Un registro de riesgos de IA operativo para equipos de seguridad, riesgos y cumplimiento. La hoja de cálculo incluye 30 riesgos de IA precargados en ocho categorías, puntuación de probabilidad e impacto en escala de 5 puntos, calificaciones inherentes y residuales calculadas automáticamente y desplegables para categoría y estado. Elimine lo que no aplique, añada lo que falte y tendrá un registro vivo.
Tres hojas de cálculo, pensadas para que su equipo empiece a puntuar riesgos el mismo día.
Cómo usar el registro paso a paso: adaptar los riesgos precargados, puntuar, asignar responsables y mantener el registro al día.
La hoja de trabajo. 14 columnas, del identificador del riesgo a la próxima fecha de revisión, con fórmulas que calculan las puntuaciones inherentes y residuales mientras escribe.
Definiciones comunes para que un 4 signifique lo mismo para todos: escalas de probabilidad e impacto de 5 puntos, bandas de calificación y una matriz de riesgo 5x5.
¿Prefiere trabajar en un documento? El registro completo, la guía de puntuación y el ejemplo desarrollado también están disponibles en formato Word.
Descargar la versión .docxNo parte de una hoja en blanco. Cada riesgo inicial incluye una descripción concreta, ejemplos de controles, un responsable sugerido y puntuaciones indicativas. Ajustar una base creíble es mucho más rápido que redactar desde cero.
| ID | Categoría | Riesgo | Puntuación inherente |
|---|---|---|---|
| AI-DL-01 | Fuga de datos | Datos de clientes pegados en chatbots de IA públicos salen del perímetro corporativo y pueden conservarse o usarse para entrenamiento. | 16 |
| AI-SA-01 | Shadow AI | El personal adopta herramientas de IA que TI nunca ha evaluado; nadie sabe qué datos fluyen hacia ellas. | 15 |
| AI-AG-01 | IA agéntica | Un agente autónomo actúa más allá de su ámbito previsto: envía mensajes, modifica registros, ejecuta transacciones. | 15 |
| AI-MB-03 | Comportamiento de modelos | La calidad del modelo se degrada por deriva o actualizaciones silenciosas del proveedor, y sin una línea base nadie lo nota. | 9 |
Las puntuaciones mostradas son inherentes e indicativas para una organización mediana con pocos controles específicos de IA. Vuelva a puntuar cada riesgo en su propio entorno.
Cada riesgo se puntúa dos veces: antes de los controles (inherente) y después (residual). La hoja de cálculo se encarga de los cálculos y los colores; su equipo aporta el criterio.
Aceptable con supervisión rutinaria. Revisión con la cadencia estándar.
Mitigar activamente. Asigne un responsable, acuerde un plan de tratamiento y revise al menos cada trimestre.
Escalar a la dirección. Trate el riesgo antes de seguir desplegando; considere pausar la actividad hasta implantar los controles.
Un registro vale lo que valen sus datos de entrada. Aona AI descubre cada herramienta de IA en uso en su organización, muestra qué datos fluyen hacia ellas y mantiene su inventario y su registro de riesgos listos para auditoría.