A gestão da conformidade é geralmente uma tarefa arriscada, ainda mais em grandes empresas onde centenas de fornecedores precisam ser gerenciados. Hoje em dia, as empresas terceirizam seus serviços essenciais para milhares de fornecedores em todo o mundo. Como membro da equipe de conformidade, você precisa estar ciente dos riscos envolvidos ao trabalhar com cada um deles. Para isso, pode ser necessário compreender cada um em termos de estrutura de propriedade, fornecimento de materiais, local e processo de fabricação, além de uma infinidade de outros detalhes.
Devido à quantidade impressionante de informações abrangendo diversos domínios de risco, os gestores de risco precisam processar conjuntos de dados enormes. Eles devem coletar informações, compreendê-las e, em seguida, aplicá-las ao seu ambiente regulatório. É realmente impossível para as pessoas lidarem com essa sobrecarga de dados sozinhas.
Aproveitando a IA para uma gestão proativa de riscos – insights de Jenna Wells
Jenna Wells, Diretora de Clientes e Produtos da Supply Wisdom, acredita que a IA também é a solução mais adequada para este caso. Ela pode auxiliar em uma tarefa tão complexa e aparentemente impossível de ser realizada sem supervisão humana. Para realmente compreender um conjunto de dados tão vasto, e muito menos os conjuntos de dados que precisam ser gerenciados, é necessário utilizar ferramentas como inteligência artificial (IA) e sistemas que empregam IA em conjunto com a intervenção humana. Ao dominar a capacidade de analisar conjuntos de dadostronimensos, compostos por milhões de pontos de dados, em tempo quase real, a inteligência artificial exigirá uma compreensão abrangente dos riscos empresariais.
Assim, você pode usar IA para entender o verdadeiro risco que sua empresa enfrenta, desde riscos cibernéticos, de conformidade, ESG, operacionais e de localização. Isso realmente lhe permite ser proativo na gestão de riscos e começar a analisar riscos em cascata e realizar análises preditivas usando essas ferramentas de IA. Atualmente, muitas empresas são muito reativas em seus programas de gestão de riscos, pois estão sempre tentando acompanhar o ritmo, já que há muitos dados disponíveis ou que precisam ser coletados.
Graças à IA, as organizações conseguem cumprir as regulamentações muito mais rapidamente do que conseguiriam sem usar nenhuma das plataformas existentes. Para lidar com precisão com todas as mudanças nas regras, é realmente necessário um grande número de funcionários. A ideia por trás da gestão de riscos é que a inteligência artificial (IA) possibilita compreender plenamente o risco que um indivíduo enfrenta e, em seguida, concentrar-se nas áreas que são significativas para ele. Isso inclui coletar grandes quantidades de dados da internet e reduzi-los ao que é relevante para a empresa, o setor em que atua, a tolerância ao risco ou os procedimentos.
Obtenção e processamento de dados
Outro aspecto importante é que a IA requer enormes quantidades de dados, algo que, normalmente, a gestão de conformidade não dispõe. Portanto, precisamos verificar se os responsáveis pela conformidade têm esses conjuntos de dados disponíveis para serem processados e para que a IA funcione corretamente. Há dois componentes: se eles tiverem os dados, podemos presumir que provêm de múltiplas fontes distintas, o que significa que existe uma plataforma interna.
Um gestor de riscos terceirizado, o repositóriotracpertencente ao profissional de compras ou a especialistas em compras pode conter alguns dos dados exigidos pelos profissionais de compliance. Outro conjunto de dados pode estar armazenado em plataformas de gestão de riscos de governança. A equipe de segurança da informação pode armazenar o terceiro conjunto de dados necessários na gestão de ameaças cibernéticas. Portanto, mesmo que os dados estejam disponíveis, não são facilmente acessíveis, pois estão localizados em fontes isoladas.
Por outro lado, ao analisar o cenário geopolítico e regulatório global em constante mudança de uma perspectiva externa, percebe-se a falta de dados. Portanto, para obter esse conjunto de dados, é necessário recorrer a recursos e tecnologias externas, como inteligência artificial. Fornecedores focados em tecnologia se destacam na compilação de dados e no auxílio à equipe de compliance natracde insights relevantes. Mas, antes de tudo, é preciso obter os dados para então utilizá-los.
O primeiro passo para realmente entender sua exposição e garantir que a conformidade atenda a todos os requisitos regulatórios é usar IA para coletar documentação interna dessas fontes escassas, consolidá-la e, em seguida, combiná-la com fontes externas — todas disponíveis na internet pública atualmente.
Mais uma vez, o segredo para reduzir o ruído reside no que a IA pode realizar quando tem acesso a todos esses conjuntos de dados. Ela permite identificar rapidamente novas regulamentações que você poderá ter que cumprir futuramente. Você se tornará muito mais proativo em todas as suas iniciativas de comunicação à medida que se familiarizar com a IA e combinar essas capacidades artificiais com o conhecimento de especialistas humanos em sua equipe. Isso o ajudará a se manter informado sobre o ambiente e sobre as próximas ações necessárias.
Colaboração para adaptação regulatória na gestão da conformidade
Em relação às regulamentações, a inovação tecnológica — mais especificamente a inteligência artificial (IA) — as ultrapassou, mas isso está começando a mudar. Embora não seja cedo demais para começar a planejar, se as empresas começarem a fazê-lo agora, antecipando-se à regulamentação de outubro de 2023, especificamente à Lei de IA da UE , já estarão atrasadas.
As regulamentações estão a caminho; empresas que se capacitarem para gerenciar riscos proativamente terão uma vantagem e poderão implementar seus programas de forma proativa. A Casa Branca publicou uma Ordem Executiva sobre o uso seguro de IA. Para garantir que todos os seus fornecedores essenciais estejam utilizando IA corretamente, as empresas devem se unir e desenvolver um modelo empresarial único para gerenciar e utilizar IA tanto interna quanto externamente. E, claro, se estiverem seguindo as regras e utilizando a IA adequadamente.
Assim como discutimos a colaboração interna entre empresas, é igualmente importante que elas se unam a outras empresas do setor para avaliar as práticas de cada uma e garantir a proteção não apenas dos programas internos, mas também das cadeias de suprimentos de terceiros, além da colaboração entre órgãos governamentais responsáveis pela regulamentação e auditores.
