É a orientação supervisora da Reserva Federal dos EUA e da OCC (2011) sobre gestão do risco de modelos. Define o risco de modelo, exige validação independente e um quadro de governação, e tornou-se a referência de facto a nível global, também fora dos EUA.

O Targeted Review of Internal Models é a revisão que o BCE realizou sobre os modelos internos dos bancos europeus para reduzir a variabilidade injustificada dos ativos ponderados pelo risco e reforçar a sua governação e validação.

Como se enquadra com a ISO 42001 e o AI Act?

O MRM clássico estende-se aos modelos de IA. A ISO/IEC 42001 aporta o sistema de gestão de IA (governação interna) e o AI Act fixa as obrigações legais por nível de risco. Um quadro de MRM maduro facilita demonstrar o cumprimento de ambos para os modelos de IA.

Glossário · Técnico · Governação de modelos

Model Risk Management (MRM) — governação do risco de modelos

Model Risk Management (MRM) é a disciplina que governa o risco de modelo: a possibilidade de incorrer em perdas porque um modelo —de risco, pricing, scoring ou IA— está errado ou é mal utilizado. As suas referências são a orientação SR 11-7 da Reserva Federal dos EUA e, na Europa, as expectativas do BCE (TRIM); com a IA, converge com o AI Act e a ISO 42001.

Pilares do MRM

Desenvolvimento robusto — dados, pressupostos e metodologia documentados e reproduzíveis.
Validação independente — uma segunda linha revê o modelo antes e durante a sua utilização (conceptual, dados, resultados).
Governação — inventário de modelos, papéis e responsabilidades, e controlo do ciclo de vida.
Monitorização contínua — acompanhamento do desempenho e da deriva (drift) em produção.

Ligação à IA e à regulação

Os modelos de machine learning e IA entram no mesmo quadro de governação, com exigências adicionais de explicabilidade e controlo de enviesamentos. Em banca e seguros, o MRM sobrepõe-se ao AI Act (scoring e pricing como alto risco) e à ISO/IEC 42001, que aporta o sistema de gestão. Rastreabilidade, validação e monitorização da deriva são o terreno comum.

Como ajuda a Vermont Solutions

Governação de modelos e IA ao abrigo da ISO 42001

Acompanhamos a governação do risco de modelos —inventário, validação, monitorização da deriva— e a sua extensão aos modelos de IA, alinhada com a ISO 42001 e o AI Act.

Ver governança de IA · ISO 42001 →

Fuentes

SR 11-7 — Reserva Federal dos EUA

Última atualização: 2026-06-19. Conteúdo editorial da Vermont Solutions, citável mediante atribuição.