Los auditores pueden apoyarse en la IA para la preparación, no para las conclusiones. Puede leer, clasificar, comparar y redactar: casar facturas con el libro mayor, resumir contratos, escribir un primer memorando. Decidir si la evidencia es suficiente, evaluar el riesgo y formarse la opinión siguen en manos de un auditor con nombre que revisa el resultado, lo comprueba frente a la fuente y firma el trabajo.
#Claves
- Las firmas consultadas por el personal del PCAOB usaban la IA generativa sobre todo para trabajo administrativo y de investigación, no para conclusiones de auditoría.
- Una regla útil: la IA prepara, una persona concluye, y el expediente muestra qué hizo cada uno.
- Cada cifra que produce una IA debe poder rastrearse hasta un documento de origen o una extracción del sistema.
- Los datos de los clientes solo entran en herramientas que la firma ha aprobado para ello.
- El paso de revisión forma parte del diseño, no es una comprobación manual añadida después.
#¿Para qué están usando realmente la IA las firmas de auditoría?
El personal del PCAOB habló en 2024 con las grandes firmas de las redes estadounidenses y con varias más. Informó de que el uso de la IA generativa se centraba sobre todo en tareas administrativas y de investigación, como primeros borradores de memorandos y herramientas para buscar en la guía interna, y de que las firmas esperaban que complementara a los auditores, no que los sustituyera. Algunas firmas la mantenían de momento fuera de los procedimientos de auditoría por motivos de privacidad y fiabilidad (personal del PCAOB, julio de 2024).
Eso coincide con lo que describen los gerentes de auditoría: el tiempo se va en leer, casar y documentar, y ahí es donde la IA ayuda primero. El debate sobre las normas sigue avanzando. El proyecto de evidencia de auditoría del IAASB busca modernizar la NIA 500 para el uso de la tecnología, incluidas las herramientas y técnicas automatizadas (proyecto de evidencia de auditoría del IAASB, consultado en noviembre de 2026).
#¿Qué tareas puede preparar la IA y cuáles se quedan con el auditor?
- Preparar: leer y extraer campos de facturas, extractos bancarios y contratos, en árabe e inglés.
- Preparar: casar una muestra de transacciones con su soporte y listar las excepciones.
- Preparar: redactar notas de recorrido, memorandos y puntos de la carta de recomendaciones a partir de los hallazgos del propio equipo.
- Preparar: buscar en la metodología de la firma y en expedientes anteriores la guía pertinente.
- Auditor: decidir la muestra, la materialidad y la respuesta a los riesgos evaluados.
- Auditor: juzgar si la evidencia es suficiente y adecuada, y si una excepción es una incorrección.
- Auditor: todo lo que entra en la opinión, el informe o la comunicación con los responsables del gobierno de la entidad.
Esta lista es una regla de trabajo, no una interpretación de ninguna norma. La metodología de tu firma y tu regulador deciden qué es aceptable; consulta con tu función de calidad antes de cambiar un procedimiento.
#¿Cómo se hace revisable lo que produce la IA?
Un revisor debe poder ver qué miró la IA, qué produjo y qué cambió la persona. Eso significa que el documento de origen está enlazado junto a cada campo extraído, que las excepciones se listan en lugar de diluirse en un resumen y que la aprobación queda registrada con un nombre. El marco de gestión de riesgos de IA del NIST, enero de 2023 trata este tipo de rendición de cuentas y de supervisión humana como parte de la gestión del riesgo de la IA.
La segunda prueba es la fiabilidad con tus propios datos. Pasa la herramienta por un encargo cerrado cuyas respuestas ya conoces y cuenta los fallos antes de que nadie la use en un expediente en curso.
#¿Cuándo basta con un asistente de chat general?
Para preguntas de investigación, redactar un correo o reelaborar un memorando que el auditor ya ha escrito, suele bastar un asistente empresarial aprobado como Copilot o ChatGPT Enterprise, con una breve política de la firma sobre qué puede introducirse. Un flujo de trabajo construido merece la pena cuando la misma preparación se repite en muchos encargos y el rastro de revisión tiene que quedar en el expediente de auditoría.
#¿Dónde encaja Stennir?
El trabajo de consultoría de IA de Stennir incluye la parte de gobernanza: qué tareas puede preparar la IA, quién aprueba el resultado, cómo se registra y dónde se procesan los datos de los clientes. La auditoría de oportunidades de IA prioriza los flujos de trabajo que merece la pena construir, cada uno con su caso de retorno, y el informe es tuyo tanto si construyes con Stennir como si no.
Si sigues adelante, la implementación de IA construye un flujo de trabajo con un revisor designado que aprueba cada resultado, y la formación en IA enseña al equipo dónde está la línea entre preparar y concluir en sus propios expedientes.
We are
Stennir diseña flujos de trabajo de IA en los que la IA prepara y un auditor con nombre revisa, aprueba y concluye, con cada paso registrado.
We aren't
Stennir no emite opiniones sobre normas de auditoría ni vende una herramienta que formula conclusiones de auditoría.
#¿Qué debería hacer ahora un responsable de calidad de auditoría?
Anota las tres tareas de preparación que más tiempo consumen a tus seniors y marca quién concluye en cada una. Compáralo con cómo usan la IA los equipos financieros y los equipos de cumplimiento, y después haz la evaluación de preparación gratuita o reserva una llamada de 30 minutos.
#Preguntas frecuentes
¿Cambia el uso de la IA quién es responsable de la auditoría?
No. El socio del encargo y el equipo siguen siendo responsables del trabajo y de la opinión, sea cual sea la herramienta que preparó un papel de trabajo. Por eso importa el diseño: lo que produce la IA se marca como preparado por una herramienta, una persona con nombre lo revisa y el expediente muestra la fuente de cada cifra. Consulta los detalles con tu equipo de metodología.
¿Puede la IA seleccionar nuestras muestras?
Puede aplicar un método de selección que haya elegido tu equipo y documentarlo, y puede destacar partidas inusuales para que el equipo las valore. Elegir el método, el tamaño y la respuesta a lo que muestre la muestra sigue en manos del auditor. Stennir construye la primera parte y deja el juicio donde corresponde.
¿Qué podría salir mal?
Los fallos habituales son una cifra mal leída que se acepta sin comprobar, una excepción que se diluye en un resumen y datos de clientes pegados en una herramienta no aprobada. Los controles son enlaces a la fuente en cada campo, excepciones listadas, un aprobador con nombre y una política de la firma sobre herramientas. Pruébalo en un encargo cerrado antes de usarlo en real.
¿Funciona con documentos en árabe?
Sí. El árabe y el inglés están soportados para leer y redactar. Los revisores ven el original junto a cualquier extracción o traducción, así que pueden comprobar la cifra frente a la fuente en lugar de fiarse de un resumen. La precisión se mide con tus propios tipos de documento antes de usar el flujo de trabajo en un encargo en curso.
