Mapa COSO ERM ↔ Gobernanza de IA

Qué incluye

• Documento Word con la tabla de las 5 componentes de COSO ERM 2017 traducidas a gobernanza de IA
• Tabla comparativa COSO ERM vs ISO 23894 / NIST AI RMF — qué aporta cada uno y a qué nivel
• Guía de cómo presentar la gobernanza de IA a un consejo o comité de auditoría
• Aviso Legal

Por qué existe este documento

Si tu organización ya usa COSO ERM para gestionar el riesgo empresarial, el mayor obstáculo para la gobernanza de IA no suele ser técnico: es explicar cómo encaja dentro del marco de riesgo que ya existe. Este documento traduce las 5 componentes de COSO ERM (versión 2017, la vigente) a decisiones concretas de gobernanza de IA.

Las 5 componentes, en una línea cada una

• Gobernanza y cultura: un comité con autoridad real, no solo consultivo.
• Estrategia y fijación de objetivos: el apetito de riesgo de IA se define junto a la estrategia, no después.
• Desempeño: identificación y respuesta a riesgos de IA vinculados a objetivos concretos.
• Revisión y corrección: monitorización continua — los sistemas de IA cambian tras el despliegue.
• Información, comunicación e informes: KPIs de cumplimiento que un consejo pueda leer.

Preguntas frecuentes

¿Sustituye a un checklist técnico de riesgo de IA?

No. Este mapa opera un nivel por encima — conecta la gobernanza de IA con el marco de riesgo empresarial de tu consejo. Para el detalle técnico, ver el Checklist ISO/IEC 23894 o el Checklist NIST AI RMF.

¿Necesito tener COSO ERM ya implementado?

Este documento parte de que ya lo tienes o lo estás implementando. Si no usas COSO, puede servir igualmente como introducción.

¿Sustituye el asesoramiento legal?

No. Es una plantilla que organiza la conversación de gobierno, pero no constituye asesoramiento jurídico — ver el Aviso Legal incluido.

¿En qué formato se entrega?

Documento Word con las tablas de mapeo y comparación, más el Aviso Legal, en descarga inmediata tras la compra.