O papel do conselho de administração na governança e na estratégia de IA

Quando a inteligência artificial entra na empresa por dezenas de ferramentas, provas de conceito e contratos, o conselho de administração pode receber uma visão tranquilizadora e ainda assim incompleta. Há projetos em andamento, responsáveis nomeados e algum controle técnico. O que pode faltar é uma direção executiva comum para decidir por que avançar, onde limitar, que evidência exigir e quando interromper.

Esse é o papel do conselho de administração na inteligência artificial: supervisionar o sistema de escolhas que conecta estratégia, capital, risco e responsabilidade. Não cabe ao conselho selecionar modelos, aprovar cada caso de uso ou substituir a gestão. Cabe verificar se a organização sabe quais resultados procura, quais limites aceita e quem responde pelas decisões.

A tese é simples: IA só se torna uma capacidade organizacional quando o conselho deixa de tratá-la como uma sucessão de projetos técnicos e passa a supervisioná-la como uma agenda de negócio.

A governança começa antes do relatório de riscos

É tentador levar a IA ao conselho apenas quando surge um incidente, um investimento relevante ou uma exigência regulatória. Nessa altura, várias escolhas de desenho já foram feitas. Dados foram disponibilizados, fornecedores foram contratados, processos foram alterados e equipes começaram a confiar em resultados produzidos ou apoiados por sistemas de IA.

O Instituto Brasileiro de Governança Corporativa define governança corporativa como o sistema de princípios, regras, estruturas e processos pelo qual as organizações são dirigidas e monitoradas para gerar valor sustentável. Aplicada à IA, essa definição desloca a discussão da ferramenta para o modo como a organização escolhe, acompanha e presta contas.

Por isso, a primeira conversa do conselho não deveria ser “qual tecnologia estamos usando?”. A pergunta anterior é “que parte da nossa estratégia depende dessa capacidade e quais decisões não estamos dispostos a delegar?”.

Essa distinção também evita dois extremos. De um lado, o conselho pode reduzir IA a risco e bloquear aprendizado útil. De outro, pode celebrar experimentos sem perguntar se eles formam um portfólio coerente. Uma estratégia de inteligência artificial conectada ao negócio exige que oportunidade e risco apareçam na mesma decisão.

O conselho supervisiona a direção, não a operação

Uma boa agenda de conselho separa três níveis de responsabilidade.

• O conselho supervisiona direção estratégica, apetite a risco, alocação relevante de capital e responsabilização da alta liderança.
• A diretoria executiva traduz essa direção em prioridades, modelo de decisão, recursos e métricas.
• As áreas de negócio, tecnologia, dados, segurança, jurídico, pessoas e controles executam, testam, monitoram e escalam problemas.

Quando essa separação não existe, o conselho pode cair no detalhe técnico enquanto decisões relevantes ficam sem dono. Também pode acontecer o oposto: a gestão apresenta uma lista de iniciativas, mas não explicita conflitos, dependências e riscos residuais que exigem julgamento executivo.

O NIST AI Risk Management Framework trata governança como uma função transversal. O framework conecta políticas e prioridades estratégicas aos aspectos técnicos, prevê inventário de sistemas, revisão periódica e responsabilidades documentadas. Também atribui à liderança executiva responsabilidade pelas decisões relacionadas aos riscos de desenvolvimento e uso de IA.

Para o conselho, a implicação não é adotar o framework como uma lista universal. É exigir que a gestão demonstre um sistema equivalente, proporcional ao contexto da organização.

Cinco decisões colocam a estratégia de IA na agenda do conselho de administração

O conselho não precisa dominar a arquitetura de um modelo para fazer uma supervisão competente. Precisa formular perguntas que revelem a qualidade das escolhas. Cinco decisões ajudam a estruturar essa agenda.

1. Qual ambição de negócio justifica o uso de IA?

“Aumentar o uso de IA” não é uma ambição estratégica. A organização pode buscar melhorar uma decisão, redesenhar uma experiência, reduzir trabalho de baixo valor, criar uma nova oferta ou proteger uma posição competitiva. Cada objetivo exige capacidades, prazos e riscos diferentes.

O conselho deveria entender quais prioridades corporativas dependem de IA e quais são apenas experimentos de aprendizagem. Isso permite comparar iniciativas e interromper aquelas que consomem atenção sem produzir evidência. Um roadmap de IA para doze meses é útil quando transforma essa ambição em sequência de decisões, não quando apenas organiza entregas.

2. Quais limites não podem ser negociados?

Toda estratégia contém escolhas negativas. Em IA, isso significa explicitar decisões que não devem ser automatizadas, dados que exigem proteção adicional, usos que pedem revisão humana e consequências que a organização não aceitará em troca de velocidade.

Os Princípios de Inteligência Artificial da Organização para a Cooperação e Desenvolvimento Econômico associam responsabilização a rastreabilidade de dados, processos e decisões, além de gestão contínua de riscos ao longo do ciclo de vida. O conselho pode traduzir esse princípio em uma pergunta concreta: a organização consegue explicar quem decidiu, com base em quê e quais controles estavam ativos quando um resultado relevante foi produzido?

Limite não é sinônimo de proibição permanente. Pode ser uma condição para testar, ampliar ou suspender. O ponto é tornar a fronteira visível antes que a pressão operacional decida por conta própria.

3. Quem responde por valor, risco e continuidade?

Responsabilidade difusa é um dos sinais mais claros de governança frágil. Se o benefício pertence à área de negócio, o risco ao jurídico e o funcionamento à tecnologia, ninguém responde pela decisão inteira.

Cada iniciativa relevante precisa de um responsável pelo resultado de negócio e de papéis claros para dados, operação e risco. Acima do portfólio, a diretoria precisa indicar quem integra essas perspectivas e leva exceções ao fórum adequado. O conselho supervisiona se essa responsabilização existe e se os incentivos não premiam apenas velocidade ou adoção.

A orientação da National Association of Corporate Directors sobre implementação de governança de IA reforça que a supervisão exige participação do conselho como um todo e responsabilização clara da liderança executiva. Isso não obriga toda empresa a criar um comitê exclusivo. A estrutura deve acompanhar materialidade, complexidade e exposição.

4. Que evidência autoriza escalar, corrigir ou parar?

Uma demonstração convincente não é prova de capacidade operacional. Antes de autorizar escala, o conselho deveria perguntar quais evidências a gestão exige sobre qualidade, adoção, custo, segurança, impacto nas pessoas e risco residual.

As métricas dependem do caso. Um sistema de apoio a decisões pode exigir taxa de revisão, tipo de erro e possibilidade de contestação. Uma automação de processo pode exigir tempo de ciclo, retrabalho, custo por resultado e estabilidade. Uma ferramenta interna pode exigir adoção segura, vazamento evitado e concentração em fornecedores.

O princípio pesa mais do que a métrica específica: o critério deve existir antes do resultado. Sem isso, qualquer experimento pode ser apresentado como sucesso. A discussão sobre maturidade em IA ajuda a verificar se a empresa possui as capacidades necessárias para sustentar o que pretende escalar.

5. Que capacidade precisa permanecer na organização?

Contratar tecnologia não transfere responsabilidade. A empresa ainda precisa entender finalidade, dados, limites, integração, monitoramento e condições de saída. Também precisa preservar capacidade de questionar fornecedores e comparar alternativas.

O conselho deveria observar se a agenda de IA está formando dependência ou competência. Isso envolve letramento da liderança, capacidade técnica proporcional, gestão de fornecedores, aprendizagem das equipes e documentação de decisões. Não é necessário transformar todos os conselheiros em especialistas. É necessário garantir fluência suficiente para que uma explicação técnica não encerre uma questão estratégica.

Um painel de supervisão precisa mostrar decisões, não atividade

Quantidade de projetos, licenças ou pessoas treinadas pode ajudar, mas não demonstra valor ou controle. Um painel útil para o conselho deveria permitir quatro leituras:

• Direção: quais prioridades de negócio o portfólio atende e quais iniciativas competem pelos mesmos recursos.
• Evidência: que resultados foram observados, qual baseline foi usado e que decisão será tomada a partir deles.
• Exposição: quais riscos materiais, incidentes, exceções e dependências permanecem abertos.
• Responsabilidade: quem decide, qual fórum recebe escalonamentos e quando ocorrerá a próxima revisão.

Esse painel não precisa carregar todos os detalhes do inventário. Precisa revelar onde a gestão está pedindo autorização, onde existe uma divergência e onde o risco residual supera a autonomia concedida.

Uma cadência trimestral pode funcionar para a visão de portfólio, enquanto incidentes e exceções materiais exigem comunicação mais rápida. A frequência correta depende da velocidade das mudanças, da relevância dos casos e da reversibilidade das decisões. O conselho deve aprovar a lógica da cadência, não receber o mesmo relatório por inércia.

Governar também significa decidir quando não usar IA

Alguns processos não precisam de IA. Regras claras, integração de sistemas, melhoria de dados ou uma mudança de responsabilidade podem resolver o problema com menos variabilidade. Em outros casos, o benefício esperado não compensa a exposição, o custo de supervisão ou a perda de compreensão sobre a decisão.

Essa alternativa precisa permanecer legítima. O futuro da produtividade combina automação, workflows, automação robótica de processos e agentes de IA. Escolher entre essas abordagens faz parte da estratégia. Tratar IA como destino obrigatório retira justamente o julgamento que a governança deveria proteger.

O conselho não demonstra ambição ao autorizar tudo. Demonstra ambição ao concentrar capital e capacidade nas escolhas que a organização consegue sustentar.

A próxima reunião pode começar com seis perguntas

Para transformar o tema em decisão, o conselho pode pedir à gestão respostas curtas para seis perguntas:

• Onde a IA já influencia processos, decisões, pessoas ou clientes?
• Que prioridades estratégicas justificam o portfólio atual?
• Quais limites e critérios de interrupção foram definidos?
• Quem responde pelo valor e quem pode aceitar o risco residual?
• Que evidência autoriza cada iniciativa a ganhar escala?
• Qual capacidade precisa ser construída antes do próximo ciclo?

As respostas não formam, sozinhas, uma governança completa. Elas revelam se a organização possui uma direção comum ou apenas uma coleção de iniciativas.

O papel do conselho de administração na governança e na estratégia de IA não é prever a próxima tecnologia. É garantir que a empresa continue capaz de decidir enquanto a tecnologia muda.

Se essa conversa ainda está fragmentada entre áreas, o próximo passo é levar as seis perguntas ao contexto real da organização. A dooop pode apoiar essa leitura em uma conversa executiva, com foco em direção, responsabilidade e critérios de decisão. Agendar conversa executiva.

Fontes

• Instituto Brasileiro de Governança Corporativa: conhecimento e Código das Melhores Práticas de Governança Corporativa
• National Institute of Standards and Technology: AI Risk Management Framework Core
• Organização para a Cooperação e Desenvolvimento Econômico: princípio de responsabilização em IA
• National Association of Corporate Directors: Implementing AI Governance