Módulo 11. Auditoría interna del SGIA
¿Podemos demostrar que el sistema de gestión funciona como hemos definido?
En los módulos anteriores has preparado decisiones, controles y registros. Ahora aprenderás a contrastar lo que la organización afirma con lo que puede demostrar. Una carpeta ordenada facilita el trabajo; la conclusión necesita criterios aplicables, evidencia suficiente y límites claros.
El módulo se centra en la auditoría interna del sistema de gestión de la inteligencia artificial. Examinarás un expediente parcial de Tech Server IIT Spain, organización ficticia del curso. Sus copias M11-EX contienen dos errores deliberados y un pendiente correctamente registrado. Estos errores no se atribuyen a los originales de los módulos anteriores.
Qué aprenderás y qué entregarás
Prepararás criterios y un plan parcial, justificarás una muestra y redactarás dos hallazgos sustentados. Después propondrás correcciones y acciones con verificación de eficacia. El resultado se organiza en AUD-001, plan e informe, y AUD-002, registro de programa, evidencias, hallazgos y seguimiento. Son códigos internos del curso, no formularios exigidos por ISO.
La entrega final distingue lo examinado, lo demostrado, lo propuesto y lo pendiente. No afirma haber auditado todo el SGIA, haber certificado la organización ni haber completado una evaluación de conformidad del AI Act. La utilidad del trabajo consiste en permitir que otra persona reconstruya cómo llegaste a cada conclusión.
El recorrido de las seis lecciones
En 11.1 decidirás contra qué auditas. En 11.2 organizarás cobertura, recursos e imparcialidad. En 11.3 comprobarás fuentes y recalcularás el indicador. En 11.4 transformarás dos contradicciones verificadas en hallazgos. En 11.5 prepararás informe, acciones y prueba de eficacia. En 11.6 consolidarás el expediente para que la dirección lo pueda utilizar en el módulo 12.
Lee antes de resolver cada actividad y consulta la orientación después. Conserva tu primera respuesta: comparar lo que escribiste con la evidencia ayuda a detectar saltos de razonamiento. El tiempo orientativo es de 4–6 horas de lectura y práctica, adaptable a tu experiencia; los apoyos de audio se contabilizan aparte.
El caso que continúa
El chatbot conserva USO-003. El clasificador es SYS-003 / USO-004, vinculado a R-001 e IMP-001. El copiloto mantiene su denominación sin inventar un identificador. v1 acertó 90 de 100 casos y detectó 9 de 10 críticos; v2 acertó 94 de 100 y detectó 7 de 10. Son pruebas sintéticas: v2 está probada, sin aprobación de despliegue y sin estar en producción.
T10-014 mantiene tres hechos: prioridad normal a las 09:00 pese a referencia crítica, detección a las 09:12 y derivación con prioridad humana a las 09:20. La causa, una brecha, un daño, un incumplimiento de SLA y una obligación concreta de notificación externa no están acreditados. Una auditoría rigurosa conserva estos límites.
Preparar la mesa de trabajo
Recupera alcance, política, responsabilidades, inventario y declaración de aplicabilidad. Añade FD-001, SUP-001, SOL-PROV-001, PROV-001, CAM-001, RET-001, MON-001 e INC-001 cuando sean pertinentes. Relaciona los documentos mediante sus versiones y localizadores; evita copiar expedientes sensibles al cuaderno.
Trabaja sobre las fuentes sintéticas EX-01 a EX-05 y conserva los originales del curso. En una organización real usarías un repositorio autorizado con acceso y retención justificados. El PDF permite responder y guardar una copia; Word y Excel permiten ampliar el expediente. Utiliza las plantillas y los ejemplos para ampliar tus respuestas.
Referencias y límites de estudio
ISO/IEC 42001:2023 es la referencia del SGIA; aquí se explica la auditoría interna de 9.2 y su relación con 9.3 y 10.2, sin reproducir el texto normativo. ISO 19011:2026, edición 4 de mayo de 2026, aporta metodología. ISO/IEC 42006:2025 se dirige a organismos de certificación y no impone por ello una credencial universal a los auditores internos.
La Oficina Europea de IA y la plataforma oficial ayudan a localizar información regulatoria. Cada uso exige determinar rol, finalidad, disposición, condiciones y aplicación temporal. Una guía, un código o una herramienta informativa requiere identificar su naturaleza y los compromisos asumidos; su título no establece por sí solo una obligación vinculante.
Actividad de trabajo
Revisa tu respuesta
Completa primero la actividad. Después compara tu razonamiento con la respuesta desarrollada y revisa qué queda por comprobar.
Consultar la respuesta desarrollada
Prepara un índice inicial del expediente y explica para qué servirá cada entrada. La finalidad es disponer de evidencia que se pueda localizar y contrastar. Hazlo antes de seleccionar la muestra, sobre una copia de trabajo controlada, con los documentos anteriores y EX-01 a EX-05. Si falta una versión o una aprobación, conserva el hueco con responsable y siguiente comprobación. La preparación del expediente no acredita que las actuaciones pendientes se hayan realizado.
Comprueba lo aprendido
¿Una carpeta completa demuestra eficacia?
No. Hay que contrastar actuaciones y resultados con criterios del alcance mediante fuentes identificadas antes de concluir.
¿Los errores M11-EX pertenecen a los originales del curso?
No. Se introducen únicamente en copias didácticas separadas y así deben localizarse en el expediente.
Las seis lecciones
Clases de audio del módulo 11
Las tres clases se consultan con las precisiones docentes incluidas en sus lecciones y en el PDF.
Plantillas y cuaderno del módulo 11
Utiliza una copia de trabajo y consulta el ejemplo didáctico. Los estados declarados y las actuaciones propuestas necesitan su evidencia correspondiente.