La decisión tecnológica que los líderes de auditoría interna (CAE) postergan hasta que es demasiado tarde

La decisión tecnológica que abordo aquí no es si la inteligencia artificial (IA) tiene lugar en la auditoría interna. Sí lo tiene. Me refiero a la decisión de liderazgo que determina si la adopción de IA por parte de su departamento de auditoría genera una capacidad real o solo la apariencia de progreso.

Esa decisión trata sobre el compromiso, del tipo que lleva un nombre adjunto, un cronograma, un presupuesto y una estructura de rendición de cuentas. Esa decisión no se trata de tener un interés en la adopción de la IA o de explorar las capacidades de la IA. No, un proyecto piloto que podría llevar a alguna parte. Un compromiso real.

La mayoría de los Directores de Auditoría Interna (CAE, por sus siglas en inglés) que han retrasado una adopción significativa de la IA creen que es importante. La barrera es que el compromiso se siente irreversible de maneras que lo hacen incómodo. ¿Qué pasa si las herramientas cambian? ¿Qué pasa si invertimos en una plataforma y surge una mejor? Estas son preguntas legítimas. También están siendo utilizadas, en cada caso que he observado, para justificar la inacción en lugar de fundamentar una decisión.

"El costo de una elección tecnológica subóptima es recuperable. Las herramientas de la IA no son inversiones de infraestructura que lo atan durante una década. El costo del retraso continuo no es recuperable; la brecha entre la capacidad de su departamento de auditoría y los procesos impulsados por la IA que usted es responsable de auditar crece cada trimestre que espera."

La decisión de compromiso tiene tres componentes que la mayoría de los CAE abordan de manera secuencial, pero que deberían abordarse simultáneamente.

• Compromiso de herramientas: qué herramientas específicas utilizará su departamento de auditoría, para qué categorías de tareas y dentro de qué límites de gobierno de datos.

• Compromiso de habilidades: qué capacidades específicas desarrollará su equipo, en qué cronograma de tiempo y cómo se medirán.

• Compromiso de gobernanza: cómo se documentará, validará y divulgará el uso de la IA, y quién será responsable de garantizar que la gobernanza sea efectiva y esté actualizada.

El CAE que asume explícitamente los tres compromisos construye una organización de auditoría que puede desarrollar capacidades de manera sistemática. El CAE que continúa explorando sin comprometerse, construye un departamento de auditoría que siempre estará tratando de ponerse al día, y que enfrentará una conversación cada vez más difícil con el comité de auditoría, sobre por qué la preparación para la IA ha estado en la agenda durante tres años sin un progreso documentado.

Vale la pena reflexionar sobre esto: Tome la decisión ahora. Póngale un nombre. Establezca una fecha límite. Asigne responsabilidades. Luego, ejecútela con la misma disciplina que aportaría a un encargo de auditoría complejo. Esa es la decisión tecnológica. Todo lo demás es implementación.

Prompt Probado. Utilice el siguiente prompt (instrucción) en su herramienta de generación de contenido de IA generativa favorita, para ver un ejemplo de cómo la IA puede ayudarle a dar el primer paso para tomar esta importante decisión tecnológica; "Soy un CAE que ha sido consciente de la importancia de la IA para la auditoría interna durante dos años pero aún no ha hecho un compromiso formal. Ayúdame a construir un documento formal de compromiso de adopción de IA que incluya: (1) los tres compromisos específicos — herramientas, habilidades y gobernanza — adaptados a una función de auditoría de [Ingrese el tamaño de su departamento] en una organización del sector [Ingrese su industria], (2) un cronograma de implementación de 90 días para cada compromiso con hitos específicos, (3) una declaración de un párrafo que pueda presentar a mi comité de auditoría."