Auditoria algorítmica: separar o que é auditável hoje do que exige julgamento

O sinal e os factos que mudam a decisão

O IIA realizou em 20 de agosto uma sessão sobre accountability algorítmica e o limite das abordagens tradicionais. O ponto útil é transformar a incerteza em escopo: alguns elementos são verificáveis diretamente, outros precisam de julgamento profissional e divulgação da limitação.

Configuração, acessos, logs, versões e execução de controlos são auditáveis sem explicar internamente todo o modelo. Impacto, adequação e fairness exigem contexto, amostra, stakeholders e julgamento sobre materialidade.

A independência depende de não deixar o construtor definir sozinho o critério e interpretar o resultado. Uma conclusão binária sobre IA pode exceder a evidência e transformar ausência de teste numa garantia implícita.

Decisão, limites e condição de bloqueio

Para cada pergunta de auditoria, identifique objeto, evidência disponível, método, competência, limitação e conclusão permitida.

Uma conclusão binária sobre IA pode exceder a evidência e transformar ausência de teste numa garantia implícita.

Execução e prova de conclusão

A execução deve começar por construir matriz pergunta-evidência-método-limitação antes do trabalho de campo. Depois, usar especialistas onde a equipa não tem competência e registar dependência. O fecho exige redigir conclusões proporcionais e separar falha, não testado e não aplicável.

Uma revisão independente confirma que cada conclusão está suportada e que nenhuma limitação material foi escondida.

• construir matriz pergunta-evidência-método-limitação antes do trabalho de campo.
• usar especialistas onde a equipa não tem competência e registar dependência.
• redigir conclusões proporcionais e separar falha, não testado e não aplicável.
• Uma revisão independente confirma que cada conclusão está suportada e que nenhuma limitação material foi escondida.