Las empresas confían cada vez más tareas completas a agentes de IA, desde la supervisión de información hasta la ejecución de ciertas acciones. Esta autonomía plantea preguntas concretas a los equipos que los despliegan: qué tareas delegarles, a partir de qué momento es necesaria una validación humana y cómo evitar que se reduzca a un simple clic. Gaetan Fron, Senior Sales Manager para Francia, Bélgica y Luxemburgo en Diligent, editor de soluciones de gobernanza, gestión de riesgos y cumplimiento (GRC), detalla los usos observados en los equipos de auditoría y gestión de riesgos.
Agentes que van más allá de las respuestas
Los agentes ya no se limitan a responder preguntas. Pueden supervisar información, coordinar procesos, preparar el trabajo y destacar la siguiente acción a realizar. Con Diligent One, agentes especializados pueden ayudar a los equipos de gestión de riesgos a pasar de evaluaciones periódicas a un seguimiento continuo: monitorean los datos relacionados con riesgos, limpian los datos registrados, coordinan las evaluaciones, reactivan las acciones retrasadas, escalan los problemas a los responsables correspondientes y señalan los riesgos emergentes.
En cuanto a la auditoría interna, estos agentes pueden ayudar a planificar y realizar las auditorías más rápidamente, identificando los riesgos pertinentes, asociándolos a los objetivos de auditoría y vinculando los controles existentes. También facilitan la recopilación de evidencias, las pruebas y la formulación de hallazgos. Todo es coordinado por el agente de orquestación de Diligent One, que permite a los profesionales expresar sus necesidades en lenguaje natural, es decir, con sus propias palabras en lugar de comandos técnicos. Los agentes se basan en los datos de GRC almacenados en la plataforma, lo que les da el contexto empresarial necesario, sin sustituir el juicio humano.
Dónde establecer el límite
A menudo se distinguen tres niveles: el agente que sugiere, el que prepara un trabajo y el que ejecuta una acción sin validación previa. Para Gaetan Fron, el límite depende más de las consecuencias de la acción que de su complejidad. Un agente puede monitorear, organizar, redactar y formular recomendaciones en segundo plano. También puede ejecutar tareas rutinarias y reversibles, como enviar recordatorios o preparar un proceso de trabajo, dentro de un marco de permisos claramente definidos.
Por el contrario, cualquier acción que modifique la exposición al riesgo de la organización, cambie un dato registrado, comprometa a la empresa o conduzca a la publicación de un informe oficial debe, según él, requerir una aprobación humana explícita. « Los agentes pueden encargarse del trabajo; las decisiones que comprometen a la organización siguen siendo responsabilidad de las personas. »
Para evaluar un trabajo preparado por un agente sin haber seguido su desarrollo, cada recomendación debe presentar las evidencias en las que se basa, explicar su justificación e ir acompañada de un historial de acciones. Las personas encargadas de la validación deben poder cuestionar la fuente, las hipótesis y la acción propuesta, y no solo hacer clic en « aprobar ». Según Gaetan Fron, el enfoque de Diligent se basa en resultados cuyas fuentes son citadas y trazables, que el usuario puede corregir o descartar, con pasos de aprobación para las acciones que comprometen a la organización.
Un trabajo reenfocado en el análisis
El juicio humano sigue siendo indispensable siempre que haya una responsabilidad en juego. Los profesionales deben interpretar el contexto, determinar lo que importa y asumir las conclusiones presentadas a los directivos, a los consejos de administración o a las autoridades reguladoras.
La delegación cambia, según Gaetan Fron, la naturaleza misma del trabajo. Los equipos pasan de la gestión administrativa de procesos a la acción estratégica: en lugar de solicitar evidencias, actualizar registros o preparar presentaciones, los profesionales de riesgo y auditoría pueden analizar las causas profundas de los problemas, anticipar los riesgos emergentes y explicar a la dirección los verdaderos desafíos. El objetivo, precisa, no es reducir el número de expertos, sino permitirles concentrar su experiencia donde crea más valor.
Para un equipo que comienza, recomienda empezar con un caso de uso claro y bien delimitado, cuyo valor se perciba fácilmente y cuyo resultado se verifique sin dificultad. Una vez dominado este primer caso, el alcance puede ampliarse progresivamente, manteniendo la responsabilidad humana sobre las decisiones que comprometen a la organización.
