Piloto 03 · Control basado en evidencia

Del dato disperso a una ruta de evidencia que pueda explicarse y defenderse.

La IA ayuda a localizar relaciones, inconsistencias y documentos faltantes. No declara responsabilidades: prepara el análisis y conserva cómo se obtuvo cada indicio para revisión del equipo auditor.

Alcance acotadoUn proceso, dependencia y conjunto inicial de fuentes.
Fuentes aprobadasEl conocimiento no se incorpora sin propietario y vigencia.
Decisión humanaLa IA asiste; la competencia institucional no se delega.
Evidencia de usoCada consulta y resultado conserva trazabilidad.
El problema operativo

Lo que este piloto busca corregir

01

Papeles de trabajo reconstruidos manualmente desde múltiples sistemas.

El diagnóstico inicial confirma volumen, responsables, fuentes y restricciones antes de configurar la solución.

02

Hallazgos difíciles de enlazar con el origen exacto del dato.

El diagnóstico inicial confirma volumen, responsables, fuentes y restricciones antes de configurar la solución.

03

Acceso interinstitucional sin un contrato explícito de finalidad y alcance.

El diagnóstico inicial confirma volumen, responsables, fuentes y restricciones antes de configurar la solución.

Flujo propuesto

Cómo se convierte en operación institucional

Definir competenciaProceso, periodo, entidad auditada, finalidad y fuentes permitidas.
Conectar evidenciaExpedientes, contratos, ejecución, controles y documentos autorizados.
Aplicar pruebasReglas de consistencia, cruces, alertas y priorización aprobadas.
Revisión del auditorEl equipo confirma hechos, descarta falsos positivos y solicita soportes.
Papel de trabajoHallazgo preliminar, evidencia, autores, revisores, versiones y decisión.
Resultado del piloto

Entregables que la entidad puede revisar

La demostración se realiza con usuarios reales autorizados y se cierra con evidencia, brechas y una decisión informada sobre el alcance siguiente.

ENTREGABLE

Mapa de evidencia

Relaciones entre fuente, operación, control, responsable y documento.

ENTREGABLE

Bandeja de alertas

Casos priorizados con explicación y origen consultable.

ENTREGABLE

Expediente exportable

Papeles de trabajo versionados para revisión y contradicción.

Gobierno y garantías

La utilidad no puede sacrificar competencia ni control

Acceso por competenciaSolo se consultan entidades, periodos y campos autorizados.
Origen demostrableCada dato conserva sistema, consulta, fecha y finalidad.
Separación de funcionesAnalista, revisor y aprobador tienen capacidades distintas.
No imputa responsabilidadLa IA prioriza y relaciona; las conclusiones pertenecen al proceso auditor.
“La IA consulta, prepara, relaciona y alerta. El servidor público competente revisa, decide, autoriza y firma.”
FaseCriterio de salida
PreparaciónFuentes y responsables aprobados.
ConfiguraciónPermisos, reglas y casos de prueba validados.
OperaciónUsuarios autorizados y trazabilidad activa.
CierreResultados, brechas y recomendación documentada.
Siguiente paso

Prepare una conversación técnica de 45 minutos

Conviene participar con el dueño del proceso, tecnología, jurídica o control interno según el piloto. La reunión identifica un caso viable sin comprometer una contratación.

Evaluar un piloto de auditoría y evidencia

Comparta el proceso, dependencia y principal dificultad. ARISTA prepara una hipótesis de alcance para revisión conjunta.