Plantilla de registro de riesgos de IA
Cada riesgo de IA puntuado y con responsable
Un registro de riesgos de IA operativo para equipos de seguridad, riesgos y cumplimiento. La hoja de cálculo incluye 30 riesgos de IA precargados en ocho categorías, puntuación de probabilidad e impacto en escala de 5 puntos, calificaciones inherentes y residuales calculadas automáticamente y desplegables para categoría y estado. Elimine lo que no aplique, añada lo que falte y tendrá un registro vivo.
Qué contiene el registro
Tres hojas de cálculo, pensadas para que su equipo empiece a puntuar riesgos el mismo día.
Instrucciones
Cómo usar el registro paso a paso: adaptar los riesgos precargados, puntuar, asignar responsables y mantener el registro al día.
- •Pasos de configuración y adaptación
- •La puntuación de un vistazo
- •Recomendaciones de cadencia de revisión
Registro de riesgos
La hoja de trabajo. 14 columnas, del identificador del riesgo a la próxima fecha de revisión, con fórmulas que calculan las puntuaciones inherentes y residuales mientras escribe.
- •30 riesgos precargados con sus controles
- •Desplegables para categoría, puntuaciones y estado
- •Puntuaciones con colores: verde, ámbar, rojo
- •Encabezado fijo y filtros, listos para ordenar
Guía de puntuación
Definiciones comunes para que un 4 signifique lo mismo para todos: escalas de probabilidad e impacto de 5 puntos, bandas de calificación y una matriz de riesgo 5x5.
- •Definiciones de probabilidad del 1 al 5
- •Definiciones de impacto del 1 al 5
- •Bandas de calificación y matriz con colores
¿Prefiere trabajar en un documento? El registro completo, la guía de puntuación y el ejemplo desarrollado también están disponibles en formato Word.
Descargar la versión .docx30 riesgos de IA precargados
No parte de una hoja en blanco. Cada riesgo inicial incluye una descripción concreta, ejemplos de controles, un responsable sugerido y puntuaciones indicativas. Ajustar una base creíble es mucho más rápido que redactar desde cero.
| ID | Categoría | Riesgo | Puntuación inherente |
|---|---|---|---|
| AI-DL-01 | Fuga de datos | Datos de clientes pegados en chatbots de IA públicos salen del perímetro corporativo y pueden conservarse o usarse para entrenamiento. | 16 |
| AI-SA-01 | IA de las sombras | El personal adopta herramientas de IA que TI nunca ha evaluado; nadie sabe qué datos fluyen hacia ellas. | 15 |
| AI-AG-01 | IA agéntica | Un agente autónomo actúa más allá de su ámbito previsto: envía mensajes, modifica registros, ejecuta transacciones. | 15 |
| AI-MB-03 | Comportamiento de modelos | La calidad del modelo se degrada por deriva o actualizaciones silenciosas del proveedor, y sin una línea base nadie lo nota. | 9 |
Las puntuaciones mostradas son inherentes e indicativas para una organización mediana con pocos controles específicos de IA. Vuelva a puntuar cada riesgo en su propio entorno.
Cómo puntuar y revisar
Cada riesgo se puntúa dos veces: antes de los controles (inherente) y después (residual). La hoja de cálculo se encarga de los cálculos y los colores; su equipo aporta el criterio.
Aceptable con supervisión rutinaria. Revisión con la cadencia estándar.
Mitigar activamente. Asigne un responsable, acuerde un plan de tratamiento y revise al menos cada trimestre.
Escalar a la dirección. Trate el riesgo antes de seguir desplegando; considere pausar la actividad hasta implantar los controles.
Mantenga su registro de riesgos al día sin persecuciones manuales
Un registro vale lo que valen sus datos de entrada. Aona AI descubre cada herramienta de IA en uso en su organización, muestra qué datos fluyen hacia ellas y mantiene su inventario y su registro de riesgos listos para auditoría.