Insights
Embeddings sin matemáticas: cómo funciona la búsqueda semántica y qué debe auditarse
Los embeddings permiten buscar por significado. Para auditoría, también crean riesgos de recuperación, permisos, vigencia y trazabilidad que deben controlarse.
Controles COSO para la IA generativa: qué cambia y qué auditar
Cómo aplicar los cinco componentes de COSO a la IA generativa, convertir riesgos dinámicos en controles auditables y evitar una gobernanza de papel.
Aseguramiento de calidad en auditorías asistidas por IA
La IA puede acelerar la auditoría sin debilitar su calidad. Un modelo práctico para integrar validación, supervisión, documentación y QAIP.
La alfabetización en IA como control de gobernanza
La alfabetización en IA funciona como control cuando la formación se adapta al rol, al riesgo y a las responsabilidades, y deja evidencia verificable.
NIST AI RMF para auditores internos: de cuatro funciones a preguntas de aseguramiento
Cómo convertir Govern, Map, Measure y Manage del NIST AI RMF en preguntas, evidencia y pruebas útiles para una auditoría interna de IA.
Prompting, RAG y agentes: qué cambia
El prompting, RAG y los agentes de IA pueden utilizar el mismo modelo subyacente, pero crean superficies distintas de valor, riesgo, control y auditoría.