# Ai Risk Management
**Source:** https://pt-pt.airisks.net/ai-risk-management
**Language:** Portuguese (Portugal)

---

A gestão de riscos de IA é o trabalho coordenado de identificar, avaliar, tratar e monitorizar riscos decorrentes do desenvolvimento, aquisição, implementação ou utilização de sistemas de inteligência artificial. Conecta decisões sobre um sistema de IA às pessoas, processos e controlos que podem prevenir danos ou responder quando as condições mudam.

Alarga a gestão de riscos empresariais (ERM), em vez de a substituir. As disciplinas existentes, como a jurídica, segurança, privacidade, resiliência operacional e auditoria interna, continuam a ser relevantes. A IA acrescenta questões que podem não encaixar perfeitamente nos controlos tecnológicos estabelecidos: O sistema é adequado para este propósito? Quão fiável é o seu comportamento em condições variáveis? Quem é responsável pelos seus resultados e o que acontece se a revisão humana falhar?

## Camadas de trabalho

Um programa útil opera a mais do que um nível. O trabalho estratégico define a orientação, avalia se a IA é necessária, estabelece a tolerância ao risco e atribui direitos de decisão. O trabalho operacional avalia cada caso de uso e o seu sistema completo, incluindo modelos, dados, fornecedores, interfaces e tarefas humanas. O trabalho de resiliência prepara para perturbações ou eventos de alto impacto que não se enquadram nas classificações existentes. Estas camadas ligam as escolhas ao nível do conselho de administração com os testes e os controlos do dia a dia.

A gestão de riscos é contínua. Uma revisão efetuada antes da implementação pode tornar-se desatualizada quando o modelo, os dados, os utilizadores previstos ou o processo circundante mudam. As organizações precisam de gatilhos definidos para reavaliação, registos de decisões, vias para incidentes e a capacidade de suspender ou retirar um sistema. O nível de esforço deve refletir o impacto potencial, a exposição e a incerteza de cada utilização.

## Como diferem os principais enquadramentos

O EW-AiRM™ é um quadro aberto, a nível empresarial, que une as camadas estratégicas, operacionais e de resiliência, e foi concebido para potenciar a gestão de riscos empresariais (ERM) existente. O quadro de gestão de riscos de IA do NIST é uma orientação voluntária centrada na gestão de riscos ao longo dos ciclos de vida dos sistemas de IA, com funções para Governar, Mapear, Medir e Gerir. A norma ISO/IEC 42001 especifica os requisitos para um sistema de gestão de IA que uma organização pode implementar e certificar. A Lei da IA da UE é legislação: cria obrigações legais e restrições para práticas de IA e categorias de risco definidas. Estes elementos têm finalidades diferentes, pelo que as organizações podem utilizar vários em conjunto, em vez de os tratar como substitutos.

Um ponto de partida prático consiste em criar um inventário da utilização de IA, nomear um responsável por cada sistema implementado, registar a finalidade e o impacto, e ligar cada risco material a um controlo e a uma via de escalamento. A linguagem dos referenciais ajuda a estruturar este trabalho, mas não toma decisões em nome de uma organização. A responsabilização continua a depender de pessoas com autoridade, evidências e tempo para agir.

## Termos relacionados

- Governação de IA
- Taxonomia de risco de IA
- Apetite ao risco de IA

Aprofundar: Framework EW-AiRM™