. A quantidade de trabalho que isso exige depende de quanto dessa lógica já está registada e quanto ainda está nas cabeças das pessoas. Em algumas organizações, é uma questão de organizar; em outras, é construir praticamente a partir do zero.
Se essa mudança é realista para a sua organização a curto prazo não depende apenas de compliance e risco isoladamente. Ambições que se contrariam entre departamentos também atrasam o progresso aqui, um padrão descrito em a página sobre objetivos departamentais conflituantes, e o lado financeiro desta mudança, incluindo a questão do que a capacidade libertada rende, está em a página sobre resiliência financeira.
Qual parte do trabalho de compliance e risco na sua organização é exatamente passível de ser assumida pela IA, com ou sem supervisão humana, é uma pergunta a responder por tarefa com o scan de trabalho da FTE TO AI. Para uma primeira visão de onde a sua organização está mais e menos avançada, existe a verificação de preparação gratuita: oito perguntas curtas, uma por dimensão, que em poucos minutos mostram onde a ambição avança em relação à organização e onde não. O teste de ambição completo, com as quatro camadas e cinco confidence gates, está em construção.
Vertel wat u wilt bereiken, dan kijken we samen wat daarvoor moet staan.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.