Escrito por Rossano Magro, Diretor de Vendas da Archer para a Europa do Sul
Há um momento em todas as transformações em que a conversa tem de mudar de rumo. A visão já foi definida, a tecnologia selecionada e a justificação de negócio apresentada. Depois vem a parte mais difícil: como é que se consegue, na prática, que tudo funcione numa organização complexa? Como é que se continua a gerar valor muito tempo depois da entrada em funcionamento?
É essa a conversa que mais me interessa no Archer Summit: Accelerate, em Roma, nos dias 14 e 15 de outubro.
O evento reúne clientes, parceiros e responsáveis pela gestão de riscos para analisar o que se passa atualmente na área de GRC, desde a governação da IA até à inovação de produtos, passando pela realidade complexa e confusa da transformação em grande escala. Uma sessão em particular chamou-me a atenção: «Da Visão ao Valor: Implementar e Sustentar em Grande Escala». A sessão conta com a participação de Fabien Massol e Pablo Valladares, da Amadeus, juntamente com Bharath Madhuchandra, da Archer, e aborda um tema que raramente é discutido com franqueza: a transformação quase nunca é tão simples como o roteiro sugere.
No âmbito do GRC, não se trata apenas de implementar tecnologia. Trata-se de articular processos, pessoas, dados, sistemas e prioridades organizacionais concorrentes. O verdadeiro teste não é o dia da entrada em funcionamento. É saber se a organização consegue, de facto, adotar a plataforma, desenvolvê-la e continuar a extrair valor à medida que o negócio muda inevitavelmente.
Por que razão as histórias dos clientes são mais importantes do que as especificações do produto
Eis o que aprendi sobre a transformação da GRC: a tecnologia resolve cerca de metade do problema.
É certo que uma nova plataforma cria capacidades que antes não existiam. Mas essas capacidades só se tornam valiosas quando são integradas na forma como as pessoas realmente trabalham. Isso requer compreender o que a organização realmente precisa (e não apenas o que diz precisar), envolver as partes interessadas certas, estar disposto a adaptar os processos e deixar margem para que a solução evolua.
As histórias dos clientes destacam-se aqui porque deslocam a conversa de «o que é que isto poderia fazer, teoricamente?» para «o que é que é realmente necessário para que isto funcione numa organização real?». É por isso que estou genuinamente interessado em ouvir diretamente da equipa da Amadeus sobre a sua trajetória. Para além da simples implementação, estão a dar um passo além, abordando o que é necessário para que a transformação se consolide num ambiente complexo, o que é algo muito diferente.
A IA está a mudar o que as equipas de GRC conseguem realmente fazer
Na Archer Summit, apresentámos várias novas funcionalidades concebidas para o papel em evolução da IA na área de GRC: o Archer Evolv™ Foundation, o Archer Evolv™ Workplace e o Archer Evolv™ AI Compliance.
O que mais me interessa é o que estas capacidades revelam sobre a direção que o GRC está a tomar. O Archer Evolv Foundation fornece a camada de inteligência e o contexto de GRC que permitem que a IA trabalhe com a informação e as relações já presentes no ambiente de risco da organização. O Archer Evolv Workplace desenvolve essa base com Operadores de IA capazes de realizar tarefas definidas de GRC sob supervisão humana.
Essa é uma distinção significativa. Em vez de pedir à IA para gerar uma resposta, estamos a pensar em que áreas a IA pode realmente assumir tarefas concretas. Um profissional da área de risco pode continuar a ser o responsável pela decisão, mas o trabalho em torno dessa decisão assume um caráter fundamentalmente diferente quando a IA consegue tratar da recolha de informações, da análise de conteúdos, da identificação de problemas e do trabalho de preparação.
O objetivo não é afastar as pessoas do GRC, mas sim dar-lhes a capacidade de se concentrarem nas decisões e nas avaliações em que os seus conhecimentos especializados são realmente importantes.
Uma governação que funciona no mundo real
É aqui que as coisas se tornam interessantes, no entanto. À medida que as organizações vão implementando a IA em mais áreas do negócio, surge uma nova questão fundamental: como é que se gere a tecnologia enquanto a se utiliza?
É importante ter uma boa política de IA. É importante compreender o que essa política estabelece. Mas nenhuma das duas coisas responde à questão fundamental: o que acontece quando alguém realmente executa um sistema de IA? É aí que entra o Archer Evolv AI Compliance. Este solução integra a governação no próprio ambiente de execução, utilizando o Amazon Bedrock Guardrails para aplicar controlos antes de o modelo responder. Além disso, associa as atividades e as evidências ao ambiente de GRC, proporcionando às organizações uma visibilidade real sobre o funcionamento prático dos seus controlos de IA.
Para mim, este é mais um exemplo dessa transição da visão para o valor. Dizer que a sua organização pretende uma IA responsável é uma coisa. Criar efetivamente os controlos, os processos e a tecnologia necessários para tornar esses princípios operacionais é outra. O mesmo se aplica à transformação da GRC de forma mais ampla: a estratégia só se torna valiosa quando é efetivamente aplicável, quando os processos a apoiam e quando a organização consegue apontar para resultados concretos.
O que a Fórmula 1 pode ensinar aos líderes de gestão de risco sobre a pressão
Também estou ansioso por algo completamente diferente. Bernie Collins, estratega de corridas de Fórmula 1 e comentador, vai encerrar o evento com a palestra «Alto Desempenho Sob Pressão: O que a Fórmula 1 nos pode ensinar sobre risco e resiliência».
A Fórmula 1 pode parecer muito distante do GRC, mas o desafio subjacente é exatamente um território familiar para os responsáveis pela gestão de riscos. Tomar decisões quando as condições estão em constante mudança, a informação chega a um ritmo acelerado e não se tem o luxo de esperar pela certeza absoluta: é esse o mundo em que os profissionais de gestão de riscos vivem todos os dias. A regulamentação muda sem aviso prévio. As prioridades empresariais alteram-se. As novas tecnologias introduzem riscos que não se previam. Os terceiros evoluem. E agora a IA está a acelerar tudo isso ao mesmo tempo.
Nenhuma organização consegue prever tudo com antecedência. O que pode fazer é desenvolver as capacidades, os processos e a governação necessários para responder de forma eficaz quando algo muda. É essencialmente disso que o Bernie está a falar: tomar decisões que funcionem quando a pressão é grande e a situação está em constante mudança.
A parte da transformação que realmente importa
É isso que torna Roma particularmente oportuna. O evento reúne diferentes perspetivas sobre o desafio do GRC. Temos a conversa da Amadeus sobre a complexidade da transformação no mundo real. A estratégia de produto e os desenvolvimentos em IA da Archer. Os responsáveis pela gestão de riscos a refletir sobre como governar a IA enquanto a utilizam. E uma perspetiva completamente diferente sobre a tomada de decisões de alto desempenho sob pressão, vinda da Fórmula 1.
Cada conversa aborda o problema de forma diferente, mas todas elas debatem a mesma questão central: como transformar uma mudança estratégica em algo que funcione realmente na prática?
Essa é a parte da transformação que considero genuinamente interessante. O anúncio do lançamento é emocionante. A tecnologia é emocionante. A visão do que uma organização poderia fazer de forma diferente — isso também é emocionante. Mas o sucesso não se mede nesses momentos. Mede-se mais tarde, quando as pessoas estão efetivamente a utilizar a tecnologia, quando os processos mudaram, quando a organização está a obter valor mensurável e quando o programa continua a evoluir para responder a novas necessidades.
É nessa altura que a transformação deixa de ser um projeto e passa a ser a forma como a organização funciona.
À medida que a IA continua a redefinir o que é possível na área de GRC, penso que essa distinção vai tornar-se mais importante do que nunca. As organizações que conseguirem articular a estratégia com a execução, a inovação com a governação e a tecnologia com as pessoas que a utilizam efetivamente estarão muito melhor posicionadas para lidar com o que quer que venha a seguir.
Inscreva-se no Archer Accelerate na sua cidade: https://www.thearchersummit.com/accelerate
Saiba mais sobre o Archer Evolv: https://www.archerirm.com/explore-archer
Perguntas frequentes
O Archer Summit: Accelerate é uma digressão global por seis cidades que apresenta, de forma prática, a IA de GRC exclusiva da empresa às empresas mais regulamentadas do mundo. Na sequência do Archer Summit em Orlando, de 14 a 17 de setembro, a Archer levará essas inovações — e os clientes que já as utilizam — a São Paulo, Santiago, Roma, Tóquio, Sydney e Singapura, de 6 a 23 de outubro.O evento explora a forma como as organizações levam a transformação em GRC da estratégia ao impacto real nos negócios, com sessões que abordam desafios reais de transformação, inovação de produtos e governação da IA. Quer esteja no início da sua jornada ou a expandir uma implementação já existente, há conteúdos relevantes para a sua situação.
Três novas funcionalidades integradas com IA — Archer Evolv Foundation, Archer Evolv Workplace e Archer Evolv AI Compliance — representam uma mudança na forma como a IA funciona na área de GRC. Em vez de perguntar «A IA consegue gerar uma resposta?», estas funcionalidades centram-se na questão «Em que áreas pode a IA realizar um trabalho significativo, mantendo a governação incorporada?». A AI Compliance aborda especificamente a governação que funciona na prática, utilizando controlos aplicados em tempo de execução e ligando as atividades ao seu ambiente de GRC. Se a sua organização está a explorar a IA ou a expandir a sua transformação, é essencial compreender estes princípios.
O evento conta com vários oradores de renome em diversas sessões. Fabien Massol (Diretor de Segurança da Informação Corporativa e GRC na Amadeus) e Pablo Valladares (Product Owner da Archer na Amadeus) irão partilhar a sua experiência prática na implementação de transformações em grande escala num ambiente complexo, juntamente com Bharath Madhuchandra, da Archer. Tim Roberts, Sócio e Diretor-Geral da AlixPartners, irá explorar abordagens ágeis à governação da IA. Sarah Dalton, Diretora Global de Excelência de Conteúdos da Archer, irá debater a inteligência regulatória e a automatização. E o estratega de Fórmula 1 Bernie Collins encerrará o evento com reflexões sobre a tomada de decisões de alto desempenho sob pressão — diretamente aplicáveis à forma como os responsáveis pela gestão de riscos atuam quando as regulamentações mudam, as prioridades se alteram e novos riscos surgem rapidamente. Jeff Longoria, Diretor Comercial da Archer, fará também o discurso de abertura e apresentará atualizações sobre a estratégia.
Inscreva-se em https://www.thearchersummit.com/event/accelerate/summary
