Agente de Monitorización del SCI
Supervisar sistema de control interno - cuatro ojos, Segregation of Duties, reconocer lagunas de control.
Verifica actividades de control (principio de cuatro ojos, aprobaciones), supervisa Segregation of Duties, reconoce anomalías de transacción por ML, identifica lagunas de control y crea el informe SCI.
Panel de puntuaciones
Qué hace este agente
El Sistema de Control Interno (SCI) es la columna vertebral de la gobernanza de Finance. Asegura que se cumpla el principio de cuatro ojos, que ninguna persona tenga todos los roles de un proceso (Segregation of Duties) y que se reconozcan transacciones inusuales. En la práctica el SCI a menudo solo se verifica puntualmente - al final del año cuando viene el auditor externo.
El Decision Layer convierte la monitorización del SCI en proceso continuo. El agente verifica continuamente si se cumplen las actividades de control, supervisa Segregation of Duties, reconoce anomalías de transacción por ML e identifica lagunas de control. Ante fallo de control se escala inmediatamente - no recién en la próxima revisión.
El resultado: monitorización continua del SCI en lugar de muestras. Las violaciones de Segregation of Duties se reconocen en tiempo real. El informe SCI para el auditor externo se genera automáticamente. Y las lagunas de control se identifican antes de que causen daños.
Tabla de microdecisiones
Verificar actividades de control ¿Se cumplen el principio de cuatro ojos y las aprobaciones? Motor de reglas Auditor
Verificación contra checklist de puntos de control definidos
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Verificar Segregation of Duties ¿Existen conflictos de personas en separación de funciones? Motor de reglas Auditor
Conciliación de matriz de autorizaciones
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Monitorización de transacciones ¿Existen patrones de transacción inusuales? Agente IA
Detección de anomalías basada en ML
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Supervisar cambios de autorización ¿Se han modificado autorizaciones sin aprobación? Motor de reglas Auditor
Análisis de Audit Log
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Identificar lagunas de control ¿Existen procesos sin controles suficientes? Agente IA Auditor
Análisis de brechas contra framework de control objetivo
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Impugnable por: Auditor
Evaluación de riesgo por área de control ¿Cuál es el riesgo en cada área de control? Agente IA Auditor
Scoring por frecuencia y gravedad de errores de control
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Impugnable por: Auditor
Escalación ante fallo de control ¿Debe actuarse inmediatamente ante un fallo de control? Humano Auditor
Decisión de compliance con consecuencias potencialmente graves
Registro de decisión
Impugnable: Sí - a través del superior, Comité de Empresa o proceso formal de objeción.
Impugnable por: Auditor
Crear informe SCI ¿Se genera el informe de estado del SCI? Motor de reglas Auditor
Agregación de todas las verificaciones de control
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Propuestas de medidas ¿Qué medidas se recomiendan para cerrar lagunas de control? Humano
Evaluación estratégica de las medidas
Registro de decisión
Impugnable: Sí - a través del superior, Comité de Empresa o proceso formal de objeción.
Seguimiento ¿Se implementan oportunamente las medidas abiertas? Motor de reglas
Seguimiento basado en workflow con supervisión de plazos
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Registro de decisión y derecho a impugnar
Cada decisión que este agente toma o prepara se documenta en un registro de decisión completo. Las partes afectadas (empleados, proveedores, auditores) pueden revisar, comprender e impugnar cada decisión individual.
Requisitos previos
- Framework de control definido (COSO, COBIT o similar)
- Acceso a sistemas de autorizaciones y Audit Logs
- Datos de transacción del ERP para detección de anomalías
- Matriz de Segregation of Duties configurada
Notas de governance
Relevante para GoBD: el SCI es un componente esencial de la contabilidad correcta. Según HGB §289 Abs. 4 (o §315 Abs. 4 para grupos) las empresas orientadas al mercado de capitales deben describir el SCI en el informe de gestión. El auditor externo verifica el SCI como parte de la auditoría de cuentas anuales según ISA 315.
Las violaciones de Segregation of Duties pueden indicar fraude y deben documentarse y escalarse. La supervisión continua del SCI es una contribución esencial al compliance según AO §146 (normas de orden).
Los datos sujetos al §203 StGB se cifran de extremo a extremo y nunca se transmiten a modelos de IA en texto plano.
Contribución a la documentación de procesos
Contribución a la infraestructura
El Agente de Monitorización del SCI es la instancia central de supervisión de control para todos los agentes de Finance. La verificación de Segregation of Duties es utilizada por cada agente que implementa procesos de aprobación. La detección de anomalías proporciona datos al Agente de Detección de Fraude. El framework de control forma la base para toda la gobernanza de Finance.
Construye Decision Logging y Audit Trail utilizados en el Decision Layer para la trazabilidad e impugnabilidad de cada decisión.
¿Este agente encaja en su proceso?
Analizamos su proceso financiero concreto y mostramos cómo este agente se integra en su entorno de sistemas. 30 minutos, sin preparación necesaria.
Analizar su procesoAgentes relacionados
Agente de Documentación de Procedimientos
Mantener documentación de procedimientos automáticamente actualizada - reconocer cambios, generar borradores, cerrar lagunas.
Agente de Detección de Fraude
Reconocer facturas duplicadas, proveedores fantasma, fraude de gastos y facturas falsas generadas por IA.
Agente de Preparación de Cuentas Anuales
Preparar cuentas anuales - orquestar checklist, redactar anexo, responder consultas del auditor.
Preguntas frecuentes
¿Necesita toda empresa un SCI formal?
Las empresas orientadas al mercado de capitales deben describir el SCI en el informe de gestión. Para todas las demás aplica: un SCI funcional es parte de la contabilidad correcta según HGB. Incluso sin obligación legal reduce riesgos y facilita la auditoría de cuentas anuales.
¿Cómo reconoce el agente las violaciones de Segregation of Duties?
El agente verifica la matriz de autorizaciones contra separaciones de funciones definidas. Si la misma persona puede crear pedidos, aprobarlos y pagarlos, se reporta una violación SoD. Las regulaciones temporales de suplencia se consideran y documentan.
¿Puede el agente también supervisar actividades de control en sistemas informáticos?
Sí, en la medida en que los sistemas proporcionen Audit Logs. El agente supervisa cambios de autorización, accesos al sistema y cambios relevantes de configuración. Para controles informáticos más profundos (seguridad de red, gestión de parches) se requiere un agente especializado de auditoría informática.
¿Qué pasa después?
30 minutos
Primera reunión
Analizamos su proceso e identificamos el punto de inicio óptimo.
1 semana
Discover
Mapeo de su lógica de decisión. Reglas documentadas, Decision Layer diseñado.
3-4 semanas
Build
Agente productivo en su infraestructura. Gobernanza, audit trail, cert-ready desde el día 1.
12-18 meses
Autosuficiencia
Acceso completo al código fuente, prompts y versiones de reglas. Sin vendor lock-in.
¿Implementar este agente?
Evaluamos su panorama de procesos financieros y mostramos cómo este agente encaja en su infraestructura.