O risco de IA que o CFO assina sem saber que assinou

O erro que preocupa menos que a assinatura

O modelo de IA errar não é o maior risco financeiro de uma empresa hoje. O maior risco é o CFO assinar, sob a Lei Sarbanes-Oxley, a certificação de um controle interno que depende de um sistema de IA generativa que a empresa nunca inventariou nem testou formalmente como controle. A consequência não é hipotética: multa, reapresentação de balanço, ou um apontamento do comitê de auditoria que chega sem aviso, porque ninguém sabia que a IA já decidia naquele processo.
O ponto de partida é quase sempre o mesmo em qualquer empresa que eu examino: ninguém sabe, com precisão, quantos sistemas de IA generativa já decidem alguma coisa dentro da área financeira, do fechamento ao crédito.

Por que isso virou pauta do CFO, não só do CIO

Durante anos, todo risco ligado a tecnologia caía automaticamente no colo do CIO. O risco de IA quebrou essa divisão. Um levantamento recente da Deloitte, com 200 CFOs de empresas norte-americanas com faturamento acima de US$ 1 bilhão, mostra o motivo: quase um em cada cinco desses CFOs (19%) já diz carregar a maior responsabilidade pela governança de IA na própria empresa, mais do que qualquer outra função isolada. Equilibrar a pressão para usar IA rápido com o risco que ela carrega é o maior desafio citado, por 59% deles.
A IA generativa entrou primeiro pelo braço mais rápido de adotar, geralmente marketing ou atendimento. O uso que preocupa o CFO é outro: previsão de fluxo de caixa, triagem de crédito, conciliação automática, redação de nota fiscal e de parecer contábil. Cada um desses usos toca, direta ou indiretamente, um controle interno que o CFO já certifica pessoalmente todo trimestre, sob risco pessoal, não só reputacional.

Quem no conselho responde pelo risco

Hoje, formalmente, costuma ser ninguém sozinho. A Lei Sarbanes-Oxley já resolve uma parte da pergunta para empresa listada nos EUA, ou com obrigação equivalente: o CEO e o CFO assinam pessoalmente, a cada relatório trimestral e anual, a certificação de que avaliaram o controle interno e identificaram qualquer fraqueza material. Se um desses controles depende de um sistema de IA sem inventário, sem teste e sem dono, essa assinatura vira uma aposta.
A ISO 42001 ataca o mesmo vácuo por outro ângulo: exige que a empresa nomeie, por escrito, quem responde por cada papel dentro do sistema de gestão de IA, não só pelo risco do modelo, mas pela decisão de usar IA num processo determinado. Eu recomendo tratar o comitê de risco como dono formal dessa governança, com o CFO dentro dele por causa do impacto financeiro e o jurídico por causa da exposição regulatória.

O inventário antes do orçamento

Já vi orçamento de governança de IA ser aprovado sem que ninguém soubesse quantos sistemas de IA generativa a empresa já usa. Isso inverte a ordem certa: o inventário vem antes do orçamento, porque sem ele o CFO está precificando um risco que ainda não mediu. Antes de orçar qualquer coisa, eu pediria ao comitê de risco:

• lista completa de sistemas de IA generativa em uso na área financeira, com dono de negócio nomeado;- para cada sistema, se a decisão é automática ou só apoia quem decide;- se o sistema toca algum controle certificado sob SOX ou equivalente;- due diligence documentada de cada fornecedor de modelo usado no financeiro;- data da última avaliação de impacto de cada sistema de risco médio ou alto. Levantar esse inventário, por sistema, com dono, finalidade e classificação de risco, costuma consumir de 20 a 40 horas de trabalho qualificado numa área financeira de porte médio, com cinco a quinze sistemas em uso. É uma estimativa minha, sem fonte de mercado atrás dela. ## O calendário que não pode ser ignorado Toda empresa brasileira que vende para a União Europeia, ou que depende de um fornecedor de IA que vende lá, herda parte desse calendário dentro do próprio contrato, mesmo sem operação na Europa:
• agosto de 2026: o Artigo 50 do EU AI Act passa a exigir aviso quando o conteúdo é gerado por IA;- dezembro de 2027: obrigações plenas do EU AI Act para sistema de IA de alto risco autônomo;- agosto de 2028: obrigações plenas para IA embutida em produto já regulado. O Regulamento (EU) 2026/1744 não cancelou a obrigação de alto risco, só empurrou o prazo. CFO que orça governança de IA como gasto de um ano só vai reorçar duas vezes sem necessidade, porque o calendário mudou de data, não de direção. No controle certificado sob SOX, o problema real é a frequência de revisão: um modelo retreinado todo mês com um controle testado uma vez por ano deixa a avaliação de impacto do trimestre passado descrevendo um sistema que já não existe mais daquela forma. ## O que a ISO 42001 realmente resolve A norma organiza o que precisa existir, política, inventário, avaliação de impacto, controle de dado e de fornecedor, nas mesmas cláusulas de sistema de gestão que qualquer auditor já reconhece de outras certificações. Eu vi esse mecanismo de perto numa auditoria de SOX que conduzi numa mineradora, aprovada pela Ernst & Young sem ressalvas: a redução de 90% no tempo de troubleshooting não veio de tecnologia nova, veio de rastreabilidade documentada. É a mesma peça que falta hoje na maioria dos inventários de IA que eu examino. Perguntar ao fornecedor "vocês são certificados ISO 42001?" não fecha a exposição do CFO. A due diligence de fornecedor é um controle dentro da norma, não substituto dela: a responsabilidade pelo uso do modelo na operação financeira continua sendo de quem o usa. ## Por onde eu começaria, se fosse o CFO Pelo inventário, antes de qualquer política bonita ou comitê novo, porque nenhuma decisão de risco tem resposta sem saber quantos sistemas existem e quem é dono de cada um. Depois, eu classificaria risco por proximidade do controle certificado: sistema que toca fechamento, crédito ou nota fiscal entra primeiro na fila de avaliação de impacto, sistema de produtividade interna entra depois. Só então eu discutiria orçamento. Se o comitê de auditoria perguntasse amanhã quantos sistemas de IA generativa decidem algo dentro do financeiro hoje, a resposta sairia de um inventário, ou de uma estimativa de memória? --- Este texto é uma versão condensada de uma análise mais longa que publiquei em https://iso42001.com.br/artigos/risco-de-ia-para-o-cfo/