Saltar al contenido
Gestión Tech 360
Menú

Política y gobierno de IA

Una política de IA antes del primer hallazgo.

Tu equipo ya usa IA todos los días, aunque la organización no haya implementado nada. La política define qué herramientas se pueden usar, con qué información, quién lo aprueba y cómo queda registrado.

Solicita una conversación inicialHaz el autodiagnóstico
  • Sin paquete mínimo
  • Alcance escrito
  • Criterios de aceptación escritos
  • Entregables editables y tuyos
Documento tipoVersión para aprobación

[Razón social del cliente]

Política de uso de inteligencia artificial

  • 1. Herramientas autorizadas y usos permitidos
  • 2. Clasificación de la información
  • 3. Protocolo de anonimización
  • 4. Revisión humana y registro
  • 5. Matriz de roles y excepciones
Aprobó: junta directiva

Política y gobierno de IA es el servicio con el que una empresa o una firma contable deja por escrito qué herramientas de inteligencia artificial se usan, con qué información, quién las aprueba y cómo queda el registro. Se entrega listo para aprobación de gerencia o junta, con protocolo de anonimización y la evidencia que pedirá el revisor fiscal.

Cuándo lo necesitas

Cómo trabajamos con empresas →Cómo trabajamos con firmas contables →

Lo que cuesta no tener política

El riesgo no empieza cuando la empresa compra una herramienta. Empieza el día en que alguien pega un balance o una nómina en un asistente abierto.

  1. Un hallazgo sin defensa

    Cuando el revisor fiscal pregunte quién autorizó la herramienta y para qué, la única respuesta posible será «nadie», y ese uso queda como una deficiencia de control interno.

  2. Datos personales sin autorización

    Nóminas, terceros y bases de clientes procesados fuera de la organización exponen a la entidad ante la Superintendencia de Industria y Comercio, que vigila la Ley 1581 de 2012.

  3. La reserva de todos los clientes

    En una firma, un archivo de cliente cargado en una herramienta abierta compromete el deber de reserva que la Ley 43 de 1990 le impone al contador, y con él la confianza de los demás clientes.

Marco GT360

Construido sobre el Marco GT360

Las cinco preguntas que el revisor fiscal le hará a la IA de tu organización. La política responde las tres primeras; la evaluación independiente, la quinta.

  1. 1. ¿Quién autorizó esta herramienta y para qué uso?

    Política de uso y matriz de roles

  2. 2. ¿Qué información salió de la organización?

    Clasificación de la información y protocolo de anonimización

  3. 3. ¿Quién revisó la respuesta antes de usarla?

    Revisión humana obligatoria

  4. 4. ¿Dónde quedó el registro de lo que se hizo?

    Trazabilidad y bitácora

  5. 5. ¿Quién evaluó que el control funciona?

    Evaluación independiente del control interno

Leer el Marco GT360 completo

Dos alcances, según el tamaño

Los dos se construyen sobre las cinco preguntas del Marco GT360 y terminan en un documento aprobado, no en un borrador.

Política de uso de IA y protocolo de anonimización

Para firmas y áreas contables. Resuelve la pregunta que casi nadie tiene resuelta: qué información puede procesarse en herramientas externas, cómo se anonimiza sin perder valor analítico y cómo se documenta.

Recibes

Política formal, protocolo de anonimización probado con tus archivos y modelo de cláusula para contratos con clientes y proveedores.

Para qué te sirve

Tu equipo sigue usando IA, sabe qué puede cargar y qué no, y la firma puede demostrarlo cuando se lo pidan.

Marco de gobierno corporativo de IA

Para empresas con junta directiva. Qué herramientas están autorizadas, quién puede usarlas y para qué, cómo se documenta cada uso, quién aprueba los casos nuevos y cada cuánto se revisa el marco.

Recibes

Política para aprobación de junta, matriz de roles y responsabilidades y procedimiento de excepciones.

Para qué te sirve

La junta aprueba una decisión documentada y sabe quién responde por la IA y ante quién.

Lo que cambia con una política

  • Herramientas

    Hoy
    Cada persona usa la suya
    Con política y gobierno
    Lista de herramientas autorizadas y para qué uso

  • Información

    Hoy
    Nadie sabe qué salió
    Con política y gobierno
    Qué sale, qué se anonimiza antes y qué no sale nunca

  • Respuestas de IA

    Hoy
    Se copian al informe
    Con política y gobierno
    Revisión humana con constancia de quién aprobó

  • Casos nuevos

    Hoy
    Se deciden sobre la marcha
    Con política y gobierno
    Procedimiento de excepciones con responsable

  • Revisor fiscal

    Hoy
    Pregunta y no hay evidencia
    Con política y gobierno
    Política aprobada, bitácora y responsables

Por qué nosotros y no una plantilla o solo un abogado

Una política de IA es un documento jurídico y un control interno a la vez. La parte jurídica la resuelve bien un abogado, y si tu organización ya tiene uno, trabajamos con él. La parte de evidencia exige saber cómo se usa la IA en un cierre o en un papel de trabajo.

Dirige: Francisco Javier Moreno DíazContador Público, MBA y Magíster en Business AnalyticsEspecialista en Auditoría de Sistemas y en GerenciaLíder de inteligencia de negocios, UAE Junta Central de Contadores, 2021–2023Ha sido revisor fiscal y auditorCertificado Chief AI Officer (CAIO), Silicon Valley Certification HUBMás de 20 años de práctica profesional (fuente: perfil en LinkedIn)Sus programas han formado a más de 2.000 profesionales en 7 países (fuente: iacontable.co)

Escala GT360: cuatro niveles

Cada nivel se reconoce por la evidencia que existe, no por la intención. Para subir de nivel hay que producir la evidencia que falta.

  1. Nivel 1

    IA en la sombra

    Se usa todos los días y nadie la regula. No hay forma de saber qué información salió.

  2. Nivel 2

    IA tolerada

    Hay intención y algunas reglas verbales, pero ninguna evidencia escrita.

  3. Nivel 3

    IA con política

    Reglas escritas y aprobadas; la revisión y el registro todavía dependen de cada persona.

  4. Nivel 4

    IA gobernada

    Cada uso se puede explicar, rehacer y auditar, y alguien independiente lo evaluó.

Descubre tu nivel en 5 preguntas

Pide la política tipo, anonimizada

Te enviamos un ejemplo real de política de uso de IA, sin datos del cliente, para que veas el nivel de detalle antes de conversar.

Solicitar la muestra

De lo que ya pasa a lo que queda escrito

  1. 01

    Inventario del uso real

    Qué herramientas usa hoy el equipo, quién, para qué y con qué datos.

  2. 02

    Clasificación de la información

    Qué puede salir, qué se anonimiza antes y qué no sale nunca.

  3. 03

    Redacción y aprobación

    Política, roles y excepciones, listos para gerencia o junta, con criterios de aceptación escritos.

  4. 04

    Socialización y revisión

    El equipo la conoce y el marco queda con fecha de revisión.

Ver la metodología completa →

Preguntas frecuentes

¿Necesito gobernar la IA si todavía no la hemos implementado?

Sí. Si alguien de tu equipo ya pega información en un asistente de IA, el riesgo existe aunque la organización no haya comprado nada. Por eso este suele ser el primer servicio que conviene contratar.

¿Sirve para una firma contable pequeña?

Para eso existe el primer alcance: la política y el protocolo de anonimización, sin la estructura de junta directiva del marco corporativo.

¿Esto certifica a mi empresa?

No. No somos organismo certificador. Entregamos la política, los controles y la evidencia que tu revisor fiscal o tu auditor pueden revisar.

¿Necesito además un abogado?

Para el concepto jurídico sobre los contratos con proveedores de IA, sí. La política la redactamos para que tu abogado la revise sin rehacerla, y si lo prefieres trabajamos directamente con él.

¿Qué tiene que ver la reserva profesional con la IA?

Todo. Información de clientes cargada en una plataforma externa sin evaluación previa puede exponer el deber de reserva del contador. El protocolo de anonimización está diseñado para evitarlo.

Servicios que suelen ir al lado

Cada servicio se contrata por separado y se cierra con su entregable completo. Estos son los que más se combinan con este.

Evaluación independiente de IA

Necesitas una revisión independiente de los controles sobre procesos que ya usan IA.

Ver servicio →

Director de IA externo

Necesitas a alguien que dirija toda la IA de la empresa y responda por ella.

Ver servicio →

IA que tu revisor fiscal puede revisar.

Una conversación inicial de 30 minutos, sin costo, para revisar qué se usa hoy y cuál de los dos alcances te sirve.

Solicita una conversación inicialVer la metodología
Una política de IA vale por la evidencia que deja. La escribimos pensando en el día en que alguien de afuera la pida.
Francisco Javier Moreno Díaz, director de Gestión Tech 360Francisco Javier Moreno DíazDirector · Contador Público · MBA · Magíster en Business Analytics