«Repensar la transformación del GRC en un mundo impulsado por la IA» en la Archer Summit: Accelerate de Roma

Escrito por Rossano Magro, director comercial de Archer para el sur de Europa

---

En toda transformación llega un momento en el que hay que dar un giro a la conversación. Se ha definido la visión, se ha seleccionado la tecnología y se ha elaborado el análisis de viabilidad. Entonces llega la parte más difícil: ¿cómo se consigue que funcione realmente en una organización compleja? ¿Cómo se sigue aportando valor mucho después de la puesta en marcha?

Esa es la charla que más me interesa en el Archer Summit: Accelerate, que se celebrará en Roma los días 14 y 15 de octubre.

El evento reúne a clientes, socios y responsables de riesgos para analizar lo que está sucediendo actualmente en el ámbito del GRC, desde la gobernanza de la IA hasta la innovación en productos, pasando por la realidad caótica y complicada de escalar la transformación. Una sesión en concreto me llamó la atención: «De la visión al valor: cumplir y mantener a gran escala». En ella participan Fabien Massol y Pablo Valladares, de Amadeus, junto con Bharath Madhuchandra, de Archer, y abordan un tema del que rara vez se habla con franqueza: la transformación casi nunca es tan sencilla como sugiere la hoja de ruta.

En GRC, no se trata solo de implementar tecnología. Se trata de aunar procesos, personas, datos, sistemas y prioridades organizativas contrapuestas. La verdadera prueba no es el día de la puesta en marcha. Se trata de si la organización es capaz realmente de adoptar la plataforma, desarrollarla y seguir obteniendo valor a medida que el negocio cambia inevitablemente.

Por qué las experiencias de los clientes son más importantes que las especificaciones del producto

Esto es lo que he aprendido sobre la transformación de GRC: la tecnología resuelve aproximadamente la mitad del problema.

Es cierto que una nueva plataforma ofrece capacidades que antes no existían. Pero esas capacidades solo adquieren valor cuando se integran en la forma en que las personas trabajan realmente. Para ello, es necesario comprender qué necesita realmente la organización (y no solo lo que dice que necesita), involucrar a las partes interesadas adecuadas, estar dispuesto a adaptar los procesos y dejar margen para que la solución evolucione.

Las historias de clientes marcan la diferencia aquí, porque desplazan el debate de «¿qué podría hacer esto en teoría?» a «¿qué se necesita realmente para que esto funcione en una organización real?». Por eso me interesa de verdad que el equipo de Amadeus me cuente directamente su experiencia. Más allá de la mera implementación, están yendo un paso más allá al abordar lo que se necesita para que la transformación se consolide en un entorno complejo, lo cual es algo muy diferente.

La IA está cambiando lo que los equipos de GRC pueden hacer realmente

En Archer Summit, presentamos varias nuevas funcionalidades diseñadas para adaptarse al papel cambiante de la IA en el ámbito del GRC: Archer Evolv™ Foundation, Archer Evolv™ Workplace y Archer Evolv™ AI Compliance.

Lo que más me interesa es lo que estas capacidades revelan sobre la dirección que está tomando el GRC. Archer Evolv Foundation proporciona la capa de inteligencia y el contexto de GRC que permiten a la IA trabajar con la información y las relaciones ya presentes en el entorno de riesgo de la organización. Archer Evolv Workplace se basa en ello con «operadores de IA» capaces de gestionar tareas definidas de GRC bajo supervisión humana.

Esa es una distinción importante. En lugar de pedirle a la IA que genere una respuesta, nos planteamos en qué ámbitos la IA puede asumir realmente tareas concretas. Puede que la decisión siga recayendo en un profesional de riesgos, pero el trabajo que rodea a esa decisión es radicalmente diferente cuando la IA se encarga de la recopilación de información, el análisis de contenidos, la identificación de problemas y los preparativos.

El objetivo no es excluir a las personas del proceso de GRC, sino dotarlas de la capacidad necesaria para que puedan centrarse en las decisiones y valoraciones en las que su experiencia realmente importa.

Una gobernanza que funciona en el mundo real

Sin embargo, aquí es donde la cosa se pone interesante. A medida que las organizaciones van incorporando la IA en más áreas de su negocio, surge una nueva cuestión fundamental: ¿cómo se gestiona la tecnología mientras se utiliza?

Es importante contar con una buena política de IA. Es importante comprender lo que establece dicha política. Pero ninguna de las dos cosas responde a la pregunta fundamental: ¿qué ocurre cuando alguien pone en marcha un sistema de IA? Ahí es donde entra en juego Archer Evolv AI Compliance. Incorpora la gobernanza en el propio entorno de ejecución, utilizando Amazon Bedrock Guardrails para aplicar controles antes de que el modelo responda. Además, vincula la actividad y las pruebas con el entorno de GRC, lo que proporciona a las organizaciones una visibilidad real sobre cómo funcionan en la práctica sus controles de IA.

Para mí, este es otro ejemplo de ese cambio de la visión al valor. Decir que tu organización quiere una IA responsable es una cosa. Crear realmente los controles, los procesos y la tecnología necesarios para que esos principios se pongan en práctica es otra muy distinta. Lo mismo se aplica a la transformación de GRC en un sentido más amplio: la estrategia solo adquiere valor cuando es realmente aplicable, cuando los procesos la respaldan y cuando la organización puede demostrar resultados reales.

Lo que la Fórmula 1 puede enseñar a los responsables de la gestión de riesgos sobre la presión

También tengo muchas ganas de asistir a algo completamente diferente. Bernie Collins, estratega de carreras de Fórmula 1 y comentarista, clausurará el evento con la ponencia «Alto rendimiento bajo presión: lo que la Fórmula 1 puede enseñarnos sobre el riesgo y la resiliencia».

La Fórmula 1 puede parecer muy alejada del GRC, pero el reto subyacente es precisamente un terreno muy familiar para los responsables de riesgos. Tomar decisiones cuando las condiciones cambian constantemente, la información llega a un ritmo vertiginoso y no te puedes permitir el lujo de esperar a tener una certeza absoluta: ese es el mundo en el que viven cada día los profesionales del riesgo. La normativa cambia sin previo aviso. Las prioridades empresariales varían. Las nuevas tecnologías traen consigo riesgos que no habías previsto. Los terceros evolucionan. Y ahora la inteligencia artificial está acelerando todo eso a la vez.

Ninguna organización puede preverlo todo de antemano. Lo que sí puede hacer es desarrollar las capacidades, los procesos y los mecanismos de gobernanza necesarios para responder con eficacia cuando se produce un cambio. Eso es, en esencia, a lo que se refiere Bernie: tomar decisiones que funcionen cuando la presión es alta y la situación está en constante evolución.

La parte de la transformación que realmente importa

Eso es lo que hace que el evento de Roma resulte especialmente oportuno. El evento reúne diferentes puntos de vista sobre el reto del GRC. Por un lado, está el debate de Amadeus sobre la complejidad de la transformación en el mundo real. Por otro, los avances en estrategia de producto e inteligencia artificial de Archer. Además, los responsables de riesgos reflexionan sobre cómo gestionar la inteligencia artificial mientras la utilizan. Y, por último, la Fórmula 1 aporta una perspectiva completamente diferente sobre la toma de decisiones de alto rendimiento bajo presión.

Cada conversación aborda el problema de forma diferente, pero todas ellas se enfrentan a la misma cuestión fundamental: ¿cómo se consigue que el cambio estratégico funcione realmente en la práctica?

Esa es la parte de la transformación que me parece realmente interesante. El anuncio del lanzamiento es emocionante. La tecnología es emocionante. La visión de lo que una organización podría hacer de forma diferente… eso también es emocionante. Pero el éxito no se mide en esos momentos. Se mide más adelante, cuando la gente ya está utilizando realmente la tecnología, cuando los procesos han cambiado, cuando la organización está obteniendo un valor cuantificable y cuando el programa sigue evolucionando para satisfacer nuevas necesidades.

Es entonces cuando la transformación deja de ser un proyecto y se convierte en la forma de funcionar de la organización.

A medida que la IA sigue transformando lo que es posible en el ámbito del GRC, creo que esa distinción va a cobrar más importancia que nunca. Las organizaciones que sean capaces de vincular la estrategia con la ejecución, la innovación con la gobernanza y la tecnología con las personas que realmente la utilizan estarán mucho mejor preparadas para afrontar lo que venga después.

Inscríbete en Archer Accelerate en tu ciudad: https://www.thearchersummit.com/accelerate

Más información sobre Archer Evolv: https://www.archerirm.com/explore-archer

---

Preguntas frecuentes