Quando a auditoria interna de IA vira teatro de calendário

O número que a norma não dá

Não existe um número de auditorias por ano escrito na ISO 42001. Sou auditor de sistemas críticos, e essa é a primeira coisa que preciso desfazer quando alguém me pergunta de quanto em quanto tempo deve auditar os próprios sistemas de IA. A cláusula 9.2 pede três coisas: intervalos planejados, imparcialidade de quem audita e evidência documentada do que foi verificado. Ela não separa sistema de alto risco de sistema trivial. Essa separação é trabalho de cada empresa, não da norma.
Isso incomoda quem queria uma resposta pronta. É a resposta certa mesmo assim: cláusula genérica não decide pelo parque de sistemas de ninguém.

Por que calendário fixo é teatro, não controle

Marcar "auditoria de IA em dezembro", todo ano, sem olhar risco, cumpre a forma da cláusula 9.2 e falha no conteúdo dela. Um sistema que mudou de fornecedor em março fica sem revisão por nove meses, e ninguém percebe até o incidente aparecer.
A ISO 19011, atualizada em maio de 2026, substitui a edição de 2018 e reforça exatamente esse ponto: planejamento de auditoria baseado em risco, não em aniversário da última visita. A revisão também trata auditoria remota e híbrida como método normal, e passa a cobrar competência em tecnologia da informação de quem audita. Parte da evidência de um sistema de IA vive em log, em painel de monitoramento e em repositório de versão de modelo, não em papel. Quem não sabe ler essas três fontes audita só a política escrita, nunca o sistema de verdade.
O NIST AI RMF chega na mesma pergunta pelo lado do risco, não do calendário. A função Govern pede que a empresa defina, por escrito, a frequência de revisão de cada sistema como parte do próprio processo de gestão de risco, não como item solto de auditoria.

A régua de três faixas que eu uso

Eu organizo a frequência por risco em três faixas, e trato os números como premissa minha, sem fonte de mercado que os valide:

• Sistema que decide sozinho sobre crédito, contratação ou saúde: faixa trimestral.- Sistema que apoia decisão humana, mas pesa na recomendação final: faixa semestral.- Ferramenta de produtividade interna, sem efeito direto sobre terceiro: faixa anual, junto com a revisão completa do sistema de gestão. Essa régua muda quando o sistema muda. Modelo retreinado todo mês com dado novo do cliente não espera o calendário anual chegar para ser revisado de novo. Três eventos, além do calendário, deveriam disparar uma auditoria fora de hora: troca de fornecedor do modelo, mudança relevante na base de dados de treino, e qualquer incidente relatado por quem usa o sistema no dia a dia. Esperar a próxima data agendada nesses casos custa caro. Se o incidente vira pauta do comitê de auditoria antes de a empresa ter revisado o sistema por conta própria, a pergunta que sobra não é mais técnica. É por que ninguém olhou antes. ## O escopo que a maioria audita pela metade O escopo da auditoria interna de sistemas de IA cobre cinco frentes, e a maioria das empresas que eu vejo audita só a primeira: inventário de onde a IA decide ou influencia algo, controle sobre a qualidade e a origem do dado, registro de quem aprovou o uso daquele sistema, due diligence do fornecedor do modelo, e evidência de supervisão humana no ponto em que a decisão afeta alguém de fora da empresa. Um cenário que já vi se repetir em formatos diferentes: uma auditoria de IA revisa o modelo de triagem de crédito e aprova, porque a taxa de acerto está dentro do esperado. Uma auditoria de controle interno, meses depois, revisa o mesmo processo e reprova, porque não existe registro de quem autorizou colocar aquele modelo em produção. As duas auditorias estavam certas. Cobriram escopos diferentes do mesmo sistema. Vi o equivalente fora de IA numa auditoria de SOX que conduzi numa mineradora, aprovada pela Ernst & Young sem ressalvas. O que sustentou a aprovação não foi o sistema em si. Foi o rastro de quem decidiu, testou e aprovou cada mudança, com redução de 90% no tempo de troubleshooting como efeito colateral. Sistema de IA sem esse mesmo rastro reproduz, com outro nome, o problema que a auditoria tradicional já resolveu há tempos. ## Quem audita sem virar o próprio fiscal A cláusula 9.2 exige imparcialidade: quem auditou a implantação de um sistema não audita a própria implantação depois. O modelo de três linhas que o IIA aplica à IA ajuda a separar papéis. A primeira linha é quem opera o sistema no dia a dia. A segunda é o comitê de risco, que define política e monitora. A terceira é a auditoria interna, independente das outras duas. Empresa pequena, sem estrutura para três linhas separadas, ainda cumpre a imparcialidade: basta que quem audita um sistema não seja quem aprovou a entrada dele em produção. Isso evita o conflito mais comum, que é o próprio dono do projeto de IA assinando embaixo a auditoria do próprio projeto. Se a mesma pessoa precisa acumular as duas pontas por falta de equipe, eu registraria essa limitação por escrito, como controle compensatório. ## O que acontece quando essa auditoria não existe Quem primeiro percebe o vácuo costuma ser de fora: um cliente grande pedindo evidência em due diligence, o auditor externo da certificação, ou um incidente que vira pauta do conselho antes de qualquer comitê interno ter revisado o sistema envolvido. Nenhum desses três cenários dá tempo de montar o programa de auditoria depois que a pergunta já chegou. ## Conclusão Antes de agendar a primeira auditoria interna de IA, eu monto o inventário de sistemas com dono nomeado, classifico o risco por sistema, não por área inteira, defino quem audita cada um sem conflito com quem implantou, registro a frequência por faixa de risco com data da próxima revisão, e listo o que cada auditoria verifica: dado, aprovação, fornecedor, supervisão humana. Se a sua empresa já tem uma data fixa de auditoria de IA marcada no calendário anual, vale a pergunta inversa: ela foi escolhida porque é quando o risco pede, ou porque é quando sobrou espaço na agenda do comitê? Este texto é uma versão condensada de uma análise mais longa que publiquei em https://iso42001.com.br/artigos/auditoria-interna-de-ia-frequencia-e-escopo/