Control interno
De la decisión automática a la evidencia
Cuando la AI decide, alguien responde.
Decide la AIResponde una personaQueda como evidencia- Decide la AI
- Responde una persona
- Queda como evidencia
Las piezas
Los controles de cada célula
La automatización no concentra funciones que el control interno mantiene separadas.
Control 01
Responsable por decisión
Cada decisión automática tiene un responsable de aprobación.
Control 02
Separación de funciones
Quien configura las reglas no es quien aprueba lo que producen.
Control 03
Registro con versión
Cada salida queda registrada con la versión de las reglas que la produjo. Lo asentado no se reescribe.
Control 04
Derivación de excepciones
Lo que queda fuera de las reglas se deriva a una persona con el caso y su contexto. La decisión se registra.
Control 05
Cálculos con código
La aritmética y las resoluciones sobre montos se ejecutan con código, no con un modelo de lenguaje.
Una decisión de la AI que sirve de evidencia es un control y se prueba como cualquier otro.
Así se ve
Los controles en la consola
La configuración y la auditoría de Control de proyectos de inversión.
- Separación de funcionesQuién aprueba qué lo define la gerencia, en la configuración de la célula.
- Registro con versiónCada asiento queda con su usuario y su célula.
Consola de demostración, con datos ficticios.
El detalle
El marco COSO aplicado a la AI
Cómo cubre el diseño de traza. los cinco componentes del marco, según la guía de COSO para AI generativa.
Entorno de controlUn responsable y funciones separadas
Cada solución tiene dueño. Quien configura no aprueba.
Evaluación de riesgosAI según el riesgo del proceso
Código donde un error afecta la información financiera; AI donde se corrige en otro paso.
Actividades de controlConfiguración gobernada y revisión humana
La AI propone y una función valida y ejecuta. Lo dudoso va a una persona.
Información y comunicaciónCada resultado se puede reconstruir
Registro que no se modifica, con lo que produjo cada resultado.
Actividades de supervisiónMedir si los controles funcionan
Apagar un control deja alerta. La AI se revalida cuando cambia el modelo.
Fuente: COSO, Achieving Effective Internal Control Over Generative AI (2026).
Encontremos qué controles necesita cada proceso.
El punto de partida es una conversación sobre los procesos y los controles que hoy se sostienen a mano.
Agendar una conversaciónPara encontrar por dónde empezar
Para trabajar un proceso concreto