Integrar a IA no GRC

Por Jannie Wentzel, Partner, Cential e Andrew Gunter, Partner, Cential

A inteligência artificial tem o poder de transformar quase todos os aspectos do negócio – incluindo o GRC. A aprendizagem automática há muito que ajuda a analisar dados e a prever resultados. Mas a introdução da IA generativa – como o ChatGPT – leva esse poder a um novo nível.

Para o GRC, a IA apresenta novas oportunidades para automatizar, aumentar e acelerar os processos de trabalho. Pode expandir as tuas capacidades e o teu alcance ao reimaginar a forma como o trabalho é feito.

Estamos agora no limiar de uma grande mudança. A forma como operamos no mundo, a forma como fazemos o nosso trabalho e a forma como interagimos com a tecnologia estão prestes a mudar para sempre.

Não podes ficar de fora

O ChatGPT baseia-se num modelo de linguagem de grande dimensão treinado em grandes quantidades de texto retirado da Internet para aprender os padrões da linguagem humana. Os dados aumentam as suas capacidades, permitindo-lhe analisar dados, encontrar padrões e conceber soluções mais rapidamente do que qualquer ser humano poderia fazer.

Os impactos potenciais na GRC são vastos. A IA já está a ajudar a testar os controlos, a analisar as provas e a documentar as conclusões. As empresas estão a perguntar como é que a IA pode tornar os relatórios da administração mais rápidos, mais fáceis e melhores.

É certo que a IA generativa não está isenta de preocupações. Todos – desde os reguladores até aos próprios inventores – estão a tentar descobrir as salvaguardas adequadas. Entretanto, as organizações não podem simplesmente desligar a IA até que as regras e regulamentos oficiais entrem em vigor. A IA generativa está a avançar demasiado depressa e é demasiado promissora para ser ignorada, nem que seja por um momento.

A tua oportunidade de reforçar o GRC

Em qualquer processo, o elo mais fraco de uma cadeia é o passo que requer mais trabalho manual. Adicionar a automatização aos processos aumenta a eficiência e fortalece a sua cadeia global.

A IA pode alargar o alcance do GRC, tornando as tarefas associadas mais fáceis e mais rápidas. A IA pode mesmo encurtar a cadeia, reduzindo os passos necessários num fluxo de trabalho. Com mais automação, tens menos interações manuais, e essas acções combinam-se em cadeias mais fortes.

O que o GRC alimentado por IA pode fazer por ti

Para determinar onde a IA é a ferramenta certa para resolver um problema e em que fase do processo, criámos o “desafio da página em branco”.

Qualquer nova tarefa – escrever um e-mail, preencher um formulário, redigir uma política – começa com uma página em branco. Colocar algo na página é muitas vezes a parte mais difícil. E é aí que a IA, como o ChatGPT, se destaca.

Com apenas algumas instruções, o ChatGPT pode fazer um rascunho numa questão de segundos. Esse rascunho inicial pode não ser perfeito, mas pode provavelmente levar-te a cerca de 50% – 70% do caminho. Depois, podes aperfeiçoá-lo com substância, tom e voz para se adequar à tua organização.

Pensa na IA como um acelerador.
Ainda tens de rever a resposta, ajustá-la e levá-la para a frente.

Os casos de utilização GRC claros para o ChatGPT incluem:

• Declarações e classificações de risco
• Procura de produtos informáticos
• Projectos de políticas
• Controlar o conteúdo
• Interpretação de leis e regulamentos
• Potenciais controlos
• Tradução de línguas

O ChatGPT irá preencher as declarações de risco e as classificações com os prompts apropriados. Pode resumir uma lista de leis e regulamentos em inglês simples – e, se quiser, traduzi-los para espanhol, francês ou outro idioma à sua escolha. Consegue redigir uma política numa questão de segundos. O ChatGPT é um ponto de partida para te ajudar a sair da temida página em branco.

Esta lista é apenas um começo. A IA pode ser facilmente utilizada para elaborar planos de continuidade da atividade ou para começar a lidar com o risco de terceiros. O potencial é quase infinito. É tudo uma questão de compreender o que estás a tentar alcançar e onde a IA pode dar um impulso.

O Chat GPT é o melhor para ti:

• Gera conteúdos.
• Simplifica dados complexos.
• Traduzir informações longas e técnicas (como regulamentos) para um inglês simples.
• Elimina o trabalho manual fastidioso.

Considerações

O ChatGPT e outras ferramentas de IA podem fornecer respostas a uma velocidade alucinante – mas isso não é isento de riscos. Aqui estão alguns dos riscos a que deves estar atento:

Alucinações – O ChatGPT está programado para dar uma resposta, especificamente a melhor palavra seguinte numa frase. Nesse processo, pode inventar uma resposta sem qualquer base factual. Revê e valida sempre a resposta antes de passares a informação.

Preconceito – O ChatGPT utiliza informação histórica para criar novos conteúdos. O problema é que o que era aceitável, por exemplo, em 1970, pode não corresponder aos padrões actuais. E vice-versa. Certifica-te de que o conteúdo gerado pelo ChatGPT é relevante e apropriado para a tua pergunta e para as políticas e cultura da tua organização.

Privacidade e segurança dos dados – O ChatGPT capta tudo o que escreves no prompt e incorpora-o no modelo. Tem consciência da informação que estás a partilhar fora da tua organização. Protege-te definindo casos de utilização adequados e os teus parâmetros para os utilizares em segurança.

O ChatGPT também não cita fontes, o que torna difícil verificar a exatidão e a fiabilidade das informações fornecidas.

O que fazer a seguir

Explora a IA e os casos de utilização. Cria uma conta ChatGPT e experimenta o que as pessoas estão a dizer. Começa a pensar em como pode ser utilizado no teu negócio. Que tecnologia existe, o que está a surgir e como é que isso te vai afetar? Consulta podcasts, boletins informativos e notícias gerais para te ajudares a acompanhar esta tendência em rápida evolução.

Define as políticas organizacionais de IA. Descobre como obter os benefícios e a velocidade da IA dentro da tua tolerância ao risco.

Começa de forma simples. Não precisas de criar os teus próprios modelos de inteligência artificial para começares a usufruir das vantagens. Começa com modelos públicos através de APIs, Riskonnect, Cential e outros para acelerar os processos que estás a fazer atualmente sem fazeres um investimento considerável.

Ou podes simplesmente perguntar ao ChatGPT o que fazer a seguir. Não te esqueças de validar a resposta.

Riskonnect + Cential + Chat GPT

A Cential e a Riskonnect uniram-se para trazer o poder da IA aos processos GRC. Assiste a este pequeno vídeo para veres como o ChatGPT pode ajudar a criar um registo de risco no Riskonnect.

Interessado em saber mais sobre os benefícios de aproveitar a IA nos processos GRC? Vê o webinar da Riskonnect, ” O futuro está aqui: Integração da IA no GRCApresenta a Cential. Saiba mais sobre o software GRC da Riskonnect aqui.

A Cential faz parte da PartnerKonnect, a rede global de parceiros da Riskonnect, em rápido crescimento, que fornece serviços de valor agregado, integrações e soluções personalizadas para algumas das organizações mais prestigiadas do mundo. Saiba mais sobre os serviços de consultoria GRC da Cential aqui.