Page 115 - Auditoría Pública Nº 85
P. 115
La inteligencia artificial al servicio del órgano interventor: casos de uso en el sector local
Imagen de uno de los dashboard que genera el software de control interno.
La construcción del mapa de riesgos parte de la detec- la gestión. La suma de estos puntos refleja la gravedad
ción sistemática de áreas susceptibles de generar inci- potencial del riesgo. Por su parte, la probabilidad se es-
dencias. El análisis de los expedientes fiscalizados en tima a partir del análisis de recurrencia en el repositorio
ejercicios anteriores permite identificar tanto riesgos histórico, lo que permite fundamentar de manera objeti-
como indicadores de riesgo asociados a determinadas va cuán probable es que un determinado riesgo vuelva a
prácticas, procedimientos o ámbitos de actuación. Estos presentarse en el futuro.
indicadores pueden derivarse, por ejemplo, de la recu-
rrencia de observaciones en determinados centros ges- A partir de esta doble evaluación, se construye una matriz
tores, de la tipología de errores detectados o de la falta de riesgos que visualiza de forma clara y estructurada la
de documentación acreditativa en determinados tipos de posición relativa de cada riesgo identificado, permitiendo
expedientes. priorizar aquellos que combinan una alta probabilidad con
un impacto elevado. Esta matriz puede generarse auto-
Cada riesgo identificado es evaluado en función de dos máticamente mediante herramientas de visualización de
parámetros: su impacto y su probabilidad. El impac- datos avanzadas que permiten integrar el tratamiento
to se valora de acuerdo con una escala normalizada que estadístico de los datos con representaciones gráficas
considera cuántos aspectos críticos podría afectar la ma- interactivas. Estas plataformas de análisis visual permi-
terialización del riesgo. Así, se asigna un punto por cada ten, además, mantener actualizado el mapa de riesgos
uno de los siguientes factores comprometidos: el cum- con cada nueva incorporación de datos al sistema, fa-
plimiento normativo, la protección de activos, la fiabilidad voreciendo una planificación adaptativa y basada en la
de la información financiera y la eficacia y eficiencia de evidencia.
115
