Saltar al contenido
DPCert.org
AUDAI

Responsible AI Auditor

Para auditores y consultores de cumplimiento: fundamentos de auditoría, ISO/IEC 42001 y 27701, evidencias de sistemas de IA, conformidad y proveedores.

Prerrequisito
RAIP o DPAI
Preguntas
50
Duración
150 min
Nota de corte
72%
Inversión
$100
Idioma del examen
Inglés, Portugués, Español
Validez
No caduca

La nota de corte es fija: apruebas con el 72% de aciertos, sin curva y sin comparación con otros candidatos.

Evalúa tus conocimientos

  • ¿Cambiaste de opinión? Pide el reembolso total en hasta 14 días desde la compra, si el voucher no se ha usado.
  • Tu voucher no vence. Haz el examen de certificación cuando estés listo.
  • Si no apruebas, el siguiente intento cuesta la mitad durante 90 días.
  • La credencial no vence: sin renovación, sin educación continua pagada y sin cuota anual. Pagas el examen una sola vez.
Dudas sobre pago y reembolso

Para quién es

  • Eres auditor interno

    Tu plan de auditoría ya incluye IA y datos personales, y necesitas criterios y estándares de evidencia para sistemas que los programas habituales de auditoría de TI no cubren.

  • Eres auditor externo o trabajas en aseguramiento

    Trabajas en encargos de ISO/IEC 27701 o de seguridad de la información y quieres extender tu práctica a la ISO/IEC 42001 y a los sistemas de IA.

  • Haces consultoría de cumplimiento

    Realizas análisis de brechas y evaluaciones de preparación para clientes y quieres la disciplina de un auditor en evidencia, muestreo e informes.

Lo que te llevas

  • Código permanente de verificación

    Cualquier persona confirma tu credencial en dpcert.org/verify, sin tener que pedirte nada.

  • Aprobación que no caduca

    Una credencial conquistada no vence, no pide renovación anual y no cobra mensualidad.

  • LinkedIn y perfil público

    Agrégala a tu sección de licencias y certificaciones, o comparte el enlace de tu perfil.

  • Certificado con nota por dominio

    En PDF, mostrando tu desempeño en cada área evaluada.

Lo que necesitas saber

Seis dominios, sorteados de un banco escrito para este examen de certificación. Lee cada uno y mira dónde estás.

  • Fundamentos de auditoría aplicados a IA y datos

    8 preguntas · 16% del examen

    Aplicar normas de auditoría al trabajo con IA y datos: preservar la independencia, planificar el encargo, decidir qué es evidencia suficiente y elegir un muestreo que puedas defender.

  • Auditoría según ISO/IEC 42001 y 27701

    12 preguntas · 24% del examen

    Probar controles de la ISO/IEC 42001 y la ISO/IEC 27701, clasificar no conformidades como mayores o menores con evidencia objetiva y redactar hallazgos que la dirección pueda atender.

  • Auditoría de sistemas de IA

    10 preguntas · 20% del examen

    Examinar documentación de modelos, linaje de datos, evidencia de sesgo y desempeño y registros de monitoreo, y juzgar si demuestran que el sistema funciona como se afirma o solo describen intenciones.

  • Conformidad regulatoria

    7 preguntas · 14% del examen

    Verificar la evidencia de la evaluación de la conformidad del Reglamento Europeo de IA y realizar auditorías de cumplimiento del RGPD y la LGPD, separando lo que exige la ley de lo que la organización decidió hacer.

  • Aseguramiento de terceros y de la cadena de suministro

    5 preguntas · 10% del examen

    Obtener aseguramiento sobre proveedores de IA, proveedores de modelos y encargados del tratamiento: en qué informes apoyarse, qué probar directamente y cómo se reparte la responsabilidad a lo largo de la cadena.

  • Casos de auditoría

    8 preguntas · 16% del examen

    Preguntas de escenario que siguen una auditoría desde la planificación hasta el informe: elegir la evidencia correcta, clasificar hallazgos y decidir qué escalar.

Manual del candidato, con pesos y dónde estudiar cada dominio →

Cómo se construyen los exámenes de certificaciónIntegridadSobre DPCert

DPAI + AUDAI

Ruta Auditoría

DPAI y AUDAI juntas: la base de protección de datos y la auditoría de IA y datos. La DPAI también cumple el requisito de la AUDAI. Los dos vouchers de una vez, y ninguno caduca.

$170$200

Ahorras $30 frente a comprar las dos por separado.

Reembolso en 14 días si ninguno de los dos vouchers fue usado.

Evalúa tus conocimientos con la Evaluación Abierta

La Evaluación Abierta tiene veinte preguntas al nivel del examen de certificación, con resultado al momento y nota por dominio. Es la forma honesta de decidir si ya estás listo.

Evalúa tus conocimientos

Mira cómo son las preguntas

Preguntas de ejemplo en el formato del examen: una situación de trabajo y una decisión. El examen de certificación usa otras preguntas.

  1. Un auditor debe concluir si el filtro de contenido de un chatbot de atención al cliente bloquea solicitudes de instrucciones de autolesión, como exige la política de IA de la organización. ¿Qué fuente de evidencia es, por sí sola, la más confiable?

    1. AEl informe de pruebas más reciente del equipo de QA, firmado por el líder de QA, que muestra que todos sus prompts de prueba fueron bloqueados
    2. BUn recorrido (walkthrough) en el que el ingeniero responsable explica el filtro y muestra la pantalla de configuración de la política
    3. CPrompts de prueba que el propio auditor envía al sistema en producción, en una sesión controlada, observando las respuestas
    4. DUna declaración escrita del product owner que confirma que el filtro está activo desde el lanzamiento
    Ver respuesta y explicación

    Respuesta: C

    La evidencia que el auditor obtiene directamente, al reejecutar el control en el sistema que realmente está en uso, es en general más confiable que la evidencia producida o afirmada por el auditado. El informe de QA es útil, pero lo produjo el auditado, y sus prompts y su entorno de prueba tendrían que evaluarse primero; puede no reflejar la producción. Un recorrido muestra cómo se diseñó y configuró el filtro, no que bloquee solicitudes reales. Una declaración escrita es una afirmación de la dirección y no reemplaza la evidencia. La prueba del auditor muestra el funcionamiento en un momento dado; para todo un período se combina con otra evidencia, como los registros de monitoreo.

  2. Una empresa acaba de obtener la certificación ISO/IEC 42001. Para ahorrar costos, su gerente de cumplimiento propone al organismo de certificación que la próxima auditoría se haga solo en la recertificación. Según la ISO/IEC 17021-1, ¿qué se aplica?

    1. AEs aceptable si la empresa envía autoevaluaciones anuales que el organismo de certificación revisa a distancia
    2. BLas auditorías de seguimiento se exigen al menos una vez por año calendario, la primera dentro de los 12 meses de la decisión de certificación
    3. CEl seguimiento solo es necesario cuando la empresa informa cambios significativos en su sistema de gestión de IA
    4. DUna sola auditoría de seguimiento a mitad del ciclo basta si la auditoría de etapa 2 no detectó ninguna no conformidad
    Ver respuesta y explicación

    Respuesta: B

    La ISO/IEC 17021-1 establece un ciclo de certificación de tres años en el que las auditorías de seguimiento se realizan al menos una vez por año calendario, salvo en los años de recertificación, y la primera auditoría de seguimiento después de la certificación inicial no puede pasar de 12 meses desde la fecha de la decisión de certificación. Las autoevaluaciones pueden informar al organismo de certificación, pero no sustituyen las auditorías de seguimiento. Los cambios significativos pueden motivar una auditoría adicional, pero no reemplazan la frecuencia mínima. Una etapa 2 sin no conformidades tampoco reduce esa frecuencia.

Marcos y conceptos que cubre

Los términos del glosario vinculados a esta certificación, cada uno con su definición.

Estudia con la fuente del examen de certificación

Practica el tema con una herramienta gratuita

Herramientas sin registro sobre temas de esta certificación, para aplicar en el trabajo lo que evalúa el examen de certificación.

Ver todas las herramientas

Ningún curso es exigido

El examen de certificación es el mismo para todos, y cómo te preparas es decisión tuya: un curso, un libro, o la experiencia que ya traes del trabajo.

Ya tengo un voucher
  • ¿Cambiaste de opinión? Pide el reembolso total en hasta 14 días desde la compra, si el voucher no se ha usado.
  • Tu voucher no vence. Haz el examen de certificación cuando estés listo.
  • Si no apruebas, el siguiente intento cuesta la mitad durante 90 días.
  • La credencial no vence: sin renovación, sin educación continua pagada y sin cuota anual. Pagas el examen una sola vez.

Prerrequisito obligatorio: este examen de certificación solo puede ser comprado y realizado por quien ya posee la credencial Responsible AI Practitioner (RAIP) o Data Protection & AI Professional (DPAI).

Tu acceso al examen de certificación llega por correo apenas se confirme el pago, y no caduca. El pago lo procesa Stripe.

Credencial de ejemplo

AUDAI

Responsible AI Auditor

Titular
María Fernanda Gómez Herrera
Código de credencialEmitida el 12 de marzo de 2026

AUDAI-HFRP-J9Y2

Credencial verificadadpcert.org/verify
Ejemplo del certificado

Preguntas frecuentes sobre el examen de certificación

›¿La AUDAI es una certificación de Lead Auditor ISO 42001?

No. La AUDAI cubre la auditoría frente a la ISO/IEC 42001 y la ISO/IEC 27701, con pruebas de controles, no conformidades e informes, pero no es un certificado de Lead Auditor, no la emite ISO ni un organismo acreditado y no habilita a nadie a emitir certificados ISO para organizaciones. Demuestra que sabes auditar la IA y el tratamiento de datos con evidencia y método.

›¿Qué cubre la AUDAI?

Seis dominios de auditoría: fundamentos de auditoría aplicados a IA y datos, como independencia, evidencia y muestreo; auditoría frente a la ISO/IEC 42001 y la ISO/IEC 27701; auditoría de sistemas de IA, con documentación de modelos, linaje de datos, evidencia de sesgo y desempeño y registros de monitoreo; conformidad regulatoria, incluida la evaluación de conformidad del AI Act y auditorías de RGPD y LGPD; aseguramiento de terceros y de la cadena de suministro; y casos prácticos de auditoría.

›¿Cuál es el requisito previo de la AUDAI?

Tener la credencial RAIP o la DPAI. Para auditar IA y datos, primero hay que conocer lo que se audita. El requisito se comprueba en la compra individual y al abrir el examen. En el paquete Assurance Track (DPAI + AUDAI), haces primero la DPAI y la AUDAI se abre después de aprobar. No se exige ninguna credencial de auditoría de terceros.

›¿Cómo es el examen de la AUDAI?

Son 50 preguntas en 150 minutos, y se aprueba con 72%. La mayoría describe una situación de auditoría, y el dominio de casos de auditoría, con 8 preguntas, presenta evidencias, como políticas, registros y resultados de pruebas, y pide un juicio: si el control es eficaz, si hay una no conformidad, qué evidencia falta. El examen es en línea, en español, inglés o portugués, y cuesta USD 100.

›¿Para quién es la AUDAI?

Para auditores internos y externos, consultores de cumplimiento y profesionales de la segunda línea de riesgo que necesitan evaluar sistemas de IA y tratamiento de datos. También sirve a quien viene de la auditoría de TI o de seguridad y quiere ampliar su alcance a la IA. Si tu trabajo es implantar el programa y no auditarlo, la RAIL suele ser la elección correcta.

›¿Cómo es el examen de certificación? ¿Es en línea?

Sí, es un examen en línea de opción múltiple, hecho en tu propio navegador, sin agendar y sin centro de exámenes. Las preguntas describen situaciones de trabajo y piden una decisión, en vez de exigir definiciones memorizadas, y la RAIL y la AUDAI tienen además un dominio de análisis de casos. Cada pregunta tiene cuatro opciones y una sola correcta. Todos los exámenes tienen 50 preguntas; la duración y la nota de aprobación de cada uno están en la página de la certificación.

›¿Cuál es la nota de aprobación? ¿El examen es difícil?

La nota de aprobación es 70% en la RAIF, RAIP, DPAI y RAI-X, y 72% en la RAIL y la AUDAI, que son de nivel más alto. No hay curva ni comparación con otros candidatos, y cada pregunta tiene una sola respuesta correcta. Sobre la dificultad: todavía no publicamos tasas de aprobación, porque DPCert es nueva y solo publicaremos cifras con una muestra suficiente. Las preguntas piden decisiones en situaciones reales, así que estudiar por el temario marca la diferencia.

›¿Puedo repetir un examen pago? ¿Tengo que esperar?

Puedes repetirlo, y en las certificaciones pagas no hay período de espera ni límite de intentos. Cada nuevo intento exige un nuevo voucher, porque cada voucher vale un intento. Las preguntas se sortean en cada apertura, así que un nuevo intento no repite el examen anterior. Si no apruebas, recibes un cupón para comprar el nuevo intento de la misma certificación a mitad de precio, válido durante 90 días. En la RAIF presentada sin costo, por la promoción relámpago de Black Friday, la regla es otra: nuevo intento sin costo hasta 7 días después del resultado.

›¿El voucher tiene fecha de vencimiento?

El voucher comprado en el sitio no vence. Los vouchers emitidos a una organización en lote pueden tener un plazo definido en la emisión, y en ese caso la fecha aparece junto al código. Si perdiste el correo, el código también está en tu cuenta, en el área Exámenes de certificación, una vez confirmada tu dirección.

›¿Cuál es la política de reembolso? ¿Puedo cancelar la compra?

Sí, hasta 14 días después de la compra, siempre que el voucher no haya sido usado. Escribe a [email protected] desde el mismo correo usado en la compra, diciendo que quieres el reembolso. Devolvemos el importe total por el mismo medio de pago y cancelamos el voucher en el mismo acto. Un voucher ya usado no es reembolsable, ni siquiera dentro de los 14 días, porque el intento se consume al abrir el examen. En un paquete, el reembolso es del paquete entero y solo vale con todos sus vouchers sin uso. Pasados los 14 días, el voucher sigue siendo tuyo y no vence, pero ya no es reembolsable.

›¿La certificación caduca? ¿Hay que renovarla?

No y no. La credencial DPCert no caduca: no hay fecha de vencimiento, reexamen periódico, cuota de créditos de educación continua (CPE/CPD), tasa de renovación ni anualidad. Haces el examen una vez, y la credencial vale hasta que sea revocada. La revocación es un acto administrativo con motivo registrado, y no un vencimiento automático. Muchas certificaciones del mercado cobran mantenimiento periódico; esta, no.

Preguntas sobre el examen de certificación →Todas las preguntas frecuentes →