Construir la firma de inversión habilitada por AI: una arquitectura tecnológica para la asesoría moderna

Introducción

Una firma de inversión es una cadena de decisiones respaldada por evidencia, modelos, juicio, comunicación y control. Una oportunidad entra en el pipeline. La investigación y la diligencia debida conforman una visión. Un modelo expresa la economía y el riesgo. Un comité de inversiones autoriza una posición. Los equipos de cartera monitorean los resultados. La información para clientes, inversores y reguladores explica qué ocurrió y por qué. La tecnología toca cada etapa, pero muchas firmas aún operan mediante bandejas de entrada desconectadas, unidades compartidas, hojas de cálculo, terminales de datos, sistemas de relación con clientes, plataformas de cartera y archivos de presentación.

La inteligencia artificial puede aumentar la capacidad analítica de este modelo operativo. Los modelos de documentos pueden clasificar y extraer. Los modelos de lenguaje pueden recuperar, comparar y redactar. Los modelos estadísticos pueden estimar el riesgo o identificar anomalías. Los agentes de flujo de trabajo pueden enrutar tareas y usar herramientas controladas. Estas capacidades solo crean valor cuando la firma puede preservar la evidencia, la identidad, los permisos, la integridad de los cálculos, la revisión y la autoridad de decisión.

La evidencia institucional muestra una adopción rápida junto con una comprensión incompleta. La encuesta de 2024 del Banco de Inglaterra y la Autoridad de Conducta Financiera recibió 118 respuestas de bancos, aseguradoras, prestamistas no bancarios, firmas de inversión y de mercados de capitales, y firmas de infraestructura de mercados financieros y de pagos. El setenta y cinco por ciento de los encuestados informó uso actual de AI y otro 10% planeaba usarlo en un plazo de tres años. Los modelos fundacionales representaron el 17% de los casos de uso reportados. Un tercio de los casos de uso correspondía a implementaciones de terceros; los tres proveedores de modelos mencionados con más frecuencia representaron el 44% de los proveedores de modelos nombrados. El cuarenta y seis por ciento de las firmas informó solo una comprensión parcial de las tecnologías AI que utilizaba, en comparación con el 34% que informó una comprensión completa [1]. Estos resultados proceden de las respuestas de los encuestados y abarcan ampliamente los servicios financieros.

La misma encuesta informó de cierta toma de decisiones automatizada en el 55% de los casos de uso de AI y de autonomía total en solo el 2% [1]. La distinción entre asistencia y autoridad es, por tanto, una cuestión de modelo operativo. Una firma de asesoramiento moderna necesita una arquitectura que determine dónde residen los datos, qué sistema es la fuente autorizada, qué tarea puede realizar un modelo, cómo se prueba un resultado, quién lo revisa, cuándo se detiene un proceso y qué registro queda.

Este artículo desarrolla una arquitectura tecnológica para equipos de inversión de family offices, gestores de mercados privados, gestores de fondos, equipos de colocación de fondos y firmas de asesoramiento relacionadas. Abarca la originación, la investigación, la diligencia debida, el análisis de inversiones, la gobernanza de comités, el seguimiento de carteras, las relaciones con inversores, la elaboración de informes y el control empresarial.

La propuesta central de diseño es que la arquitectura hace ejecutable el modelo operativo. La arquitectura debe exponer el mandato de la firma, los derechos de decisión, la evidencia, los cálculos, los modelos, los flujos de trabajo y los registros como componentes gobernados. Debe apoyar a las personas para que tomen decisiones más completas y oportunas, manteniendo al mismo tiempo una autoridad humana con rendición de cuentas sobre las conclusiones significativas, los compromisos y las comunicaciones externas.

El artículo es una síntesis de investigación y un marco de diseño. No informa de un despliegue en producción observado de Matchpoint, una mejora de productividad observada, ingresos realizados, rendimiento de inversiones ni una comparación entre proveedores tecnológicos específicos.

Definiciones, alcance y método

Alcance de la empresa de inversión

El término empresa de inversión se utiliza en sentido funcional. Incluye una organización que origina, evalúa, estructura, aprueba, gestiona o asesora en materia de inversiones y relaciones de capital. El modelo operativo puede residir en:

• un family office unifamiliar o multifamiliar;
• un gestor de capital privado, crédito privado, inmobiliario o capital riesgo;
• un asesor de inversiones alternativas;
• una firma de colocación de fondos o de asesoría de capital;
• una oficina de inversiones dentro de una sociedad holding; o
• un asesor especializado en finanzas corporativas.

La situación legal y regulatoria varía según la entidad, el servicio, el cliente, la actividad y la jurisdicción. Las referencias a normas o material de supervisión conservan el alcance indicado. No debe presumirse que un family office, un gestor exento o una actividad de asesoramiento no regulada queden incluidos en un régimen simplemente porque un control operativo similar resulte útil.

Clases de tecnología

Este artículo distingue cinco clases de tecnología.

Sistemas de registro mantienen como fuente autorizada entidades, relaciones, transacciones, posiciones, documentos, registros contables, aprobaciones y comunicaciones.

Servicios deterministas aplican reglas o fórmulas fijas. Los ejemplos incluyen cálculos de flujos de caja, agregación de exposiciones, cálculos de comisiones, pruebas de covenant y conciliaciones.

Modelos estadísticos y de aprendizaje automático estiman, ordenan, clasifican o detectan patrones. Requieren un uso previsto definido, evidencia de desarrollo, validación, monitorización y control de cambios.

Modelos de lenguaje y documentos clasifican documentos, proponen campos extraídos, recuperan pasajes, comparan cláusulas, resumen la evidencia y elaboran borradores de análisis. Sus resultados requieren verificación de la fuente y de las afirmaciones.

Agentes de flujo de trabajo coordinan la recuperación, las herramientas, las transiciones de estado, las excepciones y la revisión. Su autoridad se establece mediante políticas, permisos y puertas de aprobación.

Esta separación permite controles específicos para cada componente. Un cálculo determinista debe recalcularse. Un modelo de riesgo debe someterse a pruebas de rendimiento y estabilidad. Un párrafo generado debe verificarse en cuanto a la validez de las citas y las afirmaciones no respaldadas. Un agente debe someterse a pruebas para comprobar el uso correcto de herramientas, el comportamiento de parada y el cumplimiento de su autoridad.

Método de evidencia

El artículo revisa 18 fuentes primarias, oficiales, supervisoras y de profesionales.

Evidencia del sector financiero AI. Los resultados de las encuestas del Banco de Inglaterra y la FCA, los informes de IOSCO, la consulta del FSB y la declaración de ESMA describen casos de uso, adopción, dependencia de terceros, gobernanza y riesgos de protección de los inversores [1-5]. El informe de IOSCO de marzo de 2025 y el informe del FSB de junio de 2026 son consultas; no crean normas internacionales vinculantes [3,4].

Evidencia sobre conducta y jurisdicción. Las medidas de cumplimiento de la SEC, las directrices del CBUAE, las directrices supervisoras conjuntas UAE, DORA, el material de la FCA sobre resiliencia operativa, el material del DIFC sobre protección de datos y las expectativas del DFSA en materia cibernética orientan la divulgación, los datos, la resiliencia, la externalización, los registros y la gobernanza [6-10,16-18]. La aplicabilidad depende de la empresa y la jurisdicción.

Marcos tecnológicos intersectoriales. El Marco de Gestión de Riesgos AI del NIST, el Perfil generativo AI, el Marco de Ciberseguridad 2.0, la Arquitectura de Confianza Cero y el Marco de Desarrollo Seguro de Software proporcionan referencias voluntarias e intersectoriales sobre riesgos y arquitectura [11-15].

Arquitectura de profesionales. La guía de OpenAI aporta patrones de diseño de agentes elaborados por el proveedor [19]. No constituye evidencia comparativa independiente.

El problema de la arquitectura

Estado de decisión fragmentado

El trabajo de inversión rara vez se produce dentro de una sola aplicación. Una relación puede comenzar en un sistema de gestión de relaciones con clientes. Los documentos llegan por correo electrónico o entran en una sala de datos. Los analistas mantienen hojas de cálculo y modelos. La investigación se aloja en terminales, suscripciones y notas internas. Las cuestiones de diligencia debida aparecen en herramientas de seguimiento. Los materiales para el comité se convierten en presentaciones y PDF. Los términos aprobados pasan a documentos legales y sistemas de cartera. Los equipos de informes reconstruyen explicaciones para clientes e inversores.

Cada traspaso puede perder identidad, versión, origen, definición o estado de aprobación. El archivo más reciente puede no ser el archivo aprobado. Una conclusión puede persistir aunque cambie la hipótesis que la sustenta. El responsable de la relación puede ver un estado del pipeline distinto del que ve el equipo de inversiones. El seguimiento de cartera puede utilizar una definición de covenant distinta de la empleada en el análisis de crédito. Los informes a inversores pueden citar una cifra cuyo cálculo no puede reproducirse.

AI puede acelerar estos traspasos y también puede acelerar la propagación de un registro débil. Por lo tanto, la arquitectura objetivo parte de identificadores estables, estado explícito y trazabilidad.

Cuatro sistemas acoplados

La firma contiene cuatro sistemas acoplados.

1. El sistema comercial gestiona relaciones, oportunidades, mandatos, captación de fondos y comunicaciones.
2. El sistema de inversiones gestiona investigación, diligencia debida, modelización, decisiones del comité, posiciones y seguimiento.
3. El sistema de control gestiona permisos, cumplimiento normativo, conflictos, privacidad, ciberriesgo, registros, incidentes y cuestionamiento independiente.
4. El sistema de gestión gestiona personas, capacidad, aspectos económicos, calidad del servicio y cambio.

Un flujo de trabajo puede atravesar los cuatro. Una posible coinversión implica evidencia de la relación, análisis de inversión, revisión de conflictos, permisos de datos, autoridad del comité, registros de asignación y comunicaciones con inversores. La arquitectura debe preservar esas relaciones y, al mismo tiempo, limitar el acceso de cada usuario y de cada servicio al mínimo necesario.

El problema de la fuente de verdad

Rara vez resulta práctico disponer de una única base de datos universal. En su lugar, una firma puede definir la titularidad autoritativa por objeto.

La capa de integración debe mover identificadores y eventos gobernados en lugar de duplicar cada objeto en cada sistema. Una actualización de relación, un nuevo documento, un modelo modificado, una aprobación del comité o un incumplimiento de covenant se convierte en un evento con identidad, marca temporal, propietario y consumidores posteriores.

Autoridad y representación

Las órdenes de la SEC de marzo de 2024 determinaron que dos asesores de inversión hicieron declaraciones falsas y engañosas sobre su uso de AI e impusieron USD 400,000 en sanciones civiles totales [6]. Los hechos de la aplicación normativa son específicos de esas firmas. La lección de arquitectura es más amplia: las declaraciones públicas sobre tecnología necesitan un responsable de la evidencia, una ruta de aprobación y un fundamento conservado.

La misma disciplina se aplica a las conclusiones de inversión. Un modelo puede proponer una clasificación. Un equipo de operaciones puede interpretarla. Una función independiente puede cuestionarla. Un comité puede decidir. El sistema debe representar cada acción de forma distinta.

Modelo operativo objetivo

Objetos de decisión

La unidad controlada de trabajo es un objeto de decisión. Puede representar una decisión de calificación, una conclusión de diligencia debida, una valoración, una asignación, una aprobación del comité, una acción de cartera o una declaración externa.

Un objeto de decisión registra:

• objetivo y alcance;
• entidades e instrumentos;
• evidencia permitida y fecha de corte;
• supuestos y ajustes;
• cálculos y resultados del modelo;
• materialidad y clase de riesgo;
• excepciones y asuntos no resueltos;
• revisor y autoridad de decisión;
• condiciones y consecuencias de seguimiento; y
• versión e historial de acciones.

El objeto puede tener varios paquetes de trabajo. Un objeto de decisión de diligencia debida puede incluir registro de fuentes, análisis comercial, análisis financiero, análisis tecnológico, cuestiones jurídicas y un paquete integrado de cuestionamientos. Cada paquete tiene sus propias herramientas, pruebas y responsable.

Equipos de plataforma orientados a producto

La responsabilidad sobre la tecnología debe alinearse con las capacidades de negocio en lugar de con aplicaciones aisladas. Una empresa pequeña puede combinar roles; las responsabilidades siguen siendo explícitas.

Los equipos de producto mantienen un resultado, un recorrido del usuario, un contrato de datos, un nivel de servicio, un conjunto de controles, un backlog y un coste. La propiedad de las aplicaciones sigue siendo relevante, aunque se enmarca en la capacidad de extremo a extremo.

Tres líneas de responsabilidad

La primera línea es responsable del caso de uso y del resultado. Define el propósito, la evidencia, el flujo de trabajo, los controles y los criterios de aceptación. La segunda línea proporciona una revisión crítica independiente en materia de riesgo, cumplimiento, legal, privacidad, riesgo de modelo, seguridad de la información o valoración, según corresponda. La auditoría interna u otra función de aseguramiento independiente evalúa el diseño y la operación conforme al modelo de gobernanza de la firma.

En una family office más pequeña, asesores externos designados pueden cubrir partes de la segunda o la tercera línea. La autoridad de decisión retenida y la vía de escalado deben documentarse.

Un catálogo común de servicios

Los servicios compartidos reducen los controles duplicados. La arquitectura debe ofrecer capacidades reutilizables para:

• identidad y acceso;
• resolución de entidades;
• registro de documentos;
• recuperación con control de permisos;
• extracción estructurada;
• cálculo determinista;
• registro y servicio de modelos;
• política de prompts y herramientas;
• estado del flujo de trabajo;
• aprobación humana;
• emisión de comunicaciones;
• registro inmutable;
• evaluación y monitorización; y
• gestión de incidentes y excepciones.

El catálogo separa la infraestructura común del juicio de inversión. Un equipo sectorial puede construir un expediente de suscripción especializado sobre servicios comunes de origen, identidad, cálculo y aprobación.

Arquitectura tecnológica de referencia

Capa de experiencia

Los usuarios interactúan mediante estaciones de trabajo específicas por rol. Un originador ve relaciones, pipeline, encaje del mandato y próximas acciones. Un analista ve fuentes, modelos, preguntas abiertas y trabajo en borrador. Un miembro del comité ve evidencia lista para la decisión, cambios, excepciones y aprobaciones. Un gestor de cartera ve posiciones, supuestos, covenants y eventos de seguimiento. Relaciones con inversores ve mensajes aprobados, datos del fondo y estado de comunicación.

La capa de experiencia puede incluir chat o búsqueda en lenguaje natural. Cada resultado debe conservar su fuente, permiso y estado. Una interfaz conversacional no debe crear una memoria separada no gobernada de la firma.

Capa de flujo de trabajo y políticas

El motor de flujo de trabajo mantiene el estado del proceso, las dependencias, las fechas límite, las aprobaciones, la materialidad, los permisos de herramientas y las condiciones de parada. La política se expresa como reglas que se pueden probar.

Ejemplos:

• debe superarse una verificación de conflictos antes de la relación externa;
• un hecho no verificado no puede sustentar una conclusión de inversión publicada;
• un ratio financiero debe usar una definición y una versión de cálculo aprobadas;
• no se puede publicar un paquete del comité mientras haya una excepción material sin resolver;
• un destinatario externo debe coincidir con una entidad y una finalidad de comunicación aprobadas; y
• un incumplimiento de la cartera debe canalizarse a la autoridad designada dentro de la ventana aprobada.

La capa de políticas crea excepciones con un responsable. No debe suplir silenciosamente una aprobación ausente.

Capa de inteligencia

La capa de inteligencia contiene recuperación, modelos de documentos, modelos de lenguaje, modelos estadísticos, reglas y servicios deterministas. Un enrutador selecciona el componente adecuado según la tarea y el riesgo.

La recuperación de evidencia devuelve pasajes aprobados y hechos estructurados. Las herramientas deterministas realizan cálculos. Los modelos estadísticos estiman resultados acotados. Los modelos de lenguaje comparan y redactan con citas. Los agentes coordinan esos servicios dentro del estado del flujo de trabajo y del perímetro de autoridad.

Capa de datos y evidencia

La capa de datos incluye entidades maestras, documentos, hechos estructurados, datos de mercado, datos financieros, datos de cartera, registros de comunicaciones y taxonomías de referencia. Cada objeto lleva atributos de titularidad, clasificación, linaje, calidad y retención.

El grafo de evidencia vincula fuente, hecho, supuesto, cálculo, modelo, conclusión, término, decisión y evento de seguimiento. El mismo grafo permite la trazabilidad hacia atrás desde una declaración externa hasta su base, y la trazabilidad hacia delante desde una fuente modificada hasta las decisiones afectadas.

Capa de integración y eventos

Las API y los flujos de eventos gobernados conectan sistemas autoritativos. Las directrices de supervisión conjuntas UAE abordan las API, la computación en la nube, la biometría, el análisis de macrodatos, AI y la tecnología de registro distribuido. Exigen gestión de riesgos, seguridad, gestión de datos, diligencia debida, evaluación y seguimiento de la externalización dentro del ámbito institucional declarado [8].

Un contrato de evento especifica productor, consumidor, identificador de objeto, esquema, marca temporal, clasificación, versión y expectativa de entrega. Los consumidores procesan eventos de forma idempotente y registran fallos. Las cargas útiles sensibles se minimizan; una referencia permitida puede sustituir la duplicación de datos.

Planos de seguridad y observabilidad

La seguridad y la observabilidad atraviesan todas las capas. La identidad, la postura del dispositivo, la autorización, el cifrado, los secretos, los controles de pérdida de datos y la política de red se aplican a usuarios, servicios y agentes. Los registros capturan acceso, recuperación, prompts o especificaciones de tareas, llamadas a herramientas, versiones de modelos, validaciones, aprobaciones, versiones publicadas, latencia, coste e incidentes.

NIST SP 800-207 enmarca la confianza cero en torno a la protección de recursos y a las decisiones de acceso de mínimo privilegio para usuarios, aplicaciones, servicios y dispositivos [14]. Este documento aplica ese principio en cada solicitud. Un inicio de sesión correcto no crea acceso sin restricciones a los datos de inversión.

Fundamentos de datos y evidencia

Grafo de entidades

Las relaciones de inversión abarcan personas, organizaciones, fondos, vehículos, activos, instrumentos, mandatos, cuentas y proveedores de servicios. Los nombres varían entre documentos y sistemas. Un grafo de entidades registra identificadores internos estables, identificadores legales verificados cuando estén disponibles, roles, titularidad, relaciones, jurisdicción y fechas de vigencia.

La resolución de entidades debe crear coincidencias propuestas con nivel de confianza y evidencia. Una persona aprueba las coincidencias ambiguas. El grafo debe conservar nombres anteriores y relaciones históricas en lugar de sobrescribirlos.

El grafo de entidades permite comprobaciones de conflictos, agregación de exposición, análisis de partes relacionadas, validación de destinatarios e inteligencia de relaciones. También limita la mezcla de datos entre clientes, fondos y mandatos.

Registro de evidencias

Todo hecho relevante debe vincularse a un registro de origen que contenga la identidad del archivo o sistema, el propietario, la fecha, la versión, el hash o la revisión del sistema, el periodo de reporte, el permiso y el estado de sustitución. Los hechos extraídos propuestos conservan las ubicaciones exactas en el origen.

El estado permanece asociado cuando un hecho aparece en una entrada de modelo, párrafo, gráfico o comunicación.

Taxonomía y capa semántica

Una taxonomía común define sectores, estrategias, instrumentos, etapas, tipos de decisión, riesgos, requisitos y servicios. Una capa semántica define métricas y dimensiones utilizadas en el análisis y la elaboración de informes.

Por ejemplo, los activos bajo gestión, el capital comprometido, el capital invertido, el valor liquidativo neto y el valor bruto de los activos son distintos. Los ingresos pueden ser reportados, según run-rate, contratados o cobrados. La exposición puede ser bruta, neta, look-through o ponderada por riesgo. La definición incluye fórmula, unidad, base temporal, perímetro, responsable y uso aprobado.

Los modelos de lenguaje pueden asignar términos de origen a términos canónicos propuestos. La validación determinista y la aprobación del responsable establecen la asignación publicada.

Contratos de calidad de datos

Un contrato de datos especifica el esquema, la definición, la fuente, la frecuencia, las comprobaciones de calidad, la fecha de corte, el responsable y la acción en caso de fallo. Las dimensiones de calidad incluyen completitud, validez, conciliación, puntualidad, unicidad y consistencia.

Una comprobación fallida genera una excepción e identifica a los consumidores posteriores. Un panel de cartera debe mostrar la frescura y la cobertura de sus datos, no solo el valor calculado.

Privacidad y confidencialidad

Las empresas de inversión pueden tratar datos personales, información comercialmente sensible, información material no pública, registros de clientes y datos restringidos de fondos. La arquitectura clasifica la información en origen y aplica normas de finalidad, jurisdicción, retención y compartición.

El marco de protección de datos del DIFC establece obligaciones relativas a la recopilación, el tratamiento, el uso, los derechos individuales y las transferencias de datos para las entidades dentro de su ámbito [16]. La guía de 2026 del CBUAE aborda la transparencia, la rendición de cuentas, la explicabilidad, la privacidad de los datos y la supervisión humana para las instituciones financieras licenciadas cuando AI pueda afectar a los consumidores [7]. El análisis jurídico de cada empresa debería identificar el régimen y el contrato aplicables.

Modelos, sistemas de lenguaje y agentes

Inventario de casos de uso

Cada caso de uso de AI o de modelos debería tener una finalidad registrada, un propietario, usuarios, partes afectadas, datos, resultado, materialidad, proveedor, versión, dependencias, uso previsto, uso prohibido, pruebas, mecanismo de respaldo y autoridad de decisión.

El inventario debería incluir puntuaciones proporcionadas externamente, funcionalidades integradas de proveedores y herramientas creadas por usuarios finales. Los resultados sobre terceros y sobre comprensión de la encuesta del Banco de Inglaterra y la FCA respaldan la necesidad de inventariar los componentes de proveedores y las brechas de conocimiento [1].

Clasificación por niveles de riesgo

La clasificación por niveles de riesgo considera las consecuencias, la autonomía, la sensibilidad de los datos, la reversibilidad, la escala, la exposición externa y la detectabilidad.

Una salida puede cambiar de nivel según su uso. Un resumen utilizado para orientación puede ser de Nivel 1. El mismo texto citado en un informe para inversores se convierte en una declaración externa material y recibe un control de liberación más estricto.

Recuperación y fundamentación

La recuperación con reconocimiento de permisos debe filtrar las fuentes antes del acceso al modelo. El sistema registra la consulta, el conjunto de fuentes, las versiones, los pasajes recuperados y las citas. La calidad de la recuperación se prueba mediante preguntas etiquetadas, fuentes esperadas, exhaustividad, precisión y abstención.

Una cita establece la ubicación de la fuente. No establece que la afirmación sea completa, actual o esté interpretada correctamente. La revisión de afirmaciones comprueba el respaldo, la contradicción, la omisión, el alcance y la materialidad.

Herramientas deterministas

La aritmética financiera, los cálculos de comisiones, la agregación de exposiciones, las conciliaciones y las pruebas de reglas deben utilizar servicios deterministas cuando puedan especificarse las fórmulas. El servicio registra la versión del código, las entradas, la unidad, la moneda, el periodo, la salida y la validación.

Un modelo de lenguaje puede preparar entradas, explicar un resultado e identificar excepciones. El servicio de cálculo aprobado sigue siendo la referencia autorizada.

Modelos estadísticos

Los modelos estadísticos requieren datos de desarrollo, definiciones de resultados, muestreo, validación, calibración, estabilidad, explicabilidad, limitaciones y monitorización adecuados al uso previsto. El rendimiento debe segmentarse cuando las diferencias poblacionales sean relevantes.

El lanzamiento de un modelo registra la versión aprobada y el límite de uso. Un cambio material en los datos, las características, el proveedor o el objetivo activa una reevaluación. La anulación humana registra el motivo, la autoridad y la revisión posterior del resultado.

Modelos de lenguaje

Los sistemas de lenguaje se evalúan en distintas tareas en lugar de mediante una única puntuación global. Las pruebas cubren la fidelidad a la fuente, las afirmaciones relevantes no respaldadas, la exhaustividad, el seguimiento de instrucciones, la confidencialidad, la inyección de prompts, el uso de herramientas, el formato, la latencia y el coste.

El RMF AI del NIST organiza el trabajo voluntario de gestión de riesgos en torno a Gobernar, Mapear, Medir y Gestionar [11]. El Perfil AI generativo añade riesgos y acciones específicos de los sistemas generativos, incluidos la confabulación, la integridad de la información, la privacidad, la seguridad, la configuración humano-AI y el riesgo de terceros [12]. El artículo relaciona estos resultados con los procesos de inventario, evaluación, lanzamiento e incidentes a nivel de la firma.

Agentes de flujo de trabajo

La guía de los proveedores suele definir un agente mediante un modelo, herramientas e instrucciones, con salvaguardas y evaluación en torno al flujo de trabajo [19]. Una implementación en una firma de inversión debería añadir estado explícito, identidad, perímetro de fuentes, presupuesto, condiciones de parada y autoridad designada.

Un agente puede recuperar evidencia aprobada, invocar un servicio de cálculo, preparar un borrador y abrir una excepción. La transmisión externa, los cambios de modelo, las transacciones, los términos vinculantes y las decisiones de inversión permanecen detrás de controles de autoridad adecuados a la firma.

Pila de evaluación

Aplicaciones del ciclo de vida de la inversión

Originación e inteligencia de relaciones

La plataforma puede unificar evidencia aprobada sobre relaciones, mandatos, mercado e interacciones. Puede proponer clasificaciones de oportunidades, identificar rutas de relación, preparar resúmenes para reuniones y hacer seguimiento de las próximas acciones.

Los controles incluyen uso lícito y permitido de los datos, vigencia de las fuentes, verificación de conflictos, resolución de duplicados, aprobación de comunicaciones y gestión de bajas. Toda afirmación generada sobre una relación debe citar su fundamento.

Investigación e inteligencia temática

El entorno de trabajo de investigación registra fuentes, extrae hechos propuestos, agrupa evidencia por tesis, identifica discrepancias y redacta notas con citas. Un objeto de tesis registra evidencia favorable y contraria, supuestos, horizonte temporal, catalizadores, riesgos y condiciones de falsación.

El sistema debe conservar la fecha de publicación, la fecha del evento y la fecha de corte de la investigación. Los datos de mercado y de empresas conservan los derechos de los proveedores. Un modelo de lenguaje debe abstenerse cuando el conjunto de fuentes aprobadas no pueda sustentar la consulta.

Cribado y cualificación

Las reglas deterministas evalúan la adecuación al mandato, la geografía, el sector, el tamaño del ticket, la etapa, la rentabilidad, la concentración y las exclusiones. Los modelos pueden ordenar oportunidades dentro de una población aprobada. La salida muestra motivos, datos faltantes y excepciones.

La decisión sigue siendo un evento de cualificación identificado. Una puntuación alta no permite obviar un conflicto, una restricción legal ni una limitación de capacidad.

Diligencia debida y suscripción

Los servicios documentales catalogan la evidencia, comparan versiones, extraen hechos propuestos y hacen seguimiento de solicitudes. Los servicios de cálculo construyen ratios y escenarios aprobados. Los modelos de lenguaje crean resúmenes de cuestiones con citas. Los revisores especialistas son responsables de las conclusiones.

El objeto de decisión final conecta hallazgos comerciales, financieros, tecnológicos, legales, operativos y de cumplimiento. Una cuestión material tiene severidad, evidencia, responsable, mitigación, riesgo residual y efecto en la decisión.

Comité de inversiones

La mesa de trabajo del comité presenta la decisión propuesta, la tesis, los aspectos económicos, el escenario adverso, las sensibilidades, las excepciones, las cuestiones no resueltas, el desafío y las condiciones. Destaca los cambios desde la versión anterior.

El registro de aprobación recoge el foro, la asistencia, los conflictos declarados, la recomendación, el voto o la vía de autoridad, las condiciones, las discrepancias y las consecuencias para el seguimiento. AI puede preparar y comparar; la decisión es responsabilidad del comité.

Seguimiento y valoración de la cartera

Los supuestos, las condiciones y los disparadores de suscripción aprobados se incorporan al registro de cartera. La monitorización ingiere evidencia financiera, operativa, de covenant, de mercado y cualitativa. Distingue valores reportados, valores calculados, resultados del modelo y juicio del gestor.

Los eventos identifican desviaciones respecto al plan, incumplimientos de umbrales e informes faltantes. El sistema los enruta al propietario y a la autoridad designados. Las conclusiones de valoración conservan la fuente, el método, los supuestos, el cuestionamiento y la aprobación.

Relaciones con inversores y captación de fondos

La plataforma conecta datos de fondos aprobados, rendimiento, pipeline, respuestas de diligencia debida, estado de las relaciones y permisos de comunicación. Puede preparar borradores personalizados a partir de una biblioteca de divulgación aprobada y del corte de datos actual.

Las afirmaciones sobre historial de resultados, pipeline, tecnología, equipo, ESG u operaciones deben conservar una base y un registro de aprobación. Las órdenes de AI-washing de la SEC demuestran el riesgo sancionador específico de las representaciones tecnológicas no respaldadas para asesores registrados [6].

Informes y servicio al cliente

Los informes utilizan métricas gobernadas, comentarios aprobados y plantillas versionadas. Cada cifra se vincula con su definición y su fuente. Cada afirmación narrativa material se vincula con evidencia y revisión.

La declaración de la ESMA de 2024 subraya que los órganos de dirección siguen siendo responsables de las decisiones de las empresas cuando AI presta apoyo a servicios de inversión minorista dentro del ámbito de MiFID II [5]. El documento aplica el mismo principio de diseño de responsabilidad a las comunicaciones externas de inversión y asesoramiento, manteniendo al mismo tiempo el límite jurisdiccional de la declaración.

Seguridad, privacidad y registros

Acceso centrado en la identidad

Las decisiones de acceso consideran la identidad del usuario o del servicio, el rol, el propósito, el dispositivo, la clasificación de datos, la jurisdicción, el tiempo y el estado del flujo de trabajo. Los permisos se aplican por separado a la recuperación, el cálculo, la redacción, la escritura y la publicación.

Las identidades de servicio y las identidades de agentes reciben el privilegio mínimo. Las credenciales de corta duración y la gestión aprobada de secretos reducen el acceso persistente. Las acciones privilegiadas requieren una autenticación y un registro más sólidos.

Controles de pérdida de datos

Los controles pueden restringir las cargas a modelos no aprobados, la copia de datos sensibles, el uso compartido externo, las descargas locales y el uso de cuentas personales. Los documentos se clasifican en la recepción. Los campos sensibles pueden enmascararse o tokenizarse cuando la tarea lo permita.

La retención del proveedor, el uso para entrenamiento, los subprocesadores, el alojamiento, el cifrado, la eliminación y las cláusulas de incidentes requieren una revisión explícita. Una declaración contractual debe contrastarse con la configuración real del servicio.

Desarrollo seguro y gestión de cambios

Los flujos de trabajo habilitados por AI incluyen prompts, herramientas, configuraciones de recuperación, esquemas, código, modelos y políticas. Todos son activos sujetos a control de cambios. Los entornos de desarrollo y producción están separados. Las pruebas cubren autenticación, autorización, riesgo de dependencias, inyección de prompts, exfiltración de datos, archivos maliciosos, uso indebido de herramientas y reversión.

NIST SP 800-218A amplía las consideraciones de desarrollo seguro de software a la AI generativa y a los modelos fundacionales de doble uso [15]. El artículo aplica su orientación de ciclo de vida a la plataforma AI de la firma y a la integración con proveedores.

Registros y comunicaciones

La política de registros asigna la actividad, la jurisdicción y el requisito a los objetos conservados. Puede incluir evidencia de origen, cálculos, aprobaciones, comunicaciones, publicidad, registros de clientes, versiones de modelos, resultados de pruebas e incidentes.

Las normas de la SEC sobre conservación de registros electrónicos para fondos y asesores permiten la retención electrónica bajo condiciones que incluyen salvaguardar los registros frente a pérdida, alteración o destrucción, limitar el acceso y mantener copias completas, fieles y legibles dentro de su ámbito [18]. Las firmas deben obtener asesoramiento legal actualizado para sus actividades y jurisdicciones.

Los canales de comunicación generados deben encaminarse a través de archivos aprobados. Un borrador en una interfaz de modelo no debe convertirse en una comunicación no registrada con un cliente o inversor.

Riesgo cibernético y gestión de incidentes

NIST CSF 2.0 organiza los resultados de ciberseguridad en torno a Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar [13]. El resumen de cibersupervisión de la DFSA espera que las firmas dentro de su ámbito establezcan una estrategia y un marco de ciberseguridad adaptados a su naturaleza, escala y complejidad [17].

El registro de incidentes recoge los datos afectados, el flujo de trabajo, el modelo, el proveedor, la salida, los usuarios, los destinatarios, la contención, la recuperación, la notificación, la causa raíz y la acción correctiva. Los incidentes de AI incluyen afirmaciones relevantes no respaldadas, exposición de datos confidenciales, acción no autorizada de herramientas, recuperación corrupta, discrepancia de cálculo, sesgo perjudicial, interrupción del proveedor y fallo de monitorización.

Gobernanza y derechos de decisión

Mandato del consejo y de la alta dirección

El órgano de gobierno o el foro superior responsable aprueba el mandato de AI y tecnología, la tolerancia al riesgo, los criterios de materialidad, los usos prohibidos, la financiación, la rendición de cuentas y el reporte. El mandato identifica los resultados de negocio perseguidos y las decisiones que permanecen reservadas.

La consulta del FSB de junio de 2026 propone 12 prácticas sólidas en la gobernanza de AI en toda la organización y el ciclo de vida de AI para las instituciones financieras [4]. El documento es una consulta. Sus temas respaldan un diseño de gobernanza que abarca estrategia, rendición de cuentas, competencias, datos, modelos, terceros, monitorización e incidentes.

Matriz de autoridad

La asignación exacta depende de la gobernanza de la firma. La invariante es que la capacidad del sistema no modifica la autoridad delegada.

Aprobación de cambios

Un paquete de cambios documenta el objetivo, los casos de uso afectados, los datos, la versión del modelo o de la herramienta, las pruebas, las limitaciones, la migración, el mecanismo de respaldo, las comunicaciones y el responsable. Los cambios materiales reciben revisión y aprobación independientes antes de la producción.

Los cambios de emergencia tienen una duración acotada, una autoridad designada, un registro reforzado y una revisión posterior al evento. La actualización silenciosa del modelo de un proveedor debe tratarse como un cambio de dependencia cuando pueda afectar al resultado.

Seguimiento y reporte

La información de gestión debe cubrir:

• casos de uso registrados y no registrados;
• distribución por niveles de riesgo;
• fallos en los datos y en la calidad de las fuentes;
• resultados de evaluación y deriva;
• resultados aceptados y esfuerzo del revisor;
• anulaciones, excepciones y abstenciones;
• violaciones de autoridad y acciones bloqueadas;
• concentración de proveedores e interrupciones del servicio;
• incidentes y remediación;
• coste por capacidad y flujo de trabajo; y
• medidas de resultados logrados cuando la atribución sea defendible.

Los recuentos de documentos generados o de llamadas a modelos no demuestran valor empresarial. El trabajo aceptado, la calidad de las decisiones, la resiliencia del servicio y la evidencia de coste y riesgo ofrecen una base más sólida.

Resiliencia de terceros y operativa

Inventario de proveedores

El inventario de proveedores abarca servicios de nube, datos, modelos, embedding, procesamiento de documentos, flujo de trabajo, cartera, CRM, comunicación y seguridad. Registra la entidad jurídica, el servicio, la región, los datos, los subencargados, la dependencia, la criticidad, la concentración, el contrato, los niveles de servicio, los derechos de auditoría, el aviso de cambio, la salida y el mecanismo de respaldo.

La encuesta del Banco de Inglaterra y la FCA informó de que los tres principales proveedores nombrados representaban el 73 % de los proveedores de nube, el 44 % de los proveedores de modelos y el 33 % de los proveedores de datos entre los encuestados [1]. Estas concentraciones declaradas por los encuestados respaldan una cartografía explícita de dependencias.

Diligencia debida y contratación

Las directrices conjuntas UAE sobre tecnologías habilitadoras exigen una evaluación de la materialidad y del riesgo de externalización, diligencia debida de proveedores, controles de seguridad, consideración de la ubicación de los datos, supervisión y planificación de la salida para las instituciones dentro del ámbito de aplicación [8]. La arquitectura traslada estos temas a un expediente de evidencia de proveedores.

El expediente incluye evidencia de seguridad y privacidad, situación financiera y operativa, subcontratación, derechos sobre los datos, política de actualización de modelos, obligaciones en materia de incidentes, continuidad del negocio, recuperación, derechos de prueba y apoyo a la transición.

Servicios importantes y tolerancias al impacto

El marco de resiliencia operativa de la FCA exige que las empresas dentro de su ámbito de aplicación identifiquen los servicios de negocio importantes, fijen tolerancias al impacto y cartografíen y prueben su capacidad de mantenerse dentro de dichas tolerancias. El plazo de transición para las empresas dentro del ámbito de aplicación fue el 31 de marzo de 2025 [10]. El documento utiliza la cartografía de servicios y las pruebas como referencia de diseño; no representa que toda empresa de servicios de inversión esté dentro del ámbito de aplicación.

Una empresa de servicios de inversión puede identificar servicios como la ejecución de órdenes, la valoración, las llamadas de capital, los informes a inversores, la comunicación con clientes o la escalada de covenants. Cada servicio vincula personas, procesos, datos, sistemas, proveedores e instalaciones. Las pruebas severas pero plausibles examinan la pérdida de un proveedor de modelos, un feed de datos, una región de nube, un servicio de identidad, una plataforma de cartera o una persona clave.

Contexto de DORA

El Reglamento de Resiliencia Operativa Digital de la UE se aplica, dentro de su ámbito, a entidades financieras incluidas las empresas de servicios de inversión, los gestores de fondos de inversión alternativos y las sociedades gestoras, con sujeción a las exclusiones indicadas. Exige un marco interno de gobernanza y control del riesgo de TIC y asigna la responsabilidad al órgano de administración [9]. La aplicabilidad requiere un análisis jurídico.

La arquitectura respalda los temas de diseño pertinentes mediante inventarios de activos y proveedores, registros de incidentes, pruebas, control de cambios, cartografía de servicios y planes de salida.

Salida y portabilidad

La planificación de la salida identifica la exportación de datos, el esquema, la sustitución de modelos, el mecanismo de respaldo del flujo de trabajo, la revocación de accesos, la retención, la verificación del borrado, la propiedad intelectual y el tiempo de transición. Una capacidad crítica debe disponer de un modo degradado probado.

La portabilidad no exige que todos los componentes sean intercambiables de inmediato. Exige visibilidad sobre las dependencias y una trayectoria de transición creíble y proporcional a la criticidad.

Caso económico y de productividad

Unidad de medida

La unidad de medida es un paquete de trabajo aceptado o un objeto de decisión completado. Un paquete cuenta cuando los registros requeridos de evidencia, cálculo, excepciones, revisión y autoridad superan su control de liberación.

La línea base debe observar:

• paquetes intentados y aceptados;
• tiempo activo del analista y del revisor;
• tiempo total transcurrido;
• cobertura de fuentes y validez de las citas;
• defectos de cálculo y conciliación;
• aceptación en el primer intento y retrabajo;
• excepciones y abstenciones;
• liberaciones tardías o incorrectas;
• coste de proveedores, datos y control; y
• incidentes y remediación.

Ecuación de valor

Sea:

• (N) sea el número de paquetes intentados al año;
• (a) sea la tasa de resultados aceptados;
• (H_b) sean las horas activas de referencia por paquete aceptado;
• (H_p) sean las horas activas posteriores al piloto por paquete aceptado;
• (c_h) sea el coste horario cargado;
• (C_t) sea el coste anual de tecnología y datos;
• (C_v) sea el coste anual de validación, seguridad y control;
• (C_r) sea el coste observado de reproceso; y
• (C_i) sea el coste observado de incidentes y remediación.

La estructura ilustrativa del valor operativo es:

Valor operativo anual = N × a × (H_b - H_p) × c_h - C_t - C_v - C_r - C_i

El valor de ingresos o de rendimiento de la inversión debe permanecer en cero a menos que la empresa tenga un mecanismo causal definido, un periodo de observación, una comparación válida y una atribución aprobada.

Escenario ilustrativo

El siguiente escenario no está verificado y utiliza supuestos de gestión ilustrativos únicamente para demostrar la estructura del cálculo.

Esta tabla no establece un caso de negocio. Omite cualquier previsión de mejor selección de inversiones, conversión de captación de fondos, retención, comisiones o rendimiento de la cartera. Esos resultados requieren un período de observación más largo, poblaciones comparables y un método de atribución defendible.

Árbol de productividad

La productividad tiene cuatro ramas.

1. Capacidad aceptada: horas de analistas, horas de revisores y capacidad de procesamiento.
2. Calidad de la evidencia: cobertura, validez de las citas, fidelidad del cálculo y exhaustividad.
3. Servicio de decisión: tiempo transcurrido, cierre de excepciones, preparación para la aprobación y experiencia de las partes interesadas.
4. Coste y riesgo: tecnología, datos, controles, retrabajo, incidentes y concentración de proveedores.

Hoja de ruta de implementación

Etapa 1: mandato e inventario

Defina los resultados de negocio, el alcance, los servicios, las decisiones, la autoridad, las jurisdicciones, las clases de datos, los proveedores y los sistemas actuales. Haga inventario de AI y de las herramientas de usuario final existentes. Seleccione un flujo de trabajo acotado con volumen suficiente y ejemplos históricos.

Punto de control de salida: carta aprobada, propietario, nivel de riesgo, perímetro de fuentes, línea base y acciones prohibidas.

Etapa 2: base de identidad y evidencia

Cree identificadores estables de entidades, registro de fuentes, recuperación con control de permisos, taxonomía, definiciones de métricas y estado de la evidencia. Establezca servicios deterministas de cálculo y conciliación para el piloto.

Punto de control de salida: queda demostrada la trazabilidad desde la fuente hasta la salida y se superan las pruebas de permisos en el conjunto de evaluación etiquetado.

Etapa 3: piloto de asistencia

Implemente búsqueda de solo lectura, clasificación, extracción propuesta y redacción con citas. Los revisores permanecen sin conocer el origen del modelo cuando sea practicable durante la evaluación comparativa. Registre omisiones, afirmaciones no respaldadas, aceptación y esfuerzo.

Punto de control de salida: los umbrales de los componentes se cumplen para la población documental prevista; los casos excluidos permanecen excluidos.

Fase 4; observación en paralelo del flujo de trabajo

Ejecutar el paquete de trabajo completo en paralelo con el proceso actual. Probar el estado del flujo de trabajo, las excepciones, las herramientas deterministas, la revisión, la aprobación y los registros. Comparar los resultados aceptados y el esfuerzo total.

Punto de control de salida: la calidad del paquete completo no es inferior según la prueba aprobada y la autoridad permanece sin cambios.

Fase 5; producción controlada

Liberar determinados resultados internos tras aprobaciones explícitas. Supervisar los fallos de datos, las afirmaciones no respaldadas, los errores de las herramientas, las anulaciones, los incidentes, el coste y el tiempo transcurrido. Mantener un mecanismo de contingencia probado.

Punto de control de salida: el foro de control aprueba el uso continuado a partir de la evidencia de producción observada.

Fase 6; integración de la plataforma

Conectar el flujo de trabajo aprobado con los sistemas de registro, los datos de cartera, las comunicaciones y los informes de gestión. Establecer niveles de servicio, pruebas de recuperación y evidencia de salida de proveedores.

Punto de control de salida: se superan las pruebas de extremo a extremo de servicio, registro, resiliencia y transferencia de datos.

Fase 7; expansión

Añadir nuevas decisiones, equipos, estrategias o jurisdicciones mediante un nuevo paquete de alcance y validación. Reutilizar servicios comunes y mantener evidencia separada por caso de uso.

Punto de control de salida: la autoridad de cambio aprueba el alcance, la evidencia de las pruebas, los controles y la responsabilidad operativa.

Aplicación a family offices y gestores de fondos

Equipo de inversión de family office

Un equipo de family office puede supervisar mercados públicos, fondos, operaciones directas, crédito privado, inmobiliario, liquidez y negocios operativos. La arquitectura puede proporcionar una entidad consolidada y un grafo de evidencias, preservando los permisos de mandato, vehículo, miembros de la familia y asesores.

Los objetos de decisión prioritarios pueden incluir:

• diligencia debida del gestor y revisión anual;
• evaluación preliminar de operaciones directas y paquetes para el comité;
• flujos de caja de la cartera y ritmo de compromisos;
• análisis de exposición y concentración;
• organización de documentos y registros fiscales;
• informes para la familia o el comité de inversiones; y
• seguimiento de covenants, valoraciones y eventos materiales.

El family office debe definir qué información puede compartirse entre miembros de la familia, entidades, empleados y asesores externos. El CIO humano o el comité conserva la autoridad de asignación e inversión.

Gestor de fondos o socio colectivo

Un gestor puede priorizar la captación de fondos, la diligencia debida de inversores, el pipeline, el análisis de inversiones, las operaciones de cartera, la valoración, la elaboración de informes y el cumplimiento normativo. La arquitectura puede reutilizar datos aprobados de fondos y evidencia de divulgación en los flujos de trabajo de inversores, separando al mismo tiempo los permisos de inversores potenciales y el estado de comunicación.

Los objetos de decisión prioritarios pueden incluir:

• cualificación del objetivo-LP;
• preparación de reuniones y de diligencia debida;
• respuesta a cuestionarios de diligencia debida y a data room;
• investigación de inversiones y paquetes para el comité de inversiones;
• revisión y valoración de la cartera;
• informes trimestrales y cartas;
• comunicación de eventos materiales; y
• sustanciación de afirmaciones de marketing.

El gestor debe vincular las manifestaciones sobre tecnología, las métricas del historial de resultados y los comentarios sobre el rendimiento con la evidencia aprobada. La comunicación con los inversores sigue supeditada al proceso aplicable de revisión y registro.

Oportunidad de arquitectura compartida

Las family offices y los gestores pueden alinearse en torno a objetos de decisión con permisos. Un gestor puede publicar un paquete de diligencia debida aprobado con definiciones, fechas de la evidencia, metodología, excepciones y actualizaciones. Un asignador de capital puede incorporar ese paquete sin recibir datos internos sin restricciones. Los identificadores estables y los contratos de datos reducen la reintroducción repetida de datos y preservan la autoridad de cada parte.

Limitaciones y agenda de investigación

Primero, las encuestas de adopción citadas agrupan distintos sectores de servicios financieros. No establecen el uso, la capacidad ni la productividad para una family office, un gestor de fondos o una firma asesora en concreto [1,3].

Segundo, los informes de consulta de IOSCO y del FSB pueden cambiar antes de su publicación final y no crean normas vinculantes [3,4].

Tercero, las obligaciones legales y regulatorias varían según la jurisdicción, la entidad, el cliente y la actividad. Los marcos de control citados aquí no pueden sustituir al análisis legal vigente.

Cuarto, los modelos de los proveedores, las configuraciones de producto y las prácticas de datos cambian. El resultado de una prueba se aplica a la versión, los datos, las herramientas y el flujo de trabajo evaluados.

Quinto, una firma pequeña puede combinar funciones. El requisito de cuestionamiento independiente debe implementarse de forma proporcionada y documentarse.

En sexto lugar, el escenario numérico no está verificado y utiliza supuestos ilustrativos de la dirección. Solo respalda el diseño de cálculos.

La investigación futura debería crear paquetes de referencia autorizados para originación, investigación, diligencia debida, preparación del comité, seguimiento y reporting. Cada referencia debería contener fuentes realistas, versiones modificadas, permisos, cálculos, excepciones, resultados aprobados y casos de fallo. La evaluación debería medir la fidelidad de los componentes, la aceptación de paquetes completos, el tiempo del revisor, el cumplimiento de los niveles de autoridad, el coste y los incidentes. Se requiere un estudio longitudinal antes de vincular la arquitectura a resultados de captación de fondos, inversión o cartera.

Conclusión

Una firma de inversión habilitada por AI requiere una arquitectura de decisión gobernada. Las entidades estables conectan relaciones, fondos, operaciones y comunicaciones. La evidencia registrada conecta cada hecho material con su fuente y estado. Los servicios deterministas realizan cálculos reproducibles. Los modelos estadísticos operan dentro del uso aprobado. Los modelos de lenguaje recuperan y redactan con citas. Los agentes de flujo de trabajo coordinan tareas dentro de un estado, herramientas, presupuestos y condiciones de parada explícitos. Las personas designadas conservan la autoridad sobre las decisiones materiales y las autorizaciones de publicación.

La arquitectura conecta los sistemas comerciales, de inversión, de control y de gestión mediante objetos de decisión y eventos gobernados. Los sistemas de registro siguen siendo autoritativos para sus objetos. La seguridad y la observabilidad atraviesan todas las capas. Las dependencias de proveedores, la resiliencia del servicio, los derechos sobre los datos, los registros y la salida se tratan en el diseño desde el principio.

La implementación comienza con un mandato acotado y una línea base observada. Establece identidad y evidencia, prueba componentes, prueba en modo sombra flujos de trabajo completos, publica resultados internos controlados y se amplía tras la evidencia observada. El valor se mide mediante paquetes de trabajo aceptados, calidad de la evidencia, esfuerzo del revisor, servicio, coste e incidentes.

Para los family office y los gestores de fondos, el objetivo práctico es un proceso de inversión más completo y oportuno en el que la evidencia, el juicio y la autoridad permanezcan visibles desde la originación hasta el reporting de cartera.