Page 15 - REVISTA AUDITORÍA PÚBLICA 87

ENTREVISTA. Sandra Barrio Carvajal

para validar todo el flujo lógico del algoritmo. No
solo miramos el resultado, auditamos el camino.
Te explico lo que realmente hace especial el mo-
delo MIASA-SP, y es que no es solo una teoría so-
bre papel, sino que nace para ser nuestra “caja
de herramientas” indispensable en la auditoría de
sistemas automatizados.
A diferencia de la auditoría tradicional, que a veces
se queda limitada revisando expedientes y “pape-
les” cuando el proceso ya ha terminado, este mo-
delo nos da el equipo necesario para entrar de lle-
no en el motor del sistema. Nos proporciona una
hoja de ruta clara en seis fases que nos lleva de la
mano: desde el análisis inicial hasta la evaluación
de aspectos éticos y jurídicos que antes nos pare-
cían inalcanzables.
Lo que más nos ayuda en el día a día es que incor-
pora instrumentos técnicos de vanguardia, como
la auditoría de logs o la minería de procesos. Hay
que imaginarlo como un escáner de alta precisión
que nos permite ver no solo el dato final, sino todo
el flujo lógico que ha seguido el algoritmo. En de-
finitiva, con MIASA-SP lo que pretendo es aportar
una metodología que nos ayude durante nuestras
auditorías, que es lo que necesitamos para dejar • Auditoría continua: Es la única forma de de-
de sentirnos intimidados por la tecnología y empe- tectar riesgos en tiempo real antes de que afecten
zar a sentirnos seguros. masivamente a la ciudadanía.

¡ AP. Para terminar, ¿cree que los auditores públi- ¡ AP. Para un auditor que se enfrenta por primera
cos están preparados para este nuevo escenario? vez a la fiscalización de un sistema automatizado
¿Qué cambios serán necesarios para asegurar o un algoritmo, ¿cuáles serían sus tres consejos
que la tecnología se utilice sin poner en riesgo las fundamentales para no “perderse” en la compleji-
garantías existentes? dad técnica?

SB. Pues siento opinar que todavía estamos lejos SB. Es normal sentir cierto vértigo ante el código,
de estar preparados. La buena noticia es que po- pero mi experiencia me dice que:
demos hacerlo si ponemos los medios y nos po- 1. No te dejes intimidar por la técnica; céntrate
nemos manos a la obra para enfrentarnos a este en la lógica. Un algoritmo no deja de ser una serie
gran reto. La transformación digital ya no es una de instrucciones. Nuestro trabajo es verificar que
opción de futuro, es una “obligación imprescindi- esas instrucciones respeten la ley y los derechos
ble” para las que debemos estar preparados hoy ciudadanos. No hace falta ser programador, pero
mismo. Los auditores debemos dejar de ser revi- sí entender qué entra y qué sale del sistema.
sores de documentos para convertirnos en figuras 2. Sé preventivo y pregunta desde el principio.
proactivas que validen modelos de decisión. ¿De dónde vienen los datos? ¿Quién puso las re-
Para navegar este escenario con éxito, yo propon- glas? ¿Cómo corregimos si algo sale mal? La audito-
go tres cambios estructurales: ría es mucho más eficaz si se hace desde el diseño.
• Equipos multidisciplinares: El auditor solitario 3. Fomenta la humildad y el trabajo en equipo.
ya no existe, necesitamos equipos con ingenieros, La clave no es saberlo todo, sino saber hacer las
juristas especialistas en temas digitales, expertos preguntas adecuadas a los expertos técnicos para
en ética y, en definitiva, personas con diferentes que esa “caja negra” sea, por fin, transparente
perfiles y conocimientos para que trabajemos jun- para todos.
tos.
• Acceso total: Debemos poder auditar el có-
digo y los datos sin que existan “zonas oscuras”
exentas de control.

13