3 MIN LECTURA
Última revisión: 19 de septiembre de 2026.
La inteligencia artificial ya forma parte del entorno profesional del auditor. Este Decálogo SoyAuditor nace como una guía viva de buenas prácticas: no sustituye la normativa ni las políticas internas de cada firma y se actualizará conforme evolucionen la regulación y los estándares profesionales.
1. La IA ayuda; no sustituye el juicio profesional
Las conclusiones relevantes deben ser evaluadas y contrastadas por profesionales competentes. La responsabilidad continúa siendo humana.
2. La confidencialidad empieza en el prompt
Antes de introducir información debemos analizar qué datos enviamos, a quién, dónde pueden almacenarse y para qué pueden tratarse. Un prompt puede contener datos personales, información confidencial o secretos empresariales.
3. No cargar indiscriminadamente documentación del cliente
Contratos, mayores, nóminas, actas, confirmaciones, informes o bases de datos no deberían introducirse en herramientas públicas o no autorizadas sin analizar previamente las garantías aplicables. Deben priorizarse minimización, anonimización o seudonimización y entornos aprobados.
4. Conocer la herramienta antes de utilizarla
Hay que evaluar proveedor, condiciones de uso, tratamiento y conservación de datos, seguridad, controles de acceso y políticas de la firma.
5. Verificar siempre las respuestas
La IA generativa puede producir errores u omisiones. Normas, resoluciones y criterios técnicos deben comprobarse en la fuente primaria: fuente oficial primero; interpretación práctica después.
6. Documentar el uso de IA cuando sea relevante
Cuando una herramienta intervenga de forma significativa en un procedimiento, debe valorarse la documentación necesaria sobre su utilización, limitaciones, controles y revisión.
7. Supervisión humana proporcional al riesgo
Cuanto mayor sea la relevancia de la tarea, los datos o la conclusión, mayor debe ser la supervisión. Automatizar una tarea no equivale a automatizar la responsabilidad.
8. Integrar la IA en la gestión de la calidad
El IAASB está analizando cómo las tecnologías emergentes, incluida la IA, interactúan con ISQM 1, ISQM 2 e ISA 220 (Revised). La gobernanza y el control de las herramientas son parte de la conversación internacional sobre calidad.
9. Formar a los equipos
Los profesionales deben comprender posibilidades y límites: confidencialidad, protección de datos, sesgos, errores, trazabilidad, seguridad y necesidad de contraste.
10. Innovar de forma controlada
Ni prohibir toda innovación ni adoptar cualquier herramienta. El objetivo es un uso proporcional, gobernado y responsable que no comprometa la confianza en la auditoría.
Un semáforo práctico
🟢 Menor riesgo: información pública, estructuras, esquemas y borradores sin información confidencial.
🟠 Uso condicionado: documentación o datos del cliente, únicamente con herramientas y entornos autorizados, garantías y controles adecuados.
🔴 Evitar: cargar indiscriminadamente información confidencial o datos personales en herramientas públicas o no autorizadas; delegar decisiones profesionales; aceptar resultados sin revisión.
El semáforo es una orientación editorial de SoyAuditor, no una clasificación normativa oficial. Cada caso depende de la herramienta, datos, uso, políticas y normativa aplicable.
Fuentes oficiales
- EUR-Lex — Reglamento (UE) 2024/1689 de Inteligencia Artificial
- AEPD — Innovación y Tecnología
- AEPD — Política general para el uso de IA generativa
- AEPD LAB — Prompts, datos personales y confidencialidad
- IAASB — Technology
- IAASB — Technology Quality Management Workstream
Una guía viva
Este decálogo tendrá fecha de revisión e historial de actualizaciones. Cuando una norma, orientación o estándar profesional modifique de forma relevante alguno de estos principios, actualizaremos esta página y explicaremos el cambio.
Radar SoyAuditor: seguiremos ICAC, AEPD, Unión Europea, IAASB, IESBA y otros organismos relevantes para trasladar al auditor qué cambia y sus implicaciones prácticas.
