Responsible AI Auditor
Para auditores y consultores de cumplimiento: fundamentos de auditoría, ISO/IEC 42001 y 27701, evidencias de sistemas de IA, conformidad y proveedores.
- Prerrequisito
- RAIP o DPAI
- Preguntas
- 50
- Duración
- 150 min
- Nota de corte
- 72%
- Inversión
- $100
- Idioma del examen
- Inglés, Portugués, Español
- Validez
- No caduca
La nota de corte es fija: apruebas con el 72% de aciertos, sin curva y sin comparación con otros candidatos.
- ¿Cambiaste de opinión? Pide el reembolso total en hasta 14 días desde la compra, si el voucher no se ha usado.
- Tu voucher no vence. Haz el examen de certificación cuando estés listo.
- Si no apruebas, el siguiente intento cuesta la mitad durante 90 días.
- La credencial no vence: sin renovación, sin educación continua pagada y sin cuota anual. Pagas el examen una sola vez.
Para quién es
Eres auditor interno
Tu plan de auditoría ya incluye IA y datos personales, y necesitas criterios y estándares de evidencia para sistemas que los programas habituales de auditoría de TI no cubren.
Eres auditor externo o trabajas en aseguramiento
Trabajas en encargos de ISO/IEC 27701 o de seguridad de la información y quieres extender tu práctica a la ISO/IEC 42001 y a los sistemas de IA.
Haces consultoría de cumplimiento
Realizas análisis de brechas y evaluaciones de preparación para clientes y quieres la disciplina de un auditor en evidencia, muestreo e informes.
Lo que te llevas
Código permanente de verificación
Cualquier persona confirma tu credencial en dpcert.org/verify, sin tener que pedirte nada.
Aprobación que no caduca
Una credencial conquistada no vence, no pide renovación anual y no cobra mensualidad.
LinkedIn y perfil público
Agrégala a tu sección de licencias y certificaciones, o comparte el enlace de tu perfil.
Certificado con nota por dominio
En PDF, mostrando tu desempeño en cada área evaluada.
Lo que necesitas saber
Seis dominios, sorteados de un banco escrito para este examen de certificación. Lee cada uno y mira dónde estás.
Fundamentos de auditoría aplicados a IA y datos
8 preguntas · 16% del examen
Aplicar normas de auditoría al trabajo con IA y datos: preservar la independencia, planificar el encargo, decidir qué es evidencia suficiente y elegir un muestreo que puedas defender.
Auditoría según ISO/IEC 42001 y 27701
12 preguntas · 24% del examen
Probar controles de la ISO/IEC 42001 y la ISO/IEC 27701, clasificar no conformidades como mayores o menores con evidencia objetiva y redactar hallazgos que la dirección pueda atender.
Auditoría de sistemas de IA
10 preguntas · 20% del examen
Examinar documentación de modelos, linaje de datos, evidencia de sesgo y desempeño y registros de monitoreo, y juzgar si demuestran que el sistema funciona como se afirma o solo describen intenciones.
Conformidad regulatoria
7 preguntas · 14% del examen
Verificar la evidencia de la evaluación de la conformidad del Reglamento Europeo de IA y realizar auditorías de cumplimiento del RGPD y la LGPD, separando lo que exige la ley de lo que la organización decidió hacer.
Aseguramiento de terceros y de la cadena de suministro
5 preguntas · 10% del examen
Obtener aseguramiento sobre proveedores de IA, proveedores de modelos y encargados del tratamiento: en qué informes apoyarse, qué probar directamente y cómo se reparte la responsabilidad a lo largo de la cadena.
Casos de auditoría
8 preguntas · 16% del examen
Preguntas de escenario que siguen una auditoría desde la planificación hasta el informe: elegir la evidencia correcta, clasificar hallazgos y decidir qué escalar.
Cómo se construyen los exámenes de certificaciónIntegridadSobre DPCert
DPAI + AUDAI
Ruta Auditoría
DPAI y AUDAI juntas: la base de protección de datos y la auditoría de IA y datos. La DPAI también cumple el requisito de la AUDAI. Los dos vouchers de una vez, y ninguno caduca.
Ahorras $30 frente a comprar las dos por separado.
Reembolso en 14 días si ninguno de los dos vouchers fue usado.
Evalúa tus conocimientos con la Evaluación Abierta
La Evaluación Abierta tiene veinte preguntas al nivel del examen de certificación, con resultado al momento y nota por dominio. Es la forma honesta de decidir si ya estás listo.
Evalúa tus conocimientosMira cómo son las preguntas
Preguntas de ejemplo en el formato del examen: una situación de trabajo y una decisión. El examen de certificación usa otras preguntas.
Un auditor debe concluir si el filtro de contenido de un chatbot de atención al cliente bloquea solicitudes de instrucciones de autolesión, como exige la política de IA de la organización. ¿Qué fuente de evidencia es, por sí sola, la más confiable?
- AEl informe de pruebas más reciente del equipo de QA, firmado por el líder de QA, que muestra que todos sus prompts de prueba fueron bloqueados
- BUn recorrido (walkthrough) en el que el ingeniero responsable explica el filtro y muestra la pantalla de configuración de la política
- CPrompts de prueba que el propio auditor envía al sistema en producción, en una sesión controlada, observando las respuestas
- DUna declaración escrita del product owner que confirma que el filtro está activo desde el lanzamiento
Ver respuesta y explicación
Respuesta: C
La evidencia que el auditor obtiene directamente, al reejecutar el control en el sistema que realmente está en uso, es en general más confiable que la evidencia producida o afirmada por el auditado. El informe de QA es útil, pero lo produjo el auditado, y sus prompts y su entorno de prueba tendrían que evaluarse primero; puede no reflejar la producción. Un recorrido muestra cómo se diseñó y configuró el filtro, no que bloquee solicitudes reales. Una declaración escrita es una afirmación de la dirección y no reemplaza la evidencia. La prueba del auditor muestra el funcionamiento en un momento dado; para todo un período se combina con otra evidencia, como los registros de monitoreo.
Una empresa acaba de obtener la certificación ISO/IEC 42001. Para ahorrar costos, su gerente de cumplimiento propone al organismo de certificación que la próxima auditoría se haga solo en la recertificación. Según la ISO/IEC 17021-1, ¿qué se aplica?
- AEs aceptable si la empresa envía autoevaluaciones anuales que el organismo de certificación revisa a distancia
- BLas auditorías de seguimiento se exigen al menos una vez por año calendario, la primera dentro de los 12 meses de la decisión de certificación
- CEl seguimiento solo es necesario cuando la empresa informa cambios significativos en su sistema de gestión de IA
- DUna sola auditoría de seguimiento a mitad del ciclo basta si la auditoría de etapa 2 no detectó ninguna no conformidad
Ver respuesta y explicación
Respuesta: B
La ISO/IEC 17021-1 establece un ciclo de certificación de tres años en el que las auditorías de seguimiento se realizan al menos una vez por año calendario, salvo en los años de recertificación, y la primera auditoría de seguimiento después de la certificación inicial no puede pasar de 12 meses desde la fecha de la decisión de certificación. Las autoevaluaciones pueden informar al organismo de certificación, pero no sustituyen las auditorías de seguimiento. Los cambios significativos pueden motivar una auditoría adicional, pero no reemplazan la frecuencia mínima. Una etapa 2 sin no conformidades tampoco reduce esa frecuencia.
Marcos y conceptos que cubre
Los términos del glosario vinculados a esta certificación, cada uno con su definición.
- Sistema de IA de alto riesgo
- Evaluación de la conformidad
- Marcado CE (IA)
- Evaluación de impacto en los derechos fundamentales (FRIA)
- ISO/IEC 42001
- Sistema de gestión de IA (AIMS)
- Evaluación de impacto algorítmico
- Ficha de modelo (model card)
- Ficha de datos (datasheet)
- Sesgo algorítmico
- Métricas de equidad
- Deriva del modelo
- Procedencia de datos
- Modelo de las tres líneas
- Evaluación de impacto relativa a la protección de datos (EIPD)
- Registro de actividades de tratamiento (RAT)
Estudia con la fuente del examen de certificación
Practica el tema con una herramienta gratuita
Herramientas sin registro sobre temas de esta certificación, para aplicar en el trabajo lo que evalúa el examen de certificación.
- Lista de verificación de auditoría de IADel alcance al programa de trabajo: pruebas por área, evidencias por responsable, prioridad y esfuerzo estimado.Abrir
- Cuestionario de due diligence de proveedores de IAQuince preguntas sobre datos, seguridad, transparencia y la ley de IA, con recomendación y cláusulas para el contrato.Abrir
- Análisis de brechas ISO/IEC 4200132 verificaciones en las cláusulas 4 a 10 y los temas del anexo A, con preparación, brechas y hoja de ruta.Abrir
Ningún curso es exigido
El examen de certificación es el mismo para todos, y cómo te preparas es decisión tuya: un curso, un libro, o la experiencia que ya traes del trabajo.
- ¿Cambiaste de opinión? Pide el reembolso total en hasta 14 días desde la compra, si el voucher no se ha usado.
- Tu voucher no vence. Haz el examen de certificación cuando estés listo.
- Si no apruebas, el siguiente intento cuesta la mitad durante 90 días.
- La credencial no vence: sin renovación, sin educación continua pagada y sin cuota anual. Pagas el examen una sola vez.
Prerrequisito obligatorio: este examen de certificación solo puede ser comprado y realizado por quien ya posee la credencial Responsible AI Practitioner (RAIP) o Data Protection & AI Professional (DPAI).
Tu acceso al examen de certificación llega por correo apenas se confirme el pago, y no caduca. El pago lo procesa Stripe.
Credencial de ejemplo
Responsible AI Auditor
- Titular
- María Fernanda Gómez Herrera
AUDAI-HFRP-J9Y2
Preguntas frecuentes sobre el examen de certificación
›¿La AUDAI es una certificación de Lead Auditor ISO 42001?
No. La AUDAI cubre la auditoría frente a la ISO/IEC 42001 y la ISO/IEC 27701, con pruebas de controles, no conformidades e informes, pero no es un certificado de Lead Auditor, no la emite ISO ni un organismo acreditado y no habilita a nadie a emitir certificados ISO para organizaciones. Demuestra que sabes auditar la IA y el tratamiento de datos con evidencia y método.
›¿Qué cubre la AUDAI?
Seis dominios de auditoría: fundamentos de auditoría aplicados a IA y datos, como independencia, evidencia y muestreo; auditoría frente a la ISO/IEC 42001 y la ISO/IEC 27701; auditoría de sistemas de IA, con documentación de modelos, linaje de datos, evidencia de sesgo y desempeño y registros de monitoreo; conformidad regulatoria, incluida la evaluación de conformidad del AI Act y auditorías de RGPD y LGPD; aseguramiento de terceros y de la cadena de suministro; y casos prácticos de auditoría.
›¿Cuál es el requisito previo de la AUDAI?
Tener la credencial RAIP o la DPAI. Para auditar IA y datos, primero hay que conocer lo que se audita. El requisito se comprueba en la compra individual y al abrir el examen. En el paquete Assurance Track (DPAI + AUDAI), haces primero la DPAI y la AUDAI se abre después de aprobar. No se exige ninguna credencial de auditoría de terceros.
›¿Cómo es el examen de la AUDAI?
Son 50 preguntas en 150 minutos, y se aprueba con 72%. La mayoría describe una situación de auditoría, y el dominio de casos de auditoría, con 8 preguntas, presenta evidencias, como políticas, registros y resultados de pruebas, y pide un juicio: si el control es eficaz, si hay una no conformidad, qué evidencia falta. El examen es en línea, en español, inglés o portugués, y cuesta USD 100.
›¿Para quién es la AUDAI?
Para auditores internos y externos, consultores de cumplimiento y profesionales de la segunda línea de riesgo que necesitan evaluar sistemas de IA y tratamiento de datos. También sirve a quien viene de la auditoría de TI o de seguridad y quiere ampliar su alcance a la IA. Si tu trabajo es implantar el programa y no auditarlo, la RAIL suele ser la elección correcta.
›¿Cómo es el examen de certificación? ¿Es en línea?
Sí, es un examen en línea de opción múltiple, hecho en tu propio navegador, sin agendar y sin centro de exámenes. Las preguntas describen situaciones de trabajo y piden una decisión, en vez de exigir definiciones memorizadas, y la RAIL y la AUDAI tienen además un dominio de análisis de casos. Cada pregunta tiene cuatro opciones y una sola correcta. Todos los exámenes tienen 50 preguntas; la duración y la nota de aprobación de cada uno están en la página de la certificación.
›¿Cuál es la nota de aprobación? ¿El examen es difícil?
La nota de aprobación es 70% en la RAIF, RAIP, DPAI y RAI-X, y 72% en la RAIL y la AUDAI, que son de nivel más alto. No hay curva ni comparación con otros candidatos, y cada pregunta tiene una sola respuesta correcta. Sobre la dificultad: todavía no publicamos tasas de aprobación, porque DPCert es nueva y solo publicaremos cifras con una muestra suficiente. Las preguntas piden decisiones en situaciones reales, así que estudiar por el temario marca la diferencia.
›¿Puedo repetir un examen pago? ¿Tengo que esperar?
Puedes repetirlo, y en las certificaciones pagas no hay período de espera ni límite de intentos. Cada nuevo intento exige un nuevo voucher, porque cada voucher vale un intento. Las preguntas se sortean en cada apertura, así que un nuevo intento no repite el examen anterior. Si no apruebas, recibes un cupón para comprar el nuevo intento de la misma certificación a mitad de precio, válido durante 90 días. En la RAIF presentada sin costo, por la promoción relámpago de Black Friday, la regla es otra: nuevo intento sin costo hasta 7 días después del resultado.
›¿El voucher tiene fecha de vencimiento?
El voucher comprado en el sitio no vence. Los vouchers emitidos a una organización en lote pueden tener un plazo definido en la emisión, y en ese caso la fecha aparece junto al código. Si perdiste el correo, el código también está en tu cuenta, en el área Exámenes de certificación, una vez confirmada tu dirección.
›¿Cuál es la política de reembolso? ¿Puedo cancelar la compra?
Sí, hasta 14 días después de la compra, siempre que el voucher no haya sido usado. Escribe a [email protected] desde el mismo correo usado en la compra, diciendo que quieres el reembolso. Devolvemos el importe total por el mismo medio de pago y cancelamos el voucher en el mismo acto. Un voucher ya usado no es reembolsable, ni siquiera dentro de los 14 días, porque el intento se consume al abrir el examen. En un paquete, el reembolso es del paquete entero y solo vale con todos sus vouchers sin uso. Pasados los 14 días, el voucher sigue siendo tuyo y no vence, pero ya no es reembolsable.
›¿La certificación caduca? ¿Hay que renovarla?
No y no. La credencial DPCert no caduca: no hay fecha de vencimiento, reexamen periódico, cuota de créditos de educación continua (CPE/CPD), tasa de renovación ni anualidad. Haces el examen una vez, y la credencial vale hasta que sea revocada. La revocación es un acto administrativo con motivo registrado, y no un vencimiento automático. Muchas certificaciones del mercado cobran mantenimiento periódico; esta, no.
Preguntas sobre el examen de certificación →Todas las preguntas frecuentes →