Casos práticos por fase do ciclo de auditoria.
A IA generativa amadureceu e já entrega valor real no dia a dia da auditoria.
Conceitos essenciais e casos práticos aplicados a cada fase do ciclo de auditoria.
Ferramenta de apoio ao auditor, nunca substituição do seu julgamento profissional.
Fundamentos para entender os casos práticos.
Uma IA generativa é um tipo de inteligência artificial capaz de criar conteúdo original, como texto, imagens, música, código e outros formatos, com base nos dados com que foi treinada e nos comandos (prompts) que recebe.
O lado oculto da IA Generativa
Quanto mais claro, específico e intencional você for ao formular um prompt, melhores serão as respostas da IA.
Quanto mais informações relevantes e bem estruturadas você fornecer à IA, mais preciso, contextualizado e útil será o resultado.
A IA generativa apoia as quatro fases do processo de auditoria do Manual de Auditoria do Poder Judiciário.
Entender o objeto e seus riscos, definir escopo e consolidar o Programa de Auditoria.
Aplicar os testes, coletar e analisar dados e reunir evidências na matriz de achados.
Informar a organização por meio de relatórios e emitir as recomendações necessárias.
Acompanhar a implementação das recomendações e dos planos de ação validados.
Conhecendo o terreno
Atribuir um papel específico à IA no prompt pode levar a saídas mais desejáveis.
A intenção central do prompt, que pode ser uma instrução ou uma pergunta.
Demonstrações que guiam a IA Generativa a realizar a tarefa.
Contexto ou dados extras necessários para que a IA execute a tarefa corretamente.
Estilo, tom ou gênero desejado para moldar a saída da IA Generativa.
Resposta em formatos específicos como CSV, JSON ou Markdown.
Fonte: SCHULHOFF, Sander et al. "The Prompt Report: A Systematic Survey of Prompting Techniques". 2024. Disponível em: arxiv.org/abs/2406.06608
Assistentes personalizados — como os GEMs do Gemini — são versões da IA configuradas pelo próprio usuário com instruções, contexto e conhecimento específicos, prontas para repetir uma tarefa especializada com consistência, como gerar matrizes de riscos.
🧪 Caso PráticoUse a própria IA para escrever e melhorar seus prompts.
Buscar informações sobre o objeto de auditoria.
O agente varre fontes públicas sobre o objeto de auditoria.
Reúne e organiza as informações num relatório único.
Útil para planejar auditorias: conhecer o objeto antes de abrir os documentos.
Deep Research para conhecer o objeto de auditoria antes de abrir o edital: uma solução de Gerenciamento de Acesso Privilegiado (PAM).
🧪 Caso PráticoArquivos de um processo licitatório e normas pertinentes.
Fases da licitação, requisitos legais e sinais de irregularidade.
Apontamentos preliminares que o auditor confirma no processo.
Escrever achados preliminares a partir da Matriz de Achados.
Revisar textos de relatórios e verificar se estão amparados por evidências.
Criar apresentações e páginas web a partir de relatórios.
Elaborar recomendações mais assertivas com base nas características definidas no manual.
Assistentes para análise do atendimento de recomendações.
Resultados reunidos numa visão geral do órgão.
Em que os normativos convergem:
IA apenas como apoio — nunca como substituto da decisão humana.
Dados pessoais e sensíveis anonimizados antes de chegar à IA.
Todo material gerado por IA passa por revisão humana.
Normativos: CGU · CCCI · TCU · MGI · CNJ · Câmara dos Deputados · TRE-BA
Em ocupações do conhecimento — gestão, finanças, computação, direito —, a IA já poderia executar boa parte das tarefas (área azul). Mas o uso observado na prática (área vermelha) ainda é uma fração da capacidade teórica.
Fonte: Anthropic, "Figure 2: Theoretical capability and observed exposure by occupational category" — anthropic.com/research/labor-market-impacts
Spec-Driven Audit: especificações escritas pelo auditor guiam o trabalho da IA.
O auditor escreve a especificação: objetivo, critérios e procedimentos do trabalho.
A IA executa os procedimentos automatizáveis conforme a especificação, em escala.
Procedimentos manuais e revisão: o auditor valida evidências e assume as conclusões.
Auditorias mais inteligentes, ágeis e assertivas não são mais diferencial. São necessidade.
Equipes que dominam ferramentas de inteligência artificial transformam essa necessidade em resultados concretos.