Evaluación independiente de IA
Revisamos de forma independiente los controles sobre procesos que ya usan inteligencia artificial: la evidencia, los datos personales y la reserva profesional. Es el servicio que un proveedor de tecnología no puede ofrecer, porque exige un auditor que firme.
La evaluación independiente de IA es una revisión, por proyecto, de los controles sobre procesos de empresas y firmas que ya usan inteligencia artificial: trazabilidad de la evidencia, datos personales y reserva profesional. Entrega un informe con hallazgos por severidad y un plan de remediación con responsables y plazos. Nunca recae sobre procesos que haya implementado Gestión Tech 360.
Cómo trabajamos con firmas contables →Cómo trabajamos con empresas →
Un control débil sobre la IA no se ve en la operación diaria. Se ve cuando alguien externo pide la evidencia, y la última de las cinco preguntas del Marco GT360 es justamente quién evaluó que el control funciona.
El revisor fiscal pide el soporte de una provisión calculada con un asistente de IA. No hay registro de qué datos entraron ni de quién revisó la salida, y el hallazgo termina en la carta de control interno.
Información de terceros procesada sin autorización ni evaluación expone a la entidad frente a la Ley 1581 de 2012.
Datos de clientes en plataformas externas sin control pueden vulnerar la reserva que exige la Ley 43 de 1990.
Cada servicio tiene alcance propio y se puede contratar solo. Los precios se entregan en la propuesta, después de la conversación.
Si la evidencia generada o modificada con IA resiste el escrutinio de un tercero, si el tratamiento de datos se ajusta a la Ley 1581 de 2012 y si hay exposición de la reserva profesional.
Recibes
Informe de exposición con hallazgos priorizados.
Para qué te sirve
Conoces tu exposición antes de que la encuentre un tercero.
Cuestionario de control interno específico, matriz de riesgos y controles, pruebas de diseño y de efectividad operativa.
Recibes
Informe de evaluación, matriz de riesgos y controles y plan de remediación con responsables y plazos.
Para qué te sirve
Llegas a la auditoría con controles probados y un plan de remediación en marcha.
Evidencia
Datos personales
Reserva profesional
Controles generales de TI
Detección de irregularidades
Remediación
Una firma de tecnología entiende la herramienta, pero no puede opinar sobre control interno. Un auditor sin especialidad conoce el control interno, pero no los riesgos propios de la IA. Esta evaluación exige las dos cosas.
Entender cómo funciona la herramienta de IA
Evaluar control interno bajo COSO
Probar la trazabilidad de la evidencia bajo NIA 230
Identificar los riesgos propios de la IA en la evidencia
Pruebas técnicas a fondo sobre el modelo: sesgo, robustez y seguridad
Emitir un informe independiente con responsabilidad profesional
Responder ante la Junta Central de Contadores
Dirige: Francisco Javier Moreno DíazContador Público, MBA y Magíster en Business AnalyticsEspecialista en Auditoría de Sistemas y en GerenciaLíder de inteligencia de negocios, UAE Junta Central de Contadores, 2021–2023Ha sido revisor fiscal y auditorCertificado Chief AI Officer (CAIO), Silicon Valley Certification HUBMás de 20 años de práctica profesional (fuente: perfil en LinkedIn)Sus programas han formado a más de 2.000 profesionales en 7 países (fuente: iacontable.co)
Una conversación inicial, sin costo, para entender el problema y decidir si el servicio es el correcto.
Qué se entrega, en cuánto tiempo, con qué datos y con qué criterios se acepta cada entregable. Lo que no está escrito no se ejecuta.
Ningún entregable sale sin la revisión y la aprobación del director.
Formatos editables, documentación y capacitación. Si un entregable no cumple los criterios de aceptación escritos, lo corregimos sin costo.
Porque el informe exige juicio sobre control interno y responsabilidad profesional ante la Junta Central de Contadores. Un proveedor de tecnología no tiene nada en juego si el control falla.
No. Es la amenaza de autorrevisión que excluye la advertencia de independencia.
COSO para control interno, NIA 230 para la documentación de evidencia y la Ley 1581 de 2012 para datos personales.
Un informe con hallazgos calificados por severidad y un plan de remediación con responsables y plazos.
Cada servicio se contrata por separado y se cierra con su entregable completo. Estos son los que más se combinan con este.
En 30 minutos, sin costo, revisamos qué procesos usan IA, qué evidencia producen y si hay algún impedimento de independencia para evaluarlos. Si no podemos ser independientes, lo sabrás de entrada.
Si diseñamos un proceso, no lo evaluamos. Un informe de control interno vale lo que vale la independencia de quien lo firma.
Francisco Javier Moreno DíazDirector · Contador Público · MBA · Magíster en Business Analytics