Curso internacional · Edición diciembre 2026

Control y Auditoría Interna frente a los Riesgos Emergentes

La adopción de IA puede avanzar más rápido que las políticas, las responsabilidades y los controles que permiten supervisarla. La pregunta para el Directorio y el Comité de Auditoría es cuánto control efectivo existe sobre ese uso, con qué evidencia y con qué límites. En dos jornadas se trabaja cómo auditar esa brecha con criterios, pruebas e informe al Comité.

Inteligencia artificial no autorizada, terceros tecnológicos críticos, ciberincidentes, fraude y cambio regulatorio, trabajados sobre un mismo caso con versión para banca y seguros y versión para otras industrias. Referencia profesional: las Normas Globales de Auditoría Interna del IIA y sus requisitos temáticos.

¿Qué es el curso de Control y Auditoría Interna frente a los Riesgos Emergentes?

Es un curso ejecutivo de IBEE para auditores internos que tienen que dar aseguramiento sobre inteligencia artificial, terceros críticos, ciberseguridad, fraude o cambio regulatorio con evidencia incompleta y controles en desarrollo. En 6 horas en vivo, el 2 y el 3 de diciembre de 2026, el participante construye un encargo completo: priorización, criterios, mapa de propagación, programa de trabajo e informe al Comité de Auditoría.

Contenido revisado el . Fechas, aranceles y condiciones corresponden a la edición diciembre 2026.

Marcos de referencia Normas Globales de Auditoría Interna (IIA, 2024) Requisitos temáticos del IIA COSO ISO 31000 NIST CSF 2.0
El problema profesional

¿Por qué los métodos tradicionales no alcanzan para auditar un riesgo emergente?

El riesgo emergente llega al plan de auditoría antes que la evidencia histórica, el criterio de evaluación y el control maduro. La conclusión de auditoría igual tiene que sostenerse ante el Comité. Reconocer un riesgo nuevo es la parte resuelta; auditarlo es la que no.

01 · Anticipación

El riesgo aparece antes que el plan de auditoría

¿Cómo se incorporan señales tempranas y se modifican a tiempo las prioridades del plan?

02 · Evaluación

No hay datos confiables ni probabilidades sólidas

¿Qué técnicas caracterizan la exposición sin simular una precisión que no existe?

03 · Criterios

No existe un control maduro contra el cual comparar

¿Cómo se evalúan diseño, gobierno, preparación y respuesta cuando el control sigue en desarrollo?

04 · Evidencia

La evidencia no alcanza para una conclusión tradicional

¿Cómo se triangulan fuentes, se documentan incertidumbres y se declaran los límites del alcance?

05 · Interdependencia

Un riesgo desencadena otros

¿Cómo se evalúa la propagación entre tecnología, terceros, continuidad y cumplimiento?

06 · Reporte

El Comité necesita decisiones, no catálogos de amenazas

¿Cómo se comunican exposición, brechas, grado de certeza y acciones prioritarias?

La pregunta que ordena el curso: ¿cómo se produce una conclusión de auditoría defendible cuando el riesgo es emergente y la incertidumbre es alta?

Perfil de salida

¿Qué puede hacer el participante al terminar el curso?

Cada capacidad se ejerce en vivo sobre el caso y queda documentada en una plantilla que el participante reutiliza en su organización.

  • Incorporar riesgos emergentes al universo y al plan de auditoría, con la prioridad justificada.
  • Formular criterios auditables para evaluar gobierno, gestión del riesgo, controles, preparación y respuesta.
  • Diseñar un encargo con objetivos, alcance, procedimientos, fuentes de evidencia y límites explícitos.
  • Evaluar controles con información limitada, separando diseño, implementación y efectividad.
  • Construir escenarios de interdependencia entre IA, ciberseguridad, terceros, continuidad, fraude y cumplimiento.
  • Formular hallazgos y recomendaciones sin afirmar más de lo que la evidencia sostiene.
  • Presentar un informe ejecutivo que lleve al Comité de Auditoría a una decisión.
IA · Gobierno · Control · Aseguramiento

¿La adopción de IA supera la capacidad de gobernarla y controlarla?

El curso trata esa brecha como objeto de auditoría: qué gobierno existe, qué controles operan, qué evidencia lo demuestra y qué decisión requiere el Comité.

La dirección y los responsables de procesos gestionan los riesgos y operan los controles. Auditoría Interna proporciona aseguramiento independiente sobre gobierno, gestión de riesgos y control interno; no aprueba usos de IA, no opera controles ni acepta riesgos en nombre de la gestión.

  • Shadow AI y usos incorporados por proveedores.
  • Calidad de datos, autorización y límites.
  • Trazabilidad y supervisión humana efectiva.
  • Evidencia y cobertura del plan de auditoría.
Programa · 6 horas en vivo

¿Qué se trabaja en cada jornada?

Cuatro bloques en dos jornadas. Cada bloque parte de una pregunta del Comité, enseña una técnica, la aplica en grupo sobre el caso y termina en una pieza de trabajo que alimenta el bloque siguiente.

Jornada 1

Miércoles 2 de diciembre de 2026 · 12:00 a 15:00 de Buenos Aires
01

Identificación y priorización de riesgos emergentes

¿Dónde supera la adopción de IA a la capacidad de gobierno y control? Identificar usos autorizados, no inventariados y Shadow AI; responsables, decisiones, datos y terceros. Priorizar la brecha en el universo y el plan de auditoría.

¿Qué riesgo entra al plan y por qué ahora?

  • Relación entre gobierno, gestión de riesgos, control interno y auditoría ante riesgos emergentes.
  • Señales tempranas, escenarios prospectivos y horizontes de riesgo.
  • Velocidad de cambio, conectividad, impacto y exposición.
  • Actualización del universo auditable y del plan basado en riesgos; aplicabilidad de los requisitos temáticos del IIA.

Pieza de trabajo: matriz de identificación y priorización de riesgos emergentes.

02

Evaluación en condiciones de incertidumbre

¿Qué controles permiten confiar en los datos y decisiones apoyadas en IA? Evaluar calidad y procedencia de datos, autorización y límites, trazabilidad, supervisión humana y terceros. Distinguir diseño, implementación y efectividad con criterios proporcionados al uso y exposición.

¿Contra qué criterio se evalúa un control inmaduro?

  • Límites de la matriz clásica de probabilidad e impacto.
  • Análisis de escenarios, juicio experto y documentación de supuestos.
  • Construcción de criterios de auditoría verificables y fundamento de aplicabilidad.
  • Madurez, diseño, implementación y efectividad de los controles.

Pieza de trabajo: matriz de criterios, incertidumbres y controles.

Jornada 2

Jueves 3 de diciembre de 2026 · 12:00 a 15:00 de Buenos Aires
03

Procedimientos de auditoría y obtención de evidencia

¿Qué pruebas demuestran cómo se gobierna y controla el uso de IA? Contrastar inventario y usos observados; seguir una muestra desde el dato hasta la decisión, su revisión y aprobación; verificar registros, excepciones y capacidad de intervención humana. Conectar IA con ciberseguridad, fraude y continuidad.

¿Qué pruebas permiten concluir sin exceder la evidencia?

  • Diseño del encargo: objetivos, alcance, criterios y procedimientos.
  • Pruebas sobre gobierno, gestión de riesgos, control interno, monitoreo y capacidad de respuesta.
  • Triangulación de evidencias y tratamiento de limitaciones.
  • Mapa de propagación: del incidente en el tercero crítico a ciberseguridad, fraude, clientes, cumplimiento, continuidad y reputación.

Piezas de trabajo: mapa de propagación del riesgo y programa de trabajo.

04

Hallazgos y comunicación al Comité de Auditoría

¿Cuánto control efectivo existe y qué decisión requiere el Comité? Comunicar brechas con evidencia, exposición y límites. Asignar tratamiento a la gestión y mantener seguimiento independiente de Auditoría Interna, sin asumir la administración del riesgo.

¿Qué se puede concluir y qué decisión requiere el Comité?

  • Qué conclusiones sostiene la evidencia disponible y cuáles no.
  • Hallazgo, causa, efecto potencial y exposición residual.
  • Recomendaciones priorizadas y responsables de tratamiento.
  • Informe ejecutivo: evidencia, evaluación de controles, incertidumbre, planes de acción y decisión requerida.

Pieza de trabajo: modelo de informe ejecutivo para el Comité de Auditoría.

Caso hilo

¿Sobre qué caso se trabaja?

Un mismo caso ficticio atraviesa los cuatro bloques. Grupo Meridiano opera en tres países latinoamericanos y depende de NexoTec, su proveedor tecnológico crítico. Cada bloque entrega al grupo un paquete nuevo de evidencia simulada, y el producto de un bloque es el insumo del siguiente: el participante termina el curso con un encargo completo, de la señal temprana al informe al Comité.

Versión A

Bancos, entidades financieras y seguros

Banco Meridiano (banca minorista y pymes), Meridiano Seguros y Meridiano Pagos. Destinatario del informe: Comité de Auditoría del Directorio.

Versión B

Otras industrias

Meridiano Consumo: comercio y consumo masivo con tiendas, comercio electrónico, medios de pago propios y logística tercerizada. Destinatario: Comité de Auditoría o, si no existe, Directorio o Gerencia General.

IA generativa no autorizada¿La organización conoce, gobierna y supervisa el uso de IA generativa, propia y de terceros?
Tercero tecnológico crítico¿La dependencia, la continuidad y la salida del proveedor están bajo control?
Ciberincidente¿La organización puede prepararse, responder, recuperarse y demostrarlo?
Fraude¿Los controles antifraude detectan un esquema que combina un tercero y una persona interna?
Cambio regulatorio¿El cambio alteró la exposición y el diseño de control con una respuesta verificable?
Pre-trabajo de 30 a 45 minutos. El 2 de diciembre, antes de la primera jornada, el participante lee el contexto del caso en la versión de su sector, revisa el glosario y responde un diagnóstico breve. El tiempo en vivo queda para el ejercicio.
Plantillas pre-completadas. Llegan con las columnas descriptivas resueltas por el docente: en vivo, el participante completa las columnas de juicio profesional. Los reguladores del caso son ficticios para practicar el método con independencia del país de cada participante.
Material del participante

¿Qué material recibe el participante?

Las plantillas usadas en el curso quedan para reutilizarlas en un encargo propio, con la evidencia de la organización anonimizada.

  • Caso Grupo Meridiano en la versión del sector, con sus paquetes de evidencia.
  • Matriz de identificación y priorización de riesgos emergentes.
  • Matriz de criterios, incertidumbres y controles.
  • Mapa de propagación del riesgo.
  • Ficha de evidencia y matriz de aplicabilidad de referencias temáticas.
  • Programa de trabajo de auditoría.
  • Modelo de informe ejecutivo para el Comité de Auditoría.
  • Glosario del curso y presentaciones de los cuatro bloques.
Marcos de referencia · Estado al 19 de octubre de 2026

¿Con qué marcos de referencia trabaja el curso?

Cada marco se usa para formular un criterio de auditoría, y el curso separa lo que es requisito profesional de lo que es guía o marco voluntario. Un requisito temático del IIA obliga cuando el tema es relevante y forma parte de un servicio de aseguramiento; no obliga a auditar todos los temas publicados.

Requisito profesional

IIA · Normas Globales de Auditoría Interna (2024)

  • Vigentes desde el 9 de enero de 2025.
  • Planificación, independencia, calidad, ejecución de encargos y comunicación de resultados.
Requisitos temáticos del IIA

Ciberseguridad y terceros

  • Ciberseguridad: vigente desde el 5 de febrero de 2026. Gobierno, riesgo y controles, incluidos respuesta, recuperación y monitoreo.
  • Terceros: vigente desde el 15 de septiembre de 2026. Ciclo de vida del tercero, de la selección a la desvinculación.
Guías de apoyo

Inteligencia artificial y fraude

  • IIA, marco de auditoría de inteligencia artificial.
  • COSO, guía 2026 sobre control interno de la IA generativa.
  • COSO y ACFE, guía de gestión del riesgo de fraude.
Marcos de gestión y voluntarios

Riesgo, control, ciberseguridad e IA

  • ISO 31000:2018 e IEC 31010:2019; COSO ERM (2017) y COSO Control Interno (2013).
  • NIST CSF 2.0 y NIST AI RMF 1.0, como referencias complementarias.
  • Para la versión financiera: principios de resiliencia operativa de Basilea (2021) y principios básicos de seguros de la IAIS.

El curso usa estos marcos con fines académicos y los aplica según alcance, jurisdicción, sector y fecha de vigencia. No constituye una certificación, acreditación ni programa avalado por el IIA, ISO, COSO, NIST u otro organismo, ni sustituye asesoramiento legal o regulatorio.

Perfiles participantes

¿Para quién es el curso?

Para quienes tienen que auditar lo que todavía está cambiando, en bancos, entidades financieras y aseguradoras, y en el resto de las industrias.

Responsables de Auditoría Interna

Directores, gerentes y jefes que definen prioridades, encargos y comunicación al Comité de Auditoría.

Auditores y supervisores

Profesionales que planifican pruebas, obtienen evidencia y sustentan hallazgos sobre riesgos nuevos.

Riesgos, control interno y compliance

Especialistas que colaboran con Auditoría Interna en riesgos tecnológicos, operacionales, regulatorios y de terceros.

Requisito de entrada. Conocimientos básicos de auditoría interna, control interno o gestión de riesgos. El curso no es una introducción a esas disciplinas y no exige especialización previa en IA, ciberseguridad o gestión de proveedores: cada tema se trabaja desde el objetivo y la evidencia de auditoría.

Dirección del programa y docente

¿Quién dicta el curso?

Jacinto González

Jacinto González

Managing Director de RiskOff · Consultor internacional · Docente de educación ejecutiva

Más de 30 años de experiencia ejecutiva y directiva en el sector bancario y el mercado de capitales, con trayectoria en gobierno corporativo, gestión de riesgos, cumplimiento y resiliencia operacional. Consultoría y formación en Iberoamérica. Experto de BSI (British Standards Institution) para la adopción de ISO 22301:2019 en Latinoamérica.

Su enfoque docente vincula estándares internacionales, responsabilidades de gobierno, evidencia y herramientas aplicables a situaciones reales de auditoría y gestión del riesgo.

PECB Certified TrainerISO 31000 Senior Lead Risk ManagerISO 22301 Lead ImplementerISO 22301 Lead AuditorISO 9001 Senior Lead ImplementerISO 9001 Lead AuditorCPAML · FIBA

Ver la trayectoria de Jacinto González en LinkedIn

Las credenciales corresponden al perfil profesional del docente. El curso es una capacitación de IBEE y no otorga una certificación de PECB ni de otro organismo.

Inversión · Edición diciembre 2026

¿Cuánto cuesta el curso y qué incluye?

El arancel cubre las dos jornadas, el caso, las plantillas y el acceso a las grabaciones: lo necesario para repetir el encargo en la organización propia desde la siguiente auditoría.

Único descuento
Inscripción anticipada
USD152
Hasta el 15 de noviembre de 2026 inclusive

20% sobre el arancel general, por participante.

Solicitar información
Arancel general
USD190
Por participante

Edición abierta internacional.

Solicitar información
Equipos de Auditoría Interna

Propuesta institucional

Para tres o más participantes de una misma organización, o para una edición in company, IBEE envía una propuesta con las condiciones para el equipo.

Pedir propuesta a info@ibee.education
Incluido en la inscripción
  • Dos jornadas en vivo de 3 horas por Microsoft Teams.
  • Grabaciones en la plataforma IBEE, con acceso exclusivo para los inscriptos hasta el 2 de abril de 2027.
  • Caso Grupo Meridiano en la versión del sector y las cinco plantillas pre-completadas.
  • Glosario y presentaciones.
  • Certificado de participación emitido por IBEE, con 6,5 horas CPE calculadas según la política de CPE del IIA, y ficha CPE de respaldo.
  • Opción de certificado de aprobación: informe ejecutivo al Comité de Auditoría sobre el caso, evaluado por el docente con devolución escrita.

Arancel en dólares estadounidenses. Desde Argentina se paga en pesos al tipo de cambio vendedor del Banco de la Nación Argentina del día de pago, más IVA cuando corresponda. Los medios de pago se informan en la confirmación de inscripción.

Las inscripciones se rigen por la Política de devoluciones y reembolsos de IBEE.

Preguntas frecuentes

Preguntas frecuentes sobre el curso de Control y Auditoría Interna frente a los Riesgos Emergentes

¿El curso se concentra exclusivamente en inteligencia artificial?

La brecha de gobernanza de IA es un eje transversal dentro del curso de riesgos emergentes. El caso conserva terceros, ciberseguridad, fraude y cambio regulatorio en dos variantes sectoriales.

¿Auditoría Interna debe gestionar los riesgos de IA?

La dirección y los responsables de procesos gestionan los riesgos y operan los controles. Auditoría Interna proporciona aseguramiento independiente sobre gobierno, gestión de riesgos y control interno; no aprueba usos de IA, no opera controles ni acepta riesgos en nombre de la gestión.

¿Cuándo se dicta el curso y cuánto dura?

El miércoles 2 y el jueves 3 de diciembre de 2026, de 12:00 a 15:00, hora de Buenos Aires (UTC−3). Son 6 horas de formación en vivo, en dos jornadas de 3 horas.

¿Qué horario corresponde a cada país?

De 12:00 a 15:00 en Argentina, Uruguay, Chile y Paraguay; de 11:00 a 14:00 en Bolivia, Venezuela, República Dominicana y Puerto Rico; de 10:00 a 13:00 en Perú, Ecuador, Panamá y Colombia; de 09:00 a 12:00 en Costa Rica, Guatemala, El Salvador, Honduras, Nicaragua y México (zona centro); de 16:00 a 19:00 en España.

¿Es un curso solo para bancos?

No. Está diseñado para bancos, entidades financieras y aseguradoras, y se aplica al resto de las industrias. El caso tiene una versión para el sector financiero y de seguros y otra para otras industrias, con el mismo método y las mismas plantillas.

¿Se requiere experiencia previa?

Sí: conocimientos básicos de auditoría interna, control interno o gestión del riesgo. El curso no es una introducción general a esas disciplinas.

¿Hay que preparar algo antes?

Un pre-trabajo de 30 a 45 minutos: lectura del contexto del caso y del glosario, y un diagnóstico breve. Se publica en la plataforma IBEE el 2 de diciembre, antes de la primera jornada.

¿Las jornadas quedan grabadas?

Sí. Las dos jornadas quedan en la plataforma IBEE, con acceso exclusivo para los participantes inscriptos hasta el 2 de abril de 2027.

¿Qué certificados se entregan?

Dos certificados emitidos por IBEE. El certificado de participación se emite a quien asiste en vivo a las dos jornadas y declara 6,5 horas CPE. El certificado de aprobación es optativo: se obtiene con un informe ejecutivo al Comité de Auditoría sobre el caso del curso, entregado hasta el 18 de diciembre de 2026 y evaluado por el docente con una rúbrica, con devolución escrita. El curso no constituye una certificación profesional ni incluye un examen de certificación del IIA, PECB u otro organismo.

¿El curso otorga horas CPE?

El certificado de participación declara 6,5 horas CPE, calculadas según la política de CPE del IIA: un período de 50 minutos de instrucción equivale a una hora CPE. Con asistencia en vivo a una sola jornada, el certificado declara 3 horas CPE; la revisión de una grabación no computa horas. IBEE entrega una ficha CPE con objetivos, temario, docente y duración para respaldar la declaración. IBEE no tiene vínculo, aval ni acreditación del IIA: la aceptación de las horas corresponde a cada organismo certificador.

¿Cuánto cuesta y cómo se paga?

USD 190 por participante. Con inscripción anticipada hasta el 15 de noviembre de 2026 inclusive, USD 152. Desde Argentina se paga en pesos al tipo de cambio vendedor del Banco de la Nación Argentina, más IVA cuando corresponda.

¿Puede contratarse para un equipo de Auditoría Interna?

Sí. Para tres o más participantes de una misma organización, o para una edición in company, IBEE envía una propuesta institucional. Se pide a info@ibee.education.

¿Qué ocurre si un participante no puede asistir?

Las inscripciones se rigen por la Política de devoluciones y reembolsos de IBEE, publicada en ibee.education. Las grabaciones quedan disponibles para los inscriptos.
Inscripciones y consultas

¿Cómo se solicita información y se hace la inscripción?

Con el formulario, IBEE envía el programa, el arancel vigente y los pasos de inscripción, y responde las consultas por correo o WhatsApp.

  • 2 y 3 de diciembre de 2026, de 12:00 a 15:00 de Buenos Aires.
  • USD 152 con inscripción anticipada hasta el 15 de noviembre; luego, USD 190.
  • 25 asientos por edición.
  • Propuesta institucional para equipos de tres o más personas.
  • Las inscripciones se rigen por la Política de devoluciones y reembolsos de IBEE.

El riesgo puede ser emergente. El criterio de auditoría no puede ser improvisado.

Consultas e inscripción

Consultas a info@ibee.education o por WhatsApp al +54 9 11 7331-9600, con nombre, organización y país.