Quais são os limites da IA na gestão de riscos?
Apesar das aplicações práticas, a inteligência artificial apresenta limitações importantes. A tecnologia trabalha com informações disponíveis e padrões identificáveis, mas não conhece automaticamente as relações internas, os interesses e as circunstâncias particulares de uma organização.
Riscos políticos e disputas internas
Conflitos de poder estão entre os fatores mais difíceis de avaliar em projetos organizacionais. Uma iniciativa pode enfrentar resistência de um gestor que perde influência, de uma equipe que não participou das decisões ou de um patrocinador com interesses divergentes.
A IA consegue sugerir a categoria de risco relacionada a conflitos entre stakeholders. Entretanto, sem informações confiáveis sobre o contexto, não consegue determinar com segurança quem pode resistir à iniciativa ou quais interesses motivam esse comportamento.
Cabe ao gerente de projetos investigar as relações entre as partes interessadas, avaliar os possíveis conflitos e definir estratégias de comunicação e negociação.
Eventos externos imprevisíveis
A IA também tem limitações para antecipar eventos raros e de grande impacto, frequentemente associados ao conceito de black swans, ou cisnes negros.
Como os modelos aprendem padrões a partir de dados disponíveis, podem ajudar a avaliar ameaças conhecidas e cenários alternativos plausíveis. Isso não significa que consigam prever acontecimentos inéditos ou identificar antecipadamente todas as rupturas possíveis.
Por esse motivo, o planejamento de riscos deve incluir contingências, monitoramento do ambiente externo e capacidade de adaptação.
Contexto específico dos stakeholders
Identificar um possível conflito entre partes interessadas é diferente de compreender a motivação de uma pessoa específica.
Um usuário-chave pode resistir à implementação de um sistema por experiências anteriores, receio de perder autonomia ou discordâncias com a liderança do projeto. Essas informações nem sempre aparecem nos documentos oficiais.
Entrevistas, observação, conversas com as equipes e acompanhamento das decisões continuam essenciais para compreender esses fatores.
3 prompts de IA para análise de risco em projetos
Os comandos abaixo podem ser adaptados para ferramentas como ChatGPT e Claude. Para obter respostas úteis, substitua os campos entre colchetes por informações reais e evite compartilhar dados confidenciais sem autorização.
Prompt 1: identificar riscos por categoria
Estou gerenciando um projeto de [tipo e objetivo] em uma empresa do setor [setor e porte]. A fase atual é [fase do projeto].
Liste 15 riscos relevantes para esse contexto, distribuídos em cinco categorias: técnicos, externos e de mercado, organizacionais e de stakeholders, de prazo e de orçamento. Apresente três riscos por categoria.
Para cada risco, informe uma descrição específica, as possíveis causas, a probabilidade estimada (alta, média ou baixa), o impacto potencial (alto, médio ou baixo) e os sinais de alerta que poderiam indicar sua ocorrência.
Diferencie os riscos que podem ser inferidos das informações fornecidas daqueles que precisam de validação adicional. Não invente dados específicos do projeto.
Prompt 2: elaborar um plano de resposta
Considere o seguinte risco de projeto: [descreva o risco, suas causas, a probabilidade estimada e o impacto potencial].
Analise quatro estratégias de resposta: evitar, transferir, mitigar e aceitar.
Para cada estratégia, explique as ações necessárias, os recursos envolvidos, os custos que precisam ser estimados, os benefícios esperados e as condições em que a alternativa seria mais adequada.
Indique quais informações adicionais são necessárias para comparar as opções. Não apresente estimativas financeiras sem dados suficientes e diferencie custos conhecidos de hipóteses.
Prompt 3: revisar o registro de riscos
Analise o seguinte registro de riscos do projeto: [cole os dados autorizados do registro].
Identifique:
- Categorias de risco ausentes ou pouco representadas.
- Riscos cujas avaliações de probabilidade ou impacto merecem revisão.
- Possíveis dependências entre riscos.
- Riscos sem responsáveis, indicadores de acompanhamento ou planos de resposta.
- Informações insuficientes para uma avaliação confiável.
Apresente os resultados em uma tabela com o risco, a evidência disponível, o problema identificado e a ação recomendada. Não altere as avaliações originais sem justificar a proposta e não trate relações possíveis como dependências comprovadas.
Como integrar a IA ao processo de gestão de riscos?
Para que a tecnologia gere resultados consistentes, o uso da IA deve fazer parte de um processo estruturado. A simples geração de uma lista de ameaças não garante que os riscos serão monitorados ou tratados adequadamente.
Uma abordagem prática pode seguir cinco etapas:
- Definir o contexto: estabelecer os objetivos, as restrições, as premissas e a fase do projeto.
- Identificar os riscos: usar a IA para ampliar a lista inicial e organizar as ameaças por categoria.
- Validar as informações: revisar os riscos com especialistas, responsáveis pelas atividades e stakeholders relevantes.
- Planejar as respostas: definir prioridades, responsáveis, ações preventivas, contingências e indicadores de acompanhamento.
- Revisar continuamente: atualizar o registro de riscos conforme surgem novas informações e mudanças no projeto.
Também é importante estabelecer regras para o uso de dados. Documentos internos, informações pessoais, contratos e registros de clientes devem ser tratados de acordo com as políticas de segurança e privacidade da organização.
A IA pode acelerar a análise, mas a responsabilidade pelas avaliações, pelas decisões e pelas respostas aos riscos continua com as pessoas envolvidas na governança do projeto.
Por que algumas ideias nunca se transformam em projetos reais?