# Gestión Tech 360: texto completo del sitio

Última revisión: 30 de octubre de 2026.

> Texto completo de las páginas principales de gestiontech360.com, en el orden del sitio y tomado del mismo contenido que se publica en cada página. Para el resumen, consulta https://gestiontech360.com/llms.txt.

# La firma

## IA para finanzas, contabilidad y auditoría

URL: https://gestiontech360.com/

Dirigimos y gobernamos la IA en la función financiera de empresas y firmas: CFO y director de IA externos, automatización, formación y gobierno de IA.

#### La IA ya entró a tu área financiera. Que entre con criterio.

Dirigimos, implementamos y gobernamos la inteligencia artificial en la función financiera de empresas y firmas contables, con un equipo dirigido por un contador público y auditor.

Dirige Francisco Javier Moreno Díaz

Contador Público · MBA · Magíster en Business Analytics

- Más de 20 años de práctica profesional del director (fuente: perfil del director en LinkedIn)
- Más de 2.000 profesionales formados en IA aplicada (fuente: iacontable.co)
- 7 países de Latinoamérica con alumnos (fuente: iacontable.co)
- 29 controles de riesgo fiscal en Cotejo 360 (fuente: cotejo360.com)

- **CNN**
- **Caracol Televisión**
- **Canal 1**
- **Actualícese**
- **Junta Central de Contadores**
- **Universidad del Rosario**
- **Universidad Central**
- **Fundación Universitaria Unicafam**

#### Dos caminos, un mismo criterio

- **Para empresas**: IA en la función financiera, con evidencia que resiste una auditoría. CFO y director de IA externos, cierre y flujo de caja con IA, automatización de procesos y gobierno de la IA para gerencia y junta.
- **Para firmas contables y de auditoría**: Tu firma más rápida, sin ceder el criterio profesional. Formación in-company, IA en procesos contables y de auditoría, evaluación independiente de controles y software para la facturación electrónica.

#### Tres problemas que parecen distintos y son el mismo

Los tres tienen la misma raíz: la información financiera cambia de manos y de forma sin un control que deje evidencia de quién hizo qué. La IA puede agravarlo o resolverlo, según entre con reglas o sin ellas.

- **Los datos se mueven a mano**: Descargar, ajustar, pegar, cargar, verificar, avisar. Logística de datos que consume horas de profesionales y concentra los errores de digitación.
- **La IA ya entró, sin autorización**: Tu equipo ya usa IA generativa. Sin política, sin criterio sobre qué dato sale y sin registro de lo que se hizo con la respuesta. Ley 1581 de 2012 · Ley 43 de 1990
- **Nadie puede rehacer el camino**: Cuando un auditor pregunte cómo se llegó a una cifra y quién la validó, la respuesta tiene que existir. La trazabilidad se diseña antes o no existe. NIA 230 · documentación de auditoría

#### Las cinco preguntas que tu revisor fiscal le hará a tu IA

Si tu organización puede responderlas con evidencia, su IA está gobernada. Si no puede, ya hay un hallazgo esperando. Cada pregunta, con su control y su evidencia, está en el [Marco GT360 de IA gobernada](https://gestiontech360.com/marco-gt360).

- **¿Quién autorizó esta herramienta y para qué uso?**: Política de uso y matriz de roles
- **¿Qué información salió de la organización?**: Protocolo de anonimización y reserva profesional
- **¿Quién revisó la respuesta antes de usarla?**: Revisión humana obligatoria con criterios de validación
- **¿Dónde quedó el registro de lo que se hizo?**: Trazabilidad y bitácora de cada uso
- **¿Quién evaluó que el control funciona?**: Evaluación independiente del control interno

#### Lo que puedes contratar, cada cosa por separado

Sin paquete mínimo, sin orden obligatorio y sin diagnóstico previo cuando el alcance ya está claro.

#### Cotejo 360: lo que la DIAN ve y tu contabilidad todavía no

Descarga la facturación electrónica de la DIAN, la cruza con la contabilidad y muestra en pesos lo que no cuadra.

- Cruce de la facturación electrónica con la contabilidad
- 29 controles de riesgo fiscal sobre emitidos y recibidos
- Exposición en pesos: impuesto y deducción en riesgo

#### Lo que estás contratando es una firma

Una agencia de tecnología construye bien el proceso, pero no responde por su efecto contable. Una firma global de auditoría o consultoría sí responde, y tiene escala para programas grandes o en varios países. Aquí responde [un equipo dirigido por un contador público](https://gestiontech360.com/quienes-somos), que revisa en persona cada entregable.

- **Criterio contable**: Conocemos el ciclo contable, las NIIF, las NIA y las obligaciones ante la DIAN, algo que una agencia de tecnología o un consultor de IA generalista no cubre.
- **Responsabilidad profesional**: Trabajamos sujetos a la reserva profesional del contador y respondemos ante la Junta Central de Contadores.
- **Revisión de quien dirige**: Una firma global aporta más escala; aquí quien dirige revisa en persona cada entregable.

Trabajamos bajo la Ley 43 de 1990, la Ley 1581 de 2012, NIIF, NIA y el Estatuto Tributario.

#### Se evalúa por lo que entrega

En Word y Excel, editables y de tu propiedad al pago final. Muestras reales anonimizadas, a solicitud.

- **Matriz de riesgos y controles**: Riesgo, control, tipo, prueba de diseño y prueba de efectividad operativa.
- **Política de uso de IA**: Redactada para aprobación de junta, con matriz de roles y procedimiento de excepciones.
- **Procedimientos asistidos por IA**: Instrucciones probadas, criterios de validación y puntos de control humano obligatorio.
- **Programa de auditoría**: Ejecutable en campo, con criterios de excepción definidos por procedimiento.
- **Mapa de flujos de trabajo**: Sistemas, datos, traslados manuales y prioridad de automatización.
- **Libro de análisis financiero**: Fórmulas vivas, sin valores fijos: tu equipo puede auditar toda la aritmética.

No llevamos tu contabilidad, no preparamos tus declaraciones, no ejecutamos tu auditoría ni firmamos tus estados financieros. Intervenimos esos procesos para que tu equipo los haga mejor. El criterio se queda en tu organización.

#### Francisco Javier Moreno Díaz

Contador público, MBA y magíster en Business Analytics, especialista en auditoría de sistemas y en gerencia, y Chief AI Officer (CAIO) certificado. Dirige al [equipo de Gestión Tech 360](https://gestiontech360.com/quienes-somos): conoce los procesos que intervenimos porque los ha operado y los ha auditado, desde los dos lados de la mesa, y los explica en [conferencias para gremios, universidades y empresas](https://gestiontech360.com/conferencias).

- Líder de inteligencia de negocios de la UAE Junta Central de Contadores, 2021–2023.
- MBA y especialista en gerencia (Universidad Externado), magíster en Business Analytics (Universidad del Rosario y UNIE, Madrid) y especialista en auditoría de sistemas (Universidad Santo Tomás).
- Certificado como Chief AI Officer (CAIO).
- Ha sido contador, revisor fiscal, gerente de impuestos, auditor, jefe de control interno y controller financiero.
- Docente de posgrado en revisoría fiscal y auditoría forense. Dirige programas con participantes en Colombia, Argentina, Bolivia, Chile, Ecuador, México y Perú.

#### La IA ya entró. Que entre con criterio.

Una conversación inicial de 30 minutos, sin costo, para definir por dónde empezar.

La IA cambia la manera de trabajar del área financiera, pero alguien tiene que responder por cada cifra. Aquí ese alguien soy yo: cada propuesta y cada entregable pasan por mi revisión antes de llegar a tu empresa.

## Quiénes somos: IA con criterio contable

URL: https://gestiontech360.com/quienes-somos

Gestión Tech 360 es una firma de IA aplicada a contabilidad, auditoría y finanzas, dirigida por un contador público y auditor que revisa cada proyecto.

### IA para la contabilidad y las finanzas, con criterio de contador público.

Gestión Tech 360 forma equipos contables, implementa inteligencia artificial en sus procesos y la deja gobernada. No es una empresa de tecnología que aprendió contabilidad: es un equipo que responde por lo que entrega con el criterio y la responsabilidad de un contador público.

#### Que la IA entre a la profesión con las reglas de la profesión

Las áreas contables ya usan inteligencia artificial, con o sin permiso. La pregunta no es si la usan, sino si alguien puede explicar después qué hizo, con qué información y quién lo validó. Existimos para que esa respuesta exista: formación con casos reales, implementación con controles desde el diseño y gobierno que un revisor fiscal pueda revisar.

#### Francisco Javier Moreno Díaz

Contador público, MBA y magíster en Business Analytics, especialista en auditoría de sistemas y en gerencia, y certificado como Chief AI Officer (CAIO). Dirige al equipo de Gestión Tech 360: conoce los procesos que intervenimos porque los ha operado y los ha auditado, desde los dos lados de la mesa.

- Contador Público, Universidad Cooperativa de Colombia.
- Especialista en Auditoría de Sistemas, Universidad Santo Tomás, y en Gerencia, Universidad Externado de Colombia.
- MBA, Universidad Externado de Colombia; Magíster en Business Analytics, Universidad del Rosario y UNIE Universidad (Madrid).
- Certificación CAIO, Silicon Valley Certification HUB.
- Líder de inteligencia de negocios de la UAE Junta Central de Contadores, 2021–2023.
- Ha sido contador, revisor fiscal, gerente de impuestos, auditor, jefe de control interno y controller financiero.
- Docente de posgrado en revisoría fiscal y auditoría forense.
- Más de 20 años de práctica profesional (fuente: su perfil en LinkedIn).
- Los programas que dirige han formado a más de 2.000 profesionales en 7 países (fuente: iacontable.co).

francisco-moreno-diaz-retrato.jpg · pendiente de aprobación

#### Cuatro reglas que no se negocian

- **Independencia**: Quien diseña un control no lo evalúa después. La evaluación independiente no se combina con la implementación sobre el mismo proceso, y la consultoría es incompatible con la revisoría fiscal en la misma entidad.
- **Reserva profesional**: La información de tus clientes y de tu organización está protegida por el deber de reserva del contador. Nada se procesa en herramientas externas sin clasificarla y anonimizarla antes.
- **Sin tercerización**: El trabajo que contratas no se subcontrata a terceros. Lo hace nuestro equipo y lo revisa y aprueba el director.
- **Revisión humana**: Ninguna salida producida con IA se registra o se presenta sin la revisión y la aprobación de una persona calificada. La responsabilidad sobre la información sigue siendo de tu organización.

#### Quién responde por este sitio

- Razón social | GESTIONTECH 360 S.A.S.
- NIT | 901.035.143-4
- Desde | 2016
- Domicilio | Transversal 85 G 24 C 59, Bogotá, Colombia
- Correo | info@gestiontech360.com
- Atención comercial | WhatsApp +57 320 867 6878
- Director | Francisco Javier Moreno Díaz · Contador Público

#### La IA ya entró. Que entre con criterio.

Una conversación inicial de 30 minutos, sin costo, para definir por dónde empezar.

# Para quién

## IA en la función financiera de tu empresa

URL: https://gestiontech360.com/empresas

CFO y director de IA externos, automatización del cierre y la tesorería, y gobierno de la IA con controles que tu revisor fiscal y tu junta pueden revisar.

#### IA en la función financiera, con evidencia que resiste una auditoría.

Llevamos la inteligencia artificial al cierre, la tesorería, el reporte y el cumplimiento de tu empresa, con controles que tu revisor fiscal y tu junta pueden revisar.

Gestión Tech 360 lleva la inteligencia artificial a la función financiera de empresas medianas y grandes con el estándar de evidencia de una auditoría: la dirige, la implementa en procesos reales y la deja gobernada. Es un equipo dirigido por un contador público, MBA y magíster en Business Analytics, que responde por el efecto en los estados financieros.

#### Tres compromisos, sin cifras de vitrina

- **Control**: Cada cifra producida con IA se puede explicar, rehacer y auditar.
- **Medición**: Antes de tocar un proceso se documenta cómo funciona hoy. Sin medición, no prometemos.
- **Riesgo**: Tu información no sale sin clasificación ni anonimización, y la política queda aprobada por gerencia o junta.

#### El criterio de un director, sin un cargo de tiempo completo

Dos servicios pensados para empresas que necesitan dirección, no solo ejecución.

- **CFO externo con IA**: Cierre con fecha fija, flujo de caja proyectado, tableros para gerencia y control financiero y tributario, con IA y revisión humana en cada cifra.
- **Director de IA externo**: Hoja de ruta de IA, reglas de uso, evaluación de proveedores y reporte periódico a gerencia o junta: una sola voz responsable de la IA.

#### Lo que cambia para cada quien

- CFO o gerente financiero. Más tiempo de tu equipo en análisis y menos en logística de datos, con evidencia de cada cifra.
- Contralor o auditor interno. Controles sobre la IA diseñados desde el inicio y evaluados por alguien independiente.
- Gerente general o junta. Una política aprobada, un responsable nombrado y un reporte periódico. Gobierno de IA en una página.
- Revisor fiscal. Las cinco preguntas que le vas a hacer a la IA de tu cliente, convertidas en procedimiento.

#### Dónde entra la IA en la función financiera

- Registro a reporte. Cierre, conciliaciones, consolidación y notas. Fechas de cierre que se corren cada mes. Calendario fijo, conciliaciones asistidas y evidencia de cada ajuste. CFO externo con IA
- Compras a pago. Causación, retenciones y proveedores. Facturas digitadas a mano y retenciones revisadas al final. Flujo automatizado con validaciones y bitácora. Automatización de procesos
- Venta a cobro. Facturación, cartera y recaudo. Cartera que se revisa cuando ya está vencida. Alertas tempranas y conciliación del recaudo. Automatización de procesos
- Tesorería y planeación. Flujo de caja, presupuesto, márgenes y escenarios. Se mira el saldo del banco, no la proyección, y el tablero de márgenes se arma a mano cada mes. Proyección semanal con supuestos documentados y tableros conectados a la contabilidad. CFO externo con IA
Analítica y tableros financieros

- Tributario. IVA, retenciones, exógena y cruce con la DIAN. Diferencias que aparecen cuando la DIAN pregunta. Facturación electrónica cruzada con la contabilidad. Cotejo 360
- Control y cumplimiento. Control interno, datos personales y reserva. IA en uso sin política ni registro. Política, matriz de controles y evaluación independiente. Política y gobierno de IA

#### Lo que hace mejor cada alternativa

Una firma grande de consultoría aporta escala y metodología; un CFO o un equipo de planta aporta presencia diaria. Nosotros aportamos dirección y ejecución con IA, con dedicación ajustada a la etapa de tu empresa, y dejamos los procesos instalados en tu equipo.

| Capacidad | Firma grande de consultoría | CFO o equipo de planta | Gestión Tech 360 |
| --- | --- | --- | --- |
| Presencia diaria y conocimiento de la operación | No | Sí | En parte |
| Equipo amplio para programas de gran escala o en varios países | Sí | Depende | En parte |
| IA instalada en cierre, conciliaciones y reportes, con evidencia de cada cifra | Sí | Depende | Sí |
| Quien dirige revisa personalmente cada entregable | Depende | Sí | Sí |
| Dedicación ajustada a la etapa de la empresa | En parte | No | Sí |
| Procesos documentados y transferidos a tu equipo durante el proyecto | Depende | Depende | Sí |

#### Pide una muestra de lo que recibirías

Te mostramos entregables del tipo que recibiría tu empresa, anonimizados: sin nombres ni datos de clientes. Así ves el nivel de detalle antes de decidir.

- **Política de uso de IA**: Lista para aprobación de gerencia o junta, con matriz de roles y procedimiento de excepciones.
- **Matriz de riesgos y controles**: Cada riesgo con su control, el tipo de prueba y la evidencia que pedirá tu revisor fiscal.
- **Tablero financiero para gerencia**: Indicadores definidos por escrito y conectados a la fuente, con la lectura de las variaciones del mes.

#### Lo que no se gobierna, también se paga

- **Reserva profesional expuesta**: Información de la empresa o de sus clientes copiada en herramientas abiertas, sin control de qué sale. Ley 43 de 1990
- **Datos personales sin tratamiento autorizado**: Bases de clientes, empleados o proveedores procesadas por terceros sin finalidad ni autorización. Ley 1581 de 2012
- **Evidencia insuficiente**: Cifras producidas con IA sin registro de cómo se obtuvieron ni de quién las validó. NIA 230
- **Error en una cifra revelada**: Una respuesta sin revisión humana que termina en un informe a la junta o en una declaración. Revisión humana obligatoria

#### Lo que suele preguntar compras, legal y TI

- **¿Firman un acuerdo de confidencialidad antes de ver datos?**: Se puede firmar antes de recibir cualquier información. En todo caso, el trabajo está cubierto por la reserva profesional del contador público (Ley 43 de 1990) y por la Ley 1581 de 2012.
- **¿Trabajan con SAP, Oracle, Siigo o el ERP que tengamos?**: Partimos de los sistemas que ya tienes. No exigimos cambiar de software para empezar.
- **¿Reemplazan a nuestro revisor fiscal o auditor externo?**: No. La consultoría es incompatible con la revisoría fiscal en la misma entidad, y la independencia se define por escrito antes de contratar.
- **¿Cómo se cotiza si no publican precios?**: Por alcance cerrado en los proyectos, por mes en la dirección y el soporte, y por bolsa en las horas de especialista. Después de la conversación inicial recibes una propuesta escrita con entregables, plazos y criterios de aceptación.
- **¿Quién es dueño de lo que se construye?**: Tu empresa. Los entregables son editables y de tu propiedad al pago final.
- **¿Qué capacidad tienen para un proyecto de empresa grande?**: Cada proyecto se planea con dedicación y calendario comprometidos por escrito en el alcance. Lo que se construye queda documentado y transferido a tu equipo durante el proyecto, no al final, para que la continuidad no dependa de ninguna persona. El director responde por el resultado.
- **¿Pueden trabajar con equipos fuera de Colombia?**: Sí. El trabajo se puede hacer de forma remota, y el director ha dirigido programas con participantes en 7 países de Latinoamérica (fuente: iacontable.co).

#### Hablemos de tu función financiera, no de la herramienta.

En 30 minutos, sin costo, revisamos cómo cierras, cómo reportas y dónde se pierde el tiempo de tu equipo, y te decimos por dónde empezaríamos. Si la IA no es la respuesta a tu problema, también te lo decimos.

La gerencia no necesita más herramientas; necesita cifras a tiempo y confiables. Ese es el resultado por el que respondo en cada empresa.

## IA para firmas contables

URL: https://gestiontech360.com/firmas

IA en los procesos de tu firma contable, automatización, formación del equipo y una política que protege la reserva profesional de cada cliente.

#### Tu firma más rápida, sin ceder el criterio profesional.

Llevamos la inteligencia artificial a los procesos recurrentes de tu firma, con controles desde el diseño, y formamos a tu equipo para que la use con criterio y sin exponer la información de tus clientes.

Gestión Tech 360 ayuda a las firmas contables a producir más con el mismo equipo: implementa IA en sus procesos recurrentes, automatiza la logística de datos y deja una política que protege la reserva profesional de cada cliente. Es un equipo [dirigido por un contador público](https://gestiontech360.com/quienes-somos), MBA y magíster en Business Analytics.

#### Cinco necesidades, un servicio para cada una

- **El equipo pierde horas digitando**: Descargas, causaciones y cruces entre sistemas que hoy se hacen a mano, cliente por cliente. Automatización de procesos
- **Queremos IA en un proceso concreto**: Conciliaciones, cierre de clientes o papeles de trabajo, con controles desde el diseño. IA en procesos contables y de auditoría
- **Cada quien usa la IA a su manera**: Talleres en tu firma con casos reales, hojas de prompts y certificación de cada participante. Formación en IA para tu equipo
- **Información de clientes en herramientas abiertas**: Política de uso, protocolo de anonimización y cláusula para los contratos con tus clientes. Política y gobierno de IA
- **Diferencias con la DIAN que aparecen tarde**: Cruzar la facturación electrónica de cada cliente con sus libros antes de declarar, con el riesgo en pesos y la norma citada. Cotejo 360

#### La reserva profesional también aplica a la IA

Una firma maneja la información de muchos clientes a la vez. Lo que sale sin control hacia una herramienta externa compromete a la firma completa.

- **Ley 43 de 1990**: Reserva profesional. Información de clientes copiada en asistentes de IA sin evaluar a dónde va ni quién la conserva.
- **Ley 1581 de 2012**: Datos personales. Nóminas, terceros y bases de clientes procesadas por plataformas externas sin autorización ni finalidad definida.
- **NIA 230**: Evidencia. Papeles de trabajo y cifras producidos con IA sin registro de cómo se obtuvieron ni de quién los revisó.

#### Lo que una firma suele contratar, cada cosa por separado

#### Lo que suele preguntar una firma

- **¿Esto reemplaza a nuestro equipo?**: No. Los procesos y la capacidad quedan en tu firma: tu equipo sigue haciendo el trabajo, con menos digitación y con evidencia de cada paso.
- **¿Sirve para una firma pequeña?**: Sí. Cada servicio se contrata por separado, sin paquete mínimo, y se puede empezar por un solo proceso.
- **¿Sirve si cada cliente usa un programa contable distinto?**: Sí. Trabajamos con lo que cada programa exporta, como auxiliares y balances, y con la información de la DIAN, que llega en el mismo formato para todos tus clientes. Ninguno tiene que cambiar de software para que tu firma use IA.
- **¿Qué pasa con la información de nuestros clientes?**: Solo sale lo que se acuerde por escrito, anonimizado cuando aplique, bajo la reserva profesional del contador público (Ley 43 de 1990) y la Ley 1581 de 2012.

#### Hablemos de los procesos de tu firma, no de la herramienta.

En 30 minutos, sin costo, revisamos qué procesos de tu firma consumen más horas y cuál conviene intervenir primero. Si tu firma todavía no está lista para la IA, preferimos advertírtelo desde el comienzo.

Una firma contable no vende horas: vende criterio. La IA debe liberar el tiempo de tu equipo para ese criterio, sin poner en riesgo la reserva de tus clientes.

## Revisoría fiscal y la IA de tus clientes

URL: https://gestiontech360.com/revisores-fiscales

Especialista en IA para revisores fiscales y firmas de auditoría: evaluación de los controles sobre la IA de tus clientes, con papeles de trabajo.

#### La IA de tu cliente ya es parte de tu auditoría. Te ayudamos a evaluarla.

Cuando tu cliente usa inteligencia artificial en procesos que afectan sus estados financieros, tu revisión tiene que cubrirla. Trabajamos como especialista a tu lado: tú conservas el dictamen y el juicio; nosotros evaluamos la IA y te entregamos papeles de trabajo para tu archivo.

Gestión Tech 360 actúa como especialista en inteligencia artificial para revisores fiscales y firmas de auditoría: evalúa los controles sobre la IA que usan sus clientes y entrega la evidencia en formatos de auditoría. Es un equipo [dirigido por un contador público](https://gestiontech360.com/quienes-somos) especialista en auditoría de sistemas, MBA y magíster en Business Analytics.

#### Cuatro formas, según tu cartera de clientes

- **Horas de especialista para todo el año**: Compras horas por adelantado y las usas en los clientes que lo requieran, con un alcance corto por cada solicitud. Especialista en IA por bolsa de horas
- **Un cliente puntual**: Un encargo con alcance cerrado para evaluar los controles sobre la IA de una sola entidad. Evaluación independiente de IA
- **Tu equipo de auditoría**: Formación para que tu equipo entienda cómo funciona la IA y qué preguntarle a un cliente que la usa. Formación en IA para tu equipo
- **La IA de tu propia firma**: Tu firma también usa IA con información de clientes: tu reserva profesional está en juego. Política y gobierno de IA

#### Por qué esto ya es parte de tu trabajo

Para el revisor fiscal que aplica las Normas Internacionales de Auditoría, evaluar la IA del cliente no es un servicio adicional: es parte del entendimiento de la entidad.

- **NIA 315**: Entender el entorno de TI del cliente. La norma exige conocer cómo la entidad usa la tecnología de la información y evaluar los riesgos que surgen de ella. Si la IA interviene en registros, conciliaciones o reportes, entra en ese entendimiento, y las cinco preguntas del [Marco GT360](https://gestiontech360.com/marco-gt360) lo ordenan.
- **NIA 620**: Apoyarte en un experto del auditor. Cuando un tema exige conocimiento especializado, la norma permite usar el trabajo de un experto, después de evaluar su competencia y su objetividad. El dictamen sigue siendo tuyo.
- **NIA 230**: Dejar la evidencia documentada. Cada prueba sobre la IA queda en papeles de trabajo con alcance, procedimientos, resultados y conclusiones, listos para tu archivo.

#### Independencia

No evaluamos la IA de una entidad donde hayamos implementado o construido esos procesos. La verificación se hace antes de cada encargo y queda por escrito.

#### Lo que puedes contratar, cada cosa por separado

#### Lo que suele preguntar un revisor fiscal

- **¿Quién firma el dictamen?**: Tú. Nosotros entregamos la evaluación de la IA como especialista y tú decides cómo la usas en tu auditoría.
- **¿Cómo funciona la bolsa de horas?**: Compras un paquete de horas por adelantado y lo usas durante doce meses. Cada solicitud tiene un alcance corto con las horas estimadas, que apruebas antes de empezar, y cada mes recibes el informe de horas usadas y disponibles.
- **¿Qué pasa con la confidencialidad de mis clientes?**: Se puede firmar un acuerdo de confidencialidad antes de recibir información. El trabajo está cubierto por la reserva profesional del contador público (Ley 43 de 1990) y por la Ley 1581 de 2012.
- **¿Y si mi cliente todavía no usa IA?**: Entonces la pregunta es si alguien de su equipo pega información en asistentes de IA sin una política. Ese riesgo ya existe y también se puede evaluar.

#### Tu dictamen, con la IA de tu cliente bajo revisión.

En 30 minutos, sin costo, revisamos qué clientes de tu revisoría usan IA y qué evidencia te van a exigir. Si no podemos actuar con independencia en alguno, te avisamos antes de empezar.

El revisor fiscal no tiene que volverse experto en IA. Tiene que poder responder por ella en su dictamen, y para eso trabajamos a su lado.

# Servicios

## Servicios de IA para áreas contables

URL: https://gestiontech360.com/servicios

Once servicios que se contratan por separado: dirección con IA, implementación, gobierno y control de IA, y formación del equipo.

### Para empresas y firmas. Contratas solo lo que necesitas.

Un catálogo, no una ruta. Cada servicio se contrata por separado, se ejecuta y se cierra con su entregable completo. No hay paquete mínimo ni orden obligatorio, y no exigimos diagnóstico cuando el alcance ya está definido.

¿Qué quieres resolver?

#### Tres reglas de contratación

- **Contratación independiente**: Cada servicio tiene alcance propio y se contrata por separado. Puedes tomar uno solo.
- **Diagnóstico solo cuando hace falta**: Lo pedimos únicamente cuando lo que existe es una inquietud general y no un proceso identificado.
- **Sin dependencias forzadas**: Ningún trabajo queda incompleto a propósito para forzar el siguiente servicio.

#### Lo que no hacemos

No llevamos tu contabilidad, no preparamos tus declaraciones, no ejecutamos tu auditoría ni firmamos tus estados financieros. Esos procesos son de tu equipo y así deben seguir.

#### Lo que sí hacemos

Dejamos los activos para que tu equipo lo haga mejor: prompts productivos, automatizaciones, agentes, tableros, plantillas y protocolos de control, con la capacitación para operarlos.

#### Cómo se compara con las otras opciones

Una agencia de tecnología construye bien, pero no responde por el efecto contable de lo que construye. Una firma global de auditoría o consultoría tiene escala y metodología, y conviene en programas grandes o en varios países. Aquí trabaja un equipo dirigido por un contador público que revisa personalmente cada entregable.

| Capacidad | Agencia de tecnología | Consultor de IA generalista | Firma global de auditoría o consultoría | Gestión Tech 360 |
| --- | --- | --- | --- | --- |
| Construir la automatización | Sí | En parte | Sí | Sí |
| Entender el efecto en los estados financieros | No | No | Sí | Sí |
| Conocer NIIF, NIA, Estatuto Tributario y DIAN | No | No | Sí | Sí |
| Evaluar control interno bajo un marco reconocido | No | No | Sí | Sí |
| Estar sujeto a reserva profesional | No | No | Sí | Sí |
| Responder ante la Junta Central de Contadores | No | No | Sí | Sí |
| Equipo amplio para programas de gran escala o en varios países | Depende | No | Sí | En parte |
| Quien dirige revisa personalmente cada entregable | Depende | Depende | En parte | Sí |
| Software propio en producción para el cruce con la DIAN | Depende | No | Depende | Sí |

- Dirige: [Francisco Javier Moreno Díaz](https://gestiontech360.com/quienes-somos)
- Contador Público, MBA y Magíster en Business Analytics
- Especialista en Auditoría de Sistemas y en Gerencia
- Líder de inteligencia de negocios, UAE Junta Central de Contadores, 2021–2023
- Ha sido revisor fiscal y auditor
- Certificado Chief AI Officer (CAIO), Silicon Valley Certification HUB
- Más de 20 años de práctica profesional (fuente: perfil en LinkedIn)
- Sus programas han formado a más de 2.000 profesionales en 7 países (fuente: iacontable.co)

#### Preguntas frecuentes

- **¿Cómo se cotiza si no publican precios?**: Por alcance cerrado en los proyectos, por mes en la dirección y el soporte, y por bolsa en las horas de especialista. Después de la conversación inicial recibes una propuesta escrita con entregables, plazos y criterios de aceptación.

#### Empieza por el que más te duele. Solo ese.

### Lo que tienen en común todos los servicios

- Sin paquete mínimo
- Alcance escrito
- Criterios de aceptación escritos
- Entregables editables y tuyos

#### Cómo trabajamos, de la primera llamada a la entrega

- **Conversación**: Una conversación inicial, sin costo, para entender el problema y decidir si el servicio es el correcto.
- **Alcance escrito**: Qué se entrega, en cuánto tiempo, con qué datos y con qué criterios se acepta cada entregable. Lo que no está escrito no se ejecuta.
- **Ejecución con revisión**: Ningún entregable sale sin la revisión y la aprobación del director.
- **Entrega y transferencia**: Formatos editables, documentación y capacitación. Si un entregable no cumple los criterios de aceptación escritos, lo corregimos sin costo.

#### Cómo se compara con las otras opciones

Una agencia de tecnología construye bien, pero no responde por el efecto contable de lo que construye. Una firma global de auditoría o consultoría tiene escala y metodología, y conviene en programas grandes o en varios países. Aquí trabaja un equipo dirigido por un contador público que revisa personalmente cada entregable.

| Capacidad | Agencia de tecnología | Consultor de IA generalista | Firma global de auditoría o consultoría | Gestión Tech 360 |
| --- | --- | --- | --- | --- |
| Construir la automatización | Sí | En parte | Sí | Sí |
| Entender el efecto en los estados financieros | No | No | Sí | Sí |
| Conocer NIIF, NIA, Estatuto Tributario y DIAN | No | No | Sí | Sí |
| Evaluar control interno bajo un marco reconocido | No | No | Sí | Sí |
| Estar sujeto a reserva profesional | No | No | Sí | Sí |
| Responder ante la Junta Central de Contadores | No | No | Sí | Sí |
| Equipo amplio para programas de gran escala o en varios países | Depende | No | Sí | En parte |
| Quien dirige revisa personalmente cada entregable | Depende | Depende | En parte | Sí |

- Dirige: [Francisco Javier Moreno Díaz](https://gestiontech360.com/quienes-somos)
- Contador Público, MBA y Magíster en Business Analytics
- Especialista en Auditoría de Sistemas y en Gerencia
- Líder de inteligencia de negocios, UAE Junta Central de Contadores, 2021–2023
- Ha sido revisor fiscal y auditor
- Certificado Chief AI Officer (CAIO), Silicon Valley Certification HUB
- Más de 20 años de práctica profesional (fuente: perfil en LinkedIn)
- Sus programas han formado a más de 2.000 profesionales en 7 países (fuente: iacontable.co)

#### Hablemos de tu proceso, no de la herramienta.

Una conversación de 30 minutos, sin costo, para definir el alcance. Si este no es el servicio indicado, te orientamos hacia el que sí lo es.

En cada encargo defino el alcance con el cliente; nuestro equipo lo ejecuta, y yo reviso cada entregable y respondo por el resultado.

## CFO externo con IA para empresas

URL: https://gestiontech360.com/servicios/cfo

Director financiero externo a tiempo parcial: cierre mensual, flujo de caja, tableros para gerencia y control financiero, con IA y revisión humana.

### Dirección financiera con IA, y cifras que se pueden explicar.

Para empresas que necesitan el criterio de un director financiero sin un cargo de tiempo completo: cierre mensual ordenado, flujo de caja proyectado, tableros para gerencia y procesos financieros automatizados, con revisión humana en cada cifra.

El CFO externo con IA es un director financiero a tiempo parcial para empresas que necesitan dirección financiera sin un cargo de tiempo completo. Asume el cierre mensual, la proyección de flujo de caja, los tableros para gerencia y el control financiero y tributario, con IA en conciliaciones y validaciones y revisión humana de cada cifra.

#### Cuándo es lo que necesitas

- El cierre se demora y gerencia recibe las cifras cuando ya no sirven para decidir.
- No hay una proyección de flujo de caja confiable para las próximas semanas.
- Los informes de gestión salen de hojas de cálculo armadas a mano cada mes.
- Necesitas un director financiero, pero no de tiempo completo.

#### Lo que cuesta dirigir sin director financiero

Sin alguien que dirija las finanzas, las decisiones se toman igual, solo que con menos información.

- **Decisiones con cifras viejas**: La gerencia decide con el cierre del mes anterior, o del anterior a ese.
- **Sorpresas de caja**: La nómina de fin de mes y la declaración de retención en la fuente caen en la misma semana, y el pago de un cliente grande se atrasa. Sin proyección, eso se descubre el día en que hay que pagar.
- **Vencimientos sin margen**: Una declaración de retención en la fuente presentada sin su pago total no produce efecto legal, salvo las excepciones de ley. Si la caja se revisa al vencimiento, ya no queda tiempo para conseguirla.

#### Qué asume el CFO externo

Cada frente se puede contratar solo o en conjunto. La dedicación mensual se define en la propuesta, después de la conversación.

- **Cierre mensual con fecha fija**: Calendario de cierre, conciliaciones asistidas por IA y validaciones automáticas antes de reportar. Recibes: Un cierre con evidencia de cada ajuste. Para qué te sirve: La gerencia recibe las cifras a tiempo para decidir, con el soporte de cada ajuste.
- **Planeación y flujo de caja**: Presupuesto, proyección de flujo de caja y escenarios, en libros con fórmulas vivas que tu equipo puede auditar. Recibes: Una proyección actualizable con supuestos documentados. Para qué te sirve: Anticipas la tensión de liquidez y negocias antes, no en la urgencia.
- **Tableros para gerencia**: Indicadores financieros y operativos conectados a la fuente, con una lectura ejecutiva de cada mes. Recibes: Tablero e informe mensual de gestión. Para qué te sirve: Cada mes sabes qué cambió, por qué y qué conviene hacer.
- **Control financiero y tributario**: Controles sobre pagos, cartera, facturación electrónica y obligaciones tributarias, con alertas antes del vencimiento. Recibes: Matriz de riesgos y controles financieros. Para qué te sirve: Llegas a cada vencimiento con la validación hecha y sin sorpresas.

#### Lo que cambia en la función financiera

| Frente | Hoy | Con CFO externo e IA |
| --- | --- | --- |
| Cierre | Fechas que se corren cada mes | Calendario fijo y conciliaciones asistidas |
| Caja | Se mira el saldo del banco | Proyección semanal con escenarios |
| Reportes | Hojas armadas a mano | Tableros conectados a la fuente |
| Impuestos | Se revisa al vencimiento | Validaciones y alertas antes de declarar |
| Decisiones | Intuición con cifras atrasadas | Lectura mensual con recomendaciones |

#### Lo que no hacemos

No llevamos tu contabilidad, no preparamos tus declaraciones ni firmamos tus estados financieros. Dirigimos la función financiera para que tu equipo la ejecute mejor.

#### Facturación electrónica conciliada

Cotejo 360 cruza lo que reporta la DIAN con tu contabilidad y muestra en pesos lo que no cuadra.

#### Por qué un CFO externo frente a las otras opciones

Un CFO de planta da presencia diaria; una firma grande de consultoría da escala y metodología. El CFO externo con IA da dirección con dedicación ajustada y deja los procesos instalados en tu empresa.

| Capacidad | CFO de tiempo completo | Firma grande de consultoría | Gestión Tech 360 |
| --- | --- | --- | --- |
| Dirigir cierre, caja, reportes y control | Sí | En parte | Sí |
| Presencia diaria en la empresa | Sí | No | En parte |
| Equipo amplio para programas de gran escala | Depende | Sí | En parte |
| IA instalada en conciliaciones, tableros y validaciones | Depende | Sí | Sí |
| Criterio contable, tributario y de control interno | Depende | Sí | Sí |
| Quien dirige revisa personalmente cada entregable | Sí | Depende | Sí |
| Dedicación ajustada a la etapa de la empresa | No | No | Sí |

#### Preguntas frecuentes

- **¿En qué se diferencia de un CFO externo que usa ChatGPT?**: En lo que queda en tu empresa. Un CFO que usa un asistente de IA se lleva la herramienta y el criterio cuando se va. Aquí la IA queda instalada en tus procesos: conciliaciones automáticas, tableros conectados a la fuente y flujos documentados, con política sobre qué datos salen y con evidencia de cada cifra que tu revisor fiscal puede revisar. Lo que queda es una función financiera que sigue operando con IA aunque cambie la persona que la dirige.
- **¿Qué es un CFO externo?**: Un director financiero externo, a tiempo parcial. Asume la dirección de las finanzas durante una dedicación mensual acordada: planeación, control, reportes y apoyo a las decisiones, sin una contratación de tiempo completo.
- **¿Qué aporta la IA a la función financiera?**: Acelera conciliaciones, clasificaciones y validaciones, y libera tiempo para el análisis. Cada cifra que llega a gerencia pasa antes por revisión humana.
- **¿Reemplaza a mi contador?**: No. Trabajamos con tu equipo contable: ellos siguen llevando la contabilidad y nosotros ordenamos la dirección financiera.
- **¿Mis datos financieros salen de la empresa?**: Solo lo que se acuerde por escrito, anonimizado cuando aplique, bajo la reserva profesional del contador público (Ley 43 de 1990) y la Ley 1581 de 2012.

#### Servicios que suelen ir al lado

- **Director de IA externo**: Necesitas a alguien que dirija toda la IA de la empresa y responda por ella.
- **Automatización de procesos**: Tu equipo pierde horas moviendo datos entre sistemas a mano.

#### Muéstranos cómo cierras hoy. Te decimos qué cambiaría primero.

En 30 minutos, sin costo, revisamos el cierre, la caja y los reportes que recibe la gerencia, y qué dedicación tendría sentido. Si todavía no necesitas un CFO externo, sales de la conversación sabiéndolo.

Cada cifra que llega a gerencia tiene que poder rastrearse hasta su soporte. Si no puedo mostrar de dónde salió, no la presento como cierta.

## Director de IA externo (CAIO)

URL: https://gestiontech360.com/servicios/caio

Director de IA externo (Chief AI Officer) a tiempo parcial: hoja de ruta, política vigente, evaluación de proveedores y reporte a gerencia o junta.

### Un director de IA sin un cargo de tiempo completo.

Para empresas que ya tienen IA en marcha, o están por empezar, y necesitan a alguien que la dirija: prioriza iniciativas, evalúa proveedores, sostiene la formación del equipo y le rinde cuentas a gerencia o junta, con el criterio de un contador público y auditor.

El director de IA externo es un Chief AI Officer (CAIO) a tiempo parcial para empresas que ya usan inteligencia artificial o van a empezar. Prioriza las iniciativas en una hoja de ruta, evalúa cada herramienta antes de autorizarla, hace cumplir la política de IA y rinde un informe periódico a gerencia o junta. Se contrata por meses.

#### Cuándo es lo que necesitas

- Cada área prueba o compra herramientas de IA por su cuenta y nadie ve el conjunto.
- La junta pregunta qué se está haciendo con IA y no hay una respuesta ordenada.
- Hay pilotos que funcionan en una demostración y nunca pasan a operación.
- Un CAIO de tiempo completo todavía no se justifica.

#### Lo que cuesta la IA sin dirección

Sin alguien que la dirija, la IA crece igual en la empresa: por áreas, por suscripciones y por iniciativa individual.

- **Gasto disperso**: Contabilidad paga un asistente, el área comercial otro y gerencia un tercero, cada uno con la tarjeta del área. Nadie sabe cuántas suscripciones hay ni qué información recibió cada una.
- **Riesgo que nadie ve completo**: Datos sensibles en herramientas abiertas y decisiones automatizadas sin un control conocido.
- **Una junta sin respuestas**: Cuando la junta pregunta qué se hace con IA, nadie puede dar una respuesta ordenada ni responder por ella ante las cinco preguntas del [Marco GT360](https://gestiontech360.com/marco-gt360).

#### Qué asume el director de IA externo

Las responsabilidades del cargo, con una dedicación mensual que se define en la propuesta según el tamaño de la organización y el número de iniciativas.

- **Hoja de ruta de IA**: Inventario de los usos actuales, portafolio de iniciativas priorizado por valor y riesgo, y secuencia de ejecución por trimestre. Recibes: Una hoja de ruta aprobada por gerencia. Para qué te sirve: Inviertes en IA en el orden que más valor deja, con el riesgo a la vista.
- **Política de IA vigente**: Si la empresa todavía no tiene política de IA, la primera entrega es el paquete de Política y gobierno de IA. Si ya la tiene, el director la hace cumplir, la actualiza y responde por ella. Recibes: Política actualizada, registro de excepciones aprobadas y constancia de cada revisión. Para qué te sirve: Cuando la junta o el revisor fiscal pregunten, la política tiene evidencia de que se cumple.
- **Evaluación de proveedores**: Revisión de cada herramienta antes de autorizarla: tratamiento de datos, contrato, costo y encaje con el proceso. Recibes: Un concepto escrito por herramienta. Para qué te sirve: Autorizas cada herramienta sabiendo qué hace con tus datos y qué estás firmando.
- **Reporte a gerencia o junta**: Seguimiento de cada iniciativa frente a la hoja de ruta: avance, riesgos, resultados y decisiones que necesitan a la dirección. Recibes: Informe periódico a gerencia o junta con el estado, los riesgos y las decisiones pendientes de cada iniciativa. Para qué te sirve: La junta decide sobre IA con información ordenada y sabe quién responde por ella.

#### Lo que cambia con dirección de IA

| Frente | Sin dirección | Con director de IA externo |
| --- | --- | --- |
| Iniciativas | Pilotos aislados por área | Portafolio priorizado con responsables y fechas |
| Herramientas | Suscripciones sin evaluar | Herramientas autorizadas para usos definidos |
| Datos | Información sensible en herramientas abiertas | Reglas de qué dato sale y con qué protección |
| Equipo | Uso desigual y sin criterio común | Formación continua por rol |
| Junta | Preguntas sin respuesta | Reporte periódico con estado y decisiones |

#### Permanencia

Se contrata por meses, con permanencia mínima de seis meses: la dirección solo tiene sentido si acompaña decisiones reales. Se puede iniciar aunque las herramientas las haya implementado otro proveedor.

#### Por qué un director externo y no dejarlo solo en TI

La gerencia de TI conoce los sistemas y la infraestructura, y su prioridad es que operen; la IA toca además datos financieros, contratos y control interno. Un director de IA de planta todavía no se justifica en muchas empresas. El director externo decide qué conviene hacer, trabaja con TI para ejecutarlo y responde ante la dirección.

| Capacidad | Gerencia de TI interna | Director de IA de tiempo completo | Gestión Tech 360 |
| --- | --- | --- | --- |
| Decidir qué conviene construir y en qué orden | En parte | Sí | Sí |
| Evaluar proveedores con independencia | En parte | Sí | Sí |
| Hacer cumplir la política de IA | En parte | Sí | Sí |
| Entender el efecto de la IA en los estados financieros | No | Depende | Sí |
| Presencia diaria y conocimiento interno de los sistemas | Sí | Sí | En parte |
| Dedicación ajustada al tamaño de la organización | Depende | No | Sí |
| Reportar a gerencia o junta | Sí | Sí | Sí |

#### Preguntas frecuentes

- **¿En qué se diferencia de Política y gobierno de IA?**: Política y gobierno de IA es un proyecto: termina cuando gerencia o junta aprueban la política. El director de IA externo es un cargo que se contrata por meses: decide qué se hace con IA, en qué orden y con qué proveedores, y hace cumplir esa política.
- **¿Qué es un director de IA externo?**: Un director de IA (CAIO) externo, a tiempo parcial. Asume la dirección de la inteligencia artificial de tu empresa durante una dedicación mensual acordada, con las responsabilidades del cargo y sin una contratación de tiempo completo.
- **¿En qué se diferencia de contratar una agencia de IA?**: La agencia construye lo que le piden. El director de IA decide qué conviene construir, en qué orden y con qué reglas, y responde ante la dirección por el resultado.
- **¿Por qué no dejar la IA en manos de la gerencia de TI?**: TI sigue siendo indispensable: administra la infraestructura, los accesos y la seguridad. El director de IA decide qué usos tienen sentido para el negocio, con qué datos y con qué controles, y trabaja con TI para ponerlos en marcha.
- **¿Por qué un contador público como director de IA?**: Porque buena parte del valor y del riesgo de la IA en una empresa pasa por datos financieros, tributarios y de control. Quien dirige la IA debe entender el efecto de cada decisión en los estados financieros.
- **¿Lo puedo combinar con el CFO externo con IA?**: Sí. Muchas empresas empiezan por la función financiera y después extienden la dirección de IA al resto de las áreas.

#### Servicios que suelen ir al lado

- **CFO externo con IA**: Necesitas dirección financiera con IA, sin un cargo de tiempo completo.
- **Política y gobierno de IA**: Ya se usa IA en tu organización y no hay política que lo regule.

#### Antes de comprar otra herramienta, ordenemos las que ya tienes.

En 30 minutos, sin costo, revisamos qué iniciativas y herramientas de IA hay hoy en la empresa y si necesitas un director o te basta una política. Si un proyecto puntual te sirve mejor, te proponemos ese camino.

Cada herramienta de IA que entra a la empresa necesita un uso autorizado, un responsable y una regla sobre qué datos recibe. Mi trabajo es que la junta vea ese conjunto completo y sepa quién responde por él.

## Automatización de procesos con IA

URL: https://gestiontech360.com/servicios/automatizar

Integramos tus sistemas y automatizamos los flujos que hoy dependen de descargar, pegar y verificar, con alerta de falla y bitácora.

### Que tu equipo deje de mover datos a mano.

Integramos tus sistemas y automatizamos los flujos que hoy dependen de descargar, pegar y verificar. Cada flujo se entrega con manejo de errores, alerta de falla y bitácora, porque un proceso que falla en silencio es un riesgo de control interno.

La automatización de procesos es el servicio que integra los sistemas de un área contable o financiera y convierte en flujos automáticos los traslados de datos que hoy se hacen a mano. Cada flujo se entrega en producción, con manejo de errores, alerta de falla, bitácora de ejecución y documentación para el equipo que lo opera.

#### Cuándo es lo que necesitas

- Profesionales calificados dedican horas a descargar, ajustar formatos y cargar archivos.
- Los errores de digitación y de omisión aparecen en el cierre, no cuando se cometen.
- Tienes salidas de IA que alguien todavía copia y pega: sigue siendo un proceso manual, con un paso más.

#### Lo que cuesta seguir moviendo datos a mano

El problema no es solo el tiempo. Es dónde aparecen los errores y quién los detecta.

- **Criterio gastado en logística**: Las horas de tus profesionales mejor preparados se van en descargar, pegar y verificar, no en analizar.
- **Errores que llegan al cierre**: Un dato mal copiado en la radicación aparece semanas después, cuando corregirlo exige reversar registros.
- **Un proceso que depende de una persona**: Si quien sabe hacer el traslado se enferma o se va, el proceso se detiene con ella.

#### Del mapa de flujos a un sistema integrado

Cada servicio tiene alcance propio y se puede contratar solo. Los precios se entregan en la propuesta, después de la conversación.

- **Diagnóstico de flujos de trabajo y mapa de integración**: Qué sistemas existen, qué datos se mueven entre ellos, cuáles se trasladan a mano y cuánto tiempo consume cada traslado. Es opcional: si ya sabes qué flujo automatizar, empiezas directamente por él. Recibes: Mapa de flujos, inventario de integraciones posibles y priorización por horas liberadas. Para qué te sirve: Inviertes primero donde se liberan más horas, no donde suena más moderno.
- **Automatización de un flujo de trabajo**: Un flujo completo y operando: disparador, transformación, destino, manejo de errores y notificación de falla. Recibes: El flujo en producción, su documentación y la bitácora de ejecución. Para qué te sirve: Ese traslado deja de ocupar a tu equipo y, si falla, alguien se entera el mismo día.
- **Arquitectura de automatización del área**: Cinco a ocho flujos integrados sobre una fuente única de verdad, con taxonomía de datos, tratamiento de duplicados y un punto único de monitoreo. Recibes: Mapa de la arquitectura, los flujos integrados en producción, la taxonomía de datos documentada y un punto único de monitoreo. Para qué te sirve: Dejas de administrar automatizaciones sueltas y pasas a supervisar un solo sistema.

#### Flujos que solemos automatizar

| Frente | Fricción típica | Lo que dejamos |
| --- | --- | --- |
| Radicación de facturas recibidas | Descarga, revisión y cargue manual | Automatización del cargue al sistema contable con validación previa |
| Conciliación de pasarela contra extracto | Cruce a mano partida por partida | Descarga y cruce automáticos con reporte de diferencias |
| Vencimientos de cartera | Seguimiento por intuición o en hojas sueltas | Alertas programadas con responsable y fecha |
| Reportes recurrentes a gerencia | Informe armado a mano cada mes | Informe con estructura fija conectado a las fuentes |
| Compras y proveedores | Trazabilidad documental débil | Flujo de solicitud, aprobación y recepción con registro de evidencia |
| Ciclo de ingresos | Facturación, cartera y contabilidad desconectadas | Integración con control automático de consistencia |

#### Las automatizaciones se rompen

Cambia una interfaz, un formato o un campo, y el flujo deja de ejecutarse. Por eso recomendamos acompañar los flujos con monitoreo mensual, aunque no es obligatorio.

#### Por qué nosotros y no un integrador de software

Un integrador conecta sistemas. Nosotros los conectamos sabiendo qué registro, qué conciliación y qué control dependen de cada dato que se mueve.

| Capacidad | Hacerlo con tu equipo | Integrador de software | Gestión Tech 360 |
| --- | --- | --- | --- |
| Construir el flujo y conectarlo a tus sistemas | En parte | Sí | Sí |
| Integraciones complejas sobre el núcleo del ERP | No | Sí | En parte |
| Alerta de falla y bitácora en cada flujo | No | Depende | Sí |
| Validar el dato contable antes de cargarlo | En parte | No | Sí |
| Diseñar el flujo como un control interno | No | No | Sí |
| Documentación que sobrevive a la rotación del equipo | No | Depende | Sí |

#### Preguntas frecuentes

- **¿Necesito un diagnóstico antes de automatizar?**: No, si ya sabes qué flujo quieres automatizar. El diagnóstico de flujos solo se recomienda cuando el alcance no está definido.
- **¿Con qué herramientas trabajan?**: Con las que ya tienes, cuando es posible. Las licencias de plataformas de terceros se contratan a nombre de tu organización, no del consultor.
- **¿Cuánto tiempo me voy a ahorrar?**: No lo afirmamos antes de ver tus procesos: quien lo promete sin examinarlos está adivinando. Si necesitas evidencia cuantificada, hacemos un piloto con medición antes y después.
- **¿Qué pasa si un flujo falla?**: Cada automatización se entrega con manejo de errores, alerta de falla y bitácora. El fallo le llega a un responsable; no se descubre en el cierre.

#### Servicios que suelen ir al lado

- **IA en procesos contables y de auditoría**: Quieres IA en un proceso contable o de auditoría concreto, con controles desde el diseño.
- **Soporte y mantenimiento**: Quieres soporte continuo para lo que ya está en operación.

#### Elige el traslado que más horas le quita a tu equipo. Empezamos por ahí.

En 30 minutos, sin costo, revisamos qué flujo conviene automatizar primero y si necesitas diagnóstico o puedes ir directo. Si no vale la pena automatizarlo, lo sabrás en esa misma conversación.

Un proceso que falla en silencio es peor que uno manual. Por eso ningún flujo sale de nuestro equipo sin alerta de falla, bitácora y mi revisión.

## IA en procesos contables y de auditoría

URL: https://gestiontech360.com/servicios/implementar-ia

IA en un proceso contable o de auditoría concreto, probada contra tus datos, con revisión humana obligatoria y trazabilidad.

### IA en un proceso real, con control desde el diseño.

Llevamos la inteligencia artificial a un proceso contable, financiero o de auditoría concreto, de punta a punta: probada contra tus datos, con revisión humana obligatoria y con la trazabilidad necesaria para responder cómo se llegó a cada cifra.

IA en procesos contables y de auditoría es el servicio que lleva la inteligencia artificial a un proceso concreto, como la causación, la conciliación bancaria o los papeles de trabajo, para empresas y firmas contables. Entrega el proceso funcionando con sus datos reales, con protocolo de revisión humana, trazabilidad de cada salida y el equipo capacitado para operarlo.

#### Cuándo es lo que necesitas

- Quieres incorporar IA en un proceso contable o de auditoría concreto, no en una presentación.
- Tu equipo ya usa IA, pero cada persona a su manera y sin dejar registro.
- Necesitas que el criterio de tus mejores profesionales quede en un procedimiento que cualquiera del equipo pueda seguir.

#### Lo que cuesta usar IA sin método

La IA ya está en tu área, con plan o sin él. La diferencia es si deja rastro y control.

- **Cifras que nadie puede explicar**: Si una salida de IA llega a un registro sin trazabilidad, nadie puede responder cómo se llegó a ella cuando pregunte el revisor fiscal.
- **Datos de clientes en herramientas abiertas**: Cada persona carga información a su manera, sin anonimizar y sin política, y la reserva profesional queda expuesta.
- **La demostración que no llega al cierre**: El asistente clasificó bien las facturas de la demostración. En el cierre llegan notas crédito, anticipos y proveedores nuevos; nadie definió qué hacer con las excepciones, y el equipo vuelve a la hoja de cálculo.

#### Del diagnóstico al proceso en operación

Cada servicio tiene alcance propio y se puede contratar solo. Los precios se entregan en la propuesta, después de la conversación.

- **Diagnóstico de madurez y riesgo en IA, versión firma contable**: Procesos clasificados por volumen repetitivo, automatizabilidad y riesgo profesional asociado. Recibes: Mapa de procesos semaforizado, matriz de priorización y hoja de ruta a doce meses. Para qué te sirve: Sabes qué procesos de tu firma conviene intervenir primero y cuáles no tocar.
- **Diagnóstico de madurez y riesgo en IA, versión área de empresa**: El mismo análisis para el área contable y financiera de una empresa. Solo lo recomendamos cuando el alcance no está definido. Recibes: Mapa semaforizado, matriz de priorización y hoja de ruta a doce meses. Para qué te sirve: La gerencia decide con un mapa de riesgo, no con el entusiasmo de una demostración.
- **Implementación de IA en un proceso**: Prompts productivos probados contra datos reales, plantillas, validaciones, formato de cargue a tu sistema contable y protocolo de revisión humana. Recibes: El proceso funcionando de punta a punta y el equipo capacitado para operarlo. Para qué te sirve: Un proceso que sale más rápido y con su control, operado por tu propio equipo.
- **Piloto de proceso crítico con medición**: La versión ampliada para un proceso crítico, con medición documentada de tiempos y errores antes y después. Recibes: Informe de medición de tiempos y errores antes y después, con la metodología y los datos usados. Para qué te sirve: Sustentas ante gerencia o junta una inversión mayor con evidencia medida, no con promesas.
- **Biblioteca de prompts y activos reutilizables**: Prompts versionados, probados y documentados, con criterios de excepción y controles de calidad. Recibes: La biblioteca versionada, con una ficha por prompt: uso autorizado, datos de prueba y criterios de excepción. Para qué te sirve: El conocimiento queda en la organización aunque cambie el equipo.

#### Procesos donde la implementamos

| Frente | Fricción típica | Lo que dejamos |
| --- | --- | --- |
| Causación de compras | Retención decidida proveedor por proveedor | Asistente de causación con regla de retención por responsabilidad fiscal y marcación de partidas dudosas |
| Causación de ventas | Cuenta de ingreso asignada a mano por producto | Archivo de importación con cuentas propuestas para aprobación del contador |
| Conciliación bancaria | Volumen de partidas y diferencias sin rastro | Conciliación estructurada con descarga y cruce de extractos |
| Información exógena | Mapeo de conceptos y validación de última hora | Generación de formatos y validación previa de estructura |
| Papeles de trabajo | Formato distinto según auditor y periodo | Plantillas estandarizadas con referenciación cruzada y control de versiones |
| Políticas contables NIIF | Manual desactualizado frente a la norma | Redacción, auditoría y barrido del manual por cambio normativo |

#### Revisión humana obligatoria

Toda salida producida con IA la revisa, valida y aprueba personal calificado de tu organización antes de registrarse o presentarse. La responsabilidad sobre la información sigue siendo de tus contadores y revisores fiscales; ninguna herramienta la sustituye.

#### Por qué un contador público y no un proveedor de tecnología

En un proceso contable o de auditoría, que la IA funcione es apenas el comienzo: la cifra que produce tiene que resistir la revisión. Eso exige criterio contable y de auditoría además de técnica.

| Capacidad | Proveedor de tecnología | Consultor de IA generalista | Gestión Tech 360 |
| --- | --- | --- | --- |
| Configurar la herramienta y los prompts | Sí | Sí | Sí |
| Licencias y soporte del fabricante de la herramienta | Sí | Depende | No |
| Probar la salida contra NIIF, Estatuto Tributario y DIAN | No | No | Sí |
| Diseñar la revisión humana como un control | No | En parte | Sí |
| Dejar trazabilidad que resista al revisor fiscal | No | No | Sí |
| Proteger la reserva profesional y los datos personales | En parte | En parte | Sí |
| Responder ante la Junta Central de Contadores | No | No | Sí |

#### Preguntas frecuentes

- **¿Qué diferencia hay con tomar un curso?**: Un curso entrega un certificado. Este servicio entrega un proceso funcionando con tus datos, con sus controles y con un equipo que sabe operarlo.
- **¿Mis datos salen de la organización?**: Solo los que la política permite, y después del protocolo de anonimización: se sustituyen nombres, identificaciones y números de cuenta, y se conserva el valor analítico del dato.
- **¿Con qué modelo de IA trabajan?**: Con el que tu organización autorice: Claude, ChatGPT, Copilot, Gemini u otro. No te atamos a un proveedor.
- **¿Cómo se demuestra el resultado?**: Con un piloto con medición: medimos tiempos y errores antes y después de la intervención y lo dejamos documentado.

#### Servicios que suelen ir al lado

- **Política y gobierno de IA**: Ya se usa IA en tu organización y no hay política que lo regule.
- **Evaluación independiente de IA**: Necesitas una revisión independiente de los controles sobre procesos que ya usan IA.

#### Trae un proceso concreto. Salimos con un plan para llevarle IA.

En 30 minutos, sin costo, revisamos el proceso que más te pesa, qué parte puede asumir la IA y qué control necesita. Si la IA no es la respuesta para ese proceso, te lo diremos con franqueza.

La IA puede preparar el borrador; la cifra la aprueba una persona calificada. Ese principio no se negocia en ningún proceso que implementamos.

## Analítica y tableros financieros con IA

URL: https://gestiontech360.com/servicios/analitica

Indicadores y tableros financieros conectados a la fuente: presupuesto contra ejecución, márgenes, cartera y caja, con IA y revisión humana.

### Las cifras que la gerencia consulta, sin armarlas a mano.

Convertimos los datos de tu contabilidad, tu ERP y tus hojas de cálculo en indicadores y tableros conectados a la fuente: presupuesto contra ejecución, márgenes, cartera y caja, con una lectura de cada mes que explica qué cambió y por qué.

Analítica y tableros financieros es el servicio que convierte los datos de la contabilidad, el ERP y las hojas de cálculo en indicadores conectados a la fuente para la gerencia de una empresa. Entrega tableros de presupuesto contra ejecución, márgenes, cartera y caja, con cada indicador definido por escrito y una lectura mensual de las variaciones.

#### Cuándo es lo que necesitas

- La gerencia consulta indicadores que alguien actualiza a mano cada mes.
- El presupuesto se compara con lo real cuando ya es tarde para corregir.
- Nadie sabe con certeza qué producto, cliente o línea deja margen.
- Cada área tiene su propia versión de la misma cifra.

#### Lo que cuesta decidir con cifras atrasadas

Un informe armado a mano llega tarde y llega con dudas. Las dos cosas cuestan.

- **Decisiones a destiempo**: Cuando la variación del presupuesto se ve, ya pasó el mes en que se podía corregir.
- **Reuniones para discutir la cifra**: Si cada área trae su versión, la junta discute qué número es el correcto en lugar de qué hacer.
- **Margen invisible**: La línea que más vende se ve rentable en el informe general. Cuando se le asignan los fletes y los descuentos por pronto pago, pierde en cada pedido, y el equipo comercial la sigue empujando.

#### Cuatro frentes de análisis financiero

Cada frente se puede contratar solo. Los precios se entregan en la propuesta, después de la conversación.

- **Tablero de indicadores conectado a fuentes vivas**: El tablero que la gerencia efectivamente consulta, conectado a las fuentes y sin actualización manual. Recibes: Definición de indicadores, modelo de datos y capacitación de uso. Para qué te sirve: La gerencia consulta la cifra cuando la necesita, sin pedirla ni esperar el cierre.
- **Presupuesto contra ejecución**: Seguimiento mensual de la ejecución presupuestal, con la explicación de las variaciones que importan. Recibes: Tablero de ejecución y lectura mensual de variaciones. Para qué te sirve: Corriges el rumbo dentro del mes, no en el informe del trimestre.
- **Costos y márgenes**: Modelo de costeo y margen por producto, servicio, cliente o línea de negocio. Recibes: Modelo de costeo y tablero de márgenes. Para qué te sirve: Sabes qué vender más, qué renegociar y qué dejar de ofrecer.
- **Cartera y caja**: Cartera por edades, concentración por cliente y proyección del recaudo frente a los pagos. Recibes: Tablero de cartera y caja con alertas tempranas. Para qué te sirve: Ves venir la tensión de caja antes de que llegue.

#### Lo que cambia con datos vivos

| Frente | Hoy | Con analítica |
| --- | --- | --- |
| Informe de gestión | Formato distinto cada mes | Estructura fija, conectada a las fuentes |
| Presupuesto | Las desviaciones se explican tarde | Variaciones explicadas cada mes |
| Márgenes | Margen por línea desconocido | Margen por producto, cliente o línea |
| Cartera | Se revisa cuando ya venció | Alertas por edad y por cliente |
| Definiciones | Cada área con su versión de la cifra | Cada indicador con una definición escrita |

#### Una cifra, una definición

Cada indicador queda con su fórmula, su fuente y su responsable por escrito. Si una cifra cambia, se sabe por qué.

#### Por qué criterio financiero además del analista de datos

Un tablero bien dibujado con una cifra mal definida es más peligroso que no tener tablero. Aquí cada indicador se define con criterio financiero antes de dibujarlo.

| Capacidad | Analista de datos o BI | Equipo interno con hojas de cálculo | Gestión Tech 360 |
| --- | --- | --- | --- |
| Construir el tablero y conectarlo a las fuentes | Sí | En parte | Sí |
| Ingeniería de datos para grandes volúmenes y varias fuentes corporativas | Sí | No | En parte |
| Definir cada indicador con fórmula, fuente y responsable | En parte | No | Sí |
| Conciliar la cifra del tablero con la contabilidad | En parte | En parte | Sí |
| Explicar las variaciones en lenguaje de gerencia | En parte | En parte | Sí |
| Costeo y margen con criterio contable | Depende | En parte | Sí |

#### Preguntas frecuentes

- **¿En qué herramienta se construyen los tableros?**: En la que mejor encaje con tus sistemas y tus licencias. Se define en el alcance escrito y queda a nombre de tu organización.
- **¿Qué hace la IA aquí?**: Acelera la limpieza y el cruce de los datos y redacta una primera lectura de las variaciones. Cada cifra y cada lectura pasan por revisión humana antes de llegar a gerencia.
- **¿Quién ve cada tablero?**: Quien tú definas. Los permisos por rol quedan en el alcance escrito: la gerencia ve el consolidado y cada área ve lo suyo. Si una cifra incluye datos de personas, como nómina o cartera de personas naturales, se muestra agregada o anonimizada, conforme a la Ley 1581 de 2012.
- **¿Lo puedo combinar con el CFO externo con IA?**: Sí. Los tableros son una de las herramientas del CFO externo con IA, y también se contratan solos.

#### Servicios que suelen ir al lado

- **CFO externo con IA**: Necesitas dirección financiera con IA, sin un cargo de tiempo completo.
- **Agentes y aplicaciones a la medida**: Necesitas una herramienta específica: un agente o una aplicación.

#### Dinos qué cifra pide la gerencia cada mes. La dejamos conectada a la fuente.

En 30 minutos, sin costo, revisamos qué indicadores usas, de dónde salen y cuál conviene conectar primero. Si con un ajuste a tu informe actual basta, te lo indicamos.

Antes de dibujar un tablero, escribimos qué significa cada cifra, de dónde sale y quién responde por ella. Así la reunión de gerencia se dedica a decidir.

## Agentes y aplicaciones a la medida con IA

URL: https://gestiontech360.com/servicios/construir

Desarrollamos agentes y aplicaciones a la medida para áreas contables y financieras, documentados y transferidos a tu equipo.

### La herramienta que tu proceso todavía no tiene.

Desarrollamos agentes y aplicaciones a la medida para áreas contables y financieras. Se entregan funcionando, documentados y transferidos a tu equipo, en formatos que no dependen de nosotros.

Agentes y aplicaciones a la medida es el servicio que desarrolla herramientas propias para áreas contables y financieras cuando ninguna del mercado resuelve el proceso: agentes conversacionales con reglas de escalamiento a una persona y aplicaciones con usuarios y reglas propias. Se entregan funcionando, documentadas, transferidas al equipo y a nombre de la organización.

#### Cuándo es lo que necesitas

- Necesitas un agente o una aplicación específica para tu proceso.
- Hay una tarea repetitiva que ninguna herramienta del mercado resuelve como la necesitas.
- Tu equipo responde una y otra vez las mismas consultas sobre normativa y políticas internas.

#### Lo que cuesta forzar el proceso a una herramienta genérica

Cuando la herramienta no se adapta al proceso, es el equipo el que termina adaptándose a la herramienta.

- **La hoja paralela que nadie revisa**: El software no calcula la retención como la necesitas, así que alguien la arma en una hoja aparte y la carga a mano. Esa hoja no tiene control de versiones, y es la que termina soportando la cifra declarada.
- **Consultas que interrumpen todo el día**: Las mismas preguntas sobre normativa y políticas internas consumen el tiempo de quien más sabe.
- **Dependencia de un desarrollador**: Una herramienta sin documentación queda en manos de quien la construyó, y se detiene cuando esa persona se va.

#### Un agente o una aplicación, según lo que pida el proceso

Cada servicio tiene alcance propio y se puede contratar solo. Los precios se entregan en la propuesta, después de la conversación.

- **Agente conversacional operativo**: Un agente que atiende, clasifica, ejecuta acciones sobre tus sistemas y escala a una persona bajo reglas explícitas y documentadas. Recibes: El agente en operación con su protocolo de escalamiento. Aplica a cartera, proveedores o consulta interna. Para qué te sirve: Tu equipo deja de responder lo repetitivo y atiende solo lo que requiere criterio.
- **Aplicación a la medida**: Una herramienta con pantallas, usuarios y reglas propias, para un requerimiento que un agente conversacional no cubre. Recibes: La aplicación funcionando, la documentación técnica y la transferencia al equipo. Para qué te sirve: Una herramienta hecha para tu proceso, que tu equipo puede mantener sin depender de nosotros.

#### Herramientas que solemos construir

| Frente | Fricción típica | Lo que dejamos |
| --- | --- | --- |
| Cartera y recaudo | Cobro priorizado por intuición | Radiografía por edades con calificación de riesgo y agente que redacta las comunicaciones de cobro para aprobación |
| Gestión documental | Búsqueda lenta de soportes | Agente de consulta sobre el repositorio documental |
| Seguimiento a hallazgos | Matrices desactualizadas | Automatización del seguimiento y tablero de remediación |

#### Tuyo desde el pago final

Los entregables son propiedad de tu organización, en formato editable, sin archivos cerrados ni dependencia de plataformas nuestras. Las licencias de terceros se contratan a tu nombre.

#### La prueba de que construimos

Cotejo 360 cruza la facturación electrónica de la DIAN contra la contabilidad y está en producción. Lo construimos nosotros.

#### Por qué nosotros y no una casa de software

Una casa de software construye bien lo que le especifican. Nosotros además sabemos qué debe especificarse en un proceso contable o financiero, porque es el trabajo que conocemos.

| Capacidad | Casa de software | Desarrollador independiente | Gestión Tech 360 |
| --- | --- | --- | --- |
| Desarrollar el agente o la aplicación | Sí | Sí | Sí |
| Equipo de desarrollo amplio para proyectos de gran escala | Sí | No | En parte |
| Definir las reglas contables y financieras del proceso | En parte | No | Sí |
| Reglas de escalamiento a una persona, por escrito | Depende | No | Sí |
| Código, documentación y licencias a nombre de tu organización | Depende | Depende | Sí |
| Transferencia y capacitación a tu equipo | Depende | No | Sí |

#### Preguntas frecuentes

- **¿Necesito haber contratado otro servicio antes?**: No. Este servicio se contrata de forma independiente.
- **¿Quién mantiene la herramienta después?**: Tu equipo, con la documentación y la transferencia incluidas. Si prefieres soporte continuo, lo cubre nuestro servicio de Soporte y mantenimiento.
- **¿En qué tecnología se construye?**: En la que mejor encaje con tus sistemas y tus licencias. Se define en el alcance escrito.
- **¿El agente actúa sin supervisión?**: Solo dentro de reglas explícitas y documentadas. Lo que queda fuera de ellas lo escala a una persona.

#### Servicios que suelen ir al lado

- **Analítica y tableros financieros**: La gerencia decide con cifras que alguien arma a mano cada mes.
- **Soporte y mantenimiento**: Quieres soporte continuo para lo que ya está en operación.

#### Cuéntanos qué tarea no resuelve ninguna herramienta. Te decimos si vale la pena construirla.

En 30 minutos, sin costo, revisamos el requerimiento y si conviene un agente, una aplicación o una herramienta del mercado. Si ya existe algo que lo resuelve, te lo recomendamos.

Lo que construimos para ti queda documentado y a tu nombre. Si mañana dejamos de trabajar juntos, tu equipo sigue operándolo.

## Soporte y mantenimiento de IA

URL: https://gestiontech360.com/servicios/sostener

Monitoreo de automatizaciones, soporte profesional y ajuste de prompts y validaciones por cambios normativos, después de cada implementación.

### Lo implementado no se cae en silencio.

Acompañamiento recurrente después de una implementación, aunque la haya hecho otro proveedor: monitoreo de automatizaciones, soporte profesional y ajuste por cambios normativos. Si lo que necesitas es alguien que dirija toda la IA de la empresa, mira el director de IA externo.

Soporte y mantenimiento es el servicio mensual, para empresas y firmas, que vigila las automatizaciones y los procesos con IA que ya están en operación, aunque los haya implementado otro proveedor. Corrige fallas con su causa, ajusta prompts, plantillas y validaciones cuando cambia la norma, y entrega cada mes un informe de lo revisado, lo corregido y lo pendiente.

#### Cuándo es lo que necesitas

- Una interfaz o un formato cambió y un flujo dejó de ejecutarse sin que nadie lo notara.
- Los prompts que funcionaban dejaron de hacerlo, o la norma cambió.
- Nadie revisa con regularidad lo que ya está en operación, y los errores aparecen en el cierre.

#### Lo que cuesta dejar lo implementado sin dueño

Las automatizaciones y los prompts no fallan el día de la entrega. Fallan meses después, cuando nadie está mirando.

- **Fallas que se descubren en el cierre**: Un flujo que dejó de correr hace semanas aparece como diferencia cuando ya hay que reportar.
- **Prompts desactualizados frente a la norma**: Una reforma cambia la tarifa o la base de una retención, y el prompt de causación sigue aplicando la regla anterior en cada factura hasta que alguien lo nota en la conciliación.
- **Una inversión que se pierde**: Lo que costó implementar deja de usarse porque nadie lo mantuvo.

#### Dos modalidades de soporte mensual

Cada servicio tiene alcance propio y se puede contratar solo. Los precios se entregan en la propuesta, después de la conversación.

- **Monitoreo y soporte de automatizaciones**: Vigilancia de los flujos, corrección de fallas y ajuste por cambios de interfaz, formato o campo. Conviene para cualquier flujo automatizado en operación, lo hayamos construido nosotros o no. Recibes: Bitácora mensual de ejecuciones, con cada falla corregida, su causa y los ajustes hechos. Para qué te sirve: Te enteras de una falla cuando ocurre, no cuando descuadra el cierre.
- **Acompañamiento profesional continuo**: Soporte técnico, resolución de casos nuevos, ajuste de prompts que dejaron de funcionar y actualización por cambios normativos. Recibes: Atención de casos, ajustes por cambio normativo y una reunión periódica de seguimiento con bitácora. Para qué te sirve: Lo que implementaste sigue produciendo cifras correctas después del próximo cambio tributario.

#### Lo que se revisa cada mes

| Frente | Fricción típica | Lo que dejamos |
| --- | --- | --- |
| Ejecución | Flujos que fallan sin aviso | Bitácora revisada y fallas corregidas con su causa |
| Norma | Cambios tributarios y contables con impacto | Ajuste de prompts, plantillas y validaciones |
| Casos nuevos | Solicitudes sin priorizar | Casos atendidos por orden de impacto en la operación, con su solución registrada |
| Datos | Insumos que cambian de formato sin aviso | Validaciones de estructura antes de cada ejecución |
| Responsable del área | Nadie ve el estado en conjunto | Informe mensual de lo revisado, lo corregido y lo pendiente |

#### Permanencia

Los servicios de soporte y mantenimiento exigen permanencia mínima de seis meses y se facturan mensualmente. Se pueden contratar aunque la implementación la haya hecho un tercero.

#### Por qué nosotros y no el soporte del proveedor

El soporte técnico se ocupa de que el sistema funcione. Nosotros verificamos además que lo que produce siga siendo correcto frente a la norma vigente.

| Capacidad | Soporte técnico del proveedor | Equipo interno sin dedicación | Gestión Tech 360 |
| --- | --- | --- | --- |
| Corregir fallas de ejecución | Sí | En parte | Sí |
| Vigilancia periódica con bitácora revisada | Depende | No | Sí |
| Ajustar prompts y validaciones por cambio normativo | No | En parte | Sí |
| Atender implementaciones hechas por terceros | No | Sí | Sí |
| Presencia diaria dentro de la operación | No | Sí | En parte |
| Informe mensual de lo revisado, lo corregido y lo pendiente | Depende | No | Sí |

#### Preguntas frecuentes

- **¿Lo puedo contratar si la implementación la hizo otro proveedor?**: Sí. Empezamos por entender lo que está en operación y su documentación.
- **¿Por qué seis meses como mínimo?**: Porque el acompañamiento solo tiene sentido si cubre cambios reales: cierres, cambios normativos y ajustes de sistemas.
- **¿Y si necesito a alguien que dirija toda la IA de la empresa?**: Eso es el director de IA externo, un servicio propio: gobierna el uso de IA, prioriza iniciativas, evalúa proveedores y reporta a gerencia o junta.
- **¿Cómo sé en qué estado está todo?**: Cada mes recibes el informe de lo revisado, lo corregido y lo pendiente. Además hay un punto único de contacto y una reunión periódica de seguimiento.

#### Servicios que suelen ir al lado

- **Automatización de procesos**: Tu equipo pierde horas moviendo datos entre sistemas a mano.
- **Política y gobierno de IA**: Ya se usa IA en tu organización y no hay política que lo regule.

#### Muéstranos lo que ya está en operación. Te decimos qué tan expuesto está.

En 30 minutos, sin costo, revisamos qué flujos y prompts tienes en marcha, quién los vigila y qué cambio normativo los puede afectar. Si están bien cubiertos, te lo confirmamos.

Cada mes, la bitácora se revisa con una pregunta: lo que produjo este flujo, ¿sigue siendo correcto con la norma vigente? Si la respuesta no está clara, el flujo se corrige antes del cierre.

## Política y gobierno de IA

URL: https://gestiontech360.com/servicios/gobernar

Política de uso de IA, protocolo de anonimización y marco de gobierno para junta, con la evidencia que pedirá tu revisor fiscal. Basado en el Marco GT360.

### Una política de IA antes del primer hallazgo.

Tu equipo ya usa IA todos los días, aunque la organización no haya implementado nada. La política define qué herramientas se pueden usar, con qué información, quién lo aprueba y cómo queda registrado.

Política y gobierno de IA es el servicio con el que una empresa o una firma contable deja por escrito qué herramientas de inteligencia artificial se usan, con qué información, quién las aprueba y cómo queda el registro. Se entrega listo para aprobación de gerencia o junta, con protocolo de anonimización y la evidencia que pedirá el revisor fiscal.

#### Cuándo lo necesitas

- Tu equipo usa asistentes de IA con información de la empresa o de clientes y nadie ha dicho qué se puede cargar.
- El revisor fiscal o el auditor externo preguntó cómo se usa la IA y no hubo una respuesta escrita.
- Vas a implementar IA en un proceso y quieres que la regla exista antes de la herramienta.
- La junta quiere saber quién responde por la IA y con qué criterio se autoriza un caso nuevo.

#### Lo que cuesta no tener política

El riesgo no empieza cuando la empresa compra una herramienta. Empieza el día en que alguien pega un balance o una nómina en un asistente abierto.

- **Un hallazgo sin defensa**: Cuando el revisor fiscal pregunte quién autorizó la herramienta y para qué, la única respuesta posible será «nadie», y ese uso queda como una deficiencia de control interno.
- **Datos personales sin autorización**: Nóminas, terceros y bases de clientes procesados fuera de la organización exponen a la entidad ante la Superintendencia de Industria y Comercio, que vigila la Ley 1581 de 2012.
- **La reserva de todos los clientes**: En una firma, un archivo de cliente cargado en una herramienta abierta compromete el deber de reserva que la Ley 43 de 1990 le impone al contador, y con él la confianza de los demás clientes.

#### Dos alcances, según el tamaño

Los dos se construyen sobre [las cinco preguntas del Marco GT360](https://gestiontech360.com/marco-gt360) y terminan en un documento aprobado, no en un borrador.

- **Política de uso de IA y protocolo de anonimización**: Para firmas y áreas contables. Resuelve la pregunta que casi nadie tiene resuelta: qué información puede procesarse en herramientas externas, cómo se anonimiza sin perder valor analítico y cómo se documenta. Recibes: Política formal, protocolo de anonimización probado con tus archivos y modelo de cláusula para contratos con clientes y proveedores. Para qué te sirve: Tu equipo sigue usando IA, sabe qué puede cargar y qué no, y la firma puede demostrarlo cuando se lo pidan.
- **Marco de gobierno corporativo de IA**: Para empresas con junta directiva. Qué herramientas están autorizadas, quién puede usarlas y para qué, cómo se documenta cada uso, quién aprueba los casos nuevos y cada cuánto se revisa el marco. Recibes: Política para aprobación de junta, matriz de roles y responsabilidades y procedimiento de excepciones. Para qué te sirve: La junta aprueba una decisión documentada y sabe quién responde por la IA y ante quién.

#### Lo que cambia con una política

| Frente | Hoy | Con política y gobierno |
| --- | --- | --- |
| Herramientas | Cada persona usa la suya | Lista de herramientas autorizadas y para qué uso |
| Información | Nadie sabe qué salió | Qué sale, qué se anonimiza antes y qué no sale nunca |
| Respuestas de IA | Se copian al informe | Revisión humana con constancia de quién aprobó |
| Casos nuevos | Se deciden sobre la marcha | Procedimiento de excepciones con responsable |
| Revisor fiscal | Pregunta y no hay evidencia | Política aprobada, bitácora y responsables |

#### Advertencia de independencia

La Evaluación independiente de IA no se combina con la automatización, la implementación de IA ni los desarrollos a la medida sobre el mismo proceso: quien diseña un control no puede evaluarlo después. La consultoría también es incompatible con la revisoría fiscal en la misma entidad. Se define por escrito antes de contratar.

#### Por qué nosotros y no una plantilla o solo un abogado

Una política de IA es un documento jurídico y un control interno a la vez. La parte jurídica la resuelve bien un abogado, y si tu organización ya tiene uno, trabajamos con él. La parte de evidencia exige saber cómo se usa la IA en un cierre o en un papel de trabajo.

| Capacidad | Plantilla descargada | Firma de abogados | Gestión Tech 360 |
| --- | --- | --- | --- |
| Redactar una política formal | Sí | Sí | Sí |
| Ajustarla al régimen de datos personales | No | Sí | Sí |
| Concepto jurídico sobre los contratos con proveedores de IA | No | Sí | No |
| Conocer cómo se usa la IA en un cierre, una conciliación o un papel de trabajo | No | En parte | Sí |
| Diseñar la evidencia que pedirá el revisor fiscal (NIA 230) | No | En parte | Sí |
| Protocolo de anonimización probado sobre archivos contables reales | No | No | Sí |

#### Preguntas frecuentes

- **¿Necesito gobernar la IA si todavía no la hemos implementado?**: Sí. Si alguien de tu equipo ya pega información en un asistente de IA, el riesgo existe aunque la organización no haya comprado nada. Por eso este suele ser el primer servicio que conviene contratar.
- **¿Sirve para una firma contable pequeña?**: Para eso existe el primer alcance: la política y el protocolo de anonimización, sin la estructura de junta directiva del marco corporativo.
- **¿Esto certifica a mi empresa?**: No. No somos organismo certificador. Entregamos la política, los controles y la evidencia que tu revisor fiscal o tu auditor pueden revisar.
- **¿Necesito además un abogado?**: Para el concepto jurídico sobre los contratos con proveedores de IA, sí. La política la redactamos para que tu abogado la revise sin rehacerla, y si lo prefieres trabajamos directamente con él.
- **¿Qué tiene que ver la reserva profesional con la IA?**: Todo. Información de clientes cargada en una plataforma externa sin evaluación previa puede exponer el deber de reserva del contador. El protocolo de anonimización está diseñado para evitarlo.

#### Servicios que suelen ir al lado

- **Evaluación independiente de IA**: Necesitas una revisión independiente de los controles sobre procesos que ya usan IA.
- **Director de IA externo**: Necesitas a alguien que dirija toda la IA de la empresa y responda por ella.

#### IA que tu revisor fiscal puede revisar.

Una conversación inicial de 30 minutos, sin costo, para revisar qué se usa hoy y cuál de los dos alcances te sirve.

Una política de IA vale por la evidencia que deja. La escribimos pensando en el día en que alguien de afuera la pida.

#### Política de uso de inteligencia artificial

Versión para aprobación

[Razón social del cliente]

- 1. Herramientas autorizadas y usos permitidos
- 2. Clasificación de la información
- 3. Protocolo de anonimización
- 4. Revisión humana y registro
- 5. Matriz de roles y excepciones

Aprobó: junta directiva

#### Construido sobre el Marco GT360

Las cinco preguntas que el revisor fiscal le hará a la IA de tu organización. La política responde las tres primeras; la evaluación independiente, la quinta.

#### Pide la política tipo, anonimizada

Te enviamos un ejemplo real de política de uso de IA, sin datos del cliente, para que veas el nivel de detalle antes de conversar.

#### De lo que ya pasa a lo que queda escrito

- **Inventario del uso real**: Qué herramientas usa hoy el equipo, quién, para qué y con qué datos.
- **Clasificación de la información**: Qué puede salir, qué se anonimiza antes y qué no sale nunca.
- **Redacción y aprobación**: Política, roles y excepciones, listos para gerencia o junta, con criterios de aceptación escritos.
- **Socialización y revisión**: El equipo la conoce y el marco queda con fecha de revisión.

## Evaluación independiente de IA

URL: https://gestiontech360.com/servicios/evaluar

Revisión independiente de los controles sobre procesos que usan IA: evidencia, datos personales y reserva profesional.

### ¿Tus controles sobre la IA resistirían a un tercero?

Revisamos de forma independiente los controles sobre procesos que ya usan inteligencia artificial: la evidencia, los datos personales y la reserva profesional. Es el servicio que un proveedor de tecnología no puede ofrecer, porque exige un auditor que firme.

La evaluación independiente de IA es una revisión, por proyecto, de los controles sobre procesos de empresas y firmas que ya usan inteligencia artificial: trazabilidad de la evidencia, datos personales y reserva profesional. Entrega un informe con hallazgos por severidad y un plan de remediación con responsables y plazos. Nunca recae sobre procesos que haya implementado Gestión Tech 360.

#### Cuándo es lo que necesitas

- Ya hay procesos asistidos por IA y nadie independiente ha probado sus controles.
- Tu revisor fiscal, tu auditor externo o una autoridad va a preguntar cómo se llegó a una cifra.
- Necesitas saber si información de terceros salió sin evaluar su tratamiento de datos.

#### Lo que cuesta descubrirlo en una auditoría

Un control débil sobre la IA no se ve en la operación diaria. Se ve cuando alguien externo pide la evidencia, y la última de las cinco preguntas del [Marco GT360](https://gestiontech360.com/marco-gt360) es justamente quién evaluó que el control funciona.

- **Hallazgos frente a terceros**: El revisor fiscal pide el soporte de una provisión calculada con un asistente de IA. No hay registro de qué datos entraron ni de quién revisó la salida, y el hallazgo termina en la carta de control interno.
- **Exposición por datos personales**: Información de terceros procesada sin autorización ni evaluación expone a la entidad frente a la Ley 1581 de 2012.
- **Reserva profesional comprometida**: Datos de clientes en plataformas externas sin control pueden vulnerar la reserva que exige la Ley 43 de 1990.

#### Dos alcances de evaluación

Cada servicio tiene alcance propio y se puede contratar solo. Los precios se entregan en la propuesta, después de la conversación.

- **Revisión de trazabilidad de evidencia, tratamiento de datos y reserva profesional**: Si la evidencia generada o modificada con IA resiste el escrutinio de un tercero, si el tratamiento de datos se ajusta a la Ley 1581 de 2012 y si hay exposición de la reserva profesional. Recibes: Informe de exposición con hallazgos priorizados. Para qué te sirve: Conoces tu exposición antes de que la encuentre un tercero.
- **Evaluación de control interno sobre procesos asistidos por IA**: Cuestionario de control interno específico, matriz de riesgos y controles, pruebas de diseño y de efectividad operativa. Recibes: Informe de evaluación, matriz de riesgos y controles y plan de remediación con responsables y plazos. Para qué te sirve: Llegas a la auditoría con controles probados y un plan de remediación en marcha.

#### Dónde ponemos la lupa

| Frente | Fricción típica | Lo que dejamos |
| --- | --- | --- |
| Evidencia | Cifras y papeles producidos con IA sin rastro | Prueba de trazabilidad de la salida a la fuente, bajo NIA 230 |
| Datos personales | Información de terceros cargada sin evaluación | Revisión frente a la Ley 1581 de 2012 y a la política de la organización |
| Reserva profesional | Información de clientes en plataformas externas | Evaluación de exposición bajo la Ley 43 de 1990 |
| Controles generales de TI | Accesos y segregación sin evidencia | Pruebas de diseño y de efectividad operativa |
| Detección de irregularidades | Señales que pasan desapercibidas en el volumen | Análisis de duplicados, terceros inusuales y secuencias atípicas |
| Remediación | Hallazgos sin dueño ni plazo | Plan con responsables, plazos y seguimiento |

#### Advertencia de independencia

La evaluación no se combina con la automatización, la implementación de IA ni los desarrollos a la medida sobre el mismo proceso: quien diseña un proceso no puede evaluar después su control interno. La consultoría también es incompatible con la revisoría fiscal en la misma entidad. Esta definición se adopta antes de contratar y queda en el contrato.

#### Por qué un auditor especializado en IA

Una firma de tecnología entiende la herramienta, pero no puede opinar sobre control interno. Un auditor sin especialidad conoce el control interno, pero no los riesgos propios de la IA. Esta evaluación exige las dos cosas.

| Capacidad | Firma de tecnología | Auditor sin especialidad en IA | Gestión Tech 360 |
| --- | --- | --- | --- |
| Entender cómo funciona la herramienta de IA | Sí | En parte | Sí |
| Evaluar control interno bajo COSO | No | Sí | Sí |
| Probar la trazabilidad de la evidencia bajo NIA 230 | No | Sí | Sí |
| Identificar los riesgos propios de la IA en la evidencia | En parte | No | Sí |
| Pruebas técnicas a fondo sobre el modelo: sesgo, robustez y seguridad | Sí | No | En parte |
| Emitir un informe independiente con responsabilidad profesional | No | Sí | Sí |
| Responder ante la Junta Central de Contadores | No | Sí | Sí |

#### Preguntas frecuentes

- **¿Por qué un contador público y no una firma de tecnología?**: Porque el informe exige juicio sobre control interno y responsabilidad profesional ante la Junta Central de Contadores. Un proveedor de tecnología no tiene nada en juego si el control falla.
- **¿Pueden evaluar un proceso que ustedes implementaron?**: No. Es la amenaza de autorrevisión que excluye la advertencia de independencia.
- **¿Qué marcos de referencia usan?**: COSO para control interno, NIA 230 para la documentación de evidencia y la Ley 1581 de 2012 para datos personales.
- **¿Qué recibo al final?**: Un informe con hallazgos calificados por severidad y un plan de remediación con responsables y plazos.

#### Servicios que suelen ir al lado

- **Política y gobierno de IA**: Ya se usa IA en tu organización y no hay política que lo regule.
- **Especialista en IA por bolsa de horas**: Tienes que opinar sobre la IA de otros y no tienes a quién consultar.

#### Antes de que pregunte un tercero, pregúntanos a nosotros.

En 30 minutos, sin costo, revisamos qué procesos usan IA, qué evidencia producen y si hay algún impedimento de independencia para evaluarlos. Si no podemos ser independientes, lo sabrás de entrada.

Si diseñamos un proceso, no lo evaluamos. Un informe de control interno vale lo que vale la independencia de quien lo firma.

## Especialista en IA por bolsa de horas

URL: https://gestiontech360.com/servicios/bolsa-de-horas

Horas de especialista en IA para revisores fiscales, auditoría interna y cumplimiento: evaluación de controles sobre IA, con papeles de trabajo.

### Un especialista en IA, cuando lo necesites.

Para revisores fiscales, firmas de auditoría, auditoría interna y oficiales de cumplimiento que tienen que opinar sobre la inteligencia artificial y no tienen a quién consultar. Compras horas por adelantado y las usas a lo largo del año, en los encargos que lo requieran.

El especialista en IA por bolsa de horas es tiempo de especialista que revisores fiscales, firmas de auditoría, auditoría interna y oficiales de cumplimiento compran por adelantado y usan en varios encargos. Cada solicitud empieza con una verificación de independencia y un alcance aprobado, y entrega matriz de riesgos y controles, informe de hallazgos y papeles de trabajo.

#### Cuándo es lo que necesitas

- Un cliente de tu revisoría ya usa IA en procesos que afectan sus estados financieros.
- La junta o el comité de auditoría pregunta qué riesgos trae la IA que usa la empresa.
- La IA procesa datos personales y la responsabilidad ante la ley es tuya.
- Vas a autorizar una herramienta de IA y necesitas una opinión independiente antes de firmar.

#### Lo que cuesta opinar sobre IA sin un especialista

Si tu cliente usa IA en procesos que afectan sus estados financieros, ese riesgo ya está dentro de tu encargo. Las cinco preguntas del [Marco GT360](https://gestiontech360.com/marco-gt360) muestran qué evidencia deberías encontrar.

- **Un entendimiento incompleto en tu archivo**: La NIA 315 te pide entender cómo usa la entidad la tecnología de la información y qué riesgos trae. Si el cliente causa sus compras con un asistente de IA y nadie lo evaluó, ese entendimiento queda incompleto, y firmas con él.
- **Buscar un especialista en cada caso**: Encontrarlo, contratarlo y explicarle el contexto en cada encargo cuesta tiempo que el calendario de auditoría no tiene.
- **Preguntas de la junta sin respaldo**: El comité de auditoría pregunta por los riesgos de la IA y la respuesta no tiene papeles de trabajo detrás.

#### Cómo funciona la bolsa de horas

El tamaño de la bolsa y su vigencia se definen en la propuesta, después de la conversación.

- **Compra por adelantado**: Un paquete de horas que pagas por adelantado y usas, durante la vigencia que fija la propuesta, en los encargos que lo requieran. Recibes: Una propuesta escrita con el tamaño de la bolsa, la vigencia y las condiciones de uso, y el saldo de horas reservado a tu nombre. Para qué te sirve: Cuando un cliente te pide opinar sobre IA en plena temporada, el especialista ya está contratado y no hay que negociar un contrato nuevo.
- **Alcance por solicitud**: Cada encargo empieza con una verificación de independencia y un alcance corto con las horas estimadas, que apruebas antes de empezar. Recibes: Un alcance de una página por encargo: qué se revisa, con qué procedimientos y cuántas horas. Para qué te sirve: Cada hora consumida tiene un propósito que aprobaste y que puedes justificar ante tu cliente.
- **Entregables de auditoría**: Lo que el encargo pida del especialista: matriz de riesgos y controles, pruebas sobre los controles de la IA e informe de hallazgos. Recibes: Papeles de trabajo con alcance, procedimientos, resultados y conclusiones, referenciados para tu archivo. Para qué te sirve: Incorporas el trabajo a tu archivo sin rehacerlo, con lo que necesitas para evaluar al especialista como pide la NIA 620.
- **Informe de consumo**: Cada mes recibes las horas usadas, las disponibles y el estado de cada solicitud. Recibes: Informe mensual de horas usadas, horas disponibles y estado de cada solicitud. Para qué te sirve: Planeas la temporada de encargos con el saldo real a la vista.

#### Quién la usa y para qué

| Quién | Lo que necesita | En qué se usan las horas |
| --- | --- | --- |
| Revisor fiscal o firma de auditoría | Evaluar la IA de sus clientes | Pruebas sobre los controles de la IA y papeles de trabajo como especialista del auditor |
| Auditoría interna y comité de auditoría | Responder a la junta por los riesgos de la IA | Matriz de riesgos y evaluación de los usos de IA de la empresa |
| Oficial de cumplimiento o de datos personales | Saber qué datos procesa la IA y con qué autorización | Revisión del tratamiento de datos frente a la Ley 1581 de 2012 |
| Gerencia antes de comprar una herramienta | Una opinión independiente sobre el proveedor | Revisión del tratamiento de datos, el contrato y los controles de la herramienta |
| Proveedor de software contable o financiero | Mostrar sus controles a clientes grandes | Evaluación independiente de los controles de su producto |

#### Independencia

No evaluamos la IA de una entidad donde hayamos implementado o construido esos procesos. La verificación se hace antes de cada solicitud y queda por escrito.

#### ¿Eres revisor fiscal?

Mira por qué la IA de tus clientes ya es parte de tu auditoría y cómo trabajamos a tu lado.

#### Por qué un especialista que también es auditor

Para usar el trabajo de un especialista en tu auditoría tienes que evaluar su competencia y su objetividad (NIA 620). Un perfil solo técnico no produce papeles de trabajo que puedas incorporar a tu archivo.

| Capacidad | Especialista técnico en IA | Consultor por proyecto | Gestión Tech 360 |
| --- | --- | --- | --- |
| Conocer los riesgos técnicos de la IA | Sí | Sí | Sí |
| Pruebas de intrusión y seguridad de la infraestructura | Sí | Depende | No |
| Papeles de trabajo con alcance, procedimientos y conclusiones | No | Depende | Sí |
| Verificación de independencia antes de cada solicitud | No | Depende | Sí |
| Disponibilidad todo el año sin contratar cada vez | No | No | Sí |
| Reserva profesional del contador público | No | Depende | Sí |

#### Preguntas frecuentes

- **¿En qué se diferencia de la Evaluación independiente de IA?**: La evaluación es un proyecto con alcance cerrado para una sola entidad. La bolsa de horas es tiempo de especialista que reservas y usas en varios encargos a lo largo del año.
- **¿Quién hace el trabajo?**: Nuestro equipo, bajo la dirección y revisión del director, contador público especialista en auditoría de sistemas. Si eres revisor fiscal, el dictamen sigue siendo tuyo: decides cómo usas nuestro trabajo en tu auditoría.
- **¿La información de un cliente se cruza con la de otro?**: No. Cada solicitud se trata como un encargo aparte: la información de un cliente se usa solo en esa solicitud y los papeles de trabajo se entregan a tu archivo. Si tu cliente lo exige, el acuerdo de confidencialidad se firma antes de recibir sus datos.
- **¿Qué pasa con las horas que no use?**: Las condiciones de vigencia quedan escritas en la propuesta antes de comprar la bolsa.

#### Servicios que suelen ir al lado

- **Evaluación independiente de IA**: Necesitas una revisión independiente de los controles sobre procesos que ya usan IA.
- **Política y gobierno de IA**: Ya se usa IA en tu organización y no hay política que lo regule.

#### Reserva las horas antes de la temporada. Úsalas cuando el encargo lo pida.

En 30 minutos, sin costo, revisamos tus encargos, qué clientes usan IA y qué tamaño de bolsa tiene sentido. Si para tu caso conviene una evaluación con alcance cerrado, te la proponemos en su lugar.

Si eres revisor fiscal, el dictamen sigue siendo tuyo. Nuestro trabajo es que llegues a él con la evidencia que exige la IA de tu cliente.

## Formación en IA para tu equipo contable

URL: https://gestiontech360.com/servicios/formar

Formación sobre tus procesos reales con datos anonimizados: taller ejecutivo para gerencia y formación in-company para el equipo que opera.

### Capacidad propia, no dependencia.

Formamos a tu equipo sobre tus procesos reales, con datos propios previamente anonimizados. Al final no queda un certificado colgado en la pared: queda gente que sabe qué puede y qué no puede hacer la IA en un área contable, y cómo controlarla.

La formación en IA para tu equipo es la capacitación in-company de Gestión Tech 360 para áreas contables, financieras y de auditoría: un taller ejecutivo para gerencia y formación práctica sobre los procesos reales de la organización, con sus datos anonimizados. Entrega las sesiones, hojas de prompts probadas, un conjunto de datos de práctica y la certificación de cada participante.

#### Cuándo es lo que necesitas

- Tu equipo necesita criterio propio para usar estas herramientas, no un tutorial más.
- La gerencia tiene que decidir sobre IA sin tener claro qué riesgos introduce.
- Necesitas formación con soporte para el plan anual de capacitación.

#### Lo que cuesta un equipo que aprende solo

Tu equipo ya está usando IA. La pregunta es con qué criterio.

- **Cada quien con su método**: Sin criterio común, el resultado depende de quién hizo la tarea, y nadie puede revisarlo con la misma vara.
- **Información que sale sin anonimizar**: Quien no sabe qué datos puede cargar termina exponiendo información de clientes sin darse cuenta.
- **Una certificación que nadie aplica**: El equipo vuelve del curso y el lunes cierra el mes igual que antes, porque nadie conectó lo aprendido con su conciliación, su causación o su papel de trabajo.

#### Tres formatos de formación

Cada servicio tiene alcance propio y se puede contratar solo. Los precios se entregan en la propuesta, después de la conversación.

- **Taller ejecutivo de sensibilización**: Para gerencia o un equipo completo: qué puede y qué no puede hacer la IA en un área contable, qué riesgos introduce y qué decisiones exige. Recibes: La sesión, la presentación y una lista de decisiones que la gerencia debe tomar sobre IA, con su responsable. Para qué te sirve: La gerencia llega a cada decisión sobre IA con los riesgos claros y sin depender del discurso del proveedor.
- **Formación in-company**: Formación práctica sobre los procesos de tu área, con los datos de tu operación ya anonimizados. Recibes: Las sesiones, las hojas de prompts completas, el conjunto de datos de práctica y la certificación de cada participante. Para qué te sirve: Lo aprendido tiene dónde aplicarse desde el primer cierre, porque se practicó sobre los procesos que el equipo ya opera.
- **Formación in-company ampliada**: La misma metodología con más procesos y más profundidad, para equipos que van a operar las herramientas. Recibes: Las sesiones, las hojas de prompts, los datos de práctica y la certificación de cada participante. Para qué te sirve: Quienes van a operar las herramientas quedan listos para hacerlo sin depender de un consultor.

#### Lo que tu equipo sabe hacer al final

| Frente | Fricción típica | Lo que dejamos |
| --- | --- | --- |
| Decidir | Qué tareas sí y cuáles no se le entregan a la IA | Criterio documentado para el área |
| Proteger | Qué información puede salir y cómo se anonimiza | Protocolo aplicado sobre datos reales |
| Producir | Prompts que dan resultados repetibles sobre sus procesos | Hojas de prompts completas y probadas |
| Controlar | Cómo revisar una salida antes de registrarla | Puntos de control humano definidos |

#### Certificado empresarial

Cuando tu organización vincula cinco o más colaboradores a los programas abiertos, se expide además un certificado a nombre de la empresa, con razón social, NIT, horas recibidas y código de verificación: soporte directo del plan anual de capacitación.

#### ¿Formación abierta para personas?

Los programas ejecutivos de IA para la Contaduría, la Auditoría y las Finanzas, el Máster y el Laboratorio IA Contable se describen en Formación.

#### Por qué nosotros y no un curso en línea

Un curso enseña la herramienta. Nosotros enseñamos a usarla en tus procesos contables, con tus datos y con los controles que tu área necesita.

| Capacidad | Curso en línea abierto | Capacitador de herramientas | Gestión Tech 360 |
| --- | --- | --- | --- |
| Enseñar las herramientas de IA | Sí | Sí | Sí |
| Ritmo propio, sin horario fijo de sesiones | Sí | No | No |
| Ejercicios sobre tus procesos reales | No | En parte | Sí |
| Protocolo de anonimización aplicado a tus datos | No | No | Sí |
| Criterio de revisión humana para el área contable | No | No | Sí |
| Hojas de prompts completas para el equipo | En parte | En parte | Sí |
| Certificado con soporte para el plan de capacitación | Depende | Depende | Sí |

#### Preguntas frecuentes

- **¿Con qué ejercicios se trabaja?**: Con tus procesos y tus datos, anonimizados antes de la sesión. No usamos ejercicios genéricos.
- **¿Hace falta saber programar?**: No. Se trabaja con lenguaje natural y con las herramientas que tu organización autorice.
- **¿El taller obliga a contratar algo más?**: No. El taller ejecutivo se cierra por sí mismo, con su entregable completo.
- **¿En qué se diferencia de los programas de iacontable.co?**: Los programas abiertos reúnen personas de distintas organizaciones. La formación in-company se construye sobre los procesos de una sola.

#### Servicios que suelen ir al lado

- **IA en procesos contables y de auditoría**: Quieres IA en un proceso contable o de auditoría concreto, con controles desde el diseño.
- **Política y gobierno de IA**: Ya se usa IA en tu organización y no hay política que lo regule.

#### Cuéntanos qué hace tu equipo. Diseñamos la formación sobre eso.

En 30 minutos, sin costo, revisamos el perfil del equipo, los procesos que opera y qué formato conviene: taller, in-company o formación abierta. Si un programa abierto te sirve mejor, te orientamos hacia él; si buscas una charla para un gremio o un evento, mira las [conferencias y talleres](https://gestiontech360.com/conferencias).

Un equipo bien formado sabe qué tarea puede asistir la IA, qué dato no debe salir y cómo revisar una salida antes de registrarla. Con eso termina cada formación que dirijo.

# Marco, metodología y productos

## Marco GT360 de IA gobernada, versión 1.0

URL: https://gestiontech360.com/marco-gt360

Las cinco preguntas del revisor fiscal sobre la IA de tu organización, el control y la evidencia de cada una, y la Escala GT360 de cuatro niveles.

### Marco GT360 de IA gobernada

Marco GT360 de IA gobernada: las cinco preguntas del revisor fiscal

30 de octubre de 2026

Francisco Javier Moreno Díaz

Cinco preguntas que un revisor fiscal, un auditor externo o una autoridad le harán a cualquier uso de inteligencia artificial en un área contable o financiera, con el control que las responde y la evidencia que debe existir.

- Versión: 1.0
- Fecha de la versión: 30 de octubre de 2026
- Autor: Francisco Javier Moreno Díaz, contador público
- Editor: Gestión Tech 360

#### ¿Qué es el gobierno de IA en un área contable?

Es el conjunto de reglas, roles y controles que define qué herramientas de inteligencia artificial puede usar una organización, con qué información, bajo qué revisión humana y con qué registro, para que cualquier cifra producida con IA pueda explicarse y auditarse.

#### Cinco preguntas, cinco controles, cinco evidencias

Nadie va a preguntar qué herramienta usaste. Van a preguntar por la evidencia. Esta es la que debe existir antes de que alguien la pida.

| La pregunta | El control | La evidencia que debe existir | Referencia |
| --- | --- | --- | --- |
| 1. ¿Quién autorizó esta herramienta y para qué uso? | Política de uso y matriz de roles | Política aprobada por gerencia o junta; lista de herramientas y usos autorizados | Decisión de gerencia o junta |
| 2. ¿Qué información salió de la organización? | Clasificación de la información y protocolo de anonimización | Matriz de clasificación; registro de anonimización; cláusula en contratos con clientes y proveedores | Ley 1581 de 2012 · Ley 43 de 1990 |
| 3. ¿Quién revisó la respuesta antes de usarla? | Revisión humana obligatoria | Criterios de validación por proceso; constancia de quién revisó y aprobó | Juicio profesional del preparador |
| 4. ¿Dónde quedó el registro de lo que se hizo? | Trazabilidad y bitácora | Versión de la instrucción, insumos, salida y ajustes conservados con fecha y responsable | NIA 230 |
| 5. ¿Quién evaluó que el control funciona? | Evaluación independiente del control interno | Informe de evaluación, matriz de riesgos y controles, plan de remediación con responsables | COSO |

#### Escala GT360: cuatro niveles

Escala GT360 de gobierno de IA

Cada nivel se reconoce por la evidencia que existe, no por la intención. Para subir de nivel hay que producir la evidencia que falta.

- **Nivel 1 · IA en la sombra**: Se usa todos los días y nadie la regula. No hay forma de saber qué información salió. Para subir: inventario del uso real y una política aprobada (preguntas 1 y 2).
- **Nivel 2 · IA tolerada**: Hay intención y algunas reglas verbales, pero ninguna evidencia escrita. Para subir: política escrita, clasificación de la información y revisión humana definida (preguntas 1 a 3).
- **Nivel 3 · IA con política**: Reglas escritas y aprobadas; la revisión y el registro todavía dependen de cada persona. Para subir: bitácora por proceso y una evaluación independiente del control (preguntas 4 y 5).
- **Nivel 4 · IA gobernada**: Cada uso se puede explicar, rehacer y auditar, y alguien independiente lo evaluó. Para mantenerse: revisión periódica del marco y evaluación cuando cambian las herramientas o los procesos.

#### Alcance y límites

- **Para quién**: Áreas contables y financieras de empresas, firmas de contadores, revisores fiscales y equipos de auditoría interna que usan o van a usar inteligencia artificial.
- **Qué no es**: No es una certificación ni una norma. Es una guía de evidencia: dice qué debe existir para que un tercero pueda revisar el uso de IA.
- **Fuera de Colombia**: Las cinco preguntas no dependen de la jurisdicción; las referencias normativas sí. En otro país, la Ley 1581 y la Ley 43 se reemplazan por la norma local de datos personales y de secreto profesional.

#### Cómo se aplica en una organización

- **Ubicar el nivel**: El autodiagnóstico de cinco preguntas da una primera lectura sin costo y sin guardar tus respuestas.
- **Escribir las reglas**: La política, la clasificación de la información y el protocolo de anonimización responden las preguntas 1 a 3.
- **Probar que funcionan**: La pregunta 5 la responde alguien que no diseñó el control. Por eso la evaluación independiente no se combina con la implementación en el mismo proceso.

#### Cómo citar

Moreno Díaz, F. J. (2026). Marco GT360 de IA gobernada: las cinco preguntas del revisor fiscal (versión 1.0). Gestión Tech 360. https://gestiontech360.com/marco-gt360

Puedes citar el marco y reproducir las cinco preguntas con esta referencia.

#### Versiones

- 30 de octubre de 2026. Primera versión como documento independiente.

#### Preguntas sobre el marco

- **¿Cumplir el marco certifica a mi organización?**: No. El marco no es una norma ni un esquema de certificación. Describe la evidencia que un revisor fiscal o un auditor esperan encontrar, y sirve para preparar esa revisión.
- **¿Sirve si todavía no hemos implementado IA?**: Sí. Si alguien del equipo ya usa un asistente de IA con información de la organización, las preguntas 1 y 2 ya aplican, aunque la empresa no haya comprado ninguna herramienta.
- **¿Puedo usarlo en otro país de Latinoamérica?**: Sí. Las cinco preguntas y los cuatro niveles no dependen del país. Lo que cambia es la norma de referencia de datos personales y de secreto profesional, que se reemplaza por la equivalente local.
- **¿Quién escribió el marco?**: Francisco Javier Moreno Díaz, contador público y director de Gestión Tech 360, a partir de su trabajo en auditoría, revisoría fiscal y control interno.

#### Pon tu organización en el nivel 4.

Una conversación inicial de 30 minutos, sin costo, para revisar en qué nivel estás y qué evidencia falta.

Las cinco preguntas las va a hacer alguien, tarde o temprano. Prefiero que mi cliente las haya respondido por escrito antes de que lleguen.

## Autodiagnóstico de IA gobernada

URL: https://gestiontech360.com/autodiagnostico

Responde las cinco preguntas del revisor fiscal y conoce el nivel de gobierno de IA de tu organización.

### ¿Tu IA resistiría una revisión?

Cinco preguntas, las mismas que haría tu revisor fiscal. Responde con honestidad: el resultado es solo para ti.

- ¿Hay una lista escrita de las herramientas de IA autorizadas y de para qué se pueden usar?
- ¿Está definido qué información puede cargarse en herramientas externas y cómo se anonimiza?
- ¿Toda respuesta de IA que termina en un registro o un informe la revisa y aprueba una persona?
- ¿Queda registro de qué se hizo con IA, con qué insumos y quién lo validó?
- ¿Alguien independiente ha evaluado si esos controles funcionan?

- **IA en la sombra**: La IA se usa y nadie la regula. Hoy no podrías demostrar qué información salió ni quién validó lo que produjo. Política y gobierno de IA: política de uso de IA y protocolo de anonimización. Es el riesgo que ya existe.
- **IA tolerada**: Hay intención y algunas reglas, pero viven en la cabeza de las personas. Ante una revisión, no habría evidencia. Política y gobierno de IA: poner por escrito lo que hoy es de palabra, con o sin junta directiva.
- **IA con política**: Las reglas existen. La brecha está en el registro de cada uso y en que nadie independiente las ha probado. Evaluación independiente de IA, para probar los controles que ya tienes. Si además necesitas trazabilidad en un proceso, la implementamos solo en procesos que no vayamos a evaluar.
- **IA gobernada**: Cada uso se puede explicar, rehacer y auditar. El reto ahora es que el marco no envejezca. Soporte y mantenimiento · Acompañamiento y revisión periódica del marco.

#### Escala GT360 de gobierno de IA

Escala GT360 de gobierno de IA

El autodiagnóstico ubica a tu organización en uno de estos cuatro niveles. Cada uno describe qué evidencia existiría hoy ante una revisión y cuál es el siguiente paso razonable.

#### Conversemos sobre tu resultado.

Una conversación inicial de 30 minutos, sin costo, para definir por dónde empezar.

Una política de IA vale lo que vale su evidencia. Por eso estas cinco preguntas piden lo mismo que pediría un revisor fiscal: algo escrito, con fecha y con un responsable.

## Metodología de IA para áreas contables

URL: https://gestiontech360.com/metodologia

Seis fases, del diagnóstico al sostenimiento: alcance escrito, piloto con medición, controles desde el diseño y un equipo que queda operando.

### Cómo trabajamos: seis fases, de principio a fin.

Seis fases con un entregable cada una. Nada empieza sin alcance escrito, nada se escala sin medición y nada se entrega sin que tu equipo sepa operarlo.

Ruta de un proyecto · seis fases

#### Del primer diagnóstico al proceso sostenido

- **Diagnóstico**: Entendemos cómo fluye hoy la información en tu área: qué se hace a mano, dónde se pierde tiempo, qué riesgos hay y qué ya se usa con IA sin control. Recibes: Mapa de flujos y diagnóstico de madurez.
- **Alcance escrito**: Una propuesta con el objetivo, el proceso que se interviene, los entregables, las horas, los responsables de cada lado y los criterios con los que se acepta el trabajo. Recibes: Alcance aprobado por escrito antes de empezar.
- **Piloto con medición**: Un solo proceso, con su línea base medida antes de tocarlo y el mismo indicador medido después. Con ese dato decides si se escala, se ajusta o se detiene. Recibes: Informe del piloto con el antes y el después.
- **Implementación**: El proceso pasa a operar con IA, con los controles diseñados desde el inicio: qué información entra, qué hace la herramienta, quién revisa y dónde queda la evidencia. Recibes: Proceso en operación con sus controles documentados.
- **Transferencia**: Tu equipo aprende a operar, revisar y ajustar lo que se construyó, sobre su propio proceso. Se entrega todo lo necesario para no depender de nosotros. Recibes: Manuales, biblioteca de prompts y formación del equipo.
- **Sostenimiento**: Los modelos, las normas y los procesos cambian. Un acompañamiento mensual revisa que lo implementado siga funcionando y siga controlado. Recibes: Revisión periódica con informe al responsable del área.

#### Lo que no hacemos

- No empezamos sin un alcance aprobado por escrito.
- No prometemos ahorros sin una línea base medida.
- No dejamos herramientas que tu equipo no sepa operar.
- No evaluamos de forma independiente un proceso que nosotros mismos implementamos.
- No procesamos información de tu organización en herramientas externas sin clasificarla y anonimizarla antes.

#### Preguntas sobre la forma de trabajo

- **¿Por dónde empieza un proyecto?**: Por una conversación inicial, sin costo. Con lo que se identifique ahí se propone el diagnóstico formal o, si el proceso ya está claro, el alcance escrito de un piloto.
- **¿Qué pasa si el piloto no mejora el indicador?**: Se documenta el resultado y la causa, y no se escala. La decisión de continuar, ajustar o detener la toma tu organización con el informe del piloto en la mano.
- **¿Nuestros datos salen de la organización?**: Solo lo que el alcance autorice y siempre clasificado y anonimizado antes. Los controles sobre qué información entra a cada herramienta hacen parte del diseño desde la fase de implementación.
- **¿Quién responde por el resultado?**: El trabajo lo hace nuestro equipo y lo dirige, revisa y aprueba el director, contador público. La responsabilidad sobre la información financiera sigue siendo de tu organización, que aprueba cada entregable.

#### Seis fases cuando el proyecto las necesita. Una sola cuando no.

Una conversación inicial de 30 minutos, sin costo, para saber en qué punto está tu área y si necesitas un diagnóstico o puedes ir directo al alcance. Cada entregable lo revisa y aprueba [el director](https://gestiontech360.com/quienes-somos).

Un piloto sin línea base produce opiniones. Medimos antes de tocar el proceso para que la decisión de escalar la tome tu organización con un dato en la mano.

## Formación en IA para equipos contables

URL: https://gestiontech360.com/formacion

Formación in-company y programas ejecutivos de IA para la contaduría, la auditoría y las finanzas.

### Formación en IA sobre los procesos reales de tu equipo.

Dos caminos: formación in-company sobre los procesos reales de tu organización, o programas ejecutivos abiertos para contadores, auditores y financieros.

#### Formación in-company, sobre tus propios procesos

Las sesiones se construyen con los procesos reales de tu organización y con datos propios previamente anonimizados, no con ejercicios genéricos.

- **Para gerencia · Taller ejecutivo de sensibilización**: Para gerencia o un equipo completo: qué puede y qué no puede hacer la IA en un área contable, qué riesgos introduce y qué decisiones exige.
- **Para el equipo · Formación in-company**: Formación práctica sobre los procesos de tu área, con los datos de tu operación ya anonimizados.
- **Para quien opera · Formación in-company ampliada**: La misma metodología con más procesos y más profundidad, para equipos que van a operar las herramientas.

Las sesiones, las hojas de prompts completas, el conjunto de datos de práctica y la certificación de cada participante.

#### Grupos en programas abiertos

Desde cinco colaboradores, además del certificado individual, un certificado empresarial a nombre de la organización, útil como soporte del plan anual de capacitación.

#### Tres programas ejecutivos, una sola metodología

Clases en vivo que incluyen un módulo conjunto de desarrollo de aplicaciones con lenguaje natural y automatizaciones. Cada uno tiene certificado propio y juntos forman el Máster. Se aprende construyendo sobre casos reales de la profesión, sin programación previa.

Fuente · iacontable.co

- **IA para la Contaduría Estratégica**: Contadores públicos, revisores fiscales y líderes contables
  - Estados financieros, notas y reportes con IA
  - Impuestos: investigación normativa, declaraciones y DIAN
  - Exógena, cierre y políticas bajo NIIF
  - Tus propios asistentes, apps y automatizaciones
- **IA para la Auditoría**: Auditores internos, externos, forenses y revisores fiscales
  - Planeación y riesgos bajo NIA 300, 315 y 330
  - Análisis del 100 % de las transacciones y anomalías
  - Pruebas sustantivas, contratos y monitoreo de controles
  - Hallazgos, informes y dictámenes con estructura NIA
- **IA para las Finanzas**: CFO, controllers, tesoreros, planeación financiera, analistas y gerentes
  - Análisis vertical, horizontal y ratios
  - Presupuesto, proyecciones y escenarios
  - Tesorería, flujo de caja, riesgo crediticio e inversiones
  - Tableros e informes ejecutivos con narrativa

- **Módulo conjunto · Desarrollo de aplicaciones con lenguaje natural y automatizaciones**: Aplicaciones y páginas creadas con lenguaje natural, y automatizaciones con agentes. Cada participante sale con aplicaciones web, una página publicada, un asistente conversacional y un agente.
- **Incluido · Recursos de cada programa**: Asistentes de IA especializados, libros digitales, biblioteca pregrabada, sesiones grabadas y certificación digital verificable.
- **La ruta completa · Máster**: Los tres programas en una sola cohorte, con cuatro credenciales verificables. Es un programa de educación informal: no es un título de maestría.

#### Lo que dicen quienes ya los cursaron

Fragmentos de reseñas que estudiantes de IA Contable publicaron en Trustindex, tal como las escribieron. Mostramos el nombre con el apellido abreviado.

- **Lucero G.**: Realicé el programa Contaduría estratégica, lo que mas me gustó es la manera tan clara y efectiva como explica el profe Francisco (…) porque cambió completamente mi manera de ofrecer mis servicios profesionales. IA para la Contaduría Estratégica
- **Alma Liliana L.**: Lo que más me gustó fue contar como docente con un Profesional altamente calificado, no solo en lo relacionado con la IA sino también en el tema contable, tributario, financiero y de auditoria…. IA para la Auditoría e IA para la Contaduría
- **Andres Felipe A.**: Super recomendado el curso de contabilidad estratégica y cierre contable y fiscal. Contaduría Estratégica y Cierre Contable y Fiscal
- **Julian C.**: Los ejercicios y casos son muy prácticos y están basados en información real, lo que facilita entender los conceptos de manera precisa. Cierre con IA
- **Leonel B.**: La claridad con la que el docente explica el proceso es impresionante (…) También es destacable el ahorro significativo de tiempo en tareas que normalmente son largas, repetitivas y, en ocasiones, tediosas. Estudiante de IA Contable
- **Constanza L.**: Me encantó cómo la IA facilita el trabajo del contador, el financiero y el revisor fiscal, permitiéndoles no solo optimizar procesos, sino también dedicar más tiempo a analizar la información en profundidad. Estudiante de IA Contable

Reseña en Trustindex · octubre de 2026

4,9 de 5 en 33 reseñas verificadas en Trustindex, al 31 de octubre de 2026.

#### Cursos de temporada y un laboratorio abierto

- **Curso · Cierre Contable y Fiscal con IA**: Depurar el balance, conciliar y cruzar la facturación electrónica contra los libros, bajo NIIF.
- **Taller · Planeación Financiera y Presupuesto con IA**: Presupuesto en tres escenarios, con estados financieros y flujo de caja proyectados.
- **Gratis · en vivo cada semana · Laboratorio IA Contable**: Casos reales de contaduría, auditoría y finanzas resueltos con IA, en el canal de YouTube.

#### Formemos a tu equipo sobre tu propio cierre.

Una conversación inicial de 30 minutos, sin costo, para entender qué procesos quieres llevar a la formación. Las fechas, la inscripción y las condiciones de los programas abiertos viven en iacontable.co. Para un gremio, una universidad o un evento, mira las [conferencias y talleres](https://gestiontech360.com/conferencias).

Un equipo aprende IA cuando la aplica a su propio cierre, a su conciliación o a su papel de trabajo. Por eso cada sesión parte de los procesos reales de la organización, con sus datos anonimizados.

## Cotejo 360: cruce DIAN contra contabilidad

URL: https://gestiontech360.com/software

La revisión que hace la DIAN, hazla tú primero: 29 controles de riesgo fiscal sobre el 100 % de los documentos.

### La revisión que hace la DIAN, hazla tú primero.

Cotejo 360 descarga la facturación electrónica de tu empresa, la cruza contra tu contabilidad documento por documento y te muestra cada riesgo fiscal con la norma citada y el impuesto en pesos. Lo construyó [un contador público](https://gestiontech360.com/quienes-somos).

Cruce DIAN · libros

100 % de documentos

- **Factura recibida sin causar**: Art. 771-2 ET
- **IVA descontable sin soporte válido**: Art. 496 ET
- **Proveedor en el listado de ficticios**: Art. 671 ET
- **Factura sin acuse en RADIAN**: Art. 616-1 ET

Ilustración del tipo de hallazgo. No son datos de ningún cliente.

#### Tres diferencias que la DIAN ya puede ver

Cotejo 360 toma lo que está en la DIAN y lo compara con el auxiliar que exportas de tu programa contable. Cada diferencia cae en uno de tres grupos, con qué hacer en cada caso.

- **Está en la DIAN y no en tus libros**: Compras que nunca se causaron: costo e IVA descontable que no se tomaron y que solo se pueden tomar dentro del plazo que fija la norma. Art. 496 ET
- **Está en tus libros y no en la DIAN**: Gastos causados sin factura electrónica: sin soporte válido, el costo y el IVA descontable se pueden rechazar. Art. 771-2 ET
- **Está en los dos, con valores distintos**: Diferencias de valor o de IVA entre la factura y el registro contable, documento por documento.

Fuente · cotejo360.com

#### Archivos de Excel que se pueden verificar fila por fila

- **Facturación del período**: Emitidos o recibidos, con 87 campos por documento y los ítems línea por línea, guardados por empresa y por mes.
- **Conciliación con los libros**: Las partidas que no cuadran, con qué hacer con cada una, hasta dejar el puente en cero.
- **Formularios 300, 310 y 350**: Renglón por renglón, con las facturas que componen cada cifra.
- **Terceros**: Lo que la DIAN ve de cada tercero, con los problemas de la base señalados antes de la exógena.
- **Papel de trabajo de riesgo fiscal**: Los 29 controles sobre el 100 % de los documentos, con la norma citada y el impuesto en pesos, incluidos los controles que dieron cero.

Las cifras salen de reglas fijas: el mismo archivo da siempre la misma cifra, y cada una lleva a su factura o a la fila de donde sale.

#### Cuatro pasos, del portal de la DIAN a tu firma

- **Ve**: Descarga la facturación electrónica emitida y recibida, con detalle por ítem, XML y PDF.
- **Cruza**: Compara cada documento con tus libros y muestra lo que no coincide.
- **Prueba**: Aplica 29 controles de riesgo fiscal sobre el 100 % de los documentos.
- **Firma**: Llegas a la declaración con cada diferencia explicada y su soporte.

Fuente · cotejo360.com

Siete módulos

- Facturación electrónica
- Acuses RADIAN
- Terceros
- Informe tributario (300, 310, 350)
- Cruce con contabilidad
- Riesgo fiscal
- Histórico

Para quién

- **Contador independiente**: Llega al cierre de cada cliente con la facturación ya cruzada.
- **Revisor fiscal**: Revisa el 100 % de los documentos del período, no una muestra.
- **Firma contable**: Aplica los mismos controles y el mismo criterio a todos sus clientes.
- **Contador de empresa**: Ve lo que la DIAN ya tiene de su empresa antes de declarar.

Tus datos

- La información no sale de tu computador.
- Nunca pide tu contraseña de la DIAN.
- Datos separados por NIT; publicada en la Chrome Web Store.

#### Planes, prueba e instalación, en cotejo360.com

Y si tu proceso necesita una herramienta que no existe, la construimos con el mismo criterio: lo hacemos en el servicio de agentes y aplicaciones a la medida.

La DIAN recibe el 100 % de las facturas electrónicas. Si el contador declara después de revisar solo una muestra, quien fiscaliza ve más que quien firma. Cotejo 360 existe para que llegues a la declaración con el mismo alcance.

## Conferencias de IA para contadores

URL: https://gestiontech360.com/conferencias

Conferencias, talleres y programas para afiliados sobre IA aplicada a la contabilidad, el cierre, la exógena, la renta y la planeación financiera.

### IA aplicada, explicada por un contador público.

Conferencias y talleres para gremios, cámaras de comercio, universidades y empresas. Casos reales de la profesión, resueltos en vivo, con el criterio de quien ha operado y auditado esos procesos.

#### IA aplicada a lo que la profesión hace cada mes

- **IA aplicada a la contabilidad**: Qué puede hacer hoy la IA en un área contable, qué no debe hacer y qué controles exige.
- **IA aplicada al cierre contable**: Conciliaciones, depuración del balance y cruce de la facturación electrónica contra los libros.
- **IA aplicada a la información exógena**: Preparación, validación y cruce de la información que se reporta a la DIAN.
- **IA aplicada a la renta empresarial**: Investigación normativa, conciliación fiscal y soporte de la declaración.
- **IA aplicada a la planeación financiera y tributaria**: Presupuesto, escenarios, flujo de caja y efectos tributarios de cada decisión.

#### Tres formas de llevarlo a tu audiencia

- **Conferencia · Para un auditorio**: Una exposición con casos en vivo para congresos, asambleas y encuentros gremiales.
- **Taller · Para un grupo que practica**: Los asistentes trabajan con sus propios equipos sobre casos de la profesión y salen con lo construido.
- **Programa para afiliados · Para gremios y cámaras**: Un ciclo de sesiones diseñado para la base de afiliados de la organización, con certificación de los participantes.

#### Francisco Javier Moreno Díaz

Contador público, MBA y magíster en Business Analytics, especialista en auditoría de sistemas y en gerencia, y certificado como Chief AI Officer (CAIO), con más de 20 años de práctica profesional (fuente: su perfil en LinkedIn). Ha sido revisor fiscal y auditor, líder de inteligencia de negocios de la UAE Junta Central de Contadores, y es docente de posgrado en revisoría fiscal y auditoría forense. Los programas que dirige han formado a más de 2.000 profesionales (fuente: iacontable.co).

#### Cuéntanos cuatro cosas

- Tipo de evento
- Fecha tentativa
- Ciudad o modalidad virtual
- Número aproximado de asistentes

Con esos datos respondemos con una propuesta de tema y formato para tu audiencia.

#### Lleva la IA aplicada a tu próximo evento.

Escríbenos con los datos del evento y te respondemos con una propuesta.

La IA se entiende cuando se ve funcionar sobre un cierre, una conciliación o una declaración. Por eso cada sesión resuelve casos de la profesión en vivo, con herramientas que el asistente puede usar al día siguiente.

# Guías y procesos con IA

## Procesos contables con IA, paso a paso

URL: https://gestiontech360.com/procesos

Conciliación bancaria, flujo de caja y cierre contable con IA: pasos, revisión humana, evidencia, límites de la IA y la norma que aplica en Colombia.

### Procesos contables con IA, paso a paso

Estas páginas explican cómo se hacen con inteligencia artificial tres procesos que un área contable repite cada mes: la conciliación bancaria, el flujo de caja y el cierre. En cada uno la IA prepara, una persona revisa, decide y aprueba, y queda la evidencia para que un tercero pueda verificarlo.

Tres procesos, un mismo método

Cada página tiene la misma estructura: dónde se pierde el tiempo, el paso a paso con IA, la evidencia que debe quedar, lo que la IA no hace y la norma que aplica.

#### Lo que tienen en común

- **La IA propone, la persona decide**: Ninguna salida de la IA se registra ni se presenta sin revisión humana. Es el control principal.
- **Reglas escritas**: Los cruces y las validaciones siguen reglas explícitas: el mismo insumo da el mismo resultado.
- **Evidencia desde el diseño**: Insumos, salidas, revisiones y aprobaciones quedan archivados según el [Marco GT360 de IA gobernada](https://gestiontech360.com/marco-gt360).
- **Solo norma verificada**: Cada norma citada enlaza a su fuente. Si no hay norma que obligue, lo decimos.

- **¿Necesito un software especial para hacer estos procesos con IA?**: No necesariamente. Hace falta una herramienta autorizada por la organización, reglas escritas y un registro de revisión. La elección de la herramienta viene después de entender el proceso.
- **¿Estas páginas sirven fuera de Colombia?**: El paso a paso, la revisión humana y la evidencia sirven en cualquier país. Las referencias normativas son colombianas y se reemplazan por la norma local.
- **¿Quién escribe estas páginas?**: Francisco Javier Moreno Díaz, contador público y director de Gestión Tech 360. Cada norma citada enlaza a su fuente.

#### Lleva un proceso a la IA con control desde el diseño.

Cuéntanos qué proceso quieres llevar a la IA y con qué sistemas trabajas.

Primero el proceso, después la herramienta. Si el proceso no está escrito, la IA solo hace más rápido el desorden.

## Conciliación bancaria con IA, paso a paso

URL: https://gestiontech360.com/procesos/conciliacion-bancaria

Cómo conciliar bancos con IA: pasos, revisión humana, evidencia que debe quedar, lo que la IA no hace y qué dice la norma colombiana.

### Conciliación bancaria con IA: paso a paso y con control

La conciliación bancaria con IA es el cruce del extracto del banco contra el libro auxiliar en el que una herramienta propone los emparejamientos y clasifica las diferencias, y una persona revisa, decide y aprueba cada partida conciliatoria. La IA acelera la búsqueda; el juicio sobre qué se ajusta y la aprobación siguen siendo humanos.

Extracto contra auxiliar: la IA propone los cruces, una persona decide qué se ajusta y queda la evidencia.

- **Qué es y dónde se pierde el tiempo**
  - Conciliar es explicar, partida por partida, por qué el saldo del extracto bancario no coincide con el saldo del libro auxiliar a la misma fecha. Las diferencias normales son conocidas: cheques girados y no cobrados, consignaciones en tránsito, comisiones, intereses y gravámenes que el banco registró y la contabilidad todavía no, y errores de digitación de cualquiera de las dos partes.
  - El tiempo no se va en entender esas categorías, sino en lo mecánico:
    - Descargar extractos en formatos distintos por banco y por cuenta, y llevarlos a una sola estructura.
    - Buscar a mano qué movimiento del banco corresponde a qué registro contable cuando los valores se agrupan, se parten o llegan con días de diferencia.
    - Identificar consignaciones sin tercero: el dinero entró, pero nadie sabe de qué cliente es.
    - Arrastrar partidas conciliatorias de meses anteriores sin que nadie las depure.
  - Los errores también se repiten: partidas que se dan por conciliadas porque coinciden en valor aunque correspondan a operaciones distintas, ajustes contables hechos para cuadrar sin soporte y conciliaciones que nadie revisa después de que el preparador las cierra.
- **Cómo se hace con IA, paso a paso**
    - **Reunir y normalizar los insumos**: Extracto del banco y auxiliar de la cuenta, del mismo período, con el saldo inicial verificado contra la conciliación anterior. La herramienta lleva todos los formatos a una estructura única: fecha, descripción, referencia, débito y crédito.
    - **Emparejar con reglas explícitas**: Primero los cruces exactos (valor, fecha y referencia); después los aproximados (mismo valor con fechas cercanas, o un movimiento del banco contra varios registros). Cada regla queda escrita, para que el mismo insumo dé siempre el mismo resultado.
    - **Proponer la clasificación de lo que no cruza**: La IA sugiere la categoría de cada diferencia (comisión, gravamen, consignación sin identificar, cheque pendiente) y, cuando la descripción lo permite, el tercero probable. Es una propuesta, no un asiento.
    - **Revisar cada propuesta**: Una persona acepta, corrige o rechaza cada emparejamiento aproximado y cada clasificación. Las partidas sin soporte no se ajustan: se investigan.
    - **Registrar los ajustes con soporte**: Los asientos que resultan (comisiones, intereses, gravámenes) se registran con el extracto como soporte y los aprueba alguien distinto de quien preparó la conciliación.
    - **Cerrar y archivar**: Se guarda la conciliación aprobada con los insumos, las reglas aplicadas, la salida de la herramienta y los cambios que hizo la persona.
  - **La regla que no se negocia**: Una partida que la IA marca como conciliada y nadie revisó no está conciliada. La revisión humana es el control; la herramienta solo reduce el trabajo de buscar.
- **Qué evidencia debe quedar**
  - Si un revisor fiscal pregunta cómo se llegó al saldo conciliado, la respuesta tiene que estar en el archivo, no en la memoria de quien lo hizo. Es la lógica de las cinco preguntas del [Marco GT360 de IA gobernada](https://gestiontech360.com/marco-gt360).
    - Evidencia
    - Qué contiene
    - Para qué sirve
    - Insumos del período | Extracto descargado del banco y auxiliar exportado, con fecha de descarga | Demostrar que se concilió contra la fuente y no contra una copia editada
    - Reglas de emparejamiento | Criterios de cruce exacto y aproximado, con su versión | Repetir el resultado y explicar por qué dos partidas se tomaron como iguales
    - Salida de la herramienta | Partidas cruzadas, propuestas y pendientes, tal como las entregó la IA | Separar lo que propuso la herramienta de lo que decidió la persona
    - Registro de revisión | Quién aceptó, corrigió o rechazó cada propuesta, y cuándo | Probar que hubo revisión humana y no una aceptación en bloque
    - Conciliación aprobada | Partidas conciliatorias con su antigüedad, ajustes con soporte y aprobación | Cerrar el período y dejar la base del mes siguiente
- **Qué no hace la IA**
    - No decide si una diferencia se ajusta o se investiga. Eso es juicio de quien concilia.
    - No crea el soporte de una partida: si el soporte no existe, la partida queda pendiente.
    - No reemplaza la segregación de funciones: quien prepara no debería ser quien aprueba.
    - No garantiza que el saldo contable sea correcto. Bien configurada, permite que el cruce se haga completo y con las mismas reglas cada mes.
    - No debería recibir extractos con datos de terceros en herramientas que la organización no autorizó. Antes de usar una, revisa la [guía de IA y datos personales](https://gestiontech360.com/guias/ia-y-datos-personales).
- **Qué norma aplica**
  - No encontramos una norma legal colombiana que imponga la conciliación bancaria como obligación autónoma ni que fije su periodicidad. El Consejo Técnico de la Contaduría Pública (CTCP) la trata como parte del control interno contable y del efectivo, y su frecuencia la define la entidad.
    - Referencia
    - Qué dice, en lo pertinente
    - Fuente
    - Concepto CTCP 0443 de 2024 | Que la conciliación le corresponda al contador depende de lo pactado en su contrato de servicios. La responsabilidad por el control interno es de la administración. | [Resumen del INCP](https://incp.org.co/publicaciones/2025/02/ctcp-aclara-responsabilidad-del-contador-en-conciliaciones-bancarias/) (fuente secundaria)
    - Concepto CTCP 563 de 2021 | Sobre los soportes de la conciliación, admite otras formas y documentos pertinentes. | [Texto del concepto](https://cdn.actualicese.com/normatividad/2021/Conceptos/C0563-21.pdf) (fuente secundaria)
    - Código de Comercio, art. 209 | El informe del revisor fiscal a la asamblea expresa, entre otras cosas, si hay y son adecuadas las medidas de control interno. | [Función Pública](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=41102)
    - COSO, Control Interno – Marco Integrado (2013) | Las actividades de control son uno de los cinco componentes del control interno; la conciliación es una de ellas. | [COSO](https://www.coso.org/guidance-on-ic)
  - Cuando la conciliación incluye pagos a proveedores, recuerda que para que procedan costos, deducciones e impuestos descontables se requieren facturas con los requisitos de ley o, si no hay obligación de facturar, el documento soporte ([art. 771-2 del Estatuto Tributario](https://normograma.dian.gov.co/dian/compilacion/docs/oficio_dian_23332_2019.htm)). Conciliar el banco no reemplaza cruzar lo que la DIAN tiene registrado contra tu contabilidad.

- **¿La ley obliga a hacer la conciliación bancaria cada mes?**: No encontramos una norma legal colombiana que la imponga como obligación autónoma ni que fije su periodicidad. Es un control interno: la administración define con qué frecuencia se hace, y el revisor fiscal se pronuncia sobre si las medidas de control interno son adecuadas.
- **¿Le corresponde al contador hacer la conciliación bancaria?**: Según el Concepto 0443 de 2024 del CTCP, depende de lo pactado en su contrato de servicios. La responsabilidad por el control interno es de la administración.
- **¿Puedo cargar el extracto en cualquier asistente de IA?**: No es buena práctica. El extracto trae nombres, cuentas y valores de terceros. Usa solo herramientas autorizadas por la organización, con la información clasificada y, cuando el propósito lo permita, anonimizada.
- **¿La IA puede aprobar la conciliación?**: No. Puede proponer emparejamientos y clasificaciones. La aprobación es de una persona, preferiblemente distinta de quien preparó la conciliación, y debe quedar registrada.

- Concepto CTCP 0443 de 2024, resumen del INCP (fuente secundaria): https://incp.org.co/publicaciones/2025/02/ctcp-aclara-responsabilidad-del-contador-en-conciliaciones-bancarias/
- Concepto CTCP 563 de 2021 (fuente secundaria): https://cdn.actualicese.com/normatividad/2021/Conceptos/C0563-21.pdf
- Código de Comercio, Decreto 410 de 1971, art. 209 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=41102
- COSO, Internal Control — Integrated Framework (2013): https://www.coso.org/guidance-on-ic
- Estatuto Tributario, art. 771-2, transcrito en el Oficio DIAN 23332 de 2019: https://normograma.dian.gov.co/dian/compilacion/docs/oficio_dian_23332_2019.htm

#### Servicios que suelen ir al lado

- **IA en procesos contables y de auditoría**: Lleva la conciliación con IA a tus datos reales, con protocolo de revisión humana y trazabilidad de cada salida.
- **Automatización de procesos**: Integra la descarga de extractos y el auxiliar en un flujo con manejo de errores, alerta de falla y bitácora.
- **Cotejo 360**: Cruza la facturación electrónica de la DIAN contra tu contabilidad, documento por documento.
- **Formación en IA para tu equipo**: Tu equipo aprende a conciliar con IA sobre sus propios procesos, con datos anonimizados.

#### Concilia con IA y con evidencia.

Cuéntanos qué cuentas concilias y con qué sistemas trabajas, y revisamos contigo cómo llevar el proceso a tus datos.

La herramienta encuentra la partida. La persona decide qué significa. Las dos cosas tienen que quedar escritas.

## Flujo de caja con IA, paso a paso

URL: https://gestiontech360.com/procesos/flujo-de-caja

Flujo de caja proyectado y estado de flujos de efectivo con IA: pasos, supuestos aprobados, evidencia, límites y lo que exigen la NIC 7 y la Sección 7.

### Flujo de caja con IA: proyección, escenarios y control

El flujo de caja con IA es la proyección de entradas y salidas de efectivo construida con datos conectados a bancos, cartera y cuentas por pagar, en la que la IA prepara escenarios y explica variaciones, y la dirección financiera aprueba los supuestos. No es lo mismo que el estado de flujos de efectivo: ese es histórico y lo regulan la NIC 7 y la Sección 7 de la NIIF para las Pymes.

Proyección con fuentes conectadas, escenarios y supuestos aprobados; y el estado de flujos de efectivo según el grupo.

- **Dos documentos con el mismo nombre**
  - En la práctica, «flujo de caja» se usa para dos documentos diferentes, y conviene separarlos desde el principio:
    - Flujo de caja proyectado
    - Estado de flujos de efectivo
    - Para qué sirve | Decidir: cuándo pagar, cuándo cobrar, si hace falta financiación | Informar cómo se generó y se usó el efectivo en el período
    - Horizonte | Futuro: semanas o meses | Pasado: el período que se reporta
    - Norma que lo regula | Ninguna: es una herramienta de gestión | NIC 7 (Grupo 1) y Sección 7 de la NIIF para las Pymes (Grupo 2)
    - Quién lo lee | Gerencia, tesorería y junta directiva | Accionistas, bancos y terceros que leen los estados financieros
  - Esta guía cubre los dos, pero la IA aporta más en el proyectado, porque es donde se cruzan muchas fuentes y los supuestos se rehacen con frecuencia.
- **Dónde se pierde el tiempo y dónde se equivoca**
    - Armar la proyección a mano, copiando cartera, cuentas por pagar y saldos de bancos de sistemas distintos.
    - Supuestos de recaudo que nadie actualiza: se proyecta que los clientes pagan a tiempo aunque su historial diga otra cosa.
    - Pagos recurrentes y obligaciones tributarias que se olvidan en la hoja de cálculo.
    - Una sola cifra sin escenarios: la gerencia no ve qué pasa si el principal cliente se demora.
    - En el estado de flujos de efectivo, clasificar mal partidas entre operación, inversión y financiación, o no cuadrar el efectivo final con el estado de situación financiera.
- **Cómo se hace con IA, paso a paso**
    - **Conectar las fuentes**: Saldos de bancos, cartera por edades, cuentas por pagar, nómina, obligaciones financieras y calendario tributario, leídos de la fuente y no copiados.
    - **Escribir los supuestos**: Días reales de recaudo por cliente o segmento, plazos de pago y estacionalidad. Cada supuesto queda por escrito con su responsable.
    - **Proyectar escenarios**: La IA arma el escenario base y sus variantes (por ejemplo, un cliente grande que paga tarde) y señala los períodos en que el saldo cae por debajo del mínimo que defina la empresa.
    - **Explicar las variaciones**: Al cierre de cada período compara lo proyectado contra lo real y propone una explicación de cada diferencia relevante.
    - **Revisar y aprobar**: La dirección financiera revisa supuestos y explicaciones, corrige lo que no corresponde y aprueba la versión que va a la gerencia.
    - **Preparar el estado de flujos de efectivo**: La herramienta puede proponer la clasificación de las partidas y el cuadre del efectivo. El contador valida la clasificación y la presentación antes de que hagan parte de los estados financieros.
- **Qué evidencia debe quedar**
  - Una proyección que nadie puede reconstruir no sirve para defender una decisión ante la junta. Lo que debe quedar sigue la lógica del [Marco GT360 de IA gobernada](https://gestiontech360.com/marco-gt360):
    - Las fuentes y la fecha de corte de cada dato.
    - Los supuestos escritos, con versión y responsable.
    - La salida de la IA (escenarios y explicaciones), separada de los ajustes que hizo la persona.
    - La aprobación de la versión presentada, con fecha.
    - La comparación periódica de lo proyectado contra lo real.
- **Qué no hace la IA**
    - No conoce lo que no está en los datos: si un cliente avisó que va a pagar tarde, eso lo sabe una persona.
    - No decide la política de caja: saldo mínimo, uso de financiación o prioridad de pagos.
    - No hace cierta una proyección. Hace más rápido rehacerla cuando los supuestos cambian.
    - No define la clasificación de una partida dudosa en el estado de flujos de efectivo: eso es juicio profesional.
- **Qué norma aplica**
  - El flujo de caja proyectado no lo exige ninguna norma contable: la NIC 7 y la Sección 7 tratan el estado histórico. Para ese estado, esto es lo verificado:
    - Norma
    - Qué dice, en lo pertinente
    - Fuente
    - NIIF para las Pymes, Sección 7 (Grupo 2, Anexo 2 del Decreto 2420 de 2015) | Exige presentar los flujos del período clasificados en actividades de operación, inversión y financiación (párr. 7.3). Los de operación pueden presentarse por el método indirecto o el directo (párr. 7.7). | [Función Pública](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=74535)
    - NIC 7 (Grupo 1) | Permite el método directo o el indirecto para las actividades de operación (párr. 18) y recomienda el directo, sin hacerlo obligatorio (párr. 19). | [Fundación IFRS](https://www.ifrs.org/issued-standards/list-of-standards/ias-7-statement-of-cash-flows/)
    - Grupo 3, microempresas (Anexo 3) | Según el CTCP, el estado de flujos de efectivo no es exigible, aunque puede prepararse de forma voluntaria. El conjunto obligatorio es el estado de situación financiera, el estado de resultados y las notas. | [Concepto CTCP 579 de 2021, vía Accounter](https://accounter.co/niif/ee-ff-de-proposito-general-grupo-3-concepto-ctcp-579-de-2021) (fuente secundaria)
  - **Un cambio en camino**: La NIIF 18 modifica la NIC 7 en el punto de partida del método indirecto, con vigencia internacional desde el 1 de enero de 2027 ([Fundación IFRS](https://www.ifrs.org/issued-standards/list-of-standards/ias-7-statement-of-cash-flows/)). Su incorporación en Colombia no está confirmada a la fecha de esta guía.

- **¿Las microempresas deben presentar estado de flujos de efectivo?**: Según el CTCP, en el Grupo 3 no es exigible, aunque puede prepararse de forma voluntaria. El flujo de caja proyectado, en cambio, es útil para empresas de cualquier tamaño porque es una herramienta de gestión, no un requisito.
- **¿La NIC 7 obliga a usar el método directo?**: No. Permite el directo o el indirecto para las actividades de operación y recomienda el directo (párr. 19). La Sección 7 de la NIIF para las Pymes también permite los dos (párr. 7.7).
- **¿Cada cuánto se actualiza una proyección hecha con IA?**: Lo decide la empresa. Con las fuentes conectadas, actualizarla deja de depender de copiar datos a mano; lo que no cambia es que alguien revise y apruebe los supuestos.
- **¿Qué datos necesito para empezar?**: Saldos de bancos, cartera por edades, cuentas por pagar y las obligaciones fijas: nómina, créditos e impuestos. Con esas fuentes ya se puede proyectar un escenario base.

- NIIF para las Pymes, Sección 7, Anexo 2 del Decreto 2420 de 2015 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=74535
- NIC 7, Estado de flujos de efectivo (Fundación IFRS): https://www.ifrs.org/issued-standards/list-of-standards/ias-7-statement-of-cash-flows/
- Concepto CTCP 579 de 2021 sobre el Grupo 3, vía Accounter (fuente secundaria): https://accounter.co/niif/ee-ff-de-proposito-general-grupo-3-concepto-ctcp-579-de-2021

#### Servicios que suelen ir al lado

- **CFO externo con IA**: Asume la proyección de flujo de caja y la presenta a la gerencia con supuestos aprobados y revisión humana de cada cifra.
- **Analítica y tableros financieros**: Tableros de caja, cartera y presupuesto contra ejecución conectados a la fuente.
- **Automatización de procesos**: Conecta bancos, cartera y cuentas por pagar sin descargas manuales, con bitácora de ejecución.
- **Formación en IA para tu equipo**: Tu equipo financiero aprende a proyectar y explicar variaciones con IA sobre sus propios datos.

#### Una proyección de caja que se puede defender.

Cuéntanos de dónde salen hoy tus cifras de caja y quién las aprueba. Revisamos contigo qué fuentes conectar primero.

La proyección no tiene que acertar. Tiene que mostrar a tiempo qué pasa si los supuestos fallan, y quién los aprobó.

## Cierre contable con IA, paso a paso

URL: https://gestiontech360.com/procesos/cierre-contable

Cierre contable mensual con IA: lista de tareas, cruces, conciliaciones, ajustes con soporte, evidencia, límites de la IA y la norma colombiana que aplica.

### Cierre contable con IA: ordenado, revisado y auditable

El cierre contable con IA es el cierre mensual en el que las tareas repetitivas (cruces, validaciones, conciliaciones y borradores del análisis de variaciones) las prepara una herramienta, y cada ajuste, cada estimación y la aprobación final los decide una persona. El objetivo no es cerrar sin revisar, sino llegar antes a la revisión con todo cruzado y documentado.

Lista de cierre, cruces con la DIAN, conciliaciones y análisis de variaciones: la IA prepara, la persona aprueba.

- **Qué es el cierre y dónde se atasca**
  - Cerrar un mes es dejar los saldos listos para que alguien pueda confiar en ellos: lo ocurrido está registrado, las cuentas están conciliadas, las estimaciones están hechas y las variaciones tienen explicación. El cierre se atasca casi siempre en los mismos lugares:
    - Documentos que llegan tarde o no llegan: facturas recibidas que no se causaron y gastos causados sin soporte.
    - Conciliaciones de bancos, cartera, proveedores y cuentas entre compañías que se hacen en el último momento.
    - Ajustes manuales sin soporte ni aprobación, hechos para cuadrar.
    - Un análisis de variaciones que se escribe de memoria, o que no se escribe.
    - Ninguna lista de tareas con responsables y fechas: cada mes se cierra distinto.
- **Cómo se hace con IA, paso a paso**
    - **Lista de cierre con responsables**: Antes de la IA va el orden: una lista de tareas con responsable, fecha y evidencia esperada para cada una. Sin ella, la herramienta solo acelera el desorden.
    - **Completitud de documentos**: Cruzar la facturación electrónica emitida y recibida que reporta la DIAN contra lo causado, para encontrar lo que falta o sobra antes de cerrar.
    - **Conciliaciones**: Bancos, cartera, proveedores y cuentas entre compañías, con la IA proponiendo emparejamientos y una persona aprobando. El detalle de bancos está en [conciliación bancaria con IA](https://gestiontech360.com/procesos/conciliacion-bancaria).
    - **Validaciones con reglas fijas**: Cuentas con saldo de naturaleza contraria, terceros sin identificar, movimientos fuera de lo usual frente a meses anteriores. Las reglas marcan; la persona investiga.
    - **Ajustes y estimaciones**: Depreciaciones, provisiones, causaciones y diferidos los propone el equipo con su soporte. La IA puede preparar el borrador del cálculo; el criterio y la aprobación son humanos.
    - **Análisis de variaciones**: La IA redacta un primer borrador de por qué cambió cada cifra relevante, a partir de los movimientos. El contador lo corrige y lo aprueba; nunca se entrega sin revisar.
    - **Aprobación y archivo**: Se aprueba el cierre y se archiva el paquete: lista de tareas cumplida, conciliaciones, ajustes con soporte y análisis de variaciones.
- **Qué evidencia debe quedar**
  - Cada momento del cierre responde una de las cinco preguntas del [Marco GT360 de IA gobernada](https://gestiontech360.com/marco-gt360):
    - Momento
    - Evidencia
    - Pregunta que responde
    - Antes del cierre | Lista de tareas con responsables y las herramientas autorizadas para cada una | ¿Quién autorizó esta herramienta y para qué uso?
    - Durante el cierre | Insumos, reglas aplicadas y salidas de la IA, con fecha | ¿Dónde quedó el registro de lo que se hizo?
    - Revisión | Constancia de quién revisó cada conciliación, ajuste y borrador | ¿Quién revisó la respuesta antes de usarla?
    - Al cerrar | Ajustes con soporte y aprobación; análisis de variaciones aprobado | ¿Quién revisó la respuesta antes de usarla?
    - Periódicamente | Revisión independiente de que los controles del cierre funcionan | ¿Quién evaluó que el control funciona?
- **Qué no hace la IA**
    - No aprueba el cierre.
    - No hace estimaciones contables por su cuenta: el criterio de una provisión o un deterioro es del profesional.
    - No convierte un ajuste sin soporte en un ajuste válido.
    - No reemplaza los soportes: una partida sin documento sigue sin documento.
    - No elimina la necesidad de entender el negocio para explicar una variación.
- **Qué norma aplica**
  - No encontramos una norma colombiana que fije un procedimiento obligatorio de cierre mensual para el sector privado. Lo verificable rodea al cierre:
    - Norma
    - Qué dice, en lo pertinente
    - Fuente
    - Decreto 2649 de 1993, art. 123 | Trata de los soportes contables. El Decreto 2420 de 2015 dispone que el 2649 continúa vigente en lo no regulado por los nuevos marcos, y el CTCP ha sostenido que el art. 123 no fue derogado (Concepto 773 de 2019). | [Decreto 2420 (Función Pública)](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=76745) · [Concepto 773, vía Accounter](https://accounter.co/niif/vigencia-articulo-123-decreto-2649-de-1993-que-trata-sobre-los-soportes-contables-concepto-773-ctcp-de-2019) (fuente secundaria)
    - Estatuto Tributario, arts. 616-1 y 771-2 | El sistema de facturación comprende la factura de venta y los documentos equivalentes. Para que procedan costos, deducciones e impuestos descontables se requieren facturas con los requisitos de ley o, si no hay obligación de facturar, el documento soporte. | [Resolución DIAN 000165 de 2023](https://normograma.dian.gov.co/dian/compilacion/docs/resolucion_dian_0165_2023.htm) · [Oficio DIAN 23332 de 2019](https://normograma.dian.gov.co/dian/compilacion/docs/oficio_dian_23332_2019.htm)
    - Resolución DIAN 000165 de 2023 | Desarrolla el sistema de facturación y los proveedores tecnológicos, y adopta la versión 1.9 del anexo técnico de la factura electrónica de venta. | [Normograma DIAN](https://normograma.dian.gov.co/dian/compilacion/docs/resolucion_dian_0165_2023.htm)
    - Decreto 723 de 2021 | Reglamenta el documento soporte en adquisiciones a no obligados a facturar. | [Normograma DIAN](https://normograma.dian.gov.co/dian/compilacion/docs/decreto_0723_2021.htm)
    - Código de Comercio, arts. 208 y 209 | El dictamen del revisor fiscal expresa, entre otras cosas, si la contabilidad se lleva conforme a las normas; su informe a la asamblea, si hay y son adecuadas las medidas de control interno. | [Función Pública](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=41102)

- **¿Existe una norma que diga cómo hacer el cierre contable mensual?**: No encontramos una norma colombiana que fije un procedimiento obligatorio de cierre mensual para el sector privado. Las exigencias verificables son las de soportes, facturación y presentación de estados financieros, y el pronunciamiento del revisor fiscal sobre la contabilidad y el control interno.
- **¿Qué parte del cierre conviene llevar primero a la IA?**: Normalmente, los cruces: facturación electrónica contra contabilidad y conciliaciones. Son tareas con reglas claras y con evidencia fácil de conservar. Las estimaciones y el análisis de variaciones vienen después, siempre con revisión.
- **¿El artículo 123 del Decreto 2649 de 1993 sigue vigente?**: El CTCP ha sostenido que no fue derogado (Concepto 773 de 2019), y el Decreto 2420 de 2015 deja vigente el Decreto 2649 en lo no regulado por los nuevos marcos.
- **¿Quién debe aprobar el cierre?**: Lo define la organización, pero no debería ser la misma persona que preparó todos los ajustes. La aprobación tiene que quedar registrada, con fecha.

- Decreto 2420 de 2015, art. 2.1.1 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=76745
- Concepto CTCP 773 de 2019 sobre el art. 123 del Decreto 2649, vía Accounter (fuente secundaria): https://accounter.co/niif/vigencia-articulo-123-decreto-2649-de-1993-que-trata-sobre-los-soportes-contables-concepto-773-ctcp-de-2019
- Resolución DIAN 000165 de 2023, con el texto del art. 616-1 del Estatuto Tributario (Normograma DIAN): https://normograma.dian.gov.co/dian/compilacion/docs/resolucion_dian_0165_2023.htm
- Estatuto Tributario, art. 771-2, transcrito en el Oficio DIAN 23332 de 2019: https://normograma.dian.gov.co/dian/compilacion/docs/oficio_dian_23332_2019.htm
- Decreto 723 de 2021, documento soporte (Normograma DIAN): https://normograma.dian.gov.co/dian/compilacion/docs/decreto_0723_2021.htm
- Código de Comercio, Decreto 410 de 1971, arts. 208 y 209 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=41102

#### Servicios que suelen ir al lado

- **CFO externo con IA**: Asume el cierre mensual con fecha fija, con IA en conciliaciones y validaciones y revisión humana de cada cifra.
- **IA en procesos contables y de auditoría**: Lleva al cierre la IA en un proceso concreto, con protocolo de revisión humana y trazabilidad.
- **Automatización de procesos**: Convierte en flujos automáticos las descargas y traslados de datos que hoy frenan el cierre.
- **Cotejo 360**: Cruza la facturación electrónica de la DIAN contra tus libros antes de cerrar, con la norma citada en cada hallazgo.

#### Un cierre que llega revisado y documentado.

Cuéntanos cómo cierras hoy y qué te toma más tiempo. Revisamos contigo qué tareas llevar primero a la IA y con qué controles.

Cerrar rápido no sirve si nadie puede explicar el cierre. Lo que buscamos es llegar antes a la revisión, no saltársela.

## Guías de IA para contadores y revisores

URL: https://gestiontech360.com/guias

Guías sobre revisoría fiscal, NIA 230, control interno con COSO, agentes de IA y datos personales, con la norma verificada y su fuente oficial.

### Guías de IA para contadores, auditores y finanzas

Estas guías responden qué exige la norma cuando se usa inteligencia artificial en contabilidad, auditoría y finanzas, y qué evidencia debe existir. Cada una cita solo normas verificadas, con enlace a su fuente, y dice con claridad lo que todavía no rige en Colombia.

Cinco guías, una misma pregunta

Qué exige la norma, qué controles hacen falta y qué evidencia debe quedar cuando la IA entra en un proceso contable, de auditoría o financiero.

#### Cómo están escritas

- **Norma verificada**: Cada afirmación normativa enlaza a su fuente oficial o, cuando se indica, a una fuente secundaria seria.
- **Lo que no rige, dicho**: Si una norma está en proyecto o en consulta, la guía lo dice y no la presenta como vigente.
- **Control antes que tecnología**: Ninguna guía promete resultados de una herramienta: todas parten de la revisión humana y la evidencia.
- **Una referencia común**: Las guías usan las cinco preguntas del [Marco GT360 de IA gobernada](https://gestiontech360.com/marco-gt360).

- **¿Estas guías son asesoría legal?**: No. Son contenido informativo escrito por un contador público, con las normas verificadas a la fecha de publicación. Para un caso concreto, consulta a un asesor.
- **¿Cómo sé si una guía está al día?**: Cada guía muestra la fecha de su publicación y la fecha en que se verificaron las fuentes, para que sepas a qué momento corresponde lo que dice.
- **¿Puedo citar estas guías?**: Sí, con el nombre del autor, el título, la fecha y la dirección de la guía.

#### De la guía a tu organización.

Cuéntanos qué uso de IA quieres ordenar y quién lo va a revisar.

Una guía dice qué debe existir. El trabajo es que exista en tu organización, por escrito, antes de que alguien lo pida.

## Revisoría fiscal e IA: guía práctica

URL: https://gestiontech360.com/guias/revisoria-fiscal-e-ia

Qué cambia para el revisor fiscal con la IA: funciones del Código de Comercio, control interno del cliente, reserva de la Ley 43 y qué NIA aplican.

### Revisoría fiscal e inteligencia artificial: qué cambia y qué no

La inteligencia artificial no cambia las funciones del revisor fiscal, que siguen siendo las del Código de Comercio, pero sí cambia dos cosas: cómo puede hacer su trabajo y qué debe evaluar en sus clientes. Si un cliente usa IA en procesos contables, esa IA hace parte del control interno sobre el que el revisor fiscal se pronuncia ante la asamblea.

Funciones que no cambian, la IA del cliente como control interno, la reserva profesional y qué normas de aseguramiento aplican.

- **Las funciones no cambian**
  - El artículo 207 del [Código de Comercio](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=41102) fija las funciones del revisor fiscal: verificar que las operaciones se ajusten a los estatutos y a las decisiones de la asamblea y la junta directiva, informar las irregularidades, colaborar con las entidades de vigilancia, velar por que la contabilidad, las actas y la correspondencia se lleven debidamente, inspeccionar los bienes, ejercer control permanente sobre los valores sociales y autorizar con su firma los balances con su dictamen, entre otras.
  - El numeral 10, adicionado por el artículo 27 de la Ley 1762 de 2015, le asigna reportar a la UIAF las operaciones sospechosas que detecte en el giro ordinario de sus labores ([UIAF](https://uiaf.gov.co/sites/default/files/inline-images/2019_Anexo_Tecnico_ROS_Revisores_Fiscales.pdf)). Ninguna de estas funciones se delega en una herramienta. Lo que cambia es lo que se revisa y la forma de revisarlo.
- **La IA del cliente es control interno**
  - El artículo 209 del Código de Comercio pide que el informe del revisor fiscal a la asamblea exprese, entre otras cosas, si hay y son adecuadas las medidas de control interno, de conservación y de custodia de los bienes. Cuando el cliente concilia, causa, proyecta o analiza con IA, esa IA hace parte de su control interno, y estas preguntas son pertinentes:
    - Pregunta
    - Qué buscar en el cliente
    - ¿Quién autorizó la herramienta y para qué uso? | Política de uso aprobada y lista de herramientas y usos permitidos
    - ¿Qué información salió de la organización? | Clasificación de la información, anonimización y contratos con los proveedores de IA
    - ¿Quién revisó la respuesta antes de usarla? | Criterios de revisión por proceso y constancia de quién aprobó
    - ¿Dónde quedó el registro de lo que se hizo? | Bitácora con insumos, instrucción, salida y ajustes
    - ¿Quién evaluó que el control funciona? | Evaluación independiente y plan de remediación
  - Son las cinco preguntas del [Marco GT360 de IA gobernada](https://gestiontech360.com/marco-gt360). No son una norma: son una forma ordenada de pedir la evidencia y dejarla en los papeles de trabajo.
- **La IA en el trabajo del revisor**
  - Usar IA para preparar papeles de trabajo, analizar poblaciones completas o redactar borradores es posible, pero no reduce la responsabilidad. Tres reglas sostienen ese uso:
    - **Reserva profesional**: El [artículo 63 de la Ley 43 de 1990](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=66148) obliga a guardar la reserva de todo lo que el contador conozca por el ejercicio de su profesión, y el artículo 65 le exige tomar medidas para que «las personas de las que obtenga consejo o asistencia» respeten la confidencialidad. Antes de cargar información de un cliente en una herramienta, verifica sus condiciones de confidencialidad y de tratamiento de datos.
    - **Papeles de trabajo**: Los papeles de trabajo son propiedad exclusiva del contador, están sujetos a reserva y se conservan por lo menos cinco años (art. 9 de la Ley 43). Lo que produjo la IA y lo que hizo el revisor con ese resultado hace parte de ellos. El detalle está en la [guía de NIA 230 y documentación](https://gestiontech360.com/guias/nia-230-documentacion-ia).
    - **Juicio y firma**: El artículo 10 de la Ley 43 dispone que la firma del contador público hace presumir, salvo prueba en contrario, que el acto se ajusta a los requisitos legales. Esa fe pública no se traslada a una herramienta: el revisor responde por lo que firma, lo haya preparado con IA o sin ella.
- **¿Qué normas de aseguramiento aplican?**
  - No todo revisor fiscal está obligado a aplicar las NIA. El artículo 1.2.1.2 del [Decreto 2420 de 2015](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=76745) lo resuelve así:
    - Revisor fiscal de…
    - Normas que aplica
    - Entidades del Grupo 1 | NIA, según el Anexo 4 del Decreto 2420
    - Entidades del Grupo 2 con más de 30.000 SMMLV de activos o más de 200 trabajadores | NIA
    - Entidades estatales obligadas al marco de emisores de valores o que captan o administran ahorro del público | NIA
    - Las demás entidades | Criterios del art. 7 de la Ley 43 de 1990; puede aplicar las NIA de forma voluntaria
  - Además, la NIA 701 es obligatoria para los auditores de emisores inscritos en el Registro Nacional de Valores y Emisores y de entidades de interés público (numeral 4, modificado por el Decreto 1899 de 2023).
  - **Lo que todavía no rige**: La versión vigente en Colombia es el Anexo Técnico Compilatorio y Actualizado 4-2019, incorporado por el Decreto 2270 de 2019. Un proyecto de decreto de 2026 propone actualizarlo con, entre otras, la NIA 315 (Revisada 2019) y la NIA 220 (Revisada) ([proyecto del MinCIT](https://www.mincit.gov.co/normatividad/proyectos-de-normatividad/proyectos-de-decreto-2026/19-03-2026-pd-nai-actualizado.aspx)). A la fecha de esta guía no hemos verificado que se haya expedido, así que esas versiones no son de aplicación obligatoria en Colombia.
- **Lo que la IA no hace en la revisoría**
    - No emite el dictamen ni el informe a la asamblea.
    - No decide si una irregularidad se informa ni si una operación es sospechosa: eso es juicio del revisor.
    - No sustituye la evidencia: un resumen hecho por IA no prueba que algo ocurrió.
    - No exime de la reserva profesional ni de las obligaciones sobre datos personales.
- **Cómo empezar**
    - Pregunta a cada cliente si usa IA en procesos contables o financieros, y en cuáles.
    - Pide la evidencia de las cinco preguntas y documenta lo que encuentres en tus papeles de trabajo.
    - Define para tu propio equipo qué herramientas se usan, con qué información y con qué revisión.
    - Si tu equipo no tiene a alguien que pueda evaluar la IA de los clientes, apóyate en un especialista y deja constancia de su trabajo.

- **¿Todo revisor fiscal debe aplicar las NIA?**: No. Según el art. 1.2.1.2 del Decreto 2420 de 2015, las aplican los revisores fiscales de entidades del Grupo 1, del Grupo 2 con más de 30.000 SMMLV de activos o más de 200 trabajadores, y de ciertas entidades estatales. Los demás observan los criterios del art. 7 de la Ley 43 de 1990 y pueden aplicar las NIA de forma voluntaria.
- **¿Ya rige en Colombia la NIA 315 (Revisada 2019)?**: No a la fecha de esta guía. Está incluida en un proyecto de decreto de 2026 cuya expedición no hemos verificado. Rige el Anexo Técnico 4-2019.
- **¿La Ley 43 de 1990 prohíbe usar inteligencia artificial?**: No lo dice. Exige reserva profesional (art. 63) y que las personas de las que el contador obtiene consejo o asistencia respeten la confidencialidad (art. 65). Por eso importa con qué herramienta y bajo qué condiciones se trabaja.
- **¿Existe una ley de inteligencia artificial en Colombia?**: No hay una ley de inteligencia artificial sancionada. Hay proyectos en trámite, como el Proyecto de Ley 025 de 2026 Cámara, radicado el 21 de julio de 2026.

- Código de Comercio, Decreto 410 de 1971, arts. 207 a 209 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=41102
- Art. 207, numeral 10, del Código de Comercio: anexo técnico de ROS para revisores fiscales (UIAF): https://uiaf.gov.co/sites/default/files/inline-images/2019_Anexo_Tecnico_ROS_Revisores_Fiscales.pdf
- Ley 43 de 1990, arts. 9, 10, 63 y 65 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=66148
- Decreto 2420 de 2015, arts. 1.2.1.1 y 1.2.1.2 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=76745
- Proyecto de decreto 2026 que actualiza las normas de aseguramiento (MinCIT): https://www.mincit.gov.co/normatividad/proyectos-de-normatividad/proyectos-de-decreto-2026/19-03-2026-pd-nai-actualizado.aspx
- Proyecto de Ley 025 de 2026 Cámara, Gaceta del Congreso, vía Redjurista (fuente secundaria): https://www.redjurista.com/Compilaciones2018/gacetasCongreso/2026/gc_0878_2026.pdf

#### Servicios que suelen ir al lado

- **Revisores fiscales y firmas de auditoría**: Cómo trabajamos con revisores fiscales que deben evaluar la IA de sus clientes, con papeles de trabajo.
- **Evaluación independiente de IA**: Revisión independiente de los controles sobre procesos que ya usan IA, con hallazgos por severidad y plan de remediación.
- **Especialista en IA por bolsa de horas**: Horas de especialista para revisores fiscales y auditoría que deben evaluar la IA de otros.
- **Formación en IA para tu equipo**: Formación sobre los procesos reales de tu firma, con datos anonimizados.

#### Evalúa la IA de tus clientes con papeles de trabajo.

Cuéntanos qué clientes atiendes y si alguno ya usa IA en sus procesos contables.

El revisor fiscal no tiene que saber programar. Tiene que saber qué evidencia pedir y cómo dejarla en sus papeles.

## NIA 230: documentar el trabajo con IA

URL: https://gestiontech360.com/guias/nia-230-documentacion-ia

Cómo cumplir la NIA 230 cuando parte de la auditoría se hace con IA: qué documentar, la prueba del auditor experimentado y la conservación en Colombia.

### NIA 230 y la documentación del trabajo hecho con IA

La NIA 230 pide que la documentación de auditoría permita a un auditor experimentado, sin relación previa con el encargo, entender qué procedimientos se hicieron, qué evidencia se obtuvo y qué juicios significativos se tomaron. Cuando parte del trabajo se hizo con inteligencia artificial, esa exigencia incluye poder entender qué hizo la herramienta y qué revisó la persona.

La prueba del auditor experimentado aplicada a la IA: qué documentar, cuándo compilar el archivo y cuánto conservarlo.

- **Qué pide la NIA 230**
  - El párrafo 8 de la NIA 230 exige preparar documentación suficiente para que un auditor experimentado, sin relación previa con la auditoría, comprenda:
    - la naturaleza, el momento de realización y la extensión de los procedimientos aplicados;
    - los resultados de esos procedimientos y la evidencia obtenida; y
    - las cuestiones significativas, las conclusiones alcanzadas y los juicios profesionales significativos.
  - El párrafo 6(c) define a ese auditor experimentado como una persona, interna o externa a la firma, con experiencia práctica de auditoría y conocimiento razonable de los procesos de auditoría, las NIA, el entorno del negocio y las cuestiones del sector. Los párrafos se verificaron en el Manual del IAASB de 2020 ([NIA 230](https://www.oroc.pt/wp-content/uploads/2025/10/2020-IAASB-Handbook-ISA-230.pdf), fuente secundaria).
  - En Colombia aplican las NIA los revisores fiscales que señala el art. 1.2.1.2 del Decreto 2420 de 2015 (detalle en la [guía de revisoría fiscal e IA](https://gestiontech360.com/guias/revisoria-fiscal-e-ia)). Para los demás, documentar con este estándar sigue siendo la mejor defensa del trabajo.
- **La prueba del auditor experimentado, aplicada a la IA**
  - Si un procedimiento se hizo con IA, ese auditor que llega sin contexto tiene que poder responder tres preguntas mirando solo el archivo:
    - Lo que pide el párr. 8
    - Qué documentar cuando hubo IA
    - (a) Naturaleza, momento y extensión del procedimiento | Herramienta y versión, fecha, población procesada, instrucción usada y reglas aplicadas
    - (b) Resultados y evidencia obtenida | La salida de la herramienta, conservada tal como se produjo, y la evidencia de soporte que se verificó por fuera de ella
    - (c) Cuestiones significativas, conclusiones y juicios | Qué aceptó, corrigió o descartó el auditor de lo que propuso la IA, y por qué
- **Qué documentar, paso a paso**
    - **Autorización de la herramienta**: Que la firma autorizó la herramienta para ese uso, qué información puede recibir y cómo se anonimizó cuando correspondía.
    - **La instrucción**: La instrucción o configuración usada, con su versión. Si cambió durante el trabajo, cada versión.
    - **Los insumos**: Qué datos recibió la herramienta, de qué fuente y con qué fecha de corte.
    - **La salida**: El resultado sin editar, separado de la versión revisada.
    - **La revisión**: Quién revisó, qué verificó contra evidencia externa a la herramienta, qué cambió y a qué conclusión llegó.
    - **El archivo final**: Compilarlo oportunamente: la guía de aplicación señala como plazo apropiado, por lo general, no más de 60 días después de la fecha del informe del auditor (párrs. 14 y A21). Después de compilado no se elimina documentación antes de que termine su período de conservación (párr. 15).
  - **Conservación en Colombia**: El [artículo 9 de la Ley 43 de 1990](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=66148) dispone que los papeles de trabajo son propiedad exclusiva del contador público, están sujetos a reserva y se conservan por un tiempo no inferior a cinco años.
- **¿La salida de la IA es evidencia?**
  - Una respuesta de IA no prueba por sí sola que algo ocurrió. Es información producida por una herramienta, y como tal hay que evaluar si es suficientemente fiable para el propósito.
  - La NIA 500 vigente pide algo parecido para la información producida por la entidad: evaluar si es suficientemente fiable, lo que incluye obtener evidencia sobre su exactitud e integridad (párr. 9, [citado por IFIAR en iaasb.org](https://www.iaasb.org/sites/default/files/2023-04/IFIAR%20Letter%20on%20IAASB%E2%80%99s%20proposed%20revisions%20to%20ISA%20500%20%28Revised%29%2C%20Audit%20Evidence%20-%2024%20April%202023.pdf), fuente secundaria). Aplicar ese mismo rigor a lo que produce una herramienta de IA es una práctica prudente, aunque la norma no lo diga con esas palabras.
  - **La NIA 500 revisada no es una norma final**: En junio de 2026 el IAASB aprobó nuevos borradores de las NIA 500, 330 y 520 revisadas, en consulta hasta el 15 de diciembre de 2026, y desarrolla una serie de cuatro guías sobre herramientas tecnológicas con IA, con aprobación completa prevista para junio de 2027 ([IAASB](https://www.iaasb.org/iaasb-consultations/latest-our-projects)).
- **Errores frecuentes**
    - Guardar solo la conclusión y no la salida de la herramienta.
    - Editar la salida de la IA sin conservar la versión original.
    - No dejar constancia de quién revisó: la revisión existió, pero no se puede probar.
    - Usar una herramienta no autorizada por la firma con información del cliente.
    - Citar como vigente en Colombia una NIA revisada que todavía no se ha incorporado.
- **Lo que la IA no hace**
    - No ejerce juicio profesional ni escepticismo.
    - No firma ni asume responsabilidad por la conclusión.
    - No reemplaza la verificación contra evidencia externa a la herramienta.

- **¿La NIA 230 aplica igual cuando se usa inteligencia artificial?**: Sí. Su exigencia (párr. 8) es general y aplica a cualquier procedimiento, se haga con IA o sin ella: un auditor experimentado sin relación previa debe entender los procedimientos, la evidencia y los juicios.
- **¿Cuánto tiempo hay para compilar el archivo final?**: La guía de aplicación señala como plazo apropiado, por lo general, no más de 60 días después de la fecha del informe del auditor. En Colombia, además, los papeles de trabajo se conservan como mínimo cinco años (art. 9 de la Ley 43 de 1990).
- **¿Debo guardar las instrucciones que le di a la IA?**: Es lo recomendable: sin la instrucción, otro auditor no puede entender la naturaleza del procedimiento ni repetirlo.
- **¿La NIA 500 revisada ya está vigente?**: No. A la fecha de esta guía sigue en consulta pública del IAASB, con comentarios hasta el 15 de diciembre de 2026.

- NIA 230, párrs. 6(c), 8, 14, 15 y A21, Manual del IAASB 2020, publicado por la OROC (fuente secundaria): https://www.oroc.pt/wp-content/uploads/2025/10/2020-IAASB-Handbook-ISA-230.pdf
- Ley 43 de 1990, art. 9 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=66148
- Decreto 2420 de 2015, art. 1.2.1.2 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=76745
- NIA 500 vigente, párr. 9, citado en carta de IFIAR publicada por el IAASB (fuente secundaria): https://www.iaasb.org/sites/default/files/2023-04/IFIAR%20Letter%20on%20IAASB%E2%80%99s%20proposed%20revisions%20to%20ISA%20500%20%28Revised%29%2C%20Audit%20Evidence%20-%2024%20April%202023.pdf
- IAASB, proyectos y consultas en curso: https://www.iaasb.org/iaasb-consultations/latest-our-projects

#### Servicios que suelen ir al lado

- **Especialista en IA por bolsa de horas**: Horas de especialista para documentar y evaluar procedimientos hechos con IA en encargos de revisoría y auditoría.
- **IA en procesos contables y de auditoría**: IA en un proceso concreto, como los papeles de trabajo, con revisión humana y trazabilidad de cada salida.
- **Revisores fiscales y firmas de auditoría**: Cómo trabajamos con quienes deben evaluar la IA de sus clientes.
- **Formación en IA para tu equipo**: Tu equipo aprende a documentar el trabajo hecho con IA sobre sus propios encargos, con datos anonimizados.

#### Papeles de trabajo con IA que resisten una revisión.

Cuéntanos qué procedimientos ya haces con IA y cómo los documentas hoy.

Si otro auditor no puede entender qué hizo la herramienta y qué hiciste tú, el trabajo no está documentado.

## Control interno sobre la IA con COSO

URL: https://gestiontech360.com/guias/control-interno-sobre-ia

Cómo aplicar los 5 componentes y 17 principios de COSO 2013 a la IA en contabilidad y finanzas, con la guía de COSO sobre IA generativa de 2026.

### Control interno sobre la IA: cómo aplicar COSO

El control interno sobre la inteligencia artificial es el conjunto de controles con los que una organización se asegura de que la IA usada en procesos contables y financieros produce información confiable, protege los datos y cumple las normas. No exige un marco nuevo: se diseña y se evalúa con el marco COSO de control interno de 2013, sus 5 componentes y sus 17 principios.

Los 5 componentes de COSO aplicados a la IA, la guía de COSO sobre IA generativa y el paso a paso para empezar.

- **COSO 2013, en pocas líneas**
  - El marco Internal Control — Integrated Framework de COSO se publicó en mayo de 2013 y reemplazó al de 1992 desde el 15 de diciembre de 2014. Tiene cinco componentes y codifica 17 principios. Para que el control interno sea efectivo, los cinco componentes y los 17 principios deben estar presentes y funcionando, y los componentes deben operar de forma integrada ([COSO](https://www.coso.org/guidance-on-ic); [resumen de Deloitte](https://www.iasplus.com/en/publications/us/heads-up/2013/coso), fuente secundaria).
- **Los cinco componentes aplicados a la IA**
    - Componente
    - Qué significa con IA
    - Evidencia esperada
    - Entorno de control | La dirección define quién decide sobre la IA, con qué responsabilidades y qué conducta se espera de quien la usa | Política de uso aprobada; roles y responsables; formación del equipo
    - Evaluación de riesgos | Se identifican los riesgos de cada uso: errores en cifras, salida de información, dependencia de un proveedor, sesgo en decisiones | Inventario de usos de IA; matriz de riesgos por proceso
    - Actividades de control | Revisión humana obligatoria, permisos limitados, separación de funciones y reglas de validación | Criterios de revisión por proceso; constancia de quién aprobó; configuración de permisos
    - Información y comunicación | Lo que hizo la IA queda registrado y llega a quien debe conocerlo | Bitácora con insumos, instrucción, salida y ajustes; reportes a la dirección
    - Actividades de supervisión | Alguien verifica que los controles funcionan y se corrigen las fallas | Evaluación independiente; plan de remediación con responsables
  - La columna de evidencia sigue las cinco preguntas del [Marco GT360 de IA gobernada](https://gestiontech360.com/marco-gt360).
- **La guía de COSO sobre IA generativa**
  - El 23 de febrero de 2026 COSO publicó Achieving Effective Internal Control Over Generative AI ([COSO](https://www.coso.org/generative-ai)). Según los resúmenes de Deloitte y del Journal of Accountancy, se apoya en el marco de 2013, con sus 5 componentes y 17 principios, sin reemplazarlo, y propone una hoja de ruta de seis pasos: gobernar, inventariar, evaluar, diseñar, implementar y monitorear ([Deloitte](https://dart.deloitte.com/USDART/home/publications/deloitte/heads-up/2026/coso-internal-controls-generative-ai), fuente secundaria).
  - Una publicación anterior, Realize the Full Potential of Artificial Intelligence (COSO con Deloitte, 2021), aplica a la IA el marco de gestión de riesgos empresariales COSO ERM 2017, no el de control interno ([Journal of Accountancy](https://www.journalofaccountancy.com/news/2021/sep/coso-implement-scale-ai-projects/), fuente secundaria).
- **Cómo hacerlo, paso a paso**
  - Siguiendo el orden de esa hoja de ruta, aplicado a un área contable o financiera:
    - **Gobernar**: Definir quién aprueba los usos de IA, con qué política y qué responsabilidad tiene cada rol.
    - **Inventariar**: Listar los usos reales, no solo las herramientas compradas: quién usa qué, en qué proceso y con qué información.
    - **Evaluar**: Valorar el riesgo de cada uso: qué pasa si la salida está mal o si la información sale de la organización.
    - **Diseñar**: Definir los controles de cada uso: revisión humana, permisos, registro y separación de funciones.
    - **Implementar**: Poner los controles en operación y formar a quienes los ejecutan.
    - **Monitorear**: Verificar periódicamente que funcionan, con alguien que no los diseñó.
- **Errores comunes**
    - Controlar la herramienta y no el uso: la misma herramienta puede ser de bajo riesgo en un proceso y de alto riesgo en otro.
    - Inventariar solo lo comprado y dejar por fuera los asistentes que el equipo usa por su cuenta.
    - Tratar la revisión humana como una casilla marcada, sin criterios de qué se revisa.
    - Que quien implementó el control sea quien evalúa si funciona.
- **Lo que la tecnología no resuelve**
    - Ninguna herramienta trae el control interno incorporado: los controles son de la organización.
    - Un proveedor no puede evaluar con independencia los controles de lo que él mismo implementó.
    - La IA puede ayudar a supervisar, por ejemplo revisando bitácoras, pero la conclusión sobre si un control funciona es de una persona.
- **El vínculo con la revisoría fiscal**
  - En Colombia, el revisor fiscal informa a la asamblea si hay y son adecuadas las medidas de control interno (art. 209 del [Código de Comercio](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=41102)). Si la IA hace parte de los procesos, hace parte de ese pronunciamiento. Más detalle en la [guía de revisoría fiscal e IA](https://gestiontech360.com/guias/revisoria-fiscal-e-ia).

- **¿COSO publicó un marco de IA que reemplaza al de 2013?**: No. La guía de 2026 sobre IA generativa se apoya en el marco de control interno de 2013. La publicación de 2021 aplica a la IA el marco COSO ERM 2017.
- **¿Cuántos principios tiene COSO 2013?**: 17, organizados en 5 componentes. Todos deben estar presentes y funcionando, y los componentes deben operar integrados, para que el control interno sea efectivo.
- **¿Por dónde empiezo si no tengo ningún control sobre la IA?**: Por el inventario de usos reales y una política aprobada. Sin saber qué se usa, no se pueden evaluar los riesgos ni diseñar los controles.
- **¿Quién debe evaluar los controles sobre la IA?**: Alguien que no los haya diseñado ni implementado. La independencia es lo que da valor a la evaluación.

- COSO, Internal Control — Integrated Framework (2013), página oficial: https://www.coso.org/guidance-on-ic
- Deloitte Heads Up 2013 sobre COSO 2013, vía IAS Plus (fuente secundaria): https://www.iasplus.com/en/publications/us/heads-up/2013/coso
- COSO, Achieving Effective Internal Control Over Generative AI (2026), página oficial: https://www.coso.org/generative-ai
- Deloitte DART, resumen de la guía de COSO sobre IA generativa (fuente secundaria): https://dart.deloitte.com/USDART/home/publications/deloitte/heads-up/2026/coso-internal-controls-generative-ai
- Journal of Accountancy sobre la publicación de COSO de 2021 (fuente secundaria): https://www.journalofaccountancy.com/news/2021/sep/coso-implement-scale-ai-projects/
- Código de Comercio, Decreto 410 de 1971, art. 209 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=41102

#### Servicios que suelen ir al lado

- **Política y gobierno de IA**: Política, roles, anonimización, controles y trazabilidad, listos para aprobación de gerencia o junta.
- **Evaluación independiente de IA**: Revisión independiente de los controles sobre procesos que ya usan IA; nunca sobre procesos que implementamos nosotros.
- **Autodiagnóstico**: Cinco preguntas para ubicar tu área en la Escala GT360 de gobierno de IA.
- **Formación en IA para tu equipo**: Tu equipo aprende qué puede y qué no puede hacer la IA en un área contable, y cómo controlarla.

#### Controles sobre la IA que un tercero pueda verificar.

Cuéntanos qué usos de IA tiene hoy tu área y si alguien ya los evaluó.

La pregunta no es si la herramienta es buena. Es si tienes cómo demostrar que la usaste bien.

## Agentes de IA en finanzas y su control

URL: https://gestiontech360.com/guias/agentes-de-ia-en-finanzas

Cómo controlar un agente de IA en finanzas: permisos mínimos, límites, bitácora, revisión humana y separación de funciones, con la norma que aplica.

### Agentes de IA en finanzas: cómo controlarlos

Un agente de IA es un sistema que, además de responder, ejecuta acciones: consulta sistemas, prepara registros, envía mensajes o mueve información según reglas e instrucciones. En finanzas su control se resume en cinco elementos: permisos mínimos, límites explícitos, bitácora completa, revisión humana antes de lo irreversible y separación de funciones.

Permisos, límites, bitácora, revisión humana y separación de funciones para cualquier agente que opere en un proceso financiero.

- **Qué es un agente y qué cambia**
  - Un asistente de IA responde, y una persona decide qué hacer con la respuesta. Un agente, en cambio, actúa: lee el correo de proveedores, extrae los datos de una factura, propone el registro, consulta el estado de una cuenta o prepara un pago. Eso cambia la pregunta de control: ya no basta con revisar la respuesta, hay que decidir qué puede hacer el agente sin preguntar.
  - Esta guía no trata qué tecnología usar. Trata cómo controlar cualquier agente que opere en un proceso financiero.
- **Los cinco controles de un agente**
    - Control
    - Qué significa
    - Pregunta para verificarlo
    - Permisos mínimos | El agente accede solo a los sistemas y datos que necesita para su tarea, con un usuario propio | ¿Qué puede leer y qué puede modificar este agente?
    - Límites explícitos | Montos, tipos de operación, terceros y horarios dentro de los cuales actúa; fuera de ellos, escala a una persona | ¿Qué hace el agente cuando una operación supera su límite?
    - Bitácora | Cada acción queda registrada: qué recibió, qué decidió, qué hizo y con qué instrucción | ¿Puedo reconstruir lo que hizo el agente en una fecha dada?
    - Revisión humana | Lo irreversible (pagos, registros definitivos, comunicaciones a terceros) requiere la aprobación de una persona | ¿Qué acción puede ejecutar el agente sin aprobación?
    - Separación de funciones | El agente no prepara y aprueba a la vez, y quien lo configura no aprueba sus resultados | ¿El mismo flujo puede crear un proveedor y pagarle?
- **Cómo poner un agente en operación, paso a paso**
    - **Escribir el proceso**: Antes del agente, el proceso: qué entra, qué sale, quién aprueba y qué excepciones existen.
    - **Definir el alcance**: Qué tareas hace el agente, cuáles solo propone y cuáles no toca.
    - **Asignar permisos y límites**: Usuario propio, acceso mínimo y límites por monto y tipo de operación, aprobados por quien es dueño del proceso.
    - **Probar con datos controlados**: Casos normales, casos límite y casos que deben escalar, con datos de prueba o anonimizados, antes de que toque datos reales.
    - **Operar con revisión**: En un período inicial, una persona revisa todas las acciones; después, las que el riesgo indique.
    - **Revisar la bitácora**: Periódicamente, alguien independiente revisa la bitácora, las excepciones y los cambios de configuración.
- **Qué evidencia debe quedar**
    - Descripción del agente: alcance, instrucciones y versión.
    - Matriz de permisos y límites, aprobada.
    - Resultados de las pruebas hechas antes de operar.
    - Bitácora completa de acciones y escalamientos.
    - Constancia de las aprobaciones humanas.
    - Evaluaciones periódicas y registro de cambios de configuración.
  - Es la misma evidencia que pide el [Marco GT360 de IA gobernada](https://gestiontech360.com/marco-gt360), aplicada a un sistema que actúa.
- **Lo que un agente no debe hacer**
    - Aprobar sus propias operaciones.
    - Crear o modificar terceros, como proveedores o cuentas bancarias, y pagarles en el mismo flujo.
    - Actuar con las credenciales de una persona.
    - Enviar información de clientes o empleados a servicios no autorizados.
    - Seguir operando cuando falla: debe detenerse y avisar.
- **Qué norma aplica**
  - En Colombia no hay una ley de inteligencia artificial sancionada; hay proyectos en trámite, como el Proyecto de Ley 025 de 2026 Cámara ([Gaceta del Congreso](https://www.redjurista.com/Compilaciones2018/gacetasCongreso/2026/gc_0878_2026.pdf), fuente secundaria). Lo que aplica hoy son las normas de siempre:
    - Control interno: el agente es una actividad de control más, y también un riesgo más. El revisor fiscal se pronuncia sobre si las medidas de control interno son adecuadas (art. 209 del [Código de Comercio](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=41102)). El diseño de los controles sigue la [guía de control interno sobre la IA](https://gestiontech360.com/guias/control-interno-sobre-ia).
    - Datos personales: si el agente trata datos de personas, aplican la [Ley 1581 de 2012](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981) y la [Circular Externa 002 de 2024 de la SIC](https://sedeelectronica.sic.gov.co/sites/default/files/normativa/Circular%20Externa%20No.%20002%20del%2021%20de%20agosto%20de%202024.pdf). Detalle en la [guía de IA y datos personales](https://gestiontech360.com/guias/ia-y-datos-personales).
    - Reserva profesional: si el agente trabaja con información de clientes de un contador, aplican los artículos 63 y 65 de la [Ley 43 de 1990](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=66148).

- **¿Un agente de IA puede hacer pagos?**: Técnicamente puede prepararlos. Desde el control, un pago es una acción irreversible: debe requerir la aprobación de una persona, y el agente no debería poder crear al tercero y pagarle en el mismo flujo.
- **¿Qué diferencia hay entre un agente y una automatización tradicional?**: La automatización tradicional sigue reglas fijas. El agente interpreta instrucciones y puede tomar caminos distintos ante casos parecidos; por eso los límites y la bitácora pesan más.
- **¿Hay una ley que regule los agentes de IA en Colombia?**: No hay una ley de inteligencia artificial sancionada. Aplican las normas de control interno, de datos personales y de reserva profesional de siempre.
- **¿Quién responde por lo que hace un agente?**: La responsabilidad no se traslada al agente: sigue en la organización y en las personas que lo autorizaron y aprobaron sus acciones. Por eso los roles deben estar escritos.

- Proyecto de Ley 025 de 2026 Cámara, Gaceta del Congreso, vía Redjurista (fuente secundaria): https://www.redjurista.com/Compilaciones2018/gacetasCongreso/2026/gc_0878_2026.pdf
- Código de Comercio, Decreto 410 de 1971, art. 209 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=41102
- Ley 1581 de 2012 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981
- Circular Externa 002 del 21 de agosto de 2024 (SIC): https://sedeelectronica.sic.gov.co/sites/default/files/normativa/Circular%20Externa%20No.%20002%20del%2021%20de%20agosto%20de%202024.pdf
- Ley 43 de 1990, arts. 63 y 65 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=66148

#### Servicios que suelen ir al lado

- **Agentes y aplicaciones a la medida**: Agentes con reglas de escalamiento a una persona, entregados funcionando, documentados y a nombre de tu organización.
- **Política y gobierno de IA**: Las reglas por escrito: qué herramientas, con qué información, quién aprueba y cómo queda el registro.
- **IA en procesos contables y de auditoría**: IA en un proceso concreto, con revisión humana obligatoria y trazabilidad de cada salida.
- **Evaluación independiente de IA**: Revisión independiente de los controles de procesos que ya operan con IA.

#### Un agente que hace su tarea y deja rastro.

Cuéntanos qué tarea quieres que haga un agente y en qué sistemas tendría que operar.

Un agente sin límites escritos no es una herramienta: es un empleado sin manual de funciones y sin jefe.

## IA y datos personales en Colombia

URL: https://gestiontech360.com/guias/ia-y-datos-personales

Circular Externa 002 de 2024 de la SIC, Ley 1581 y reserva de la Ley 43 al usar IA con datos personales, y la ley de datos de cada país de la región.

### IA y datos personales en Colombia: qué exige la SIC

Usar inteligencia artificial con datos personales en Colombia no está prohibido, pero el tratamiento sigue sujeto a la Ley 1581 de 2012. La Circular Externa 002 del 21 de agosto de 2024 de la Superintendencia de Industria y Comercio fija los lineamientos: ponderar si el tratamiento es idóneo, necesario, razonable y proporcional, evaluar el impacto cuando el riesgo es alto y aplicar medidas de seguridad auditables.

La Circular 002 de 2024 de la SIC, la Ley 1581, la reserva de la Ley 43 y la ley de datos de cada país de la región.

- **La Circular Externa 002 de 2024, en lo esencial**
  - La [Circular Externa 002 del 21 de agosto de 2024](https://sedeelectronica.sic.gov.co/sites/default/files/normativa/Circular%20Externa%20No.%20002%20del%2021%20de%20agosto%20de%202024.pdf) se dirige a los sujetos vigilados por la SIC en su rol de autoridad de protección de datos personales. Su asunto: «Lineamientos sobre el Tratamiento de Datos personales en Sistemas de Inteligencia Artificial». Parte de una premisa: las Leyes 1266 de 2008 y 1581 de 2012 son tecnológicamente neutrales y se aplican a recolectar o tratar datos para desarrollar, probar, monitorear o implementar sistemas de IA.
    - Lineamiento
    - Qué pide
    - Ponderación previa | Antes de tratar datos en IA, evaluar cuatro criterios: idoneidad, necesidad, razonabilidad y proporcionalidad en sentido estricto
    - Precaución | Si no hay certeza sobre los posibles daños, y para evitar un daño grave e irreversible, abstenerse del tratamiento o adoptar medidas precautorias; contar con sistemas de administración de riesgos del tratamiento
    - Estudio de impacto de privacidad | Cuando sea probable un alto riesgo, hacerlo y documentarlo antes del diseño y desarrollo: descripción de las operaciones, evaluación de riesgos y medidas previstas
    - Calidad del dato | Datos veraces, completos, exactos, actualizados, comprobables y comprensibles; no tratar datos parciales, incompletos, fraccionados o que induzcan a error
    - Privacidad desde el diseño y por defecto | Incorporarla desde el inicio; la circular menciona la privacidad diferencial como una manera de cumplir, no como técnica obligatoria
    - Derechos y seguridad | Informar al titular sobre el tratamiento en cualquier momento; medidas tecnológicas, humanas, administrativas, físicas y contractuales, que deben ser auditables
  - **Lo que la circular no hace**: No prohíbe usar IA con datos personales ni crea un régimen propio de sanciones. Las sanciones son las de la Ley 1581: multas de hasta 2.000 salarios mínimos mensuales legales vigentes, que pueden ser sucesivas mientras dure el incumplimiento, aplicables a personas de naturaleza privada (art. 23 de la [Ley 1581 de 2012](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981)).
- **Lo que sigue aplicando de la Ley 1581**
    - Principios (art. 4): legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
    - Autorización (art. 9): el tratamiento requiere la autorización previa e informada del titular, obtenida por un medio que pueda consultarse después. El art. 10 enumera los casos en que no se requiere.
    - Transferencias internacionales (art. 26): están prohibidas hacia países que no ofrezcan niveles adecuados de protección, salvo las excepciones de la ley; fuera de ellas decide la SIC con una declaración de conformidad.
    - Registro Nacional de Bases de Datos (art. 25), administrado por la SIC y de libre consulta.
  - El [Decreto 1377 de 2013](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646) agrega dos precisiones útiles. La autorización puede darse por escrito, de forma oral o mediante conductas inequívocas, pero «en ningún caso el silencio podrá asimilarse a una conducta inequívoca» (art. 7). Y el Responsable debe poder demostrar ante la SIC que implementó medidas apropiadas y efectivas: es la responsabilidad demostrada, hoy en el art. 2.2.2.25.6.1 del [Decreto 1074 de 2015](https://cancilleria.gov.co/sites/default/files/Normograma/docs/pdf/decreto_1074_2015_pr026.pdf).
- **¿Y el proveedor de la herramienta de IA?**
  - Aquí está la distinción que más se confunde. El Decreto 1377 de 2013 (art. 3) separa la transferencia, en la que quien recibe los datos es Responsable del tratamiento, de la transmisión, en la que un Encargado trata los datos por cuenta del Responsable.
  - Si el proveedor de IA actúa como Encargado y existe un contrato de transmisión con el contenido que exige la norma (alcance del tratamiento y obligaciones del Encargado), la transmisión internacional no requiere informar al titular ni pedir su consentimiento (arts. 2.2.2.25.5.1 y 2.2.2.25.5.2 del [Decreto 1074 de 2015](https://cancilleria.gov.co/sites/default/files/Normograma/docs/pdf/decreto_1074_2015_pr026.pdf)). Siguen aplicando la finalidad y la autorización original con la que se recogieron los datos.
  - En la práctica, revisa si las condiciones del proveedor lo dejan como Encargado, que trata los datos solo por tu cuenta, o si se reserva usarlos para fines propios. En el segundo caso la relación deja de parecerse a una transmisión y conviene analizarla con cuidado.
- **Si eres contador: la reserva de la Ley 43**
  - Para el contador público, además de la Ley 1581, rige la reserva profesional. El [artículo 63 de la Ley 43 de 1990](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=66148) lo obliga a guardar la reserva de todo lo que conozca en razón del ejercicio de su profesión, salvo que la ley la levante. El artículo 64 dice que las evidencias de su trabajo son documentos privados sometidos a reserva, y el 65 le exige tomar medidas para que su personal y «las personas de las que obtenga consejo o asistencia» respeten la independencia y la confidencialidad.
  - La Ley 43 no prohíbe usar herramientas de IA. Lo que exige es que la reserva se mantenga, también frente al proveedor de la herramienta.
- **Cómo usar IA con datos personales, paso a paso**
    - **Inventariar**: Qué herramientas de IA se usan, en qué procesos y con qué datos personales.
    - **Ponderar**: Para cada uso, los cuatro criterios de la circular: ¿el tratamiento es idóneo, necesario, razonable y proporcional?
    - **Minimizar**: Anonimizar o seudonimizar cuando el propósito lo permita, y no cargar datos que la tarea no necesita.
    - **Revisar al proveedor**: Si actúa como Encargado o como Responsable, si hay contrato de transmisión, en qué país trata los datos y si los usa para fines propios.
    - **Evaluar el impacto**: Si el riesgo es alto, el estudio de impacto de privacidad antes del diseño, documentado.
    - **Asegurar y registrar**: Medidas de seguridad auditables, bitácora de uso y una política interna aprobada.
- **Si operas fuera de Colombia**
  - Si tu organización trata datos de personas en otros países de la región, la referencia es la ley general de cada uno. Esta tabla resume lo verificado al 30 de octubre de 2026.
    - País
    - Ley general de datos personales
    - Año
    - Autoridad
    - Fuente
    - Argentina | Ley 25.326 (Habeas Data) | 2000 | Agencia de Acceso a la Información Pública (AAIP) | [Argentina.gob.ar](https://www.argentina.gob.ar/normativa/nacional/ley-25326-64790)
    - Bolivia | No tiene ley general; hay anteproyectos y proyectos en trámite. La vía es la Acción de Protección de Privacidad de la Constitución | — | Sin autoridad general | [Constitución, art. 130](https://tcpbolivia.bo/wp-content/uploads/2025/04/CPE_2009.pdf)
    - Brasil | Lei 13.709 (LGPD), vigente desde el 18 de septiembre de 2020 | 2018 | Autoridade Nacional de Proteção de Dados (ANPD) | [Planalto](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)
    - Chile | Ley 19.628 sobre protección de la vida privada, reformada por la Ley 21.719, con entrada en vigor prevista el 1 de diciembre de 2026 | 1999 y 2024 | Agencia de Protección de Datos Personales | [BCN](https://www.bcn.cl/balance-legislativo/detalle/ficha_LEY_21719_2024-12-13)
    - Ecuador | Ley Orgánica de Protección de Datos Personales; reglamento: Decreto 904 de 2023 | 2021 | Superintendencia de Protección de Datos Personales | [Texto de la ley](https://consejodecomunicacion.gob.ec/wp-content/uploads/downloads/2021/07/lotaip/Ley%20Org%C3%A1nica%20de%20Protecci%C3%B3n%20de%20Datos%20Personales.pdf) (secundaria)
    - México | Nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que abrogó la de 2010 | 2025 | Secretaría Anticorrupción y Buen Gobierno | [Cámara de Diputados](https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf)
    - Paraguay | Ley 7593/2025 de Protección de Datos Personales, con transición hasta el 27 de noviembre de 2027 | 2025 | Agencia Nacional de Protección de Datos Personales | [BACN](https://www.bacn.gov.py/leyes-paraguayas/12924/ley-n-7593)
    - Perú | Ley 29733; nuevo reglamento: Decreto Supremo 016-2024-JUS | 2011 | Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos) | [Congreso](https://leyes.congreso.gob.pe/Documentos/Leyes/29733.pdf)
    - Uruguay | Ley 18.331, reglamentada por el Decreto 414/2009 | 2008 | Unidad Reguladora y de Control de Datos Personales (URCDP) | [IMPO](https://www.impo.com.uy/bases/decretos/414-2009/21)
    - Venezuela | No tiene ley general; el art. 28 de la Constitución consagra el habeas data | — | Sin autoridad general | [IAPP](https://iapp.org/news/a/venezuela-data-breach-highlights-scattered-privacy-regulation) (secundaria)
  - Sobre Chile: el 1 de septiembre de 2026 el Ejecutivo presentó el Boletín 18.623-07 para postergar la vigencia de la Ley 21.719 al 1 de diciembre de 2027 ([alerta de Cariola](https://www.cariola.cl/app/uploads/2026/09/Alerta-legal_-2septiembre.pdf), fuente secundaria). A la fecha de esta guía no hemos confirmado si se aprobó.
  - **Es una referencia, no asesoría legal**: La tabla identifica la ley general y la autoridad de cada país para orientar la conversación. No reemplaza la revisión de un abogado local, no cubre normas sectoriales ni el secreto profesional contable de cada país, y las normas pueden cambiar después de la fecha de verificación.

- **¿La Circular 002 de 2024 prohíbe usar IA con datos personales?**: No. Fija lineamientos para hacerlo bajo las Leyes 1266 de 2008 y 1581 de 2012: ponderación previa, precaución, estudio de impacto cuando el riesgo es alto, calidad del dato, privacidad desde el diseño y seguridad auditable.
- **¿Necesito autorización del titular para usar un proveedor de IA?**: No siempre. Si el proveedor actúa como Encargado y hay un contrato de transmisión, la transmisión internacional no requiere informar al titular ni pedir su consentimiento (arts. 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto 1074 de 2015). Siguen aplicando la finalidad y la autorización original.
- **¿La SIC exige usar privacidad diferencial?**: No. La circular la menciona como una manera de cumplir la privacidad desde el diseño y por defecto, no como una técnica obligatoria.
- **¿Qué sanciones aplican?**: Las de la Ley 1581 de 2012: multas de hasta 2.000 salarios mínimos mensuales legales vigentes, que pueden ser sucesivas mientras dure el incumplimiento (art. 23). La circular no crea sanciones propias.

- Circular Externa 002 del 21 de agosto de 2024 (SIC): https://sedeelectronica.sic.gov.co/sites/default/files/normativa/Circular%20Externa%20No.%20002%20del%2021%20de%20agosto%20de%202024.pdf
- Ley Estatutaria 1581 de 2012 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981
- Decreto 1377 de 2013 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646
- Decreto Único Reglamentario 1074 de 2015, capítulo 25 (normograma de la Cancillería): https://cancilleria.gov.co/sites/default/files/Normograma/docs/pdf/decreto_1074_2015_pr026.pdf
- Ley 43 de 1990, arts. 63 a 65 (Función Pública): https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=66148
- Chile: alerta legal sobre el Boletín 18.623-07, Cariola (fuente secundaria): https://www.cariola.cl/app/uploads/2026/09/Alerta-legal_-2septiembre.pdf

#### Servicios que suelen ir al lado

- **Política y gobierno de IA**: Política de uso de IA y protocolo de anonimización, con la evidencia que pedirá el revisor fiscal.
- **Evaluación independiente de IA**: Revisión independiente de los controles sobre datos personales y reserva profesional en procesos que ya usan IA.
- **Formación en IA para tu equipo**: Tu equipo aprende a usar IA sin exponer datos de clientes ni empleados, con ejercicios sobre datos anonimizados.

#### Usa IA con datos personales sin improvisar.

Cuéntanos qué herramientas usa tu equipo y con qué información. Revisamos contigo qué falta para cumplir.

La pregunta no es qué herramienta usas. Es si puedes demostrar que pensaste antes de cargar los datos.