Asignación de Tareas, Documentos de Trabajo y Listas de Verificación

Con el plan de auditoría aprobado, llega el momento de traducir esa hoja de ruta en trabajo concreto para cada persona del equipo. Esta fase de preparación —a menudo subestimada— determina si la auditoría del Sistema de Gestión de IA (SGIA) fluirá con orden o se convertirá en una improvisación costosa. Aquí el líder del equipo auditor reparte tareas, define quién acompaña al equipo y qué papel juega, y todos preparan las herramientas de campo: los documentos de trabajo y las listas de verificación.

Asignación de tareas al equipo auditor

El líder del equipo auditor no distribuye las tareas por decreto: lo hace consultando con el equipo. Esa consulta no es un formalismo, sino la manera de aprovechar el conocimiento de cada auditor y de detectar conflictos de disponibilidad o de competencia antes de pisar las instalaciones del auditado.

La asignación se organiza alrededor de cuatro dimensiones del trabajo:

Dimensión	Ejemplo en una auditoría de SGIA
Procesos	Gestión del ciclo de vida de los modelos de IA, control de sesgos
Actividades	Evaluación de impacto de IA, monitoreo de desempeño post-despliegue
Funciones	Rol del propietario del riesgo de IA, del oficial de datos
Lugares específicos	Centro de datos, sala de operaciones del modelo, sede regional

Al decidir quién hace qué, el líder pondera tres necesidades que suelen estar en tensión:

• Independencia y competencia de los auditores. Nadie debería auditar un área donde tenga un interés o un vínculo que comprometa su imparcialidad, y cada tarea debe recaer en quien tenga la competencia técnica para juzgarla. Auditar controles de explicabilidad de un modelo exige un perfil distinto al que revisa la política de gobernanza.
• El uso eficaz de los recursos. El tiempo del equipo es finito. Agrupar tareas por ubicación o por afinidad temática evita desplazamientos y solapamientos innecesarios.
• Las diferentes funciones y responsabilidades de auditores, auditores en formación y expertos técnicos. Un auditor en formación observa y aprende bajo supervisión; un experto técnico aporta profundidad en un dominio concreto (por ejemplo, aprendizaje automático) pero no necesariamente conduce la auditoría.

flowchart TD
    A[Líder del equipo auditor] -->|consulta| B[Equipo auditor]
    B --> C{Asignación de tareas}
    C --> D[Procesos]
    C --> E[Actividades]
    C --> F[Funciones]
    C --> G[Lugares específicos]
    C --> H{Criterios}
    H --> I[Independencia y competencia]
    H --> J[Uso eficaz de recursos]
    H --> K[Roles: auditor / en formación / experto técnico]

Funciones y responsabilidades de guías y observadores

En muchas auditorías el equipo no camina solo por las instalaciones: lo acompañan guías (personal designado por el auditado) y, a veces, observadores (por ejemplo, un auditor en formación de un organismo de certificación, o un representante de una parte interesada). Su presencia requiere la aprobación del líder del equipo, del cliente de auditoría y del auditado, según corresponda.

La regla de oro es clara: ni guías ni observadores deben influir ni interferir en la realización de la auditoría. Están para facilitar, no para dirigir la conversación ni para responder por el auditado.

Las responsabilidades del guía incluyen:

• Ayudar a identificar a las personas que participarán en las entrevistas y confirmar horarios y ubicaciones.
• Organizar el acceso a ubicaciones específicas del auditado.
• Garantizar que el equipo auditor y los observadores conozcan y respeten las normas del sitio: acceso, salud y seguridad, medio ambiente, seguridad, confidencialidad y otros asuntos, asegurando que los riesgos asociados se aborden.
• Ser testigo de la auditoría en nombre del auditado, cuando corresponda.
• Proporcionar aclaraciones o ayudar a recopilar información, cuando sea necesario.

Esa última función merece cuidado: el guía aclara y ayuda, pero el auditor debe distinguir entre una aclaración legítima y una respuesta que sustituye la del auditado real. Cuando un guía empieza a contestar por el entrevistado, el auditor debe reconducir la conversación con tacto hacia la persona que ejecuta el proceso.

Preparación de los documentos de trabajo

Antes de la auditoría en sitio, cada miembro del equipo recopila y revisa la información pertinente a sus tareas asignadas y prepara sus documentos de trabajo. Estos documentos cumplen dos propósitos complementarios:

1. Servir de referencia durante la auditoría (qué mirar, qué preguntar, qué cláusulas aplican).
2. Servir de registro de las evidencias recopiladas, de modo que las conclusiones sean trazables.

Los documentos de trabajo típicos son formularios de registro de evidencias, planes de muestreo, matrices de correspondencia entre cláusulas y controles, y —el instrumento estrella de esta fase— las listas de verificación.

Listas de verificación: ventajas y su lado oscuro

Una lista de verificación es un ayuda memoria estructurado que traduce los criterios de auditoría en puntos concretos a comprobar. Bien usada, ordena el trabajo; mal usada, lo empobrece. Por eso conviene conocer tanto sus ventajas como sus riesgos.

Ventajas	Riesgos y limitaciones
Aseguran que nada importante se pase por alto	Las listas prefabricadas pueden inhibir al auditor
Dan continuidad a la auditoría	El auditor puede omitir cuestiones importantes por no estar en la lista
Ayudan a planificar una auditoría eficaz	—
Ayudan a identificar los aspectos más críticos del sistema	—
Permiten controlar profundidad, continuidad y ritmo	—
Registran hallazgos positivos y negativos	—
Pueden dejar constancia de oportunidades de mejora	—

El riesgo central es sutil: una lista demasiado cerrada convierte al auditor en un burócrata que marca casillas y deja de observar. Si el auditor solo pregunta lo que está escrito, cualquier señal reveladora que caiga fuera del guion pasa inadvertida. La lista debe abrir puertas, no cerrarlas.

Cómo usar bien una lista de verificación

Las buenas prácticas apuntan justamente a domar esos riesgos:

• Trátala como ayuda memoria, no como camisa de fuerza. Es un punto de partida, no el límite de tu curiosidad.
• Evita sentirte inhibido por ella. Si el flujo de la conversación revela algo relevante fuera del guion, síguelo.
• Escribe prolijamente. La lista de verificación es parte del informe de auditoría: lo que anotes de forma ilegible o ambigua perderá valor probatorio.
• Registra las conclusiones finales de cada punto examinado.
• Registra las oportunidades de mejora que detectes en el camino.
• Registra las identidades específicas de las muestras examinadas: números de orden, códigos de documento, identificadores de registros o de modelos, versiones. Sin esa trazabilidad, un hallazgo es una afirmación sin respaldo.

flowchart LR
    A[Criterios de auditoría] --> B[Lista de verificación]
    B --> C[Guía flexible en campo]
    C --> D[Anotar evidencia + identificadores]
    D --> E[Conclusiones y oportunidades de mejora]
    E --> F[Insumo del informe de auditoría]

En síntesis, la preparación reparte el trabajo según competencia e independencia, encuadra el papel de quienes acompañan sin dejar que interfieran, y arma al equipo con documentos de trabajo y listas de verificación que ordenan la evidencia sin sofocar el criterio profesional. Con estas herramientas listas, el equipo está preparado para el momento en que la auditoría cobra vida: la reunión de apertura.

Capítulo 10 de la serie ISO/IEC 42001 Lead Auditor — Continúa en el Capítulo 11: Reunión de Apertura, Comunicación y Recopilación de Evidencia