Auditoría y aseguramiento

Plan de auditoría de IA

Plan basado en riesgos para revisar gobierno, cumplimiento, controles técnicos, datos, terceros, operación y evidencias.

Plantilla editableDocumento reutilizableAdáptalo a tu organización y conserva evidencias de aprobación

CódigoAUD-IA-001

Versión1.0

ClasificaciónUso interno

EstadoBorrador

PropietarioPendiente

Próxima revisiónPendiente

Mandato, objetivos y alcance

Patrocinador / solicitante

Responsable de auditoría

Objetivos de la auditoría

Sistemas, procesos, periodos y ubicaciones incluidos

Exclusiones justificadas

Criterios y marcos de referencia

Riesgos y áreas de revisión

Gobierno y estrategiaRoles, políticas, inventario, supervisiónCumplimientoAI Act, privacidad, propiedad intelectualDatosCalidad, trazabilidad, consentimiento, retenciónModeloDesarrollo, evaluación, límites y sesgosSeguridadAcceso, prompt injection, RAG, agentes, secretosTercerosDue diligence, contratos, subencargadosOperaciónLogging, drift, incidentes, continuidadTransparenciaModel Cards, avisos, explicabilidad

Programa de trabajo

Ref.	Objetivo de control	Prueba / procedimiento	Muestra	Evidencia esperada	Responsable	Fecha	Resultado

Metodología, recursos y calendario

Enfoque y técnicas de auditoría

Muestreo y materialidad

Equipo, competencias y posibles expertos

Cronograma e hitos

Canales de escalado

Limitaciones y dependencias

Informe, seguimiento y revisión

Escala de hallazgos

Destinatarios del informe

Formato de plan de acción

Seguimiento de recomendaciones

Revisión continua y disparadores de actualización