5 utilizações essenciais da IA para a GRC
As regulamentações são atualizadas a cada sete minutos a nível global. Os volumes de dados das empresas duplicam a cada dezoito meses. Mais de 60 % dos responsáveis pela gestão de riscos não dispõem de visibilidade em tempo real sobre as ameaças emergentes e mais de 70 % dos esforços em matéria de GRC são consumidos por tarefas manuais — mapeamento, recolha de provas e reconciliação de dados entre sistemas isolados.
Documento técnico
As regulamentações são atualizadas a cada sete minutos a nível global. Os volumes de dados das empresas duplicam a cada dezoito meses. Mais de 60 % dos responsáveis pela gestão de riscos não dispõem de visibilidade em tempo real sobre as ameaças emergentes e mais de 70 % dos esforços em matéria de GRC são consumidos por tarefas manuais — mapeamento, recolha de provas e reconciliação de dados entre sistemas isolados. A resposta não consiste simplesmente em delegar o problema à IA. Tem de ser o tipo certo de IA: focada no domínio, regulamentada e assente nos conceitos, fluxos de trabalho e normas de prova que definem as práticas de risco e conformidade. Este artigo explora cinco utilizações críticas da IA para a GRC — e defende que a especialização não é uma característica. É um requisito
Os modelos de IA genéricos são treinados com conjuntos de dados abrangentes e conseguem resumir, redigir e responder a perguntas gerais.
A IA de GRC especializada em domínios específicos baseia-se em conteúdos, fluxos de trabalho, taxonomias e normas de evidência específicos em matéria de risco e conformidade. O resultado é que a IA genérica produz resultados plausíveis, enquanto a IA de GRC especializada em domínios específicos produz resultados que são rastreáveis, cumprem as políticas e são defensáveis perante o escrutínio regulatório e de auditoria.
A IA melhora a conformidade regulamentar ao monitorizar continuamente as fontes regulamentares para detetar alterações relevantes, ao avaliar automaticamente quais as obrigações e controlos afetados, ao encaminhar as ações para os responsáveis adequados com todo o contexto e ao recolher provas como resultado da execução. Isto transforma a conformidade de um processo periódico e reativo num programa contínuo e proativo.
O GRC baseado em IA pode evoluir para um modelo operacional em que os sinais provenientes do ambiente regulatório externo e das operações internas orientam continuamente as ações de governação. Em vez de funcionar com ciclos anuais e revisões trimestrais, esta estratégia de GRC substitui a governação baseada no calendário por um ciclo contínuo de deteção e resposta: Ouvir, Decidir, Agir, Assegurar e Aprender. O Archer Evolv é a camada de inteligência artificial da Archer, concebida para impulsionar este modelo à escala empresarial.
Sim, quando for concebida corretamente. Uma IA fiável no âmbito da GRC deve ser explicável, rastreável e sujeita a revisão humana em pontos de decisão relevantes. Os Operadores de IA do Archer Evolv mantêm um registo de auditoria completo de todas as ações realizadas, incluindo os dados utilizados, a lógica aplicada e as aprovações humanas obtidas. Esta abordagem de «governança por conceção» significa que os resultados da IA podem ser apresentados às entidades reguladoras e defendidos em auditorias.
Os Operadores de IA são automatizações específicas e auditáveis, integradas na plataforma Archer, que executam tarefas específicas de GRC com entradas e saídas rastreáveis. Existem três tipos: Operadores de Monitorização (detetam e classificam sinais),
Operadores de Fluxo de Trabalho (encaminham o trabalho, captam provas e executam tarefas) e Operadores de Julgamento (aplicam uma lógica especializada e consistente para classificação e escalonamento). Cada Operador inclui a intervenção humana em pontos de decisão críticos.
Sobre a Archer
Há 25 anos que a Archer é uma referência de confiança na inovação em GRC, fornecendo a organizações globais soluções empresariais de conformidade e gestão de riscos que combinam inteligência artificial, inteligência de risco e abordagens integradas para melhorar a tomada de decisões, reforçar a conformidade regulamentar e desenvolver resiliência em grande escala. Saiba mais em www.archerirm.com
