Por Jannie Wentzel, Socia, Cential y Andrew Gunter, Socio, Cential

La inteligencia artificial tiene el poder de transformar casi todos los aspectos de la empresa, incluida la GRC. El aprendizaje automático lleva mucho tiempo ayudando a analizar datos y predecir resultados. Pero la introducción de la IA generativa -como ChatGPT- lleva ese poder a un nuevo nivel.

Para GRC, la IA presenta nuevas oportunidades para automatizar, aumentar y acelerar los procesos de trabajo. Puede ampliar tus capacidades y tu alcance reimaginando cómo se hace el trabajo.

Nos encontramos en el precipicio de un gran cambio. La forma en que actuamos en el mundo, la forma en que hacemos nuestro trabajo y la forma en que interactuamos con la tecnología están a punto de cambiar para siempre.

No puedes quedarte fuera

ChatGPT se basa en un modelo de gran lenguaje entrenado en cantidades masivas de texto extraído de Internet para aprender los patrones del lenguaje humano. Los datos potencian sus capacidades, permitiéndole analizar datos, encontrar patrones e idear soluciones más rápido de lo que podría hacerlo cualquier ser humano.

Los impactos potenciales sobre la GRC son amplios. La IA ya está ayudando a probar los controles, revisar las pruebas y documentar las conclusiones. Las empresas se preguntan cómo puede la IA hacer que los informes de los consejos de administración sean más rápidos, fáciles y mejores.

Sin duda, la IA generativa no está exenta de problemas. Todo el mundo -desde los reguladores hasta los propios inventores- está intentando averiguar las salvaguardias adecuadas. Mientras tanto, las organizaciones no pueden limitarse a desconectar la IA hasta que se establezcan normas y reglamentos oficiales. La IA generativa avanza demasiado deprisa y es demasiado prometedora como para ignorarla ni por un momento.

Tu oportunidad de reforzar la GRC

En cualquier proceso, el eslabón más débil de una cadena es el paso que requiere más trabajo manual. Añadir automatización a los procesos aumenta la eficacia y refuerza tu cadena global.

La IA puede ampliar el alcance de la GRC facilitando y agilizando las tareas asociadas. La IA puede incluso acortar la cadena reduciendo los pasos necesarios en un flujo de trabajo. Con más automatización, tienes menos interacciones manuales, y esas acciones se combinan en cadenas más sólidas.

Qué puede hacer por ti la GRC potenciada por la IA

Para saber en qué casos la IA es la herramienta adecuada para resolver un problema y en qué momento del proceso, se nos ocurrió el «reto de la página en blanco».

Cualquier tarea nueva -escribir un correo electrónico, rellenar un formulario, redactar una política- empieza con una página en blanco. Poner algo en la página suele ser la parte más difícil. Y ahí es donde la IA, como ChatGPT, destaca.

Con sólo unas pocas indicaciones, ChatGPT puede escupir un borrador en cuestión de segundos. Puede que ese borrador inicial no sea impecable, pero probablemente te aporte entre un 50% y un 70% del camino recorrido. Luego puedes refinarlo con sustancia, tono y voz para que se adapte a tu organización.

Piensa en la IA como un acelerador.
Aún debes revisar la respuesta, ajustarla y llevarla adelante.

Entre los casos de uso claros de GRC para ChatGPT se incluyen:

  • Declaraciones y calificaciones de riesgo
  • Demanda de productos informáticos
  • Proyectos de políticas
  • Contenido de control
  • Interpretación de leyes y reglamentos
  • Controles potenciales
  • Traducciones de idiomas

ChatGPT rellenará las declaraciones de riesgo y las clasificaciones con las indicaciones adecuadas. Puede resumir una lista de leyes y reglamentos en inglés sencillo y, si quieres, traducirla al español, francés u otro idioma de tu elección. Puede redactar una política en cuestión de segundos. ChatGPT es un punto de partida para ayudarte a salir de la temida página en blanco.

Esta lista es sólo un comienzo. La IA podría utilizarse fácilmente para redactar planes de continuidad de negocio o iniciarse en el riesgo de terceros. El potencial es casi infinito. Se trata de comprender lo que intentas conseguir y dónde la IA puede suponer un impulso.

Chat GPT es lo mejor:

  • Generar contenidos.
  • Simplificar datos complejos.
  • Traducir información larga y técnica (como reglamentos) a un inglés sencillo.
  • Eliminando el tedioso trabajo manual.

Consideraciones

ChatGPT y otras herramientas de IA pueden proporcionar respuestas a una velocidad alucinante, pero eso no está exento de riesgos. Aquí tienes algunos a los que debes prestar atención:

Alucinaciones – ChatGPT está programado para dar una respuesta, concretamente la mejor palabra siguiente de una frase. En ese proceso, podría inventarse la respuesta sin base alguna. Revisa y valida siempre la respuesta antes de transmitir la información.

Sesgo – ChatGPT utiliza información histórica para crear nuevos contenidos. El problema es que lo que era aceptable en, por ejemplo, 1970, puede no coincidir con las normas actuales. Y viceversa. Asegúrate de que el contenido generado por ChatGPT es relevante y apropiado para tu pregunta y para las políticas y cultura de tu organización.

Privacidad y seguridad de los datos – ChatGPT captura todo lo que escribes en la consulta y lo incorpora al modelo. Sé consciente de la información que compartes fuera de tu organización. Protégete definiendo casos de uso adecuados y tus parámetros para utilizarlos con seguridad.

ChatGPT tampoco cita las fuentes, por lo que es difícil verificar la exactitud y fiabilidad de la información proporcionada.

Qué hacer a continuación

Explora la IA y los casos de uso. Crea una cuenta ChatGPT y experimenta de lo que habla la gente. Empieza a pensar en cómo podría utilizarse en tu negocio. ¿Qué tecnología hay ahí fuera, qué está avanzando y cómo te afectará? Consulta podcasts, boletines y noticias generales que te ayuden a mantenerte al día de esta tendencia en rápida evolución.

Definir políticas organizativas de IA. Averigua cómo obtener los beneficios y la velocidad de la IA dentro de tu tolerancia al riesgo.

Empieza de forma sencilla. No necesitas construir tus propios modelos de inteligencia artificial para empezar a disfrutar de sus ventajas. Empieza con modelos públicos a través de API, Riskonnect, Cential y otros, para acelerar los procesos que realizas actualmente sin hacer una inversión considerable.

O simplemente puedes preguntar a ChatGPT qué hacer a continuación. Sólo asegúrate de validar la respuesta.

Riskonnect + Cential + Chat GPT

Cential y Riskonnect se han unido para llevar el poder de la IA a los procesos GRC. Mira este breve vídeo para ver cómo ChatGPT puede ayudar a crear un registro de riesgos en Riskonnect.

¿Te interesa saber más sobre las ventajas de aprovechar la IA en los procesos de GRC? Echa un vistazo al seminario web de Riskonnect, » El futuro ya está aquí: Integrar la IA en la GRCcon Cential. Más información sobre el software GRC de Riskonnect aquí.

Cential forma parte de PartnerKonnect, la red mundial de socios de rápido crecimiento de Riskonnect que ofrece servicios de valor añadido, integraciones y soluciones personalizadas a algunas de las organizaciones más prestigiosas del mundo. Más información sobre los servicios de consultoría GRC de Cential aquí.