Inteligencia artificial en Costa Rica: oportunidad, pero también riesgo empresarial
La inteligencia artificial dejó de ser un tema exclusivo de empresas tecnológicas. Hoy está entrando en procesos contables, financieros, administrativos, comerciales, legales, tributarios y de recursos humanos. Para muchas organizaciones en Costa Rica, representa una oportunidad real para mejorar eficiencia, reducir tiempos de análisis, automatizar tareas repetitivas y fortalecer la toma de decisiones.
Sin embargo, también abre una nueva categoría de riesgos empresariales que no deben subestimarse.
Costa Rica ya viene avanzando en esta materia. El MICITT impulsa la Estrategia Nacional de Inteligencia Artificial 2024-2027, orientada a promover una adopción ética, segura y responsable de la IA en el país. Además, en marzo de 2026 se inició una evaluación nacional del ecosistema de IA, con participación de representantes del Gobierno, sector privado, academia, sociedad civil y especialistas en transformación digital.
Desde la perspectiva empresarial, esto confirma algo importante: la inteligencia artificial ya no debe verse únicamente como una herramienta de innovación, sino también como un asunto de gobierno corporativo, control interno, cumplimiento normativo y gestión de riesgos.
La oportunidad para las empresas
Bien utilizada, la IA puede aportar valor en áreas como:
- Automatización de procesos contables y administrativos.
- Análisis de grandes volúmenes de información financiera.
- Detección de inconsistencias, duplicidades o comportamientos inusuales.
- Apoyo en conciliaciones, reportes gerenciales y análisis de tendencias.
- Mejora en la atención al cliente y en procesos internos.
- Fortalecimiento de la planificación, presupuestación y control de gestión.
Para una PYME, por ejemplo, la IA puede ayudar a ordenar información, preparar borradores de reportes, identificar variaciones en ventas o gastos, y reducir tiempos operativos. Para empresas más grandes, puede apoyar análisis predictivos, evaluación de riesgos y monitoreo continuo de operaciones.
Pero el beneficio no está en usar IA por moda. El verdadero valor está en utilizarla con criterio, controles y responsabilidad.
El riesgo empresarial
El uso inadecuado de IA puede generar riesgos relevantes, entre ellos:
- Exposición de información confidencial de clientes, proveedores o colaboradores.
- Uso de datos personales sin controles adecuados.
- Decisiones automatizadas sin revisión humana.
- Resultados incorrectos, incompletos o no verificables.
- Dependencia excesiva de herramientas externas.
- Riesgo reputacional por errores, sesgos o mal uso de información.
- Falta de evidencia sobre cómo se obtuvo una conclusión o recomendación.
En áreas sensibles como contabilidad, impuestos, auditoría, nómina, cumplimiento y análisis financiero, estos riesgos son especialmente importantes. Una respuesta generada por IA puede parecer correcta, pero si no está respaldada por documentación, normativa aplicable y revisión profesional, puede llevar a decisiones equivocadas.
La importancia de la gobernanza de IA
Costa Rica también ha dado un paso relevante con la norma INTE/ISO/IEC 42001:2026, enfocada en sistemas de gestión para inteligencia artificial. Esta norma busca orientar a las organizaciones en temas como gobernanza, ética, transparencia, responsabilidad y gestión de riesgos asociados al uso de IA.
En términos prácticos, las empresas deberían empezar a hacerse preguntas como:
- ¿Quién autoriza el uso de herramientas de IA dentro de la organización?
- ¿Qué tipo de información se puede ingresar y cuál está prohibida?
- ¿Existe revisión humana de los resultados generados por IA?
- ¿Se documentan las decisiones tomadas con apoyo de IA?
- ¿La empresa protege adecuadamente los datos personales y confidenciales?
- ¿El uso de IA está alineado con políticas internas, contratos y obligaciones legales?
Estas preguntas no son solo tecnológicas. Son preguntas de control interno.
IA, control interno y responsabilidad de la administración
La administración de una empresa sigue siendo responsable por sus decisiones, aunque utilice herramientas tecnológicas para apoyarse. Esto aplica también cuando se usa inteligencia artificial.
Por eso, antes de implementar IA, es recomendable definir una política interna básica que establezca:
- Herramientas autorizadas.
- Información que no debe compartirse.
- Responsables de revisión.
- Procedimientos de aprobación.
- Controles sobre datos personales y confidenciales.
- Evidencia mínima que debe conservarse.
- Criterios para validar resultados.
En materia de cumplimiento, también debe considerarse que los proyectos de regulación sobre IA en Costa Rica han puesto énfasis en principios como privacidad, transparencia y responsabilidad en el uso de sistemas de inteligencia artificial.
Conclusión
La inteligencia artificial representa una gran oportunidad para las empresas costarricenses, pero su adopción debe hacerse con orden. No se trata solo de incorporar nuevas herramientas, sino de establecer controles, políticas y responsabilidades claras.
Las organizaciones que logren combinar innovación con control estarán mejor preparadas para aprovechar los beneficios de la IA, reducir riesgos y fortalecer su capacidad de competir en un entorno cada vez más digital.
En JGutierrez Auditores Consultores, consideramos que la inteligencia artificial debe abordarse desde una visión integral: tecnología, cumplimiento, control interno, gestión de riesgos y responsabilidad empresarial.
Jorge Gutiérrez Guillén, CPA
Socio Fundador & Representante Legal
JGutierrez Auditores Consultores S.A.
#InteligenciaArtificial #ControlInterno #GobiernoCorporativo
#GestiónDeRiesgos #JGutierrezAuditores
