IA, governança e o novo papel de GRC: aprendizados do XP Conference 2026 no Insper

*Artigo escrito por Gilson Ramos Junior, Auditor, Contador, Executivo de Compliance e Finanças e Membro do Comitê Qualificado de Conteúdo de GRC do IBEF-ES

Ao longo dos quatro dias de aprendizado no Insper, uma reflexão apareceu repetidamente: a IA acelera tudo, inclusive os problemas.

A Inteligência Artificial já está presente na forma como as organizações decidem, desenvolvem soluções e executam processos. No XP Conference 2026, ficou claro que a discussão deixou de ser sobre adoção da tecnologia. O foco agora está em como governar seus impactos e consequências.

Um dos temas que chamou atenção foi o uso crescente de agentes de IA para análise de arquiteturas de sistemas. Essas soluções já conseguem mapear dependências, identificar problemas estruturais e apoiar decisões técnicas em velocidades antes impensáveis. Ainda assim, a interpretação dos resultados e a definição de prioridades permanecem responsabilidades humanas.

Esse cuidado é especialmente importante diante do chamado “viés de automação”, fenômeno que pode levar profissionais a confiar excessivamente nas respostas produzidas por sistemas automatizados, reduzindo o nível de questionamento e senso crítico. Na prática, a IA pode ampliar a capacidade de análise, mas não substitui o julgamento profissional necessário para compreender o contexto, avaliar exceções e decidir quais informações realmente devem orientar uma ação.

Talvez esse seja o principal aprendizado: a IA amplifica os efeitos dos nossos julgamentos.

Quando processos, controles e direcionamentos são sólidos, a tecnologia potencializa ganhos de produtividade e qualidade. Quando existem fragilidades, ela também amplia inconsistências, retrabalho e exposição a riscos.

Para as áreas de Auditoria, Riscos e Governança, essa realidade traz novos desafios. À medida que a Inteligência Artificial passa a participar de análises e decisões, essas funções precisam ampliar seu olhar para compreender não apenas os resultados produzidos, mas também os dados utilizados, os critérios adotados, os limites dos modelos e os mecanismos de supervisão existentes.

O desafio deixa de estar restrito ao controle dos processos tradicionais e passa a envolver também a forma como a tecnologia influencia decisões, riscos e resultados.

Na Auditoria Interna, é necessário compreender como a IA influencia decisões, quais processos dependem dela e se existem mecanismos adequados de supervisão e validação. Também é preciso entender o processo decisório por trás dessas aplicações e, ao mesmo tempo, desenvolver novas abordagens para auditar a própria Inteligência Artificial no futuro.

Na Gestão de Riscos, surgem exposições cada vez menos visíveis. Decisões automatizadas, baixa explicabilidade dos modelos, dependência crescente de fornecedores tecnológicos e perda de conhecimento técnico passam a integrar o radar corporativo. Temas como viés algorítmico, impactos ambientais e riscos reputacionais também ganham relevância.

Já na Governança Corporativa, o debate assume caráter estratégico. Torna-se fundamental estabelecer diretrizes claras para a utilização da IA definir responsabilidades, criar mecanismos de transparência e garantir supervisão adequada sobre decisões relevantes que envolvam seu uso.

Outro aprendizado importante foi a evolução da discussão sobre agilidade. A IA vem reduzindo barreiras para desenvolver soluções, automatizar tarefas e acelerar entregas. Com isso, velocidade deixa de ser o principal diferencial.

O desafio passa a ser menos sobre a capacidade de construir e mais sobre a capacidade de dar direção. Com tantas possibilidades de aplicação, a questão central passa a ser quem consegue decidir melhor o que realmente vale a pena construir, quais problemas devem ser priorizados e quais riscos precisam ser considerados antes de transformar uma possibilidade tecnológica em uma decisão de negócio.

Também ficou evidente que contexto importa: nem todo problema técnico representa um risco relevante para o negócio, pois a criticidade depende do propósito do sistema, do momento da organização e dos objetivos estratégicos envolvidos. Isso exige análises mais maduras e menos dependentes de regras genéricas.

Ao final do evento, uma conclusão se destacou: estamos entrando em uma era em que humanos e IA trabalham de forma complementar. A tecnologia amplia capacidades, mas continua sendo das pessoas a responsabilidade por fornecer contexto, tomar decisões e responder pelas consequências.

Para Auditoria, Riscos e Governança, essa é uma verdadeira mudança de paradigma. A pergunta deixou de ser apenas se a IA está sendo utilizada e passou a ser se estamos preparados para governar tudo aquilo que ela está potencializando e será necessário desenvolver estruturas capazes de questionar, supervisionar e direcionar seu uso, garantindo que inovação e controle avancem juntos.

Este texto expressa a opinião do autor e não traduz, necessariamente, o posicionamento do Instituto Brasileiro de Executivos de Finanças do Espírito Santo, bem como da organização à qual esteja vinculado profissionalmente.