IA para Auditoria: Checklist Completo

A Inteligência Artificial (IA) tem se consolidado como uma ferramenta indispensável em diversos setores, e a área jurídica, particularmente no âmbito das auditorias, não é exceção. Para profissionais do setor público, como auditores, procuradores e juízes, a implementação de sistemas de IA representa um salto de eficiência e precisão na análise de grandes volumes de dados. Contudo, essa transição deve ser pautada por rigor ético, transparência e estrita observância do arcabouço legal vigente. Este artigo apresenta um checklist completo para a adoção responsável de IA em auditorias públicas, considerando a legislação atualizada até 2026.

O Papel da IA na Auditoria Pública

A auditoria pública desempenha um papel crucial na garantia da transparência, eficiência e legalidade da gestão pública. A introdução da IA nesse contexto oferece oportunidades ímpares para otimizar processos, identificar irregularidades com maior agilidade e aprimorar a qualidade das análises. Sistemas de IA podem processar vastas bases de dados financeiras, contratuais e processuais em tempo recorde, detectando padrões, anomalias e possíveis fraudes que escapariam à análise humana.

Checklist para Implementação de IA na Auditoria

A adoção de IA na auditoria pública exige um planejamento meticuloso e a observância de diretrizes claras para assegurar a conformidade legal e a mitigação de riscos. O checklist a seguir detalha os passos essenciais para uma implementação bem-sucedida.

1. Adequação à Lei Geral de Proteção de Dados (LGPD)

A proteção de dados pessoais é um pilar fundamental na utilização de IA. A Lei nº 13.709/2018 (LGPD) estabelece regras rigorosas para o tratamento de dados pessoais, inclusive por entes públicos:

• Mapeamento de Dados: Identifique todos os dados pessoais que serão processados pelo sistema de IA, classificando-os de acordo com a sua sensibilidade.
• Bases Legais: Assegure que o tratamento de dados esteja amparado em uma das bases legais previstas no art. 7º da LGPD, como o cumprimento de obrigação legal ou regulatória pelo controlador (inciso II) ou a execução de políticas públicas (inciso III).
• Minimização de Dados: Utilize apenas os dados estritamente necessários para a finalidade da auditoria, em consonância com o princípio da necessidade (art. 6º, inciso III).
• Transparência: Informe os titulares dos dados sobre o tratamento realizado pelo sistema de IA, garantindo o direito à informação (art. 9º).
• Segurança: Implemente medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados, perdas ou alterações (art. 46).

2. Conformidade com o Marco Legal da Inteligência Artificial (Lei nº 14.820/2024)

O Marco Legal da Inteligência Artificial, sancionado em 2024, estabelece princípios e diretrizes para o desenvolvimento e uso de IA no Brasil:

• Princípios Éticos: Assegure que o sistema de IA respeite os princípios da transparência, explicabilidade, não discriminação e responsabilidade, previstos no Marco Legal.
• Avaliação de Impacto Algorítmico: Realize uma avaliação de impacto algorítmico antes da implementação da IA, identificando e mitigando possíveis riscos, especialmente em relação a vieses e discriminação.
• Supervisão Humana: Garanta a supervisão humana sobre as decisões tomadas pelo sistema de IA, evitando a automação total em processos críticos.
• Auditoria de Algoritmos: Estabeleça mecanismos para auditar os algoritmos utilizados, garantindo a sua transparência e rastreabilidade.

3. Observância das Normas de Auditoria Governamental

A utilização de IA deve estar alinhada às normas de auditoria governamental, como as emitidas pelo Tribunal de Contas da União (TCU) e pela Controladoria-Geral da União (CGU):

• Normas Brasileiras de Contabilidade Aplicadas ao Setor Público (NBC TSP): Assegure que a IA seja utilizada de forma compatível com as NBC TSP, garantindo a fidedignidade e a confiabilidade das informações financeiras.
• Manuais de Auditoria: Consulte os manuais de auditoria do TCU e da CGU para verificar as diretrizes específicas sobre o uso de tecnologias na auditoria.
• Independência e Objetividade: Mantenha a independência e a objetividade na condução da auditoria, evitando que a IA influencie indevidamente os resultados.

4. Gestão de Riscos e Segurança da Informação

A implementação de IA introduz novos riscos que devem ser gerenciados de forma eficaz:

• Análise de Riscos: Realize uma análise de riscos abrangente, identificando as ameaças e vulnerabilidades associadas ao uso da IA na auditoria.
• Plano de Continuidade de Negócios: Desenvolva um plano de continuidade de negócios para garantir a disponibilidade do sistema de IA em caso de falhas ou incidentes.
• Segurança Cibernética: Implemente medidas de segurança cibernética robustas para proteger o sistema de IA contra ataques e invasões.
• Treinamento e Capacitação: Capacite os auditores e demais profissionais envolvidos no uso da IA, garantindo que compreendam os riscos e saibam como mitigá-los.

5. Jurisprudência e Recomendações dos Tribunais de Contas

Acompanhar a jurisprudência e as recomendações dos Tribunais de Contas é fundamental para garantir a conformidade legal e a adoção de melhores práticas:

• Acórdãos do TCU: Analise os acórdãos do TCU relacionados ao uso de IA na administração pública, identificando as diretrizes e os entendimentos da Corte de Contas.
• Resoluções e Instruções Normativas: Consulte as resoluções e instruções normativas dos Tribunais de Contas que tratam do uso de tecnologias na auditoria.
• Diálogo com os Órgãos de Controle: Mantenha um diálogo aberto com os órgãos de controle, buscando orientações e esclarecimentos sobre a utilização de IA na auditoria.

Considerações Finais

A integração da IA na auditoria pública representa um avanço significativo na busca por maior eficiência e transparência na gestão dos recursos públicos. No entanto, essa transformação exige um compromisso inabalável com a ética, a legalidade e a proteção de dados. O checklist apresentado neste artigo oferece um roteiro seguro para a implementação responsável de IA, garantindo que os profissionais do setor público possam colher os benefícios dessa tecnologia sem comprometer os princípios democráticos e os direitos fundamentais. A constante atualização e o acompanhamento das inovações tecnológicas e normativas são essenciais para assegurar que a IA seja utilizada como um instrumento a serviço do interesse público e do aprimoramento da administração do Estado.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.