Em 1º de março, o Departamento do Tesouro dos EUA divulgou dois documentos que todo CFO e líder de tesouraria deveria ler: um Léxico de Inteligência Artificial e a Estrutura de Gestão de Riscos de IA para Serviços Financeiros (FS AI RMF). Juntos, eles representam a orientação federal mais concreta até agora sobre como a IA deve ser governada, avaliada e implementada em instituições financeiras.

A FS AI RMF não é uma declaração de política. É uma estrutura operacional, construída especificamente para serviços financeiros, que inclui uma matriz de 230 objetivos de controle mapeados em todo o ciclo de vida da IA. Ela adapta a Estrutura de Gestão de Riscos de IA do NIST às realidades da tesouraria, pagamentos, detecção de fraudes e gestão de riscos. Se sua organização está usando IA em qualquer parte de sua função financeira, esta estrutura é agora o ponto de referência pelo qual sua governança será medida.

Para equipes de tesouraria que avaliam plataformas baseadas em IA, a pergunta é: 'podemos demonstrar que funciona dentro de uma estrutura auditável e explicável?' O Departamento do Tesouro acabou de definir como isso se parece.

O que você aprenderá

• O que o Tesouro divulgou em 1º de março e por que é a orientação de IA mais operacionalmente significativa que os serviços financeiros já viram
• Por que os 230 objetivos de controle da FS AI RMF importam especificamente para equipes de tesouraria, e não apenas para bancos
• Cinco perguntas para fazer a qualquer fornecedor de tesouraria baseado em IA para testar sua postura de governança
• Como o GSmart AI foi construído para satisfazer os requisitos da estrutura de auditabilidade, explicabilidade e responsabilidade pelo ciclo de vida
• O que sua equipe deve fazer agora para avaliar sua postura atual de governança de IA em relação à FS AI RMF

Ações que você pode tomar hoje

• Faça um inventário de cada ferramenta baseada em IA que sua função de tesouraria usa atualmente
• Use o questionário de estágio de adoção da FS AI RMF para avaliar o nível atual de maturidade de IA de sua organização
• Pergunte aos seus fornecedores de TMS atuais ou potenciais as cinco perguntas de governança neste post
• Baixe o Guia de Conformidade FS AI RMF da Ripple Treasury para ver como o GSmart AI se alinha aos 230 objetivos de controle da estrutura: [link]
• Compartilhe este post com suas equipes de TI, segurança e conformidade para que tenham a linguagem para avaliar seus fornecedores de IA em relação à FS AI RMF

O que o Tesouro divulgou em 1º de março?

Os dois documentos são os primeiros resultados de uma iniciativa mais ampla de seis partes desenvolvida pelo Grupo de Supervisão Executiva de Inteligência Artificial (AIEOG), uma parceria público-privada liderada pelo Departamento do Tesouro em coordenação com o Conselho Coordenador do Setor de Serviços Financeiros e o Comitê de Infraestrutura de Informações Financeiras e Bancárias.

O Léxico de IA estabelece um vocabulário compartilhado para conceitos, capacidades e categorias de risco de IA em todas as funções regulatórias e de negócios. Quando sua equipe de conformidade e seu fornecedor de tecnologia definem a explicabilidade do modelo de forma diferente, a governança falha. O Léxico foi projetado para resolver isso na raiz.

A Estrutura de Gestão de Risco de IA para Serviços Financeiros (FS AI RMF) é a mais significativa operacionalmente das duas. Ela consiste em quatro componentes: um questionário de estágio de adoção de IA, uma matriz de risco e controle com 230 objetivos de controle, um guia do usuário e um guia de referência de objetivos de controle. Ao contrário da estrutura NIST subjacente, que é intencionalmente genérica para todas as indústrias, a FS AI RMF é adaptada ao contexto regulatório e operacional específico dos serviços financeiros.

Os quatro recursos restantes da série abordarão governança e responsabilização, integridade e segurança dos dados, fraude e identidade digital, e resiliência operacional. A direção é clara: a governança de IA em serviços financeiros está caminhando para uma supervisão estruturada, baseada no ciclo de vida, com controles documentados.

Por Que a FS AI RMF Importa para a Tesouraria Corporativa?

A tesouraria está na intersecção de todos os riscos que esta estrutura foi projetada para abordar. Posicionamento de caixa, gestão de exposição cambial, previsão de caixa, controles de pagamento e análise de risco envolvem decisões assistidas ou automatizadas por IA com consequências financeiras significativas.

A FS AI RMF torna explícito o que muitos líderes de tesouraria já pressentiam: usar IA não transfere a responsabilização. Pelo contrário, a concentra. Os 230 objetivos de controle da estrutura abrangem risco de modelo, integridade de dados, explicabilidade, viés e resiliência operacional. Cada uma dessas dimensões se aplica diretamente à forma como as plataformas de tesouraria impulsionadas por IA processam insights.

Isso também reformula fundamentalmente as conversas com fornecedores. Quando sua equipe avalia uma plataforma de tesouraria impulsionada por IA, você agora tem uma estrutura de gestão de risco de IA com apoio federal para usar como base de avaliação. 

O Que as Equipes de Tesouraria Devem Perguntar aos Seus Fornecedores de IA?

Com base na ênfase da FS AI RMF em controles de ciclo de vida e transparência, aqui estão cinco perguntas que todo líder de tesouraria deve fazer a qualquer plataforma impulsionada por IA que esteja usando atualmente ou avaliando ativamente:

• A IA é treinada com seus dados, ou ela opera sobre seus dados? A distinção é importante para a integridade dos dados e a responsabilização do modelo sob a FS AI RMF.
• Você pode explicar, em um nível que seu CFO e comitê de auditoria aceitariam, como o modelo chegou a uma previsão específica ou a um sinal de risco?
• Como a plataforma lida com o desvio do modelo, validação e monitoramento após a implantação, e não apenas na implementação?
• Existe uma estrutura de controle documentada vinculada às saídas da IA, ou os insights são apresentados como uma caixa preta?
• Como o fornecedor apoia sua própria documentação de governança interna e requisitos de auditoria externa relacionados à IA?

Como o GSmart AI Se Alinha com a FS AI RMF?

Muitas ferramentas de tesouraria impulsionadas por IA são construídas para impressionar em uma demonstração. Menos são construídas para resistir ao tipo de escrutínio de ciclo de vida que o FS AI RMF agora codifica. As capacidades de GSmart AI da Ripple Treasury foram projetadas desde o início com base na auditabilidade e em saídas transparentes, porque esses são os padrões sob os quais as equipes de tesouraria realmente operam.

O GSmart Risk Insights revela o risco de exposição com lógica rastreável, sobre a qual sua equipe pode agir com confiança. Você pode ver o que impulsionou um sinal, entender os dados subjacentes e defender o resultado para seu CFO ou comitê de auditoria sem precisar de um ticket de suporte do fornecedor.

O GSmart Forecast Insights produz previsões de caixa transparentes em suas entradas e variações, dando aos líderes de tesouraria o contexto de que precisam para defender seus números perante a liderança e os auditores. A FS AI RMF não é uma pressão externa à qual estamos reagindo. É uma descrição do que a IA responsável na tesouraria sempre exigiu.

A estrutura pergunta se sua IA é documentada e explicável em cada etapa de seu ciclo de vida. Essas são exatamente as perguntas que o GSmart AI foi construído para responder. E à medida que os quatro recursos restantes do AIEOG forem lançados, mapearemos explicitamente as capacidades do GSmart AI em relação a cada dimensão.

Publicamos um guia de conformidade com o FS AI RMF que detalha como o GSmart AI aborda os 230 objetivos de controle da estrutura na prática. Se você está avaliando soluções de tesouraria impulsionadas por IA e deseja uma maneira estruturada e alinhada à estrutura para avaliar como a governança responsável de IA realmente se parece em um contexto de TMS, esse guia é para você.

Enquanto isso, saiba mais sobre como o GSmart Risk Insights e o GSmart Forecast Insights foram construídos com auditabilidade e transparência em sua essência: Saiba mais sobre o GSmart AI.

Perguntas Frequentes

O que é a Estrutura de Gerenciamento de Risco de IA para Serviços Financeiros (FS AI RMF)?

O FS AI RMF é uma estrutura de governança de IA específica para o setor, lançada pelo Departamento do Tesouro dos EUA em 1º de março de 2026. Ela adapta a Estrutura de Gerenciamento de Risco de IA do NIST para instituições financeiras, fornecendo 230 objetivos de controle mapeados ao longo do ciclo de vida da IA para ajudar as organizações a avaliar, implantar e governar a IA de forma responsável.

O FS AI RMF é obrigatório para instituições financeiras?

O FS AI RMF é atualmente uma orientação voluntária, e não uma regulamentação vinculativa. No entanto, espera-se que molde os padrões dos auditores à medida que a adoção da IA nos serviços financeiros acelera. Organizações que se alinharem precocemente estarão mais bem posicionadas quando as expectativas regulatórias se tornarem mais rígidas.

Como o FS AI RMF se aplica aos sistemas de gestão de tesouraria?

Sistemas de gestão de tesouraria que utilizam IA para previsão de caixa, gestão de risco cambial, visibilidade de exposição ou controles de pagamento se enquadram diretamente no escopo do FS AI RMF. Os objetivos de controle da estrutura relacionados à validação de modelos, explicabilidade, integridade de dados e supervisão humana são todos diretamente aplicáveis à forma como a IA funciona dentro de um TMS.

O que CFOs e tesoureiros devem fazer em resposta ao FS AI RMF?

Os líderes de tesouraria devem começar inventariando todas as ferramentas impulsionadas por IA em uso em sua função e, em seguida, usar o questionário de estágio de adoção de IA do FS AI RMF para avaliar seu nível de maturidade atual. A partir daí, uma avaliação de lacunas em relação aos 230 objetivos de controle identificará onde a documentação de governança, a responsabilidade do fornecedor e os processos de monitoramento precisam ser fortalecidos.

‍