Comunicació i Espai Divulgatiu
El Tribunal de Cuentas aprueba una guía para la auditoría de procesos de gestión que integran inteligencia artificial generativa
La Guía, elaborada juntamente con los órganos de control externo de las comunidades autónomas ha sido aprobada por el Pleno del Tribunal de Cuentas e incorporada a sus documentos metodológicos y proporciona orientaciones para adaptar las auditorías a la utilización creciente de la inteligencia artificial generativa en la gestión pública.
El Pleno del Tribunal de Cuentas ha aprobado la Guía de auditoría de procesos de gestión que integran Inteligencia Artificial Generativa (GPF-ICEX 5381), un documento técnico marco para todas las instituciones de control externo de España (ICEX), con el objetivo de facilitar la fiscalización de procesos de gestión que incorporan esta tecnología.
La guía responde a la creciente incorporación de herramientas de inteligencia artificial generativa en las administraciones públicas y las entidades del sector público, una evolución tecnológica que trae consigo nuevos retos para la auditoría al introducir riesgos específicos que deben ser identificados, evaluados y controlados durante el desarrollo de los trabajos de fiscalización.
El documento establece un marco metodológico para las auditorías financieras, de cumplimiento y, cuando resulte aplicable, operativas, en aquellos procesos en los que intervenga la inteligencia artificial generativa. Su finalidad es ayudar a los auditores a comprender el funcionamiento de estas tecnologías, identificar su utilización en los procesos auditados, valorar sus riesgos, evaluar la eficacia de los controles implantados y diseñar procedimientos para evaluar la fiabilidad de la información generada en estos procesos.
La metodología mantiene los principios y normas generales de la auditoría pública, incorporando orientaciones específicas para analizar las particularidades de la inteligencia artificial generativa y su impacto sobre la fiabilidad de la información, el control interno y el cumplimiento de la normativa aplicable. Entre otros aspectos, la guía aborda riesgos como la opacidad de determinados modelos ("caja negra"), la variabilidad de sus resultados, los posibles sesgos, las denominadas "alucinaciones" de la inteligencia artificial, la trazabilidad de las decisiones automatizadas y la necesidad de una supervisión humana efectiva durante todo el proceso.
Asimismo, dedica una atención específica a la gobernanza de la inteligencia artificial en las entidades fiscalizadas, a la identificación y evaluación de riesgos y a la revisión de los controles en entornos en los que intervienen modelos de inteligencia artificial generativa. También incorpora referencias al marco normativo europeo y nacional aplicable y a los principales estándares internacionales de auditoría.
Con esta aprobación, el Tribunal de Cuentas y los órganos de control externo de las comunidades autónomas continúan desarrollando un marco metodológico común que contribuye a adaptar las técnicas de auditoría a la evolución tecnológica de las administraciones públicas, reforzando la capacidad del control externo para ofrecer una fiscalización acorde con los nuevos entornos digitales.
Enlace a la Guía