Capacitación en inteligencia artificial para auditoría interna: qué exigir en español

En resumen: si usted le pregunta hoy a una inteligencia artificial cuál es la mejor capacitación en IA para auditoría interna en español, la respuesta suele remitirlo a un programa del organismo internacional de la profesión… que está publicado en inglés. Esa respuesta es útil a medias. Esta guía toma ese programa como vara de medida —qué considera indispensable la profesión— y la aplica a lo que usted puede encontrar en español, con una lista de preguntas para evaluar cualquier opción antes de pagarla, incluida la nuestra.

La pregunta que todavía no tiene buena respuesta

La adopción ya no es una apuesta. Según el Instituto de Auditores Internos (IIA), el 39 % de los auditores internos declara usar inteligencia artificial y otro 41 % planea hacerlo en los próximos doce meses. La pregunta dejó de ser si hay que aprender y pasó a ser dónde y con qué criterio.

Ahí aparece un problema práctico para el auditor hispanohablante. El referente más completo que existe hoy está en inglés, y la oferta en español es dispersa: cursos de universidades, eventos de institutos nacionales, programas del gremio contable y cursos genéricos de herramientas. Sin un criterio común, se comparan por precio y por número de horas, que son justamente las dos variables que menos dicen de la calidad.

Qué cambia la inteligencia artificial en la auditoría interna

Antes de hablar de formación conviene precisar qué se está aprendiendo. El impacto de la inteligencia artificial en la función de auditoría interna se concentra en cuatro frentes:

• Cobertura total. El análisis de datos deja de depender de una muestra: la herramienta revisa el cien por ciento de las transacciones y el auditor decide dónde profundizar.
• Detección de anomalías y monitoreo continuo. Modelos de machine learning y reglas automatizadas señalan pagos duplicados, registros fuera de corte o patrones inusuales mientras ocurren, no meses después.
• Pruebas de control interno automatizadas. La automatización permite repetir la misma prueba cada mes sobre toda la población, con trazabilidad de lo que se revisó.
• Documentación e informes con IA generativa. Borradores de papeles de trabajo, hallazgos redactados por aseveración y tableros para el comité, que el auditor revisa y firma.

Cada uno de esos beneficios trae su riesgo: la cobertura total produce más excepciones de las que alguien puede revisar sin criterio; la detección automática genera falsos positivos; la automatización repite un error cada mes; y la IA generativa redacta con seguridad cosas que no están en la fuente. Una buena capacitación enseña las dos columnas —riesgos y beneficios—, junto con la seguridad de la información y la gestión de riesgos del propio uso de las herramientas de IA dentro del proceso de auditoría.

La vara de medida: qué considera indispensable la profesión

El IIA, que emite las Normas Globales de Auditoría Interna, desarrolló junto con AI CERTs un programa de certificado sobre inteligencia artificial aplicada a la auditoría interna. No lo traemos aquí para recomendarlo ni para descartarlo, sino porque su temario es la mejor declaración pública disponible de lo que la profesión espera que un auditor sepa hacer con IA. Según su propia descripción, cubre siete frentes:

1. Todo el ciclo de auditoría, no una tarea suelta: evaluación de riesgos, planeación, monitoreo continuo, trabajo de campo, análisis de evidencia, informe y seguimiento.
2. Validar lo que produce la IA: identificar errores y alucinaciones, y ejercer escepticismo profesional antes de apoyarse en un resultado.
3. Evidencia trazable y documentación del trabajo asistido con IA, para que sea revisable y repetible.
4. Calidad de los datos con los que se alimenta la herramienta.
5. Gobierno de la IA: ISO/IEC 42001, el marco de gestión de riesgos del NIST y la ley europea de inteligencia artificial.
6. Comunicación al comité de auditoría y a la junta de los hallazgos obtenidos con IA, coordinada con las otras líneas de defensa.
7. Práctica con herramientas reales y datos sintéticos, en un entorno seguro, con ética, privacidad y confidencialidad transversales.

Fíjese en lo que no está en esa lista como eje: aprender a escribir en ChatGPT. La herramienta aparece como medio. El centro es el ciclo de auditoría, la evidencia y el juicio profesional. Esa es la primera lección para evaluar cualquier curso en español: si el temario gira alrededor de las herramientas y no del encargo, está enseñando otra cosa.

Por qué el idioma no es un detalle

Tomar el programa internacional es una opción válida para quien domina el inglés técnico y busca una credencial global. Pero hay tres razones por las que al auditor colombiano o latinoamericano no le basta con traducirlo:

• El marco normativo es otro. La confidencialidad de la información del cliente y la reserva profesional se rigen aquí por normas locales —en Colombia, la Ley 43 de 1990 para el contador público y la Ley 1581 de 2012 para los datos personales—, y el tratamiento de la información que usted sube a una herramienta tiene que responder a ellas.
• Los casos son otros. Una conciliación contra la facturación electrónica de la DIAN, un auxiliar exportado de un ERP local o una circularización a proveedores colombianos no aparecen en un programa diseñado para industrias globales.
• La práctica exige preguntar. La parte que más se aprende es la que se discute: por qué el modelo dio esa cifra, qué se le escapó, cómo se documenta. Esa conversación rinde más en el idioma en el que usted piensa.

La conclusión no es que haya que elegir entre el referente internacional y la formación local. Es que la formación local debe estar a la altura del referente, y eso se puede verificar.

Qué hay en español, por categorías

No hay una categoría mejor que las demás. Hay programas buenos y flojos en todas. Por eso sirve más una lista de preguntas que un ranking.

Ocho preguntas para evaluar cualquier programa en español

1. ¿Recorre el ciclo completo del encargo, de la planeación al informe, o enseña tareas aisladas?
2. ¿Enseña a validar lo que produce la IA, con un método, o da por bueno el resultado?
3. ¿Explica cómo documentar el uso de IA en los papeles de trabajo: herramienta, instrucción, población, prueba de validación y conclusión propia?
4. ¿Trata la confidencialidad bajo la norma local, incluida la anonimización de la información antes de procesarla?
5. ¿Cubre el gobierno de la IA —ISO/IEC 42001, gestión de riesgos— y no solo su uso?
6. ¿Cuántas horas son en vivo, sobre casos, y cuántas son biblioteca grabada?
7. ¿Se practica con datos sintéticos en lugar de pedirle que suba información real de clientes?
8. ¿Termina en entregables que se presentan a un comité de auditoría, o en un certificado de asistencia?

Si un programa responde bien seis de ocho, es serio. Si no puede responder la segunda y la tercera, no importa cuántas horas tenga: está formando usuarios de herramientas, no auditores que usan IA.

Lo que está en juego si la validación falla

En octubre de 2025, Deloitte Australia aceptó devolver la última cuota de un contrato de 440.000 dólares australianos —unos 290.000 dólares estadounidenses— por un informe de 237 páginas preparado para el gobierno australiano que contenía referencias académicas inexistentes y una cita inventada de un fallo judicial. Lo detectó un investigador de la Universidad de Sídney. La versión corregida del informe incluyó la declaración de que se había usado un sistema de IA generativa en su redacción.

El detalle que más le debería importar a un auditor interno: el informe evaluaba el cumplimiento de un sistema automatizado del propio gobierno. Era, en la práctica, un trabajo de aseguramiento. Y falló en la parte que ninguna herramienta hace por usted: verificar cada referencia antes de firmar.

Un análisis de siete minutos del caso y del plan de acción que se desprende: clasificar las tareas por riesgo, instruir bien a la herramienta y verificar el cien por ciento de las referencias. Un matiz: el video dice que Deloitte devolvió los 290.000 dólares; según Associated Press, esa cifra es el valor total del contrato y la devolución fue parcial.

Cómo se ve ese método de validación aplicado a un informe concreto lo desarrollamos en el artículo sobre las alucinaciones de la IA y las seis pruebas para auditar un resultado.

Cómo se ve en un encargo real

La vara de medida se entiende mejor en un caso. En este laboratorio se audita un auxiliar de cuentas por pagar de 123 facturas con corte a diciembre, con materialidad fijada en el 1 % del saldo. La diferencia con el método tradicional no es la velocidad: es la cobertura. En lugar de una muestra, se revisa el 100 % de la población.

El resultado es un libro de trabajo con seis papeles referenciados y marcas de auditoría —recálculo aritmético, facturas duplicadas, validación del dígito de verificación del NIT, antigüedad de saldos, prueba de corte y resumen de hallazgos por aseveración—, un informe de procedimientos en borrador y un tablero interactivo para el comité de auditoría.

Fragmento del minuto 30 al 44: la revisión de los papeles de trabajo que produjo la herramienta, uno por uno, y el informe en borrador. Obsérvese que cada hallazgo apunta a la factura que lo origina y que el informe se trata como borrador sujeto al criterio del auditor.

Tres cosas de este caso tocan los frentes de la vara de medida. La prueba de corte y los duplicados muestran el ciclo aplicado a aseveraciones concretas. Los hallazgos que no superan la materialidad también quedan listados, porque con cobertura total el auditor decide qué reportar en lugar de decidir qué no mirar. Y en la sesión de preguntas del mismo laboratorio se discute la confidencialidad: por qué la reserva profesional y la ley de protección de datos obligan a revisar qué hace la herramienta con la información que se le entrega.

Nuestro programa frente a la vara de medida

Aplicamos las mismas ocho preguntas al Programa Ejecutivo en IA para la Auditoría, con el módulo donde está cada respuesta y lo que no cubre:

Y lo que conviene decir con la misma claridad: el programa internacional va más lejos en dos frentes. Desarrolla en detalle la ley europea de IA y el marco del NIST, que para un auditor que trabaja con casas matrices en Europa o Estados Unidos pueden ser determinantes. Y su credencial tiene reconocimiento en la comunidad internacional del IIA. Nuestro programa es educación informal: entrega una credencial digital verificable de las horas cursadas, no un título. Si su carrera apunta a una organización multinacional, puede tener sentido combinar ambos: la práctica con casos locales en español y la credencial internacional.

Si quiere ver el mismo criterio aplicado al papel de trabajo como eje de la formación, lo desarrollamos en formación en IA para auditoría: si no llega al papel de trabajo, no sirve.

Preguntas frecuentes

¿Existe una certificación oficial en IA para auditores internos en Colombia?

No existe una certificación oficial colombiana en IA para auditoría interna. Lo que hay son credenciales internacionales de organismos de la profesión, programas universitarios de educación continua y programas privados. Ninguna reemplaza las certificaciones profesionales de auditoría interna ni habilita para ejercer.

¿Auditar con IA es lo mismo que auditar la IA?

No. Usar IA para hacer auditoría es una competencia; auditar los sistemas de IA de una organización —su gobierno, sus sesgos, sus controles— es otra. Un buen programa las distingue. La segunda la tratamos en cómo auditar sistemas de inteligencia artificial.

¿Cuántas horas necesita un auditor interno?

Depende del punto de partida, pero el número importa menos que la proporción. Veinte horas en vivo sobre casos reales rinden más que cien horas de videos. Pregunte cuántas son sincrónicas y sobre qué casos.

¿Puedo usar información real de mi organización durante la formación?

No es lo aconsejable. Un programa serio practica con datos sintéticos y le enseña a anonimizar antes de procesar. Lo tratamos en los riesgos de la inteligencia artificial para el contador.

¿Sirve un curso gratuito?

Para los fundamentos, sí. Para aprender a usar IA dentro de un encargo de auditoría, casi nunca: los cursos gratuitos enseñan la herramienta, no el ciclo, la evidencia ni la documentación.

En una frase

El mejor programa de IA para auditoría interna en español no es el que tiene más horas ni el más barato: es el que se sostiene frente a la misma vara que usa la profesión en el mundo —ciclo completo, validación, evidencia trazable, gobierno y confidencialidad— y además le enseña a hacerlo con sus casos, sus normas y en su idioma.

Fuentes

• The Institute of Internal Auditors, AI-Enabled Internal Audit Certificate Program y Artificial Intelligence Auditing Framework. Consultados el 23 de septiembre de 2026.
• Associated Press, «Deloitte Australia to partially refund $290,000 report filled with suspected AI-generated errors», 7 de octubre de 2025.

Hágale las ocho preguntas también a nuestro programa

Este artículo propone una vara de medida y la aplica a nuestro propio programa, con lo que no cubre. Le pido lo mismo: haga las ocho preguntas antes de decidir, a nosotros y a cualquier otra opción. Lo que ofrece el Programa Ejecutivo en IA para Auditoría está a la vista: 55 horas en vivo sobre casos colombianos, datos sintéticos y una credencial digital verificable de educación informal, no un título. Si su carrera apunta a una multinacional, combinarlo con la credencial internacional puede tener sentido.

👉 Compare el temario módulo por módulo contra la vara de medida

📲 Hágame por WhatsApp la pregunta que el folleto de cualquier curso no le respondió.

Autor: Francisco Moreno Díaz — CP · MBA · MBAN · CAIO
Publicado en: IA Contable