Integrar o risco de IA ao COSO ERM significa tratar a inteligência artificial como mais uma fonte de risco dentro do sistema de gestão de riscos que a empresa já opera, em vez de montar um regime de governança paralelo. O próprio COSO, o comitê que mantém o framework, publicou com a Deloitte o guia Realize the Full Potential of Artificial Intelligence justamente para isso: aplicar o ERM de 2017 para implementar e escalar projetos de IA. Este artigo é para quem decide e precisa explicar ao comitê de riscos e à auditoria por que a IA cabe no que já existe.
O que é o COSO ERM e por que ele importa para IA
O COSO (Committee of Sponsoring Organizations of the Treadway Commission) atua desde 1985, e a versão atual do seu framework de gerenciamento de riscos corporativos (ERM) é Enterprise Risk Management – Integrating with Strategy and Performance, de 2017. É o modelo mais conhecido por áreas de riscos, controles internos e auditoria. Se a sua empresa já tem uma matriz de riscos aprovada pelo conselho, é muito provável que ela use essa linguagem.
Segundo a Deloitte, o guia foi pensado para que organizações projetem e implementem estratégias e estruturas de governança, gestão de riscos e supervisão para a colaboração entre pessoas e IA, e a página do COSO descreve o mesmo objetivo. A Journal of Accountancy noticiou o lançamento em setembro de 2021. Dois riscos aparecem de forma explícita na página da Deloitte: viés não intencional e falta de transparência, ambos já tratados em viés algorítmico em IA e IA explicável.
Limitação que vale declarar: o material é de origem americana e de 2021, anterior à IA generativa e aos agentes. Ele dá a estrutura; o conteúdo específico (alucinação, prompt injection, agentes autônomos) precisa ser acrescentado pela empresa. Também não encontramos fonte brasileira sobre a adoção do COSO ERM especificamente para IA, e não vamos inventar uma.
Os cinco componentes aplicados a IA
O ERM 2017 se organiza em cinco componentes. A tabela abaixo mostra como cada um se traduz em decisões sobre IA. A coluna da direita é a leitura prática da Jetpacks, não texto do guia do COSO.
| Componente COSO ERM | Pergunta central | Aplicação a IA (leitura prática) |
|---|---|---|
| 1. Governança e cultura | Quem responde e que comportamento a empresa espera? | Dono executivo para IA, comitê com poder de decisão, política de uso, cultura de reportar erro. Ver política de uso de IA |
| 2. Estratégia e definição de objetivos | Quanto risco aceitamos para qual ganho? | Apetite de risco por caso de uso; critério para dizer não. Liga-se ao business case de IA |
| 3. Desempenho | Que riscos identificamos, priorizamos e tratamos? | Inventário de sistemas, classificação por criticidade, controles proporcionais. Ver inventário de sistemas de IA |
| 4. Revisão e ajustes | O que mudou e o que ainda funciona? | Reavaliação quando muda modelo, dado ou uso; testes recorrentes. Ver gestão de risco de modelo de IA |
| 5. Informação, comunicação e relatórios | Quem precisa saber o quê, e quando? | Painel de riscos de IA para diretoria e conselho; canal de incidentes. Ver plano de resposta a incidentes de IA |
Quatro vantagens de usar o ERM em vez de um framework novo
- Linguagem já aceita. O comitê de riscos e a auditoria interna não precisam aprender um vocabulário novo para discutir IA.
- Um registro de riscos só. O risco de IA convive com risco financeiro, operacional e regulatório, e compete por prioridade na mesma régua.
- Papéis existentes. O desenho de três linhas para governança de IA encaixa naturalmente: áreas donas do risco, riscos e compliance, auditoria independente.
- Menos fricção com o conselho. Quando o tema chega por um processo conhecido, a pergunta deixa de ser "por que outra estrutura?".
Exemplo: como um risco de IA entra no registro
Tome um caso comum: uma equipe de atendimento usa um assistente de IA generativa para redigir respostas a clientes. No registro de riscos corporativo, ele pode entrar assim (exemplo ilustrativo, não um caso real):
| Campo do registro | Preenchimento |
|---|---|
| Risco | Resposta incorreta ou com dado pessoal enviada ao cliente |
| Causa | Alucinação do modelo; ausência de revisão humana; dado de cliente colado na ferramenta |
| Componente COSO | Desempenho (identificar e tratar), com revisão periódica |
| Dono | Líder da área de atendimento (primeira linha) |
| Controles | Revisão humana antes do envio; ferramenta corporativa aprovada; treinamento de uso seguro |
| Indicador | Percentual de respostas revisadas; incidentes reportados por mês |
| Revisão | Gatilho por troca de modelo ou de regra; revisão formal ao menos anual |
O valor está em o risco aparecer na mesma matriz de qualquer outro, com dono e indicador. Ele deixa de ser um assunto "de tecnologia" e passa a ter o tratamento que o conselho já conhece. Para os controles do exemplo, veja uso seguro de IA no trabalho e guardrails de IA para empresas.
Onde o ERM sozinho não basta
O ERM dá o processo, mas não a técnica. Três lacunas costumam aparecer:
- Frameworks específicos de IA. O framework de governança de IA com NIST AI RMF e OCDE detalha categorias de risco e controles técnicos que o COSO não cobre, e a ISO/IEC 42001 oferece o sistema de gestão certificável.
- Regulação. Obrigações como as da LGPD e do marco legal da IA entram como requisitos, não como parte do framework.
- Velocidade. IA muda em ciclos mais curtos que o ciclo anual típico de revisão de riscos; o componente de revisão precisa de gatilhos por evento, não só por calendário.
Passo a passo para integrar
- Mapeie onde há IA. Sem inventário, não há risco a registrar. Inclua uso informal, como em shadow AI.
- Defina o apetite de risco de IA com a diretoria, por tipo de caso de uso (interno, cliente, decisão automatizada).
- Inclua a IA no registro de riscos corporativo, com dono, causa, impacto e controle.
- Atribua testes e monitoramento pela segunda e terceira linhas, com gatilhos por mudança.
- Defina o relatório para a diretoria: poucos indicadores, revisão regular, escalonamento claro.
- Capacite quem opera os controles. Controle que ninguém entende vira papel. A base está em capacitação em IA para colaboradores.
A visão completa de política, segurança e LGPD está em governança de IA na prática. Para mapear onde estão hoje o uso e a lacuna de capacitação na sua empresa, o primeiro passo é o diagnóstico gratuito, uma conversa de 30 a 45 minutos.
FAQ
O que é o COSO ERM?
É o framework de gerenciamento de riscos corporativos do COSO, atualizado em 2017 sob o título Integrating with Strategy and Performance. Organiza a gestão de riscos em cinco componentes, da governança e cultura aos relatórios.
O COSO tem um guia sobre IA?
Sim. O COSO publicou, em parceria com a Deloitte, o guia Realize the Full Potential of Artificial Intelligence, que aplica o ERM a projetos de IA. O lançamento foi noticiado em setembro de 2021.
COSO ERM substitui o NIST AI RMF ou a ISO 42001?
Não. O COSO ERM dá a estrutura de gestão de risco da empresa; NIST AI RMF e ISO/IEC 42001 trazem conteúdo e controles específicos de IA. Funcionam em conjunto.
Quem deve ser dono do risco de IA no ERM?
O risco tem dono executivo na primeira linha (a área que usa ou desenvolve a IA), acompanhado por riscos e compliance na segunda linha e auditoria na terceira. Um comitê de IA coordena as decisões entre áreas.
O guia do COSO cobre IA generativa e agentes?
O material é de 2021 e não trata especificamente de IA generativa nem de agentes autônomos. A empresa precisa acrescentar esses riscos ao registro, apoiando-se em conteúdos como governança de agentes de IA autônomos.
Por onde começar?
Pelo inventário de sistemas de IA e pelo apetite de risco definido com a diretoria. Sem esses dois itens, o restante do ERM não tem sobre o que operar.
Descubra onde a IA gera mais resultado na sua empresa.
Comece com um diagnóstico gratuito: mapa de impacto por área e o desenho de um primeiro piloto medível, sem compromisso.