Auditoría técnica

La auditoría técnica (AT) es una auditoría realizada por un auditor, ingeniero o experto en la materia para evaluar deficiencias o áreas de mejora en un proceso, sistema o propuesta. La auditoría técnica cubre los aspectos técnicos del proyecto implementado en la organización. Para ello, un auditor debe tener un conocimiento profundo de los estándares de desarrollo, diseño y seguridad, las necesidades de los usuarios y las consideraciones éticas, con las últimas actualizaciones de algoritmos.

• Las operaciones técnicas se están realizando según los requisitos.
• Existe un marco de control sólido para mitigar suficientemente el riesgo potencial, siendo la ética y la reducción de daños los factores que intervienen en el proceso.
• El equipamiento técnico adquirido es técnicamente adecuado para el propósito previsto.
• La autoridad y la responsabilidad de las actividades operativas están asignadas adecuadamente.
• El sistema de información es adecuado para garantizar que las actividades operativas se realizan correctamente.
• Si corresponde, el sistema se actualiza para incorporar los valores del usuario (por ejemplo, en el caso de auditoría de algoritmos de inteligencia artificial ética).

1. Planificación y diseño
2. Adquisición o compra
3. Implementación
4. Impacto del proyecto

Áreas que debe cubrir la auditoría técnica

• Mejora de los sistemas de control interno para mitigar el riesgo potencial .
• Mejora en la calidad del servicio.
• Garantía de ingresos.
• Adquisición transparente y rentable de bienes y servicios .
• Finalización del proyecto a tiempo.
• Reducción del costo del proyecto y del costo operativo anual.
• Ayuda a reprogramar las actividades del proyecto.
• Mejora del rendimiento de un sistema.
• Reducción de daños y centralización de los valores de los usuarios del sistema.

Si bien existen métodos que los desarrolladores e investigadores pueden aprovechar para obtener información para auditar sistemas de manera efectiva, como el enfoque de raspado (es decir, emitir consultas repetidas y observar el comportamiento del sistema) o auditorías de código (es decir, usar pruebas para comprender qué vulnerabilidades pueden existir en el código fuente), ^[1] a veces ocurre que la percepción de los usuarios es fundamental para comprender los problemas con un sistema (por ejemplo, en relación con la ética de la inteligencia artificial ). Como tal, existen métodos para solicitar percepciones y comentarios de los usuarios (no técnicos) para respaldar una auditoría de algoritmos técnicos. Por ejemplo, en la auditoría de usuarios no invasiva, los investigadores y desarrolladores pueden encuestar a los usuarios junto con la actividad del usuario (por ejemplo, a través de registros de actividad) para comprender las interacciones con el sistema y las necesidades no satisfechas que podrían beneficiarse de la auditoría. ^[1] La auditoría colaborativa o de colaboración colectiva es otro enfoque, en el que los usuarios son considerados como evaluadores, a veces contratados específicamente para hacerlo, para proporcionar retroalimentación sobre el diseño y el comportamiento del sistema. ^[1] Con una tendencia hacia sistemas éticos centrados en el usuario (por ejemplo, para evitar problemas en los que el daño o el sesgo pueden pasar desapercibidos debido a la falta de experiencia o conocimiento que solo una amplia gama de usuarios puede descubrir), la incorporación de la retroalimentación de los usuarios en el proceso de auditoría se está volviendo cada vez más común.

• Revisión de cuentas