Agentes de IA que proponen. Su equipo decide.
Cada agente está limitado a una sola tarea, muestra su razonamiento y se detiene en una cola de revisión humana — nunca en su registro de auditoría.
Asset Agent
Lee datos de activos de importaciones y herramientas existentes, y propone entradas estructuradas y completas para su inventario.
Qué hace
- Convierte hojas de cálculo y exportaciones existentes en activos estructurados
- Sugiere atributos y categorización según los patrones que reconoce
- Marca las coincidencias de baja confianza para revisión manual en lugar de adivinar
Qué no hace
- Escribir directamente en su inventario de activos en producción
- Eliminar o sobrescribir registros de activos existentes
- Tomar decisiones de responsabilidad o criticidad por su cuenta
Risk Agent
Revisa sus activos, riesgos y perfil de empresa paso a paso, y luego aplica la fórmula y los umbrales de riesgo que ha configurado para puntuar riesgos y proponer opciones de tratamiento.
Qué hace
- Lee activos, riesgos y vulnerabilidades con herramientas de solo lectura, paso a paso, y muestra ese razonamiento en vivo — no solo una respuesta final
- Puntúa los riesgos según la fórmula y los umbrales que ha configurado, y propone opciones de tratamiento (mitigar, transferir, aceptar, evitar)
- Descarta su propia propuesta si hace referencia a un activo o riesgo que nunca llegó a consultar
Qué no hace
- Modificar su fórmula o umbrales de riesgo por sí mismo
- Aprobar o cerrar un riesgo sin visto bueno humano
- Sobrescribir una puntuación de riesgo ya establecida por un revisor
Gap Analysis Agent
Compara sus controles actuales con un marco objetivo y redacta una lista priorizada de lo que falta.
Qué hace
- Compara los controles implementados con un marco elegido
- Redacta una lista de corrección priorizada con justificación
- Señala evidencias existentes que ya podrían cubrir una brecha
Qué no hace
- Marcar un control como conforme en su nombre
- Enviar hallazgos a un auditor o regulador
- Asumir que se cumple un requisito del marco sin evidencia
Audit Planning Agent
Lee sus riesgos candidatos, el contexto de riesgo, los hallazgos abiertos y las auditorías anteriores paso a paso para proponer un plan de auditoría acotado.
Qué hace
- Revisa activos, riesgos, planes de tratamiento e historial de auditorías previas con herramientas de solo lectura, paso a paso
- Muestra sus pasos reales y su razonamiento en vivo mientras trabaja, no solo una respuesta final
- Descarta cualquier propuesta que haga referencia a un riesgo que nunca llegó a consultar
Qué no hace
- Decidir el alcance de la auditoría por sí mismo — cada plan es una propuesta a la espera de revisión
- Saltarse pasos o adivinar datos que no ha leído
- Iniciar una auditoría o notificar a alguien sin que una persona apruebe el plan
Audit Interview Agent
Realiza entrevistas de auditoría estructuradas, recopila respuestas y evidencia, y las contrasta con lo que ya existe en su plataforma.
Qué hace
- Hace preguntas acotadas según el marco y el conjunto de controles de la auditoría, y recopila respuestas escritas y evidencia documental
- Contrasta las respuestas de la entrevista con los registros existentes de controles, evidencia y monitoreo continuo, y pregunta sobre las contradicciones
- Redacta un resumen y propuestas de hallazgos para el auditor principal una vez finalizada la entrevista
Qué no hace
- Crear un hallazgo sin la aprobación del auditor
- Compartir datos de la plataforma con el entrevistado más allá de lo que requiere la entrevista
- Ejecutarse sin aviso previo — los entrevistados ven primero un aviso de privacidad siempre que haya evidencia de dispositivos en el alcance
Vea Govexa con sus propios datos
Una sesión de trabajo con sus activos, sus marcos, su modelo de riesgo — no una presentación genérica.