Preparar a auditoria da governança de IA
Dos papéis à evidência: defina quem responde por quê, registre os riscos, meça a distância até a ISO/IEC 42001 e planeje os testes de auditoria.
O fluxo
- Defina papéis com a matriz RACIQuem responde, quem executa, quem é consultado e quem é informado em cada atividade de governança de IA, com avisos quando falta uma função.Matriz RACI de governança de IA
- Monte o registro de riscos de IAProbabilidade, impacto e controles de cada risco, com faixas, mapa de calor e ligação com NIST AI RMF, AI Act e GDPR.Registro de riscos de IA
- Faça a análise de gap ISO/IEC 4200132 verificações nas cláusulas 4 a 10 e nos temas do anexo A, com prontidão, lacunas e roteiro.Análise de gap ISO/IEC 42001
- Planeje a auditoria com o checklistDo escopo ao programa de trabalho: testes por área, evidências por responsável, prioridade e esforço estimado.Checklist de auditoria de IA