Automatizar el año de cumplimiento sin ceder las decisiones
Última revisión 2026-11-13
Este sitio trata del trabajo continuo de cumplimiento, las tareas que vuelven cada semana, cada trimestre y cada año. Explica qué puede quitarle de encima un trabajador de IA y dónde una persona tiene que seguir al mando.
Lo que se repite en un año de cumplimiento
Obtener un permiso o una aprobación es un proyecto. Mantener el cumplimiento después es una rutina, y es en la rutina donde las cosas se escapan. Un registro pasa seis meses sin revisión. El seguro de un contratista vence y nadie se da cuenta. Llega una fecha de presentación mientras la persona que la conocía está de vacaciones. Ninguno de estos fallos se debe a desconocer las normas. Se deben a demasiadas tareas pequeñas, con fecha, repartidas entre demasiadas personas.
En la mayoría de las empresas reguladas, el trabajo recurrente se agrupa en seis bloques:
Registros
Registros de riesgos, legales, de peligros, de productos químicos, de equipos y de contratistas que necesitan revisión periódica y un responsable para cada entrada.
Evidencias de auditoría
Registros reunidos para auditorías internas y de certificación, archivados de forma que un auditor pueda seguirlos.
Fechas de presentación
Plazos anuales fijos, como la fecha de presentación del informe NGER (régimen nacional australiano de notificación de gases de efecto invernadero y energía) en Australia, además de plazos que empiezan a correr cuando ocurre algo.
Incidentes
La notificación, el registro de incidentes, la investigación y las acciones correctivas.
Control documental
Versiones, fechas de revisión, aprobaciones y asegurarse de que las personas adecuadas han leído el procedimiento vigente.
Registros de formación
Acreditaciones, licencias, inducciones y sus fechas de vencimiento.
Si lo que necesita es ayuda para obtener una aprobación en primer lugar, como una remisión, una solicitud de licencia o un permiso, consulte nuestro sitio hermano regulatoryapprovalautomation.com. Este sitio cubre lo que viene después.
Qué se puede automatizar y qué queda en manos de una persona
La línea útil separa la administración del criterio. La administración es buscar, ordenar, recordar, reclamar y redactar. El criterio es decidir qué significa algo y respaldarlo con su firma. Un trabajador de IA es bueno en lo primero y no debería hacer lo segundo.
| Tarea recurrente | Qué puede hacer un trabajador de IA | Qué queda en manos de una persona |
|---|---|---|
| Revisiones de registros | Controlar las fechas de revisión, pedir a cada responsable que confirme o actualice sus entradas y registrar las respuestas | Valorar riesgos, elegir controles, aceptar el riesgo residual |
| Evidencias de auditoría | Reunir los registros solicitados desde SharePoint y OneDrive en una carpeta de auditoría, enumerar lo que falta y reclamarlo a los responsables | Decidir si la evidencia es adecuada, responder al auditor, dar respuesta a los hallazgos |
| Plazos de presentación | Mantener el calendario, enviar recordatorios con mucha antelación, reunir los datos de partida y redactar el paquete de cifras | Comprobar las cifras, dar el visto bueno, presentar ante el regulador |
| Incidentes | Redactar el informe del incidente y el texto de la notificación a partir de los hechos aportados, actualizar el registro, hacer seguimiento de las acciones correctivas | Decidir si un incidente es de notificación obligatoria y notificarlo al regulador |
| Control documental | Señalar los documentos con la fecha de revisión vencida, enviar borradores para su aprobación, reclamar la confirmación de lectura | Aprobar el contenido y publicar una nueva versión |
| Formación y licencias | Señalar acreditaciones, licencias y seguros a punto de vencer, avisar al trabajador y a su supervisor | Decidir quién puede hacer el trabajo y detenerlo cuando algo ha vencido |
Cómo lo hace un trabajador de IA en Microsoft 365
The Everything, creado por SG1 Consulting (el editor de este sitio), es un trabajador de IA que vive en Microsoft Teams. Trabaja con las herramientas que una empresa con Microsoft 365 ya utiliza: Outlook y los buzones compartidos, el Calendario de Outlook, SharePoint y OneDrive, las listas de SharePoint, Excel, Word, To Do y Planner. Se habla con él en Teams o por mensaje de texto desde el teléfono.
En el trabajo de cumplimiento, eso significa:
- Recordatorios a partir de un calendario de presentaciones. Trabaja con las fechas que usted le da y avisa al responsable adecuado con antelación suficiente para actuar.
- Reclamar evidencias a los responsables. Pide a las personas, por correo electrónico o Teams, el registro que necesita, hace seguimiento y le indica quién no ha respondido.
- Recopilar evidencias. Encuentra archivos en SharePoint y OneDrive y los reúne en una carpeta de auditoría con un índice.
- Redactar. Redacta notificaciones de incidentes, informes y actualizaciones de registros para que una persona responsable los revise, apruebe y presente.
- Señalar vencimientos. Señala licencias, acreditaciones y seguros vencidos. Su trabajo de presupuestos ya señala a los subcontratistas con el seguro vencido.
- Recordar sus reglas. Las reglas que usted fija, como «avísame 60 días antes de cualquier inspección de equipos», se mantienen entre conversaciones.
Pregunta antes de enviar cualquier cosa importante y, cuando algo no cuadra, se detiene y le muestra lo que cree que está mal. No es un sistema dedicado de EHS (medio ambiente, salud y seguridad) ni de QHSE (calidad, salud, seguridad y medio ambiente). Trabaja junto a los registros y documentos que ya mantiene en Microsoft 365, en lugar de sustituirlos por una nueva base de datos.
Lo que queda en manos de una persona
Los reguladores tratan con personas y organizaciones, no con software. Detrás de cada obligación de este sitio hay una persona responsable, ya sea el propietario de la empresa, un directivo, un responsable de WHS (seguridad y salud en el trabajo) o quien designen sus sistemas. Esa persona:
- decide si un incidente, un incumplimiento o un suceso debe notificarse;
- realiza la notificación o presenta el informe, por el canal que exija el regulador;
- aprueba los documentos controlados y acepta las valoraciones de riesgo;
- firma las declaraciones y responde a auditores e inspectores;
- decide qué hacer cuando falta un registro o una licencia ha vencido.
Un trabajador de IA hace que sea más rápido llegar a esas decisiones, porque los hechos, los archivos y los borradores ya están reunidos. No las toma por usted.
Antes de empezar
The Everything se ejecuta dentro de su inquilino (tenant) de Microsoft 365 con permisos estrictamente acotados, pero sus datos sí salen del inquilino para el procesamiento con IA. Su política de privacidad nombra a Microsoft (Azure OpenAI) y a OpenAI como proveedores de IA e indica que los proveedores pueden procesar información fuera de su país. El sitio público no declara ninguna certificación, como SOC 2 o ISO 27001, ni indica un país de alojamiento.
Los registros de cumplimiento suelen contener información personal y de salud, así que compruebe sus propias obligaciones de privacidad, tratamiento de datos y conservación de registros antes de conectar cualquier herramienta de IA, y decida qué sitios, listas y buzones debe y no debe usar. The Everything cuesta $400 AUD al mes + GST por empresa, con miembros del equipo ilimitados, y tiene una prueba gratuita de 14 días sin tarjeta de crédito. Si cancela, sus archivos siguen donde siempre han estado, en su cuenta de Microsoft.
Preguntas frecuentes
¿Sustituye esto a un sistema de EHS o QHSE?
No. The Everything es un trabajador de IA de uso general en Microsoft 365. Trabaja con los registros, listas y documentos que ya mantiene en SharePoint, OneDrive y Excel. Si usa un sistema de cumplimiento dedicado, la IA no lo sustituye.
¿La IA presentará informes ante un regulador por mí?
No. Redacta, recopila y recuerda. Una persona responsable revisa el contenido y realiza la notificación o la presentación. The Everything pregunta antes de enviar cualquier cosa importante.
¿Qué normativas cubre?
Los ejemplos de este sitio proceden de normas australianas (como la notificación de incidentes de WHS y los informes NGER) y de normas de Estados Unidos (como el registro de lesiones y enfermedades de OSHA). Son ejemplos, no una lista completa. Compruebe qué obligaciones se aplican a su empresa.
¿En qué se diferencia de regulatoryapprovalautomation.com?
Ese sitio trata de cómo obtener aprobaciones, permisos y licencias en primer lugar. Este trata del trabajo continuo de mantener el cumplimiento una vez que los tiene.
¿Mis datos se quedan en Microsoft 365?
Sus archivos se quedan en su inquilino, pero el contenido se envía a proveedores de IA (Azure OpenAI y OpenAI) para su procesamiento, que puede realizarse fuera de su país. La política de privacidad indica que no permite que el contenido de los clientes se use para entrenar modelos de uso general para otros clientes.
Pruébelo en su propio año de cumplimiento
The Everything es un trabajador de IA que vive en Microsoft Teams y trabaja con los registros, documentos y buzones que ya tiene en Microsoft 365. Pregunta antes de enviar cualquier cosa importante. $400 AUD al mes + GST (impuesto australiano sobre bienes y servicios) por empresa, miembros del equipo ilimitados, con 14 días de prueba gratuita y sin tarjeta de crédito.
Vea cómo funciona The Everything