AIS106 · Avaliação de riscos e auditoria de IA na prática
Sobre o curso
Avalie riscos de IA de forma sistemática e audite sistemas de IA frente a políticas e frameworks. Você vai planejar uma auditoria, reunir e testar evidências, classificar achados e escrever um relatório que a diretoria consiga usar.
Para quem é
Profissionais de riscos, compliance, auditoria interna e segurança que precisam avaliar se sistemas de IA são seguros, justos e bem controlados.
Pré-requisitos
Concluir o AIS105; é fortemente recomendado ter feito os laboratórios do AIS103 e do AIS104.
O que você será capaz de fazer
- Conduzir uma avaliação de riscos de IA com método estruturado, alinhado à ISO/IEC 23894 e ao NIST AI RMF
- Planejar uma auditoria de IA com objetivos, critérios, escopo e um programa de testes baseado em risco
- Coletar e testar evidências, incluindo a reexecução de verificações de equidade e robustez
- Redigir achados de auditoria com condição, critério, causa, efeito e recomendação, e acompanhar a correção
Aulas
- Aula 1 · Avaliação estruturada de riscos de IA
- Aula 2 · Planejando e executando uma auditoria de IA
- Aula 3 · Achados, relatório e acompanhamento
- Aula 4 · Laboratório e atividade
Laboratório: Audite um assistente de IA de atendimento
Você vai auditar o assistente de IA de uma varejista fictícia que responde clientes e aprova pequenos reembolsos via Pix. Com o pacote de evidências, vai montar um programa de auditoria, testar controles como fluxos de aprovação e registro de logs, reexecutar no Colab uma verificação de equidade nas decisões de reembolso e registrar os achados em uma planilha de papéis de trabalho.
Ferramentas gratuitas: Google Planilhas ou LibreOffice Calc, Google Colab com pandas e Fairlearn e um pacote de evidências fictício fornecido (políticas, logs, resultados de avaliação e amostras de decisões)
Atividade avaliada
Produza uma avaliação de riscos e um relatório de auditoria de um sistema de IA à sua escolha, realista no conceito, mas com dados fictícios. Inclua a descrição do sistema, a avaliação de riscos com notas inerentes e residuais, os objetivos e critérios da auditoria (incluindo a LGPD), o programa de testes, pelo menos cinco achados no formato condição-critério-causa-efeito-recomendação, uma opinião geral e um controle de correções com responsáveis e prazos.
| Critério | Peso | Como é um trabalho excelente |
|---|---|---|
| Avaliação de riscos | 25% | Os riscos são identificados em várias categorias e avaliados quanto ao risco inerente e residual, com eficácia dos controles justificada. |
| Planejamento e testes | 25% | Objetivos, critérios e escopo são claros, e os testes são baseados em risco, repetíveis e ligados a evidências. |
| Qualidade dos achados | 30% | Cada achado tem os cinco elementos, severidade correta e recomendações práticas. |
| Opinião e acompanhamento | 20% | A opinião geral se apoia nos achados, e o controle de correções é específico e realista. |
Peça de portfólio
Uma avaliação de riscos e um relatório de auditoria de IA com papéis de trabalho e controle de correções.
Próximo passo
Continue com AIS107 · Projeto final: um plano de governança de IA para uma organização · 8 horas · R$ 80,00
Conteúdo do curso
AIS106 · Avaliação de riscos e auditoria de IA na prática (8 h)
-
Aula 1 · Avaliação estruturada de riscos de IA
-
Aula 2 · Planejando e executando uma auditoria de IA
-
Aula 3 · Achados, relatório e acompanhamento
-
Aula 4 · Laboratório e atividade
-
AIS106 Avaliação · Avaliação de riscos e auditoria de IA na prática