La calidad, el desempeño ambiental y la gobernanza de la inteligencia artificial convergen cada vez más dentro de una misma organización. A medida que la IA se incorpora a los productos, las operaciones y la toma de decisiones, las organizaciones que ya trabajan con ISO 9001 e ISO 14001 afrontan una importante cuestión estratégica: ¿debería ISO/IEC 42001 convertirse en otro sistema de gestión independiente, o debería el futuro consistir en un único sistema de gestión integrado?
ISO 9001, ISO 14001 e ISO/IEC 42001 abordan distintas prioridades de gestión. La gestión de la calidad se centra en los clientes, los procesos y un desempeño constante. La gestión ambiental aborda los impactos ambientales, las obligaciones de cumplimiento y la mejora. La gestión de la IA introduce la gobernanza, el riesgo, la rendición de cuentas y los controles del ciclo de vida de la inteligencia artificial.
Sin embargo, los tres operan, en última instancia, dentro de la misma organización, bajo el mismo liderazgo y mediante muchos de los mismos procesos, personas, proveedores, tecnologías y mecanismos de gobernanza.
Tres Normas — Una Organización
El propósito de cada norma sigue siendo distinto, pero la infraestructura de gestión necesaria para aplicarlas presenta importantes puntos en común.
Proporciona un marco para cumplir de manera constante los requisitos del cliente y los requisitos aplicables, controlar los procesos organizacionales, gestionar los riesgos y las oportunidades y mejorar continuamente el desempeño de la calidad.
Establece un enfoque sistemático de las responsabilidades ambientales, los aspectos ambientales, las obligaciones de cumplimiento, los controles operativos, los objetivos y el desempeño ambiental.
Establece un sistema de gestión de la inteligencia artificial para gobernar el desarrollo, la provisión y el uso responsables de la IA y gestionar sus riesgos, impactos y oportunidades asociados.
Los procesos comunes de gobernanza, riesgo, competencia, auditoría, documentación, revisión y mejora pueden respaldar los tres sistemas, mientras los controles especializados mantienen una diferenciación adecuada.
Por Qué la Integración Resulta Cada Vez Más Viable
Las normas ISO modernas de sistemas de gestión siguen un enfoque estructural común. Esto permite armonizar actividades fundamentales de gestión, como el contexto de la organización, el liderazgo, la planificación, el apoyo, la operación, la evaluación del desempeño y la mejora.
La consecuencia es importante: las organizaciones que implementan varias normas no necesitan necesariamente varias infraestructuras de gestión independientes.
En lugar de preguntar «¿Qué sistema de gestión adicional debemos crear para ISO/IEC 42001?», ¿debería la organización preguntar «¿Cómo puede nuestra arquitectura de gestión actual incorporar eficazmente los requisitos de calidad, ambientales y de gobernanza de la IA?»
Dónde Conectan Naturalmente los Tres Sistemas
La integración resulta más viable cuando se examinan las actividades de gestión comunes.
Estos procesos a menudo pueden gestionarse mediante mecanismos organizacionales comunes, en lugar de recrearse por separado para cada norma de certificación.
Integrar No Significa Hacer Idénticas las Normas
Un sistema de gestión integrado no debe eliminar los requisitos especializados asociados con la calidad, la gestión ambiental o la inteligencia artificial.
El objetivo es integrar lo que realmente es común y preservar los controles técnicos que exige cada disciplina.
El liderazgo, el contexto de la organización, la gobernanza del riesgo, la gestión de competencias, la información documentada, la auditoría interna, la acción correctiva, la revisión por la dirección y la mejora continua.
Los controles de calidad y de procesos, los aspectos y las obligaciones ambientales, la evaluación del impacto de la IA, los controles de su ciclo de vida, la gobernanza de los datos, la transparencia y la supervisión humana.
La IA Hace Más Importante la Integración
La inteligencia artificial rara vez permanece confinada a un departamento de TI.
La IA puede influir en el diseño de productos, la fabricación, la inspección, las compras, la atención al cliente, la logística, el seguimiento ambiental, la gestión energética, el mantenimiento y la toma de decisiones de la alta dirección.
Esto genera situaciones en las que un proceso basado en IA puede afectar simultáneamente a la calidad, al desempeño ambiental y a la gobernanza de la IA.
Las decisiones controladas por IA pueden influir en la conformidad del producto, la uniformidad del servicio, los resultados de inspección, los requisitos del cliente y el desempeño de los procesos.
El mismo sistema de IA puede influir en el consumo energético, la eficiencia de los recursos, los residuos, las emisiones o el seguimiento ambiental.
El sistema puede introducir cuestiones relacionadas con la calidad de los datos, la rendición de cuentas, el riesgo, la transparencia, el desempeño del sistema y la supervisión humana.
Un único fallo puede afectar simultáneamente a los clientes, el cumplimiento, la continuidad operativa, la reputación y el desempeño estratégico.
Un Riesgo Puede Pertenecer a Varios Sistemas de Gestión
Consideremos un sistema de control de producción basado en IA.
Un ajuste incorrecto generado por IA podría dar lugar a productos no conformes. Al mismo tiempo, podría aumentar el consumo energético o el desperdicio de materiales. La causa subyacente podría estar relacionada con una calidad deficiente de los datos, un seguimiento insuficiente de la IA o una supervisión humana inadecuada.
Desde la perspectiva de sistemas de gestión separados, el suceso puede parecer que genera tres problemas distintos.
Sin embargo, desde el punto de vista operativo, se trata de un único riesgo organizacional con varias consecuencias.
Gestión Integrada de Riesgos y Oportunidades
El pensamiento basado en riesgos constituye una de las bases más sólidas para la integración.
En lugar de mantener registros de riesgos completamente aislados, las organizaciones pueden establecer un marco coordinado capaz de mostrar cómo cada riesgo afecta a las distintas disciplinas de gestión.
¿Podría la actividad afectar a la conformidad del producto, el desempeño de los procesos, la satisfacción del cliente o la uniformidad del servicio?
¿Podría afectar a las emisiones, los residuos, el uso de recursos, las obligaciones ambientales o los objetivos ambientales?
¿Genera la actividad riesgos de IA relacionados con los datos, los modelos, la transparencia, la rendición de cuentas, los impactos o la supervisión humana?
¿Podrían las consecuencias combinadas afectar al cumplimiento, la resiliencia operativa, la reputación, los clientes o los objetivos estratégicos?
La Auditoría Interna Podría Basarse en Procesos
Los programas tradicionales de auditoría interna suelen separar las auditorías según las normas.
Una auditoría examina ISO 9001. Otra examina ISO 14001. Un programa adicional puede examinar ISO/IEC 42001.
Sin embargo, los procesos operativos no funcionan según esas fronteras de certificación.
Los procesos de compras, producción o gestión pueden revisarse varias veces porque cada norma de gestión se audita mediante un programa separado.
Una auditoría integrada puede evaluar todos los controles aplicables de calidad, ambientales y de gobernanza de la IA dentro del proceso examinado.
Esto puede reducir duplicaciones innecesarias y ofrecer a la dirección una visión más realista de cómo funcionan conjuntamente los controles.
La Revisión por la Dirección Puede Ser Más Estratégica
El mismo principio se aplica a la revisión por la dirección.
Las revisiones separadas pueden fragmentar involuntariamente la supervisión de la alta dirección. La calidad puede abordarse en una reunión, el desempeño ambiental en otra y la gobernanza de la IA en una tercera.
Una revisión integrada puede proporcionar al liderazgo una visión más amplia del desempeño organizacional.
La Competencia También Necesita una Visión Integrada
La integración no se limita a los procedimientos y las auditorías.
Las organizaciones necesitan cada vez más personas capaces de comprender cómo interactúan las distintas disciplinas de gestión.
Por ejemplo, un responsable de producción que utiliza optimización basada en IA puede necesitar conocer sus implicaciones para la calidad del producto, sus impactos ambientales y sus responsabilidades de gobernanza de la IA.
Significa que las organizaciones identifican qué responsabilidades transversales corresponden a cada función y mantienen el acceso a especialistas en calidad, medioambiente e IA cuando se requiere un juicio técnico más profundo.
¿Cómo Podría Ser una Arquitectura de Gestión Integrada?
Un sistema de gestión integrado maduro puede concebirse como varias capas conectadas.
Contexto de la organización, liderazgo, arquitectura de políticas, objetivos estratégicos, riesgos empresariales, recursos y rendición de cuentas.
Competencia, información documentada, auditoría, acción correctiva, evaluación del desempeño, revisión por la dirección y mejora continua.
Requisitos de calidad, obligaciones ambientales, controles de gobernanza de la IA y otros requisitos especializados de los sistemas de gestión.
Procedimientos, tecnologías, responsabilidades, seguimiento y registros que muestran cómo se aplican los requisitos en los procesos empresariales reales.
La Integración Puede Aportar Más que Eficiencia Administrativa
Reducir la duplicación de procedimientos y auditorías es útil, pero no debería ser el objetivo principal de la integración.
La mayor oportunidad consiste en reforzar la gobernanza organizacional.
Los procesos de gestión comunes pueden reducir la repetición de documentación, reuniones, registros y controles administrativos.
La dirección puede comprender cómo interactúan los riesgos de calidad, ambientales y de IA en las operaciones y las decisiones estratégicas.
Las responsabilidades y la rendición de cuentas pueden coordinarse dentro de una única arquitectura de gestión, en lugar de fragmentarse entre sistemas separados.
Los programas de auditoría pueden evaluar los procesos de manera integral, en lugar de revisar repetidamente la misma actividad frente a distintas normas.
Las acciones correctivas pueden abordar causas subyacentes que afectan simultáneamente a varias disciplinas de gestión.
El liderazgo puede revisar el desempeño, la tecnología, el cumplimiento, la sostenibilidad y el riesgo mediante un proceso de gobernanza más coherente.
La Integración No Implica Automáticamente un Único Certificado
Un sistema de gestión integrado se refiere a cómo una organización diseña y opera su arquitectura interna de gestión.
La certificación es una actividad independiente de evaluación de la conformidad.
Una organización puede operar un único sistema de gestión integrado y mantener la certificación conforme a ISO 9001, ISO 14001 e ISO/IEC 42001 como normas distintas.
Los procesos y la gobernanza comunes pueden respaldar varias disciplinas de gestión en toda la organización.
Las actividades de certificación deben seguir demostrando que se han cumplido los requisitos aplicables de cada norma de certificación.
Las Organizaciones Deben Evitar una Integración Excesiva
También existe un riesgo al intentar integrarlo todo.
Un único procedimiento genérico de riesgos no puede sustituir necesariamente a la evaluación de aspectos ambientales. Un proceso convencional de calidad puede no abordar adecuadamente la evaluación del impacto de la IA. La gobernanza de la IA requiere controles técnicos y organizacionales que quizá no tengan equivalente en un sistema de gestión ambiental existente.
Qué Deben Revisar Ahora las Organizaciones
Las organizaciones que ya aplican ISO 9001 o ISO 14001 y consideran ISO/IEC 42001 deberían evaluar las oportunidades de integración antes de crear una infraestructura de gestión de la IA completamente separada.
Identificar los procesos actuales de gestión de la calidad y ambiental que podrían respaldar los requisitos de ISO/IEC 42001.
Determinar qué controles de gobernanza, ciclo de vida, impacto, datos y supervisión de la IA requieren realmente nuevas medidas.
Establecer relaciones entre los riesgos y las oportunidades de calidad, ambientales, de IA y empresariales.
Determinar dónde se necesita competencia transversal y dónde los conocimientos especializados deben conservar su diferenciación.
Considerar programas de auditoría basados en procesos capaces de evaluar múltiples requisitos aplicables de los sistemas de gestión.
Proporcionar al liderazgo una visión integrada del desempeño, los riesgos, el cumplimiento, la tecnología y las prioridades de mejora.
¿Gestionamos Normas — o Gestionamos la Organización?
Históricamente, las organizaciones han abordado la certificación preguntándose qué debe implementarse para cada norma.
ISO 9001 dio lugar a un sistema de gestión de la calidad. ISO 14001 dio lugar a un sistema de gestión ambiental. Ahora, ISO/IEC 42001 puede parecer que exige otro sistema separado para la inteligencia artificial.
Un enfoque más maduro invierte ese razonamiento.
¿Qué sistema de gestión necesita realmente nuestra organización y qué normas internacionales debería ser capaz de cumplir ese sistema?
¿Es el Futuro un Sistema de Gestión Integrado?
ISO 9001, ISO 14001 e ISO/IEC 42001 abordan distintos retos organizacionales, y esas diferencias siguen siendo importantes.
Pero las organizaciones que las implementan son las mismas.
Tienen el mismo liderazgo, empleados, proveedores, procesos, tecnologías y objetivos estratégicos.
A medida que la inteligencia artificial se incorpora a todas las operaciones empresariales, separar la calidad, el desempeño ambiental y la gobernanza de la IA en estructuras de gestión completamente independientes puede resultar cada vez más artificial.
La dirección más lógica apunta hacia arquitecturas de gestión integradas capaces de abordar múltiples dimensiones del desempeño organizacional, preservando los controles especializados que requiere cada disciplina.
¿Está Preparado Su Sistema de Gestión para la Integración?
Las organizaciones no necesitan esperar al inicio de la implementación de ISO/IEC 42001 para evaluar las oportunidades de integración.
Una revisión temprana puede identificar qué procesos de gestión ya son maduros, dónde existe duplicación y qué requisitos específicos de la IA requieren controles realmente nuevos.
El resultado puede ser un sistema de gestión más fácil de operar y auditar, y más ajustado a cómo la organización gestiona realmente el riesgo y el desempeño.
Los sistemas de gestión integrados más sólidos no combinan normas por comodidad. Conectan la calidad, el desempeño ambiental, la tecnología y la gobernanza porque esas cuestiones ya están conectadas dentro de la organización.