Auditor de IA|INEMA.CLUB-PRO

Profissional 2030 · formação Auditor de IA · 8 aulas

Auditor de IA: achar, classificar e explicar os riscos da IA que a empresa já usa

A empresa já usa IA: apps feitos por vibe coding, agentes no WhatsApp, integrações com o e-mail, planilhas com dado de cliente. Em oito aulas você aprende a pedir autorização, levantar o inventário, classificar cada risco com evidência e entregar à diretoria um relatório com plano de 30 dias.

Começar pela aula 1 Ver o programa Profissional 2030
Auditor de IA: avaliar e triar riscos de IA com método e evidência. Profissional 2030, INEMA.CLUB.
  • 8aulas de 15 a 25 min
  • 8modelos para copiar
  • 12falhas plantadas no laboratório
  • 1relatório final com plano de 30 dias

As aulas

Na ordem do trabalho real: autorização, inventário, triagem, três frentes de revisão (apps, agentes, dados), governança e relatório.

  1. Aula 1 · 18 minO auditor de IA: o que você avalia, o que não avalia e a autorização escritaA empresa já usa IA em lugares que a diretoria nem sabe. Alguém precisa olhar com método, mostrar a evidência e dizer o que fazer primeiro. Esse é o auditor de IA. Antes de abrir qualquer sistema, você combina por escrito o que vai olhar, o que não vai e quem autorizou.
  2. Aula 2 · 20 minInventário de IA: tudo o que a empresa usa, com donoNinguém protege o que não sabe que existe. O inventário é a lista de tudo que usa IA na empresa: apps, agentes, integrações, planilhas que alimentam a IA e as ferramentas que os funcionários usam por conta própria. Cada linha tem um dono. Sem inventário, a triagem da aula 3 vira palpite.
  3. Aula 3 · 25 minTriagem de risco: uma nota e uma evidência para cada itemCom o inventário pronto, a pergunta da diretoria é uma só: o que resolvo primeiro? A triagem responde com uma matriz simples, baseada nas listas do OWASP para aplicações com IA e para agentes. Cada item ganha categoria, nota de impacto e de exposição, prazo e a prova do que você viu. Sem prova, não entra.
  4. Aula 4 · 25 minVibe audit: revisar o app que a IA construiuFazer app com IA ficou fácil: o gerente descreve, a ferramenta entrega um site com banco de dados em uma tarde. O que a IA não faz sozinha é fechar as portas. Nesta aula você revisa um app desses só lendo: segredo exposto, falta de login, banco aberto e peça velha. Você diagnostica; quem corrige é o time.
  5. Aula 5 · 25 minAgent guard: conferir agentes que agem sozinhosAssistente responde; agente faz: cria pedido, dá desconto, manda e-mail. Quanto mais o agente consegue fazer sozinho, mais apertados precisam ser os limites. Nesta aula você confere cinco controles, a defesa contra ordem escondida e onde as regras críticas moram: no sistema, não só no texto do prompt.
  6. Aula 6 · 25 minData guard: dados, fornecedores e modelosToda vez que alguém cola uma conversa de cliente numa IA, um dado pessoal viaja: sai da empresa, passa por um fornecedor, às vezes cruza a fronteira e às vezes vira material de treino. Nesta aula você segue o caminho do dado, confere a base legal e o contrato e preenche a ficha do fornecedor, inclusive de modelos abertos.
  7. Aula 7 · 22 minGovernança leve: o checklist que fica quando você saiCorrigir as falhas de hoje não basta: amanhã chega uma ferramenta nova. Governança é o conjunto pequeno de regras e rotinas que a empresa mantém sozinha. Para uma PME, ela cabe em 20 itens, tirados das referências que o mercado usa: NIST AI RMF, ISO/IEC 42001, AI Act e LGPD. Sem comitê, sem burocracia.
  8. Aula 8 · 25 minRelatório com evidências, plano de 30 dias e o que mudouTudo o que você levantou só vale se a diretoria entender e agir. O relatório tem uma página de resumo na língua do dono, os achados com prova, o que você não conseguiu ver e um plano de 30 dias com dono e prazo. No fim, o painel do que mudou no mercado, atualizado a cada trimestre.

Para quem é

  1. 1Profissionais de TI, compliance, controladoria ou gestão que querem ajudar empresas a usar IA com segurança.
  2. 2Consultores que já atendem PMEs e recebem a pergunta "essa IA que a gente usa é segura?".
  3. 3Não precisa programar: você lê evidências, faz perguntas certas e sabe quando chamar um especialista.

O que você sai fazendo

  1. 1Escrever o termo de escopo e autorização antes de olhar qualquer coisa.
  2. 2Montar o inventário de IA da empresa, incluindo a "IA na sombra".
  3. 3Classificar riscos com uma matriz baseada no OWASP (LLM e Agentic) e registrar a evidência.
  4. 4Revisar app feito por IA, agente que age e fornecedor que recebe dado de cliente.
  5. 5Entregar relatório executivo de uma página e plano de 30 dias.

O que este curso NÃO é

  1. 1Avaliação e triagem de riscos de IA. Não é pentest (teste de invasão), nem resposta a incidente, nem parecer jurídico.
  2. 2Quando o caso pede isso, você escala para um profissional habilitado: a aula 1 mostra como.
  3. 3A certificação INEMA é de qualificação, não de profissão regulada, e não substitui auditoria ISO certificada.

Faz parte do Profissional 2030

  1. 1Formação do programa Profissional 2030. Cada formação terá certificação INEMA; detalhes em breve.
  2. 2Pré-requisito recomendado (não obrigatório): Base comum.
  3. 3Outras formações: Consultor · Auditor · Mentor · Treinador.
  4. 4Prática: empresa-laboratório Horizonte Distribuidora.