IA na conformidade tributária: lições da função de GRC

As equipes de impostos indiretos raramente estão inseridas em grupos de Governança, Risco e Conformidade (GRC) das empresas, mas, do ponto de vista da adoção de IA, compartilham características com a função que integra a segunda linha de defesa.

Os grupos de GRC e de impostos indiretos têm uma grande necessidade de manter a precisão da conformidade, o que, por sua vez, exige maior atenção ao gerenciamento dos dados principais. A necessidade primordial de qualidade dos dados e as penalidades potencialmente severas relacionadas à não conformidade podem explicar por que muitos grupos de GRC e de impostos indiretos ficam atrás de outras áreas da organização, incluindo operações, marketing e atendimento ao cliente, na implantação de soluções de IA. Esse atraso não é necessariamente negativo, ele proporciona aos líderes de GRC e da área fiscal a oportunidade de adotar a IA como "seguidores estratégicos".

À medida que CFOs e líderes de impostos indiretos consideram como as ferramentas e funcionalidades de IA podem fortalecer a conformidade e o planejamento tributário, eles podem aprender com a forma como as equipes de GRC estão avançando em sua jornada de IA.

Em um artigo com foco em “repensar a função de GRC na era da IA,” Amit Sharma, da IBM, comenta que uma abordagem tradicional de GRC, definida por atividades periódicas, reativas e baseadas em planilhas, não consegue acompanhar os riscos da era da IA e nem o ritmo acelerado das mudanças regulatórias globais e das ameaças cibernéticas em constante evolução. Isso parecerá familiar para os leitores deste blog: “Mudanças regulatórias constantes, atividades internacionais e a necessidade de resultados justificáveis criam uma carga cada vez maior para os fluxos de trabalho manuais,” escreve Chris Zangrilli, Vice-Presidente de Estratégia de Tecnologia da Vertex. “A IA aplicada de forma criteriosa oferece uma maneira de absorver essa complexidade, otimizando o trabalho repetitivo e alinhando dados, decisões e documentação em todos os sistemas.”

Adoção criteriosa de IA

Sharma, da IBM, também defende que as funções de GRC substituam as revisões posteriores aos fatos por monitoramento contínuo, análises preditivas e coleta automatizada de evidências. Essas atividades podem ser realizadas com a ajuda de soluções que contêm funcionalidades de IA. Diferentemente de suas contrapartes de impostos indiretos, muitos grupos de GRC são encarregados de supervisionar a IA em toda a organização e nos ecossistemas de fornecedores terceirizados.

Esse papel de governança faz com que o uso da IA esteja sujeito a políticas de responsabilização, explicabilidade, controle de vieses e riscos de modelo, promovendo uma adoção confiável de IA. Para alcançar esses objetivos, os profissionais de GRC estão substituindo o trabalho tradicional de mera verificação por avaliações da exposição estratégica, uma mudança que exige níveis mais elevados de conhecimento tecnológico e uma colaboração interdisciplinar mais conectada. Os profissionais de impostos indiretos também estão aprimorando sua proficiência tecnológica ao se manterem informados sobre os avanços em IA, aperfeiçoarem sua capacidade de trabalhar de forma eficaz com sistemas de IA (por exemplo, engenharia de prompts) e testarem ferramentas low-code, no-code e de vibe coding.

A obrigatoriedade em tempo real

O monitoramento contínuo representa um dos principais focos de implantação de IA da função de GRC. Ferramentas e funcionalidades de IA podem ajudar as organizações a identificar possíveis riscos de conformidade regulatória, riscos de terceiros em evolução e outras deficiências de governança em tempo real, ou quase em tempo real, em vez de depois que o problema ocorre. Essa capacidade também tem um equivalente no âmbito dos impostos indiretos: cumprir com as regras globais de faturamento eletrônico exige que as equipes de impostos indiretos revisem, validem e compartilhem dados fiscais e de transações com as autoridades fiscais em tempo real ou quase em tempo real.  É provável que as ferramentas tradicionais não sejam capazes de realizar essa tarefa em grande escala.

Esse paralelo sugere que as oportunidades de aprendizado ocorrem nos dois sentidos. A experiência da equipe de impostos indiretos no cumprimento das regras de faturamento eletrônico pode ajudar as equipes de GRC a implementar recursos de monitoramento contínuo e detecção de anomalias. A área tributária pode utilizar as estruturas de governança de IA, responsabilização, explicabilidade, controles de vieses, políticas de modelos e afins, que as equipes de GRC desenvolveram, em vez de criar esses mecanismos do zero. Atuar como um seguidor estratégico também exige conversas entre diferentes áreas: pergunte às contrapartes de GRC quais ferramentas de IA implementaram e o que fariam de forma diferente.