ANDRÉ ROCHA

IA Generativa Aplicada à Auditoria

Casos práticos por fase do ciclo de auditoria.

ANDRÉ ROCHA

Introdução

Por que agora

A IA generativa amadureceu e já entrega valor real no dia a dia da auditoria.

O que vamos tratar

Conceitos essenciais e casos práticos aplicados a cada fase do ciclo de auditoria.

Postura

Ferramenta de apoio ao auditor, nunca substituição do seu julgamento profissional.

ANDRÉ ROCHA
Parte 1

Conceitos

Fundamentos para entender os casos práticos.

ANDRÉ ROCHA

O que é IA Generativa?

Uma IA generativa é um tipo de inteligência artificial capaz de criar conteúdo original, como texto, imagens, música, código e outros formatos, com base nos dados com que foi treinada e nos comandos (prompts) que recebe.

ANDRÉ ROCHA

ALUCINAÇÃO

O lado oculto da IA Generativa

ANDRÉ ROCHA

Engenharia de Prompt

Quanto mais claro, específico e intencional você for ao formular um prompt, melhores serão as respostas da IA.

ANDRÉ ROCHA

Engenharia de Contexto

Quanto mais informações relevantes e bem estruturadas você fornecer à IA, mais preciso, contextualizado e útil será o resultado.

ANDRÉ ROCHA

IA nas Fases da Auditoria

A IA generativa apoia as quatro fases do processo de auditoria do Manual de Auditoria do Poder Judiciário.

📋 Planejamento

Entender o objeto e seus riscos, definir escopo e consolidar o Programa de Auditoria.

🔍 Execução

Aplicar os testes, coletar e analisar dados e reunir evidências na matriz de achados.

📢 Comunicação dos Resultados

Informar a organização por meio de relatórios e emitir as recomendações necessárias.

🔄 Monitoramento

Acompanhar a implementação das recomendações e dos planos de ação validados.

ANDRÉ ROCHA
Fase 1

Planejamento de Auditoria

Conhecendo o terreno

ANDRÉ ROCHA

Matriz de Riscos

Peça central do planejamento: dela derivam controles e testes.

🧪 Caso Prático
ANDRÉ ROCHA

Componentes de um Prompt

👤 Persona ou Role

Atribuir um papel específico à IA no prompt pode levar a saídas mais desejáveis.

👉 Diretiva

A intenção central do prompt, que pode ser uma instrução ou uma pergunta.

📖 Exemplos ou Shots

Demonstrações que guiam a IA Generativa a realizar a tarefa.

🗂️ Informação Adicional ou Contexto

Contexto ou dados extras necessários para que a IA execute a tarefa corretamente.

🗣️ Instruções de Estilo

Estilo, tom ou gênero desejado para moldar a saída da IA Generativa.

🧾 Formatação de Saída

Resposta em formatos específicos como CSV, JSON ou Markdown.

Fonte: SCHULHOFF, Sander et al. "The Prompt Report: A Systematic Survey of Prompting Techniques". 2024. Disponível em: arxiv.org/abs/2406.06608

ANDRÉ ROCHA
Caso Prático · Planejamento

Assistentes de IA

Assistentes personalizados — como os GEMs do Gemini — são versões da IA configuradas pelo próprio usuário com instruções, contexto e conhecimento específicos, prontas para repetir uma tarefa especializada com consistência, como gerar matrizes de riscos.

🧪 Caso Prático
ANDRÉ ROCHA

Metaprompt

Use a própria IA para escrever e melhorar seus prompts.

ANDRÉ ROCHA

Agentes de IA

1
Recebem um objetivo
O auditor define o resultado esperado, não cada passo.
2
Planejam e executam em etapas
Com autonomia para usar ferramentas e consultar fontes.
3
Entregam para revisão humana
Risco de delegar demais: o auditor mantém o controle.
ANDRÉ ROCHA

Agente Deep Research

Buscar informações sobre o objeto de auditoria.

Pesquisa autônoma

O agente varre fontes públicas sobre o objeto de auditoria.

Consolidação

Reúne e organiza as informações num relatório único.

Utilidade

Útil para planejar auditorias: conhecer o objeto antes de abrir os documentos.

ANDRÉ ROCHA
Caso Prático · Planejamento

Agente de Pesquisa Profunda

Deep Research para conhecer o objeto de auditoria antes de abrir o edital: uma solução de Gerenciamento de Acesso Privilegiado (PAM).

🧪 Caso Prático
ANDRÉ ROCHA
Fase 2

Execução de Auditorias

ANDRÉ ROCHA
Execução

Análise de Documentos

ANDRÉ ROCHA
Caso Prático · Documentos

Análise de Licitação

Entrada

Arquivos de um processo licitatório e normas pertinentes.

O que a IA analisa

Fases da licitação, requisitos legais e sinais de irregularidade.

Achados e limitações

Apontamentos preliminares que o auditor confirma no processo.

🧪 Caso Prático
ANDRÉ ROCHA
Execução

Análise de Imagens

🧪 Caso Prático: Urnas Eletrônicas
ANDRÉ ROCHA
Fase 3

Relatoria e Comunicação

ANDRÉ ROCHA

IA Generativa na Relatoria

📝 Achados preliminares

Escrever achados preliminares a partir da Matriz de Achados.

🔎 Revisão de textos

Revisar textos de relatórios e verificar se estão amparados por evidências.

📊 Apresentações e páginas web

Criar apresentações e páginas web a partir de relatórios.

ANDRÉ ROCHA
Fase 4

Monitoramento

ANDRÉ ROCHA

IA Generativa no Monitoramento

🎯 Recomendações assertivas

Elaborar recomendações mais assertivas com base nas características definidas no manual.

🤖 Análise do atendimento

Assistentes para análise do atendimento de recomendações.

📈 Consolidação

Resultados reunidos numa visão geral do órgão.

ANDRÉ ROCHA

⚠️ Alertas

🧑‍⚖️ A responsabilidade pelo uso da IA é dos auditores.
🔍 Revise sempre o material gerado por IA.
ANDRÉ ROCHA
Alertas

Normas de Uso Responsável de IA

Em que os normativos convergem:

1 · Ferramenta auxiliar

IA apenas como apoio — nunca como substituto da decisão humana.

2 · Anonimização na origem

Dados pessoais e sensíveis anonimizados antes de chegar à IA.

3 · Revisão sempre

Todo material gerado por IA passa por revisão humana.

Normativos: CGU · CCCI · TCU · MGI · CNJ · Câmara dos Deputados · TRE-BA

ANDRÉ ROCHA
Parte 3

Futuro da Auditoria com IA

ANDRÉ ROCHA

IA e o Mercado de Trabalho

Em ocupações do conhecimento — gestão, finanças, computação, direito —, a IA já poderia executar boa parte das tarefas (área azul). Mas o uso observado na prática (área vermelha) ainda é uma fração da capacidade teórica.

Fonte: Anthropic, "Figure 2: Theoretical capability and observed exposure by occupational category" — anthropic.com/research/labor-market-impacts

Gráfico radar comparando a capacidade teórica da IA (azul) e o uso observado (vermelho) por categoria ocupacional
ANDRÉ ROCHA

Auditoria Orientada por Especificações

Spec-Driven Audit: especificações escritas pelo auditor guiam o trabalho da IA.

Homem

📝 Especificação

O auditor escreve a especificação: objetivo, critérios e procedimentos do trabalho.

→
Máquina

⚙️ Execução

A IA executa os procedimentos automatizáveis conforme a especificação, em escala.

→
Homem + Máquina

✅ Supervisão

Procedimentos manuais e revisão: o auditor valida evidências e assume as conclusões.

ANDRÉ ROCHA
Encerramento

Conclusão

ANDRÉ ROCHA

Auditorias mais inteligentes, ágeis e assertivas não são mais diferencial. São necessidade.

Equipes que dominam ferramentas de inteligência artificial transformam essa necessidade em resultados concretos.

ANDRÉ ROCHA

Obrigado.

ANDRÉ ROCHA