Os auditores podem confiar na IA para a preparação, não para as conclusões. Ela consegue ler, organizar, comparar e redigir: associar faturas à contabilidade, resumir contratos, escrever um primeiro memorando. Decidir se a prova é suficiente, avaliar o risco e formar a opinião ficam com um auditor nomeado, que revê o resultado, o confere com a fonte e assina o trabalho.
#Pontos principais
- As firmas consultadas pelos técnicos do PCAOB usavam IA generativa sobretudo em trabalho administrativo e de pesquisa, não em conclusões de auditoria.
- Uma regra útil: a IA prepara, uma pessoa conclui, e o dossiê mostra o que foi feito por quem.
- Cada número produzido pela IA tem de ser rastreável até um documento de origem ou uma extração de sistema.
- Os dados dos clientes só entram em ferramentas que a firma aprovou para esse fim.
- O passo de revisão faz parte do desenho, não é uma verificação manual acrescentada depois.
#Para que usam realmente as firmas de auditoria a IA?
Os técnicos do PCAOB falaram em 2024 com as grandes firmas de rede nos EUA e com várias outras. Referiram que a utilização de IA generativa se concentrava sobretudo em atividades administrativas e de pesquisa, como primeiras versões de memorandos e ferramentas de pesquisa de orientações internas, e que as firmas esperavam que esta complementasse os auditores, sem os substituir. Algumas firmas mantinham-na, para já, fora dos procedimentos de auditoria por preocupações de privacidade e fiabilidade (técnicos do PCAOB, julho de 2024).
Isto corresponde ao que descrevem os gestores de auditoria: o tempo vai para ler, associar e documentar, e é aí que a IA ajuda primeiro. A discussão sobre normas continua em curso. O projeto do IAASB sobre prova de auditoria visa modernizar a ISA 500 para a utilização de tecnologia, incluindo ferramentas e técnicas automatizadas (projeto do IAASB sobre prova de auditoria, consultado em novembro de 2026).
#Que tarefas pode a IA preparar, e quais ficam com o auditor?
- Preparar: ler e extrair campos de faturas, extratos bancários e contratos, em árabe e inglês.
- Preparar: associar uma amostra de transações aos documentos de suporte e listar as exceções.
- Preparar: redigir notas de walkthrough, memorandos e pontos da carta à gestão a partir das conclusões da própria equipa.
- Preparar: pesquisar a metodologia da firma e dossiês anteriores para encontrar a orientação relevante.
- Auditor: decidir a amostra, a materialidade e a resposta aos riscos avaliados.
- Auditor: avaliar se a prova é suficiente e apropriada, e se uma exceção constitui uma distorção.
- Auditor: tudo o que entra na opinião, no relatório ou na comunicação com os encarregados da governação.
Esta lista é uma regra de trabalho, não uma interpretação de qualquer norma. A metodologia da sua firma e o seu regulador decidem o que é aceitável; confirme com a função de qualidade antes de alterar um procedimento.
#Como tornar o resultado da IA revisível?
Um revisor tem de conseguir ver o que a IA analisou, o que produziu e o que a pessoa alterou. Isso significa que o documento de origem está ligado a cada campo extraído, que as exceções são listadas em vez de diluídas num resumo e que a aprovação fica registada com um nome. O NIST AI Risk Management Framework, janeiro de 2023 trata este tipo de responsabilização e supervisão humana como parte da gestão do risco de IA.
O segundo teste é a fiabilidade com os seus próprios dados. Corra a ferramenta num trabalho já encerrado cujas respostas conhece e conte as falhas antes de alguém a usar num dossiê em curso.
#Quando basta um assistente de chat generalista?
Para questões de pesquisa, redigir um email ou reformular um memorando que o auditor já escreveu, um assistente empresarial aprovado, como o Copilot ou o ChatGPT Enterprise, é muitas vezes suficiente, com uma política curta da firma sobre o que pode lá entrar. Um fluxo de trabalho construído compensa quando a mesma preparação se repete em muitos trabalhos e o rasto de revisão tem de ficar no dossiê de auditoria.
#Qual é o papel da Stennir?
O trabalho de consultoria em IA da Stennir inclui a parte de governação: que tarefas a IA pode preparar, quem aprova o resultado, como fica registado e onde são processados os dados dos clientes. O AI Opportunity Audit ordena os fluxos de trabalho que vale a pena construir, cada um com o seu caso de retorno, e o relatório é seu, construa ou não com a Stennir.
Se avançAR, a implementação de IA constrói um fluxo de trabalho com um revisor nomeado a aprovar cada resultado, e a formação em IA ensina a equipa onde fica, nos seus próprios dossiês, a fronteira entre preparar e concluir.
We are
A Stennir desenha fluxos de trabalho em que a IA prepara e um auditor nomeado revê, aprova e conclui, com cada passo registado.
We aren't
A Stennir não emite opiniões sobre normas de auditoria nem vende uma ferramenta que forma conclusões de auditoria.
#O que deve fazer a seguir um responsável de qualidade de auditoria?
Anote as três tarefas de preparação que mais tempo tiram aos seus séniores e indique quem conclui sobre cada uma. Compare com a forma como as equipas financeiras usam IA e as equipas de compliance, e depois faça a avaliação de prontidão gratuita ou agende uma conversa de 30 minutos.
#Perguntas frequentes
Usar IA muda quem é responsável pela auditoria?
Não. O sóCIO responsável e a equipa continuam responsáveis pelo trabalho e pela opinião, seja qual for a ferramenta que preparou um mapa. É por isso que o desenho importa: o resultado da IA é marcado como preparado por uma ferramenta, uma pessoa nomeada revê-o, e o dossiê mostra a fonte de cada número. Confirme os pormenores com a sua equipa de metodologia.
A IA pode selecionar as nossas amostras?
Pode aplicar um método de seleção escolhido pela equipa e documentá-lo, e pode destacar itens invulgares para a equipa considerar. A escolha do método, da dimensão e da resposta ao que a amostra revela fica com o auditor. A Stennir constrói a primeira parte e deixa o juízo onde ele pertence.
O que pode correr mal?
As falhas habituais são um número mal lido aceite sem verificação, uma exceção diluída num resumo e dados de clientes colados numa ferramenta não aprovada. Os controlos são ligações à fonte em cada campo, exceções listadas, um aprovador nomeado e uma política da firma sobre ferramentas. Teste num trabalho encerrado antes de usar em produção.
Funciona com documentos em árabe?
Sim. O árabe e o inglês são suportados na leitura e na redação. Os revisores veem o original ao lado de qualquer extração ou tradução, para poderem conferir o número com a fonte em vez de confiarem num resumo. A precisão é medida nos seus próprios tipos de documento antes de o fluxo de trabalho ser usado num trabalho em curso.
