Papel do CRO: IA está remodelando a gestão de riscos

O papel do Chief Risk Officer (CRO) está passando por uma transformação fundamental. Antes visto principalmente como uma função voltada à conformidade e ao controle, o CRO de hoje é cada vez mais esperado como um parceiro estratégico, integrando a gestão de riscos à tomada de decisões, apoiando o crescimento dos negócios e contribuindo para a definição dos rumos da organização. 

Essa mudança vem sendo impulsionada pela pressão regulatória, pela disrupção tecnológica e por um ambiente de riscos que se tornou significativamente mais complexo. Os avanços da inteligência artificial (IA) estão acelerando essa transformação, permitindo que os CROs evoluam de uma atuação baseada em supervisão retrospectiva para um modelo de suporte à decisão em tempo real e orientado para o futuro, ampliando a influência da função para além do controle e alcançando a execução e a estratégia. 

Ao mesmo tempo, o uso crescente da IA também cria exigências de governança. À medida que essas ferramentas passam a ser incorporadas em todo o ciclo de gestão de riscos, uma supervisão robusta torna-se essencial para garantir que a inovação seja implementada de forma segura e dentro de limites claros de controle. Sem essa disciplina, as mesmas tecnologias projetadas para melhorar a tomada de decisões podem igualmente ampliar a exposição a riscos. 

Historicamente, o CRO atuava como um “guardião de segunda linha de defesa”, concentrando-se em reportes regulatórios, índices de capital e estruturas de controle. Atualmente, a função evoluiu para uma parceria estratégica com a liderança executiva. Essa expansão está redefinindo a forma como a área é estruturada, os recursos de que dispõe e os critérios pelos quais seu desempenho é avaliado. 

Evolução do papel do CRO 

Os CROs modernos já não são avaliados apenas pelos resultados regulatórios. Atualmente, seu escopo de atuação inclui: 

• Tradução de riscos: converter riscos em métricas relevantes para a tomada de decisões, conectadas a capital, resultados e liquidez. 
• Integração estratégica: incorporar a gestão de riscos às iniciativas estratégicas, incluindo transformação digital, fusões e aquisições (M&A) e desenvolvimento de produtos. 
• Questionamento independente: garantir que a estratégia permaneça viável dentro da capacidade de risco da instituição. 
• Fortalecimento da governança: reportar diretamente ao CEO ou ao Comitê de Riscos do Conselho, ampliando a independência e a influência da função. 

No centro desse papel está a integração de três pilares interdependentes: 

1. Apetite ao risco: definição da relação entre risco e retorno alinhada à estratégia da organização. 
2. Estrutura de gestão de riscos: incorporação de políticas, sistemas e mecanismos de governança. 
3. Adequação de capital e liquidez: garantia de resiliência por meio de processos como ICAAP, ILAAP e testes de estresse. 

Os CROs mais eficazes traduzem a estratégia em métricas e limites claros de apetite ao risco, incorporando a gestão de riscos diretamente ao processo decisório, em vez de aplicarem controles apenas de forma retrospectiva. Essa abordagem permite tomadas de decisão mais rápidas e confiantes, dentro de limites previamente definidos.

Facilitador do crescimento, não um limitador 

Em mercados orientados ao crescimento, como os países do Conselho de Cooperação do Golfo (GCC), essa transformação é ainda mais evidente. Espera-se que os CROs apoiem a precificação de riscos em transações complexas, participem desde as etapas iniciais da estruturação de operações e da definição de estratégias de portfólio, além de contribuírem para uma tomada de decisão mais ágil. 

Na prática, isso significa que o CRO está migrando para uma atuação mais estratégica e antecipada no processo decisório, deixando de apenas aprovar decisões para ajudar a formulá-las. 

A questão deixa de ser: “Podemos aprovar esta operação?”, e passa a ser: “Como podemos executar esta operação de forma segura e rentável?”

Um cenário de riscos cada vez mais complexo 

O escopo de atuação do CRO está se expandindo em resposta a diversas forças estruturais, incluindo: 

• Crescente exposição a riscos não financeiros, como cibersegurança, fraudes e riscos de terceiros. 
• Aumento da incerteza geopolítica. 
• Evolução para modelos regulatórios mais baseados em princípios. 
• Maior integração dos riscos climáticos e das questões ESG aos processos de crédito e planejamento de capital. 

Gerenciar essa amplitude de riscos exige, em igual medida, visão de negócios, conhecimento regulatório e capacidades digitais. Para atender a esse mandato ampliado, também é necessária uma mudança correspondente na forma como a tecnologia e a inteligência artificial são incorporadas à função de riscos. 

Tecnologia e IA: o catalisador da transformação 

A tecnologia, especialmente a inteligência artificial, está se tornando cada vez mais central para a forma como os riscos são identificados, mensurados e gerenciados. Os modelos tradicionais de gestão de riscos já não são suficientes. Abordagens baseadas em processos manuais, dados fragmentados e relatórios periódicos tornam-se cada vez mais difíceis de sustentar em escala. À medida que as instituições crescem e as exigências regulatórias aumentam: 

• Os volumes de dados continuam crescendo significativamente. 
• Os ciclos de tomada de decisão estão se tornando mais curtos. 
• As áreas de risco enfrentam pressão para acompanhar a inovação e a crescente complexidade dos produtos e serviços. 

Nesse contexto, a tecnologia deixa de ser apenas uma ferramenta de suporte e passa a representar uma infraestrutura essencial para a tomada de decisões. 

Em que as organizações realmente focam quando falam de IA?

• Estratégia: decidir onde a IA deve (e não deve) ser utilizada.
• Execução: desenvolver casos de uso concretos para a IA.
• Governança: garantir que a IA seja segura, esteja em conformidade e seja confiável.
• Capacitação e desenvolvimento: compreender o que a IA realmente faz.

Para os líderes de risco, a discussão sobre IA já evoluiu. Hoje, as organizações estão refletindo sobre se seus controles, estruturas de governança e nível de capacitação estão evoluindo com rapidez suficiente para acompanhar esse avanço.

De soluções pontuais para uma arquitetura integrada de riscos 

À medida que as áreas de risco ganham escala, as instituições estão migrando de ferramentas isoladas para arquiteturas integradas de gestão de riscos em toda a organização. Essa evolução contribui para maior consistência dos dados e amplia a visibilidade dos riscos em tempo real. As organizações que estão investindo nessa transformação normalmente concentram seus esforços em: 

• Plataformas unificadas de dados de risco. 
• Testes de estresse e modelagem de cenários integrados. 
• Sistemas de GRC (Governança, Riscos e Compliance) habilitados por IA. 
• Monitoramento de riscos em tempo real. 

Em conjunto, essas capacidades permitem que os CROs avancem de um modelo baseado em relatórios retrospectivos para uma abordagem orientada ao futuro, baseada em cenários e capaz de apoiar a tomada de decisões na velocidade exigida pelos negócios. 

IA ao longo de todo o ciclo de gestão de riscos 

As instituições mais maduras já estão avançando além de casos de uso isolados e caminhando para uma integração corporativa abrangente dessas capacidades, embora a maioria ainda esteja em processo de transição.

Governança: o principal desafio do CRO 

À medida que a adoção da inteligência artificial avança, os riscos também aumentam. Uma estrutura robusta de governança é necessária para gerenciar questões como: 

• Opacidade dos modelos e capacidade de explicação dos resultados. 
• Viés algorítmico e equidade. 
• Qualidade dos dados e rastreabilidade de sua origem. 
• Desvio de desempenho dos modelos (model drift) em ambientes dinâmicos. 

Os reguladores em algumas partes do mundo, como nos Emirados Árabes Unidos e em toda a região do GCC, estão estabelecendo expectativas cada vez mais claras: a responsabilidade pela governança da IA recai sobre o CRO e o conselho de administração. Isso exige a criação de inventários de modelos, a definição do apetite ao risco relacionado à IA (incluindo limites para viés, explicabilidade e automação) e a incorporação de processos independentes de validação e supervisão humana. 

O papel do CRO é tornar a IA segura para escalar, mantendo os controles necessários sem restringir a inovação e o progresso. 

Da eficiência à vantagem estratégica 

À medida que a adoção da IA amadurece, seu papel deixa de estar focado apenas em ganhos de eficiência e passa a viabilizar melhores decisões e maior agilidade estratégica. Entre os principais casos de uso estão: 

• Detecção de fraudes em tempo real. 
• Automação de relatórios regulatórios. 
• Geração de análises de risco mais detalhadas para apoiar a liderança. 

O valor de longo prazo da IA na gestão de riscos está na capacidade de melhorar a velocidade e a qualidade das decisões, proporcionando às instituições maior confiança para agir rapidamente dentro de limites claramente definidos.

Da conscientização à execução 

A direção dessa transformação é clara: a função do CRO está se tornando mais estratégica, mais orientada por tecnologia e cada vez mais relevante para o desempenho da organização. No entanto, muitas instituições ainda estão em processo de transição, especialmente em temas como governança de IA, arquitetura integrada de riscos e análises em tempo real. 

Questões-chave para os CROs 

1. O apetite ao risco está incorporado às decisões estratégicas da organização? 
2. Sua tecnologia é capaz de oferecer visibilidade de riscos em tempo real e em toda a empresa? 
3. Sua organização possui a governança e as capacidades necessárias para escalar a IA de forma segura? 

As instituições que responderem a essas questões desde já estarão mais bem posicionadas para utilizar a gestão de riscos como uma fonte de vantagem estratégica. Já aquelas que demorarem a agir terão mais dificuldade para reduzir essa lacuna, à medida que aumentam as expectativas de reguladores, conselhos de administração e do mercado. 

O caminho adiante 

Se sua organização está reavaliando seu modelo operacional para a função de CRO, sua arquitetura tecnológica de gestão de riscos ou sua estrutura de governança para inteligência artificial, teremos prazer em compartilhar experiências práticas e abordagens já testadas em organizações onde atuamos nos mais diversos mercados internacionais.