Cumplimiento y riesgo no son una unidad de negocio aparte que observa a distancia. Están presentes en cada proceso donde se toma una decisión, se ejecuta un control o se elabora un informe. En el momento en que la IA asume una parte de ese trabajo, cambia algo fundamental: no las reglas, sino la pregunta de quién o qué aplica la regla, y quién asume la responsabilidad por ello.
Tres tipos de trabajo atraviesan cada función de cumplimiento y riesgo. Una parte puede ser asumida por la IA porque se trata de patrones reconocibles y marcos de evaluación fijos: señalización de desviaciones, primer cribado de expedientes, resumen de normativa. Una parte sigue siendo en parte trabajo humano con la IA como apoyo: un sistema hace una propuesta, una persona aprueba o rechaza y registra el porqué. Y una parte sigue siendo trabajo humano, especialmente donde entra en juego el juicio, la ponderación de intereses o la responsabilidad jurídica. Qué tarea cae en qué categoría difiere por empresa y por proceso, y es precisamente ahí donde se manifiesta la preparación.
Dos empresas con la misma obligación de cumplimiento pueden estar organizadas actualmente de forma completamente distinta. Una empresa ha descrito los puntos de control en el proceso de tal manera que queda claro qué paso puede ejecutar un sistema de IA y qué paso debe confirmar una persona. La otra empresa nunca hizo esa separación, porque el trabajo siempre lo hacía la misma persona en el mismo orden y nadie vio la necesidad de descomponerlo.
Esa diferencia no está en la normativa, que es igual para ambas. Está en la pregunta de si la organización conoce sus propios procesos al nivel de la tarea individual. Una dirección que habla a nivel estratégico de "acelerar la gestión de riesgos con IA" sin saber qué subtareas caen bajo eso, habla de una ambición sin que se haya determinado la preparación subyacente. Esa es la distinción que se explica en otro lugar sobre la diferencia entre un objetivo y una ambición: una ambición que presupone trabajo con IA requiere una fundamentación distinta a la de un objetivo que solo nombra un resultado.
La diferencia perceptible no está en los paneles de control ni en la tecnología, sino en la respuesta a una serie de preguntas directas. ¿Puede la organización señalar qué paso de control se ejecuta ya con apoyo de IA, y quién evalúa el resultado de eso? ¿Está establecido quién tiene la autoridad para rechazar una propuesta de IA, y con qué fundamentos? ¿Se registra con qué frecuencia se anula una señal de IA, y cuál fue el motivo?
Una organización que responde a estas preguntas con una respuesta concreta ya ha cubierto en parte la preparación en esta dimensión. Una organización donde la respuesta se reduce a "eso lo hacemos caso por caso" todavía no tiene una estructura capaz de sostener el trabajo con IA en cumplimiento y riesgo, sin importar cuán avanzado sea el software utilizado.
El trabajo detrás de esta preparación se desarrolla en tres niveles. A nivel de proceso, se trata de descomponer el trabajo de cumplimiento y riesgo en tareas que realmente son transferibles y tareas que no lo son — esto conecta con la pregunta que se aborda en otro lugar sobre qué cuesta preparar los procesos y la operación para la IA. A nivel de gobernanza, se trata de los derechos de decisión: quién puede validar un resultado de IA en un proceso de cumplimiento, y si esa autoridad está establecida formalmente o ha quedado implícita — una pregunta que se relaciona con qué cuesta preparar la estrategia y la gobernanza para la IA. A nivel de capacidad, se trata de la pregunta de qué horas quedan liberadas en la función de cumplimiento y riesgo cuando una parte del trabajo se desplaza, y si esa capacidad liberada se destina o no a otro lugar dentro de la gestión de riesgos.
Aquí rige un límite que no se difumina: si la capacidad liberada afecta decisiones de personal, aplican requisitos legales propios para ello, independientemente de lo que esta evaluación identifique.
Si una parte del trabajo de cumplimiento y riesgo realmente se desplaza hacia la IA, el rol de la persona en ese proceso cambia de ejecutor a evaluador. Es una capacidad distinta, con una responsabilidad diferente y a menudo un derecho de decisión distinto al rol que existe actualmente. Un equipo directivo que no hace esto explícito corre el riesgo de que el resultado de la IA sí se produzca, pero que nadie con el mandato adecuado lo evalúe — con riesgo de interpretación incorrecta en el informe a los reguladores, accionistas o el mercado, algo que también repercute en cómo la marca y el acceso al mercado se relacionan con el trabajo que asume la IA y en las líneas de reporte financiero que se apoyan en ello, como se explica en resiliencia financiera cuando la IA asume trabajo.
La pregunta subyacente — qué trabajo en esta empresa realmente puede ser asumido por la IA — se responde por tarea con el escáner de trabajo de FTE TO AI.
El primer paso no es un proyecto técnico, sino una imagen honesta de dónde se encuentra la organización. El chequeo de preparación gratuito consta de ocho preguntas breves, una por dimensión, y ofrece una imagen de dónde ha avanzado más y dónde todavía no hay prácticamente nada establecido. La evaluación de ambición completa, que registra las ambiciones en cuatro capas y las evalúa en las ocho dimensiones, está en construcción.
Vertel wat u wilt bereiken, dan kijken we samen wat daarvoor moet staan.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.