Insights
Shadow AI: el riesgo que no puedes ver
Shadow AI no es solo usar herramientas no autorizadas: es la brecha entre la IA que la organización conoce y la que realmente utiliza.
Auditar IA sin ser científico de datos
Qué puede evaluar un auditor generalista en inteligencia artificial y cuándo una conclusión exige incorporar especialistas técnicos.
Fraude con deepfakes: qué debe probar Auditoría Interna
Los deepfakes cambian la suplantación, no los fundamentos del control. Estas son las pruebas que Auditoría Interna debería incorporar.
El Propósito de la Auditoría Interna
La auditoría interna crea valor cuando mejora decisiones, gobierno y capacidad organizacional, no cuando se limita a ejecutar pruebas.
Auditoría Interna vs Auditoría Externa
Auditoría interna y externa comparten técnicas, pero difieren en mandato, usuarios, independencia, alcance y resultados. Esta guía explica por qué.
Auditar un sistema de gestión de IA
Cómo definir alcance, criterios, evidencia y un programa de auditoría basado en riesgos para un sistema de gestión de IA conforme a ISO/IEC 42001.