Una lista de comprobación para auditar agentes de IA debe verificar quién es responsable del sistema, qué identidad y autoridad utiliza, dónde las políticas y las aprobaciones humanas restringen la ejecución y si un revisor puede comprobar la evidencia resultante. Copie los 10 pasos de revisión siguientes en un papel de trabajo de auditoría, añada una referencia de muestra a cada fila y registre el resultado frente al criterio de aprobación indicado.
Lista de comprobación copiable de 10 controles para auditar agentes de IA
Para cada fila, capture el identificador del sistema, la ejecución, la liberación o el incidente muestreado. La aprobación exige evidencia que cubra la muestra seleccionada y el período de revisión.
| N.º | Área de control | Paso de revisión copiable | Solicitud de evidencia | Criterio de aprobación | Señal de fallo |
|---|---|---|---|---|---|
| 1 | Inventario y responsable identificado | Seleccione un agente dentro del alcance y concílielo con el inventario de producción y el responsable asignado. | Registro de inventario, finalidad prevista, alcance del despliegue, responsable, nivel de riesgo y fecha de la última revisión. | El agente desplegado y su responsable actual figuran en el inventario aprobado, con un alcance y una fecha de revisión vigentes. | El agente no figura, está duplicado, se asigna a un alias de equipo o se describe con una finalidad desactualizada. |
| 2 | Identidad y delegación del agente | Trace la identidad del agente y cada identidad delegada utilizada durante una ejecución muestreada. | Identidad de servicio, emisor de credenciales, cadena de delegación, reclamaciones de sesión, vencimiento y asignación de actores. | Cada acción se resuelve en una identidad autenticada de agente o persona y en una ruta de delegación acotada. | En la muestra aparecen credenciales compartidas, actores sin resolver, delegación ilimitada o registros de vencimiento ausentes. |
| 3 | Permisos y acceso a herramientas | Compare los permisos efectivos con la política aprobada para herramientas, servidores MCP, API y límites de datos. | Instantánea de autorizaciones, catálogo de herramientas, autorización MCP, ámbitos de datos, excepciones y revisión de accesos. | El acceso efectivo coincide con el alcance aprobado de mínimo privilegio y cada excepción tiene responsable y vencimiento. | Existe acceso amplio sin uso, herramientas no aprobadas, excepciones obsoletas o acceso a datos de producción fuera del límite aprobado. |
| 4 | Aprobación humana y anulación | Muestree una acción con puerta de control y compruebe la aprobación, la autoridad del aprobador, el contexto presentado y la ruta de anulación. | Política de aprobación, carga de la solicitud, registro de decisión, identidad del aprobador, marcas de tiempo y registro de anulación. | La acción espera la decisión autorizada exigida y conserva el contexto completo de aprobación. | Aparece autoaprobación, aprobación posterior a la ejecución, contexto ausente o un mecanismo inutilizable de detención y anulación. |
| 5 | Aplicación de políticas en tiempo de ejecución | Repita una decisión de política para una acción permitida y otra bloqueada con las entradas registradas y la versión de política. | Fuente y versión de la política, entradas de evaluación, resultado de decisión, respuesta de aplicación y registro de prueba. | El entorno de ejecución aplica de forma coherente el resultado registrado y la prueba bloqueada no alcanza la acción protegida. | La política existe solo como orientación, faltan evaluaciones o una acción denegada todavía se ejecuta. |
| 6 | Trazabilidad de la ejecución | Trace un resultado de negocio desde la solicitud hasta el razonamiento, las llamadas a herramientas, las aprobaciones, las salidas y los efectos secundarios. | ID de correlación, entradas, versiones de modelo y prompt, llamadas a herramientas, decisiones de política, aprobaciones, salidas y marcas de tiempo. | La evidencia reconstruye la ejecución completa en orden y vincula cada efecto secundario con la decisión que lo autorizó. | Una correlación rota, resultados de herramientas ausentes, marcas de tiempo mutables o un efecto secundario sin explicación impiden la repetición. |
| 7 | Evidencia de liberaciones y cambios | Seleccione un cambio de producción y trace su autorización, pruebas, despliegue y revisión posterior a la liberación. | Solicitud de cambio, versiones de código y configuración, resultados de pruebas, aprobador, registro de despliegue y evidencia de reversión. | La versión desplegada coincide con el artefacto aprobado y las pruebas y aprobaciones exigidas preceden a la liberación. | Aparecen cambios de prompt o política sin seguimiento, discrepancia de versión, pruebas ausentes o liberación previa a la aprobación. |
| 8 | Respuesta a incidentes y revocación | Recorra un incidente o ejercicio reciente y compruebe la contención, la revocación de credenciales, la escalada y la recuperación. | Alerta, cronología del incidente, acciones realizadas, accesos revocados, comunicaciones, causa raíz y responsable de la remediación. | El equipo puede detener el agente, revocar su autoridad, conservar evidencia y seguir la remediación hasta el cierre. | La revocación depende de un descubrimiento manual, la evidencia se sobrescribe, no está clara la responsabilidad de escalado o el acceso sigue activo. |
| 9 | Conservación e integridad de la evidencia | Compruebe un registro de ejecución conservado frente al calendario aplicable y su prueba de integridad. | Regla de conservación, base jurídica o de política, manifiesto de evidencia, hash o firma, controles de almacenamiento y registro de eliminación. | Los registros permanecen disponibles durante el período exigido y un verificador independiente puede detectar alteraciones. | Aparecen conservación indefinida, manifiestos incompletos, registros no verificables o eliminación fuera del proceso aprobado. |
| 10 | Selección de muestras y verificación independiente | Defina la población, reproduzca la selección de muestra y compruebe de forma independiente la evidencia de cada elemento seleccionado. | Extracto de población, método de muestreo, semilla o lógica de selección, lista de muestra, excepciones y resultados del verificador. | Un revisor puede reproducir la población y la muestra y llegar al resultado registrado a partir de la evidencia exportada. | Aparecen ejemplos elegidos por la dirección, poblaciones incompletas, muestreo no reproducible o evidencia que depende de acceso privilegiado al sistema. |
Defina el alcance y la muestra antes de las pruebas
Empiece con un período de auditoría definido, un límite de sistema identificado, un responsable y una población completa de ejecuciones. Registre el método de selección antes de inspeccionar resultados individuales. Las muestras basadas en riesgo pueden incluir acciones de alto impacto, denegaciones de política, anulaciones humanas, cambios de producción, incidentes y una selección aleatoria reproducible de ejecuciones rutinarias.
Asigne cada excepción al responsable del control, la población afectada, la gravedad, la fecha de remediación y la evidencia de seguimiento. Así se crea un registro de hallazgos utilizable y se separan las brechas aisladas de evidencia de los fallos de control que afectan a toda la población.
Conserve evidencia que otro revisor pueda comprobar
Exporte los registros muestreados con un manifiesto que identifique los sistemas de origen, las horas de recopilación, las versiones, las sumas de comprobación o firmas y las limitaciones conocidas. Conserve los identificadores originales para que un revisor pueda conciliar cada artefacto con la población de origen.
El marco de auditoría empresarial proporciona el método completo de auditoría. La guía de trazas de auditoría define el registro de ejecución y la ruta de repetición empleada por varias filas de la lista.
Preguntas frecuentes
¿Qué debe incluir una lista de comprobación para auditar agentes de IA?
Incluya inventario y titularidad, identidad y delegación, permisos, aprobaciones, aplicación de políticas en tiempo de ejecución, trazabilidad de la ejecución, evidencia de liberaciones, respuesta a incidentes, conservación e integridad, y selección de muestras reproducible. Cada elemento necesita una solicitud de evidencia, un criterio de aprobación y una señal de fallo.
¿Cómo debe muestrear la actividad de agentes de IA un auditor interno?
Defina primero la población y el período completos. Seleccione acciones de alto impacto, denegaciones, anulaciones, cambios, incidentes y una muestra reproducible de ejecuciones rutinarias. Conserve la lógica de selección y concilie cada elemento seleccionado con la evidencia de origen.
¿Qué hace que la evidencia de auditoría de agentes de IA sea verificable de forma independiente?
Un revisor necesita identificadores estables, trazabilidad completa de la ejecución, metadatos de origen y recopilación, las versiones de política y software aplicables y pruebas de integridad como hashes o firmas. La exportación debe permitir la verificación desde el propio paquete de evidencia.
Conclusiones clave
Utilice esta lista como papel de trabajo para probar controles en la muestra delimitada. Registre cada resultado, adjunte la evidencia citada, asigne las excepciones a responsables identificados y programe pruebas de seguimiento frente a la evidencia de remediación.