Curso · Inteligencia artificial y auditoría interna

Inteligencia Artificial en Auditoría Interna

Un curso práctico para comprender los riesgos de la inteligencia artificial, evaluar su gobierno y controles, y utilizarla responsablemente en el trabajo de auditoría interna. Sin necesidad de programar.

Resumen del curso

Inteligencia Artificial en Auditoría Interna es un curso de 16 horas, impartido en línea con instructor, dirigido a profesionales que quieren convertir los conceptos de IA en acciones concretas de auditoría.

El curso aborda dos perspectivas complementarias: auditar la IA que utiliza la organización y utilizar IA en auditoría interna. A través de explicaciones, casos y ejercicios, aprenderás a relacionar los objetivos del negocio con los riesgos, controles, evidencias y procedimientos de auditoría de los sistemas de IA. También explorarás cómo aplicar herramientas de IA a tareas de auditoría, verificando sus resultados y manteniendo el juicio profesional.

El temario toma como referencias los Global Internal Audit Standards del IIA, el NIST AI Risk Management Framework y la norma ISO/IEC 42001, e introduce la relevancia de la regulación aplicable. Es una formación práctica e independiente de Auditena; no es un curso de preparación para una certificación.

Qué aprenderás

• Explicar los conceptos esenciales de IA, aprendizaje automático e IA generativa, y reconocer cómo funcionan dentro de un proceso de negocio.
• Identificar riesgos de IA relacionados con resultados incorrectos, sesgos, privacidad, seguridad, fraude y dependencia de proveedores.
• Evaluar responsabilidades, supervisión humana y controles a lo largo del ciclo de vida de un sistema de IA.
• Seleccionar criterios de auditoría adecuados y convertirlos en preguntas, solicitudes de evidencia y procedimientos.
• Diseñar procedimientos de auditoría basados en riesgos y reconocer cuándo necesitas apoyo especializado.
• Utilizar IA para apoyar tareas de auditoría, verificando fuentes, protegiendo la información y revisando los resultados.
• Definir una hoja de ruta para desarrollar las capacidades de auditoría y uso responsable de IA de tu función.

Para quién es este curso

• Auditores internos que quieren comprender y evaluar el uso de IA en su organización.
• Responsables de auditoría y directores de auditoría interna que necesitan planificar cobertura, recursos y capacidades.
• Profesionales de riesgos, cumplimiento, gobierno y control que colaboran en la supervisión de la IA.
• Profesionales de auditoría que quieren incorporar herramientas de IA a su trabajo con criterios de calidad y responsabilidad.

Temario

El curso se organiza en ocho módulos e incluye un ejercicio integrador para aplicar lo aprendido.

1. 1

   La IA cambia el panorama de riesgos

   La IA como oportunidad y fuente de exposición para las organizaciones; su relación con riesgos de negocio conocidos; fraude mediante contenido sintético y su impacto en la fiabilidad de la evidencia; y la diferencia entre auditar la IA y utilizar IA en auditoría interna.

2. 2

   Fundamentos de IA para auditores

   Conceptos esenciales, evolución y tipos de IA; aprendizaje automático e IA generativa; entrenamiento y uso de modelos; datos y ciclo de vida; y diferencias entre modelo, aplicación y proceso de negocio. Introducción a los grandes modelos de lenguaje, la generación aumentada por recuperación —RAG— y los agentes de IA.

3. 3

   Cómo falla la IA

   Resultados incorrectos y referencias inventadas; sesgos y efectos sobre las personas; riesgos de privacidad, seguridad y propiedad intelectual; uso indebido y dependencia de terceros. Análisis de casos para relacionar los fallos con sus consecuencias y con los controles que deberían prevenirlos o detectarlos.

4. 4

   Gobierno de una IA responsable

   Responsabilidades y rendición de cuentas; inventario de sistemas de IA; políticas, aprobaciones y supervisión humana; gestión de datos y cambios; seguimiento de incidentes; y evaluación de proveedores y controles durante el ciclo de vida.

5. 5

   Regulación, normas y marcos de referencia

   Introducción a los Global Internal Audit Standards, el NIST AI Risk Management Framework, la norma ISO/IEC 42001 y la regulación aplicable, incluido el Reglamento de Inteligencia Artificial de la Unión Europea. Cómo distinguir obligaciones legales, estándares, orientaciones y compromisos internos, y seleccionar criterios para un trabajo de auditoría.

6. 6

   Auditoría de IA en la práctica

   Definición de objetivos y alcance; comprensión del sistema y sus riesgos; evaluación de controles; solicitudes de evidencia; y diseño de pruebas. Introducción a la evaluación de resultados, aplicaciones con RAG y agentes, documentación de hallazgos y comunicación de conclusiones, con atención a los límites del trabajo y al apoyo especializado.

7. 7

   Uso de IA en auditoría interna

   Aplicaciones de IA en la planificación, revisión de documentos, análisis de evidencias y redacción. Diseño de instrucciones —prompts—, comprobación de fuentes, revisión de resultados y protección de información confidencial. Ejercicio conectado para pasar de la extracción de evidencia a un hallazgo revisado y corregido.

8. 8

   Desarrollo de capacidades de IA en auditoría interna

   Evaluación de madurez, competencias y necesidades de formación; coordinación con otras funciones y especialistas; selección de herramientas; y definición de una hoja de ruta. Cómo medir la calidad, la cobertura y el valor del uso de IA, además del tiempo ahorrado.

9. 9

   Ejercicio integrador

   Aplicación de los conceptos a un caso práctico: definir el alcance, relacionar riesgos con controles y evidencias, proponer procedimientos y utilizar asistencia de IA bajo revisión profesional.

Instructor

Vista previa del curso

Explora una selección del material del curso y descubre cómo conectamos los conceptos de IA con preguntas de auditoría, evidencias y ejercicios prácticos.

Requisitos

• No se requieren conocimientos de programación ni experiencia previa con inteligencia artificial.
• Se recomienda una comprensión básica de auditoría interna, riesgos o control interno.
• Poder seguir el curso cómodamente en el idioma de la edición seleccionada.
• Un ordenador con conexión a internet. Las sesiones son por Microsoft Teams o Zoom (se indica al confirmar tu inscripción); no necesitas una cuenta propia.
• Las sesiones se graban para que los participantes del curso puedan volver a verlas. Puedes participar sin cámara ni micrófono y hacer tus preguntas por chat (más información en la política de privacidad).