IA para auditoria interna: evidências, amostras e achados

Um agente de IA ajuda a equipe de auditoria interna ao assumir o trabalho de preparação em torno da auditoria: reunir evidências de sistemas aprovados, verificar se a população está completa, propor uma amostra com método documentado e redigir achados a partir de fatos citados. O auditor continua responsável pelo escopo, pelo julgamento de risco, pelas conclusões e pela decisão de reportar. Configurado assim, o agente encurta o caminho entre a solicitação e um papel de trabalho pronto para revisão, sem mudar quem responde pelo resultado.

Principais pontos

• Use o agente para coleta de evidências, verificação de população, propostas de amostra e primeiras versões de achados. Mantenha escopo, materialidade, conclusões e classificações com o auditor.
• Toda evidência deve trazer o registro de onde veio, quando foi extraída e por qual solicitação, para que o revisor consiga refazer o caminho.
• A seleção da amostra é um método que o auditor escolhe e o agente aplica. O agente deve registrar o método e tornar o sorteio reproduzível.
• Os rascunhos de achados devem citar evidência para cada afirmação factual e tratar causa e efeito como hipóteses até que o auditor confirme.
• Comece com uma área de auditoria, acesso somente leitura e uma etapa de revisão. Amplie o escopo só depois de testar a saída do agente contra trabalhos que a equipe já considera confiáveis.

O que um agente de IA faz em uma equipe de auditoria interna?

O trabalho da auditoria interna passa por planejamento, execução, relatório e acompanhamento. Boa parte do tempo da execução vai para tarefas necessárias, mas que pedem pouco julgamento: cobrar documentos, conciliar extrações, formatar papéis de trabalho, cruzar transações com aprovações e escrever o que foi encontrado em uma estrutura consistente. São tarefas que um agente pode assumir.

Aqui, o agente não é uma janela de chat que responde dúvidas de auditoria de memória. É um papel configurado, com um conjunto definido de ferramentas, um conjunto definido de fontes, memória do trabalho em andamento e um limite claro sobre o que pode fazer sem aprovação de uma pessoa.

Uma divisão razoável do trabalho fica assim:

• O agente solicita, recupera e indexa evidências de fontes aprovadas, e acompanha o que ainda está pendente.
• O agente verifica a completude da população e aplica o método de amostragem escolhido pelo auditor.
• O agente testa cada item da amostra contra os critérios escritos pelo auditor e reporta: conforme, exceção ou evidência insuficiente.
• O agente redige notas do papel de trabalho e o texto dos achados no modelo da equipe.
• O auditor define escopo e foco de risco, julga se uma exceção importa, decide a conclusão, classifica o achado e alinha a redação com a gestão.

A fronteira é simples de enunciar. O agente prepara e confere. O auditor decide e assina.

Como o agente coleta evidências em que o auditor pode confiar?

Evidência só serve se outra pessoa conseguir rastreá-la. Um agente que resume um contrato ajuda menos do que um que anexa o contrato, aponta a cláusula e registra como chegou até ela.

Para cada item, o agente deve guardar um breve registro de evidência:

• O sistema de origem ou a pessoa que forneceu o material.
• A data e a hora da extração.
• A solicitação ou consulta que gerou o item, para que a extração possa ser repetida.
• A etapa ou o teste de auditoria que a evidência sustenta.
• Uma impressão digital ou referência de versão, para que alterações posteriores no arquivo sejam detectáveis.
• Quaisquer limites, como uma exportação parcial ou um relatório filtrado.

O agente também precisa ser honesto sobre lacunas. Se uma aprovação não aparece na extração, a saída correta é uma linha dizendo que a aprovação não foi encontrada nas fontes pesquisadas, com as fontes nomeadas. Ele não deve deduzir uma aprovação a partir de um e-mail relacionado nem preencher o vazio com um palpite plausível. Evidência insuficiente é um resultado válido e, muitas vezes, o mais útil.

Há um segundo risco, específico de agentes que leem documentos fornecidos por quem está sendo auditado. Um arquivo pode conter texto escrito para influenciar o agente, como uma instrução para ignorar uma verificação que falhou. Trate tudo o que o agente lê como dado, nunca como instrução, e mantenha as ferramentas do agente restritas o bastante para que uma leitura manipulada não cause dano. O guia da OWASP sobre prevenção de injeção de prompt (Prompt Injection Prevention Cheat Sheet) é uma referência prática para essas defesas.

Equipes que já gerenciam evidências de controles para revisões regulatórias vão reconhecer esse padrão. O artigo sobre IA para equipes de compliance trata do mesmo desenho, com a evidência em primeiro lugar, do ponto de vista do compliance.

Onde o agente pode ajudar na seleção de amostras?

A amostragem é onde as equipes mais se sentem tentadas a delegar demais, então vale ser preciso sobre o que está sendo delegado. O auditor decide o objetivo, a definição da população, o método e o nível de segurança necessário, seguindo a metodologia de auditoria adotada pela função. O agente ajuda com a mecânica em torno dessas decisões.

O apoio útil inclui:

• Conciliar a população com um total de controle, como o saldo de um razão contábil ou a contagem de um sistema, e sinalizar diferenças antes de sortear qualquer amostra.
• Identificar duplicidades, campos em branco, itens fora do período e problemas evidentes de qualidade de dados na extração.
• Propor estratos ou filtros baseados em risco que o auditor possa aceitar, alterar ou rejeitar, como itens de alto valor, datas incomuns ou ajustes manuais.
• Aplicar o método escolhido com semente ou parâmetros registrados, para que a seleção possa ser reproduzida depois.
• Manter um registro do que foi excluído e por quê.

Cenário ilustrativo: um auditor está testando se as aprovações de compra seguem a política. O agente recebe a extração de compras, concilia com o total do período e informa que um pequeno grupo de registros não tem o campo de aprovador. O auditor decide que esses registros pertencem à população e a um teste de acompanhamento separado. Ele escolhe um método estratificado e define os parâmetros. O agente sorteia a amostra, salva os parâmetros, busca o registro de aprovação de cada item e devolve uma tabela com três resultados: aprovado dentro da política, exceção e aprovação não encontrada. Em seguida, o auditor revisa cada exceção e decide quais são reais.

A decisão sobre se a amostra sustenta uma conclusão fica com o auditor. O agente nunca deve descrever um resultado como representativo ou suficiente por conta própria.

Como o agente deve redigir os achados?

Um achado é uma afirmação sobre a organização, então o rascunho precisa ser construído com fatos que possam ser verificados. A maioria das áreas de auditoria usa a estrutura de condição, critério, causa, efeito e recomendação. O agente pode preencher essa estrutura respeitando a diferença entre o que foi observado e o que está sendo interpretado.

Uma divisão que funciona:

• Condição: redigida pelo agente a partir das exceções, com cada frase ligada a um registro de evidência.
• Critério: citado pelo agente a partir da política, norma ou contrato, com a referência exata.
• Causa: apresentada como hipótese, rotulada como tal, para o auditor confirmar por meio de indagação.
• Efeito: descrito apenas até onde a evidência sustenta, cabendo ao auditor decidir a relevância.
• Recomendação: proposta como opções, já que a ação final é combinada entre o auditor e a gestão.
• Classificação e conclusão: deixadas em branco para o auditor.

O tom também importa. O agente deve escrever frases neutras e específicas, evitando palavras que atribuam culpa ou sugiram intenção. A seção de resposta da gestão deve ficar para a própria gestão.

Antes de o rascunho avançar, o revisor pode fazer uma checagem rápida:

• Toda frase factual remete a uma evidência que uma segunda pessoa consegue abrir?
• As exceções são contadas do mesmo jeito no texto, na tabela e no papel de trabalho?
• Alguma causa aparece como fato quando foi apenas inferida?
• A citação do critério corresponde à versão vigente da política?
• Ficou de fora algo que o registro de evidência sinalizou como limite?

Se a resposta a qualquer uma dessas perguntas for não, o rascunho volta. Com o tempo, as correções feitas pela equipe viram bons casos de teste para o agente.

Quais controles mantêm o agente independente e seguro?

A função de auditoria responde a um padrão elevado de independência e confidencialidade, e o agente precisa cumpri-lo.

Comece pelo acesso. Dê ao agente acesso somente leitura aos sistemas de que precisa, restrito ao trabalho em andamento, e nenhuma capacidade de alterar registros nas áreas auditadas. O guia da OWASP sobre autorização (Authorization Cheat Sheet) apoia o princípio do menor privilégio e das decisões negadas por padrão. Revise as permissões ao final de cada trabalho e remova o que não for mais necessário.

Depois, o registro de atividades. Registre o que o agente recuperou, quais ferramentas chamou, o que produziu e qual pessoa aprovou ou alterou a saída. Se um regulador, um auditor externo ou o comitê de auditoria perguntar como uma conclusão foi alcançada, a resposta deve poder ser reconstruída.

Em seguida, os testes. Antes de depender do agente, rode-o em uma auditoria passada cujas respostas já são conhecidas e compare. Mantenha um pequeno conjunto de casos com exceções difíceis, evidências ausentes e documentos enganosos, e rode de novo sempre que a configuração mudar. O artigo da Anthropic sobre como desmistificar avaliações (evals) de agentes de IA explica como montar esse tipo de verificação, e o NIST AI Risk Management Framework oferece uma estrutura para governar os riscos ao redor.

Por fim, os limites sobre dados. Decida quais trabalhos podem incluir informações pessoais ou confidenciais, onde esses dados podem ser processados e quem pode ver a memória do agente. Equipes de qualidade e de operações enfrentam perguntas parecidas, e vale aplicar a mesma disciplina de acesso, registro e revisão nesses contextos.

Qual é um plano prático para o primeiro agente de auditoria?

Comece pequeno e torne o resultado observável. Um plano que funciona para a maioria das equipes:

• Escolha uma área de auditoria recorrente, com critérios claros e evidências acessíveis, como aprovações, revisões de acesso ou conciliações.
• Escreva o papel do agente em um parágrafo: o que ele prepara, o que nunca decide e quem revisa a saída.
• Liste as fontes que ele pode ler e as pessoas responsáveis por elas. Conceda acesso somente leitura e nada além disso.
• Defina o registro de evidência, o modelo de papel de trabalho e a estrutura de achado que o agente deve seguir.
• Reexecute uma auditoria já concluída. Compare as verificações de população, as exceções e os rascunhos de achados do agente com o trabalho final e anote cada diferença.
• Corrija as instruções, as ferramentas ou as fontes por trás de cada diferença e reexecute.
• Rode ao vivo em um trabalho, com um revisor conferindo cada saída, e meça algo simples, como por quanto tempo as solicitações de evidência ficam abertas ou quantos rascunhos precisam de correção substantiva.
• Revise permissões, registros e resultados com a liderança da auditoria e então decida se vale estender para outra área.

O critério de sucesso deve ser definido antes do piloto, para que a equipe não seja tentada a julgar o agente por impressões depois.

Como a Be Human conduz isso na prática?

A Be Human projeta e opera agentes como esse como infraestrutura personalizada. O primeiro projeto define um papel, por exemplo um preparador de evidências e papéis de trabalho para uma única área de auditoria, junto com a memória e as ferramentas de que ele precisa, os pontos de aprovação em que um auditor deve validar e um critério de sucesso que a equipe consiga observar. Depois do lançamento, a operação gerenciada cobre monitoramento, avaliações recorrentes contra casos conhecidos, manutenção de integrações, revisões de permissão, resposta a incidentes e melhorias controladas, enquanto a área de auditoria mantém o controle sobre escopo, acessos e conclusões.

Perguntas frequentes

Um agente de IA pode substituir auditores internos? Não. O agente pode preparar evidências, aplicar um método de amostragem e redigir texto, mas o julgamento profissional, a independência e a responsabilidade pelas conclusões pertencem às pessoas. O ganho prático é que os auditores passam mais tempo avaliando e conversando com a gestão, e menos tempo coletando e formatando.

É seguro deixar um agente ler documentos das áreas auditadas? Pode ser, se o agente tratar os documentos como dado e tiver apenas ferramentas restritas e de leitura. Instruções embutidas em um arquivo não devem conseguir mudar o que o agente faz nem o que ele reporta. O registro de atividades e a conferência do revisor pegam os casos que escaparem.

Como saber se a amostra do agente é válida? Mantenha a decisão do método com o auditor e peça que o agente registre a conciliação da população, os parâmetros e a semente. Uma segunda pessoa deve conseguir reproduzir o sorteio e obter os mesmos itens. Se o método ou a população não estiver claro, o agente deve parar e perguntar, em vez de escolher.

Por onde a equipe deve começar? Escolha uma auditoria repetível com critérios claros, reexecute um trabalho já finalizado e compare a saída do agente com o que já foi assinado. Passe para o uso real apenas quando as diferenças estiverem entendidas e o revisor estiver confortável com os controles ao redor do agente.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.