Responsible AI Auditor
Para auditores e consultores de conformidade: fundamentos de auditoria, ISO/IEC 42001 e 27701, evidências de sistemas de IA, conformidade e fornecedores.
- Pré-requisito
- RAIP ou DPAI
- Questões
- 50
- Duração
- 150 min
- Nota de corte
- 72%
- Investimento
- R$ 540
- Idioma do exame
- Inglês, Português, Espanhol
- Validade
- Não expira
A nota de corte é fixa: você passa com 72% de acerto, sem curva e sem comparação com outros candidatos.
- Mudou de ideia? Peça o reembolso integral em até 14 dias da compra, se o voucher não tiver sido usado.
- Seu voucher não vence. Faça o exame de certificação quando estiver pronto.
- Se não passar, a próxima tentativa sai pela metade do preço por 90 dias.
- A credencial não expira: sem renovação, sem educação continuada paga e sem anuidade. Você paga o exame uma vez.
Para quem é
Você é auditor interno
Seu plano de auditoria passou a incluir IA e dados pessoais, e você precisa de critérios e padrões de evidência para sistemas que os programas usuais de auditoria de TI não cobrem.
Você é auditor externo ou trabalha com asseguração
Você atua em trabalhos de ISO/IEC 27701 ou de segurança da informação e quer estender sua prática à ISO/IEC 42001 e a sistemas de IA.
Você faz consultoria de conformidade
Você conduz diagnósticos de lacunas e avaliações de prontidão para clientes e quer a disciplina de um auditor em evidência, amostragem e relatório.
O que você leva
Código permanente de verificação
Qualquer pessoa confirma sua credencial em dpcert.org/verify, sem precisar pedir nada a você.
Aprovação que não expira
Credencial conquistada não vence, não pede renovação anual e não cobra mensalidade.
LinkedIn e perfil público
Adicione à sua seção de licenças e certificações, ou compartilhe o link do seu perfil.
Certificado com nota por domínio
Em PDF, mostrando seu desempenho em cada área avaliada.
O que você precisa saber
Seis domínios, sorteados de um banco escrito para este exame de certificação. Leia cada um e veja onde você está.
Fundamentos de auditoria aplicados a IA e dados
8 questões · 16% do exame
Aplicar normas de auditoria ao trabalho com IA e dados: preservar a independência, planejar o trabalho, decidir o que é evidência suficiente e escolher uma amostragem que se sustente.
Auditoria segundo a ISO/IEC 42001 e a 27701
12 questões · 24% do exame
Testar controles da ISO/IEC 42001 e da ISO/IEC 27701, classificar não conformidades como maiores ou menores com base em evidência objetiva e redigir constatações que a gestão consiga tratar.
Auditoria de sistemas de IA
10 questões · 20% do exame
Examinar documentação de modelos, linhagem de dados, evidências de viés e desempenho e logs de monitoramento, e julgar se mostram que o sistema funciona como se diz ou só descrevem intenções.
Conformidade regulatória
7 questões · 14% do exame
Verificar as evidências da avaliação de conformidade do AI Act europeu e conduzir auditorias de conformidade com a LGPD e o GDPR, separando o que a lei exige do que a organização escolheu fazer.
Asseguração de terceiros e da cadeia de fornecimento
5 questões · 10% do exame
Obter asseguração sobre fornecedores de IA, provedores de modelos e operadores: em que relatórios confiar, o que testar diretamente e como a responsabilidade se divide ao longo da cadeia.
Casos de auditoria
8 questões · 16% do exame
Questões de cenário que acompanham uma auditoria do planejamento ao relatório: escolher a evidência certa, classificar constatações e decidir o que escalar.
Como os exames de certificação são construídosIntegridadeSobre a DPCert
DPAI + AUDAI
Trilha Auditoria
DPAI e AUDAI juntas: a base de proteção de dados e a auditoria de IA e dados. A DPAI também cumpre o pré-requisito da AUDAI. Os dois vouchers de uma vez, e nenhum vence.
Você economiza R$ 160 em relação às duas compras separadas.
Reembolso em 14 dias se os dois vouchers estiverem sem uso.
Avalie seus conhecimentos com a Avaliação Aberta
A Avaliação Aberta tem vinte questões no nível do exame de certificação, com resultado na hora e nota por domínio. É a forma honesta de decidir se você já está pronto.
Avalie seus conhecimentosVeja como são as questões
Questões de exemplo no formato do exame: uma situação de trabalho e uma decisão. O exame de certificação usa outras questões.
Um auditor precisa concluir se o filtro de conteúdo de um chatbot de atendimento bloqueia pedidos de instruções de automutilação, como exige a política de IA da organização. Qual fonte de evidência é, por si só, a mais confiável?
- AO relatório de teste mais recente da equipe de QA, assinado pelo líder de QA, mostrando que todos os prompts de teste foram bloqueados
- BUm walkthrough em que o engenheiro responsável explica o filtro e mostra a tela de configuração da política
- CPrompts de teste que o próprio auditor submete ao sistema em produção, numa sessão controlada, observando as respostas
- DUma declaração escrita do product owner confirmando que o filtro está ativo desde o lançamento
Ver resposta e explicação
Resposta: C
A evidência que o auditor obtém diretamente, reexecutando o controle no sistema que está de fato em uso, é em geral mais confiável do que a evidência produzida ou afirmada pelo auditado. O relatório de QA é útil, mas foi produzido pelo auditado, e seus prompts e o ambiente de teste precisariam ser avaliados antes; ele pode não refletir a produção. Um walkthrough mostra como o filtro foi desenhado e configurado, não que ele bloqueia pedidos reais. Uma declaração escrita é uma afirmação da gestão e não substitui evidência. O teste do auditor mostra o funcionamento num momento; para um período inteiro, ele é combinado com outras evidências, como registros de monitoramento.
Uma empresa acaba de obter a certificação ISO/IEC 42001. Para economizar, o gerente de compliance propõe ao organismo certificador que a próxima auditoria ocorra só na recertificação. Segundo a ISO/IEC 17021-1, o que se aplica?
- AIsso é aceitável se a empresa enviar autoavaliações anuais que o organismo certificador revise a distância
- BAuditorias de supervisão são exigidas ao menos uma vez por ano civil, a primeira em até 12 meses da decisão de certificação
- CA supervisão só é necessária quando a empresa comunica mudanças significativas no seu sistema de gestão de IA
- DUma única auditoria de supervisão no meio do ciclo basta se a auditoria de estágio 2 não levantou nenhuma não conformidade
Ver resposta e explicação
Resposta: B
A ISO/IEC 17021-1 estabelece um ciclo de certificação de três anos em que auditorias de supervisão são realizadas pelo menos uma vez por ano civil, exceto nos anos de recertificação, e a primeira auditoria de supervisão depois da certificação inicial não pode passar de 12 meses da data da decisão de certificação. Autoavaliações podem informar o organismo certificador, mas não substituem auditorias de supervisão. Mudanças significativas podem motivar uma auditoria adicional, mas não substituem a frequência mínima. Um estágio 2 sem constatações também não reduz essa frequência.
Frameworks e conceitos cobrados
Os termos do glossário ligados a esta certificação, com a definição de cada um.
- Sistema de IA de alto risco
- Avaliação da conformidade
- Marcação CE (IA)
- Avaliação de impacto sobre direitos fundamentais (FRIA)
- ISO/IEC 42001
- Sistema de gestão de IA (AIMS)
- Avaliação de impacto algorítmico
- Ficha do modelo (model card)
- Ficha técnica de dataset (datasheet)
- Viés algorítmico
- Métricas de equidade
- Deriva do modelo
- Proveniência de dados
- Modelo das três linhas
- Relatório de impacto à proteção de dados pessoais (RIPD)
- Registro das operações de tratamento
Estude com a fonte do exame de certificação
Pratique o tema com uma ferramenta gratuita
Ferramentas sem cadastro sobre assuntos desta certificação, para aplicar no trabalho o que o exame de certificação avalia.
- Checklist de auditoria de IADo escopo ao programa de trabalho: testes por área, evidências por responsável, prioridade e esforço estimado.Abrir
- Due diligence de fornecedor de IAQuinze perguntas sobre dados, segurança, transparência e AI Act, com recomendação e cláusulas para o contrato.Abrir
- Análise de gap ISO/IEC 4200132 verificações nas cláusulas 4 a 10 e nos temas do anexo A, com prontidão, lacunas e roteiro.Abrir
Nenhum curso é exigido
O exame de certificação é o mesmo para todo mundo, e a preparação é escolha sua: um curso, um livro, ou a experiência que você já traz do trabalho.
- Mudou de ideia? Peça o reembolso integral em até 14 dias da compra, se o voucher não tiver sido usado.
- Seu voucher não vence. Faça o exame de certificação quando estiver pronto.
- Se não passar, a próxima tentativa sai pela metade do preço por 90 dias.
- A credencial não expira: sem renovação, sem educação continuada paga e sem anuidade. Você paga o exame uma vez.
Pré-requisito obrigatório: este exame de certificação só pode ser comprado e realizado por quem já possui a credencial Responsible AI Practitioner (RAIP) ou Data Protection & AI Professional (DPAI).
Seu acesso ao exame de certificação chega por e-mail assim que o pagamento for confirmado, e não vence. O pagamento é processado pelo Stripe.
Credencial de exemplo
Responsible AI Auditor
- Titular
- Ana Carolina Ribeiro Martins
AUDAI-ZYCX-YFV3
Perguntas frequentes sobre o exame de certificação
›A AUDAI é uma certificação de Lead Auditor ISO 42001?
Não. A AUDAI cobre auditoria contra a ISO/IEC 42001 e a ISO/IEC 27701, com teste de controles, não conformidades e relatório, mas não é um certificado de Lead Auditor, não é emitida pela ISO nem por organismo acreditado e não habilita ninguém a emitir certificados ISO para empresas. Ela comprova que você sabe auditar IA e tratamento de dados com evidência e método.
›O que a AUDAI cobre?
Seis domínios de auditoria: fundamentos de auditoria aplicados a IA e dados, como independência, evidência e amostragem; auditoria contra a ISO/IEC 42001 e a ISO/IEC 27701; auditoria de sistemas de IA, com documentação de modelos, linhagem de dados, evidência de viés e desempenho e logs de monitoramento; conformidade regulatória, incluindo a avaliação de conformidade do AI Act e auditorias de GDPR e LGPD; garantia sobre terceiros e cadeia de fornecimento; e casos práticos de auditoria.
›Qual é o pré-requisito da AUDAI?
Ter a credencial RAIP ou a DPAI. Para auditar IA e dados, é preciso conhecer antes o que está sendo auditado. O pré-requisito é conferido na compra avulsa e na abertura do exame. No pacote Assurance Track (DPAI + AUDAI), você faz a DPAI primeiro e a AUDAI abre depois da aprovação. Não é exigida outra credencial de auditoria de terceiros.
›Como é o exame da AUDAI?
São 50 questões em 150 minutos, e a aprovação é a partir de 72%. A maioria descreve uma situação de auditoria, e o domínio de casos de auditoria, com 8 questões, traz evidências, como políticas, registros e resultados de testes, e pede um julgamento: o controle é eficaz, há não conformidade, que evidência falta. O exame é online, em português, inglês ou espanhol, e custa USD 100.
›Para quem é a AUDAI?
Para auditores internos e externos, consultores de conformidade e profissionais da segunda linha de risco que precisam avaliar sistemas de IA e tratamento de dados. Ela também serve a quem vem da auditoria de TI ou de segurança e quer ampliar o escopo para IA. Se o seu trabalho é implantar o programa e não auditá-lo, a RAIL costuma ser a escolha certa.
›Como é o exame de certificação? É online?
Sim, é um exame online de múltipla escolha, feito no seu próprio navegador, sem agendamento e sem centro de exames. As questões descrevem situações de trabalho e pedem uma decisão, em vez de cobrar definição decorada, e a RAIL e a AUDAI têm também um domínio de análise de casos. Toda questão tem quatro alternativas e uma só correta. Todos os exames têm 50 questões; a duração e a nota de corte de cada um estão na página da certificação.
›Qual a nota de corte? A prova é difícil?
A nota de corte é 70% na RAIF, RAIP, DPAI e RAI-X, e 72% na RAIL e na AUDAI, que são de nível mais alto. Não há curva nem comparação com outros candidatos, e cada questão tem uma só resposta correta. Sobre a dificuldade: ainda não publicamos taxas de aprovação, porque a DPCert é nova e só publicaremos números com amostra suficiente. As questões pedem decisão em situações reais, então estudar pela ementa faz diferença.
›Posso refazer um exame pago? Preciso esperar?
Pode refazer, e nas certificações pagas não há período de espera nem limite de tentativas. Cada nova tentativa exige um novo voucher, porque cada voucher vale uma tentativa. As questões são sorteadas a cada abertura, então uma nova tentativa não repete o exame anterior. Se você não passar, recebe um cupom para comprar a nova tentativa da mesma certificação pela metade do preço, válido por 90 dias. Na RAIF feita sem custo, pela promoção relâmpago de Black Friday, a regra é outra: nova tentativa sem custo em até 7 dias do resultado.
›O voucher tem prazo de validade?
O voucher comprado no site não vence. Vouchers emitidos para uma organização em lote podem ter prazo definido na emissão, e nesse caso a data aparece junto do código. Se você perdeu o e-mail, o código também fica na sua conta, na área Exames de certificação, depois que o seu endereço estiver confirmado.
›Posso cancelar a compra e pedir reembolso?
Sim, em até 14 dias da compra, desde que o voucher ainda não tenha sido usado. Escreva para [email protected], do mesmo e-mail usado na compra, dizendo que quer o reembolso. Devolvemos o valor integral pelo mesmo meio de pagamento e cancelamos o voucher no mesmo ato. Voucher já usado não é reembolsável, mesmo dentro dos 14 dias, porque a tentativa é consumida ao abrir o exame. Num pacote, o reembolso é do pacote inteiro e só vale com todos os vouchers sem uso. Passados os 14 dias, o voucher continua seu e sem prazo de validade, mas não é mais reembolsável.
›A certificação DPCert expira? Precisa renovar?
Não e não. A credencial DPCert não expira: não há data de vencimento, reteste periódico, cota de créditos de educação continuada (CPE/CPD), taxa de renovação nem anuidade. Você faz o exame uma vez, e a credencial vale até ser revogada. Revogação é um ato administrativo com motivo registrado, e não um vencimento automático. Muitas certificações do mercado cobram manutenção periódica; aqui, não.
Perguntas sobre o exame de certificação →Todas as perguntas frequentes →