Por: Equipo Auditool

Uso de inteligencia artificial generativa para falsificar documentos soporte: un nuevo desafío para la auditoría

En los últimos años, la Inteligencia Artificial Generativa (IA) ha dejado de ser un concepto futurista para convertirse en una herramienta cotidiana. Sin embargo, junto con sus beneficios, ha surgido un riesgo que la comunidad de auditores no puede ignorar: la falsificación de documentos soporte con un realismo casi imposible de detectar a simple vista.

Facturas, contratos, confirmaciones y otros documentos pueden ser creados o alterados mediante IA para imitar firmas, logotipos y formatos oficiales, lo que plantea un reto significativo en la obtención de evidencia de auditoría confiable.

Cómo funciona el fraude

Los esquemas fraudulentos aprovechan modelos de IA capaces de:

• Generar imágenes y PDFs con la apariencia de documentos legítimos.

• Recrear firmas y sellos a partir de ejemplos mínimos.

• Imitar papel membretado, tipografías y logotipos con precisión milimétrica.

• Fabricar historial documental consistente (varias versiones de un mismo documento) para reforzar su aparente legitimidad.

En manos de defraudadores, estas capacidades permiten la creación de evidencia “perfecta” que supera las revisiones visuales tradicionales y, en ocasiones, incluso engaña a sistemas OCR o verificadores automáticos.

Relación con la NIA 500

La NIA 500 – Evidencia de Auditoría establece que el auditor debe obtener evidencia suficiente y apropiada para fundamentar su opinión. El riesgo aquí es doble:

1. Suficiencia: la cantidad de documentos falsificados puede ser alta si el fraude está bien organizado.

2. Apropiación: la apariencia de autenticidad no garantiza que la evidencia sea fiable.

Esto obliga a replantear procedimientos de validación, especialmente cuando la evidencia se recibe en formato digital sin trazabilidad directa.

Señales de alerta

Aunque la IA generativa crea documentos altamente realistas, existen indicadores que pueden despertar la sospecha del auditor:

• Metadatos inconsistentes en archivos digitales (fecha de creación posterior a la supuesta emisión).

• Patrones gráficos repetitivos en sellos, firmas o fondos.

• Detalles tipográficos anómalos, como espaciados irregulares o caracteres poco comunes.

• Ausencia de confirmación independiente con la entidad emisora.

• Documentos que coinciden en diseño exacto con plantillas genéricas disponibles en internet.

Procedimientos de auditoría recomendados

Para responder a este riesgo emergente, el auditor debería:

1. Verificar la fuente original: solicitar confirmación directa a terceros mediante canales seguros (NIA 505 – Confirmaciones Externas).

2. Analizar metadatos de documentos digitales para identificar alteraciones.

3. Usar herramientas forenses especializadas en detección de deepfakes y manipulaciones gráficas.

4. Requerir evidencia complementaria (correos, comprobantes bancarios, registros internos) que respalde la autenticidad.

5. Realizar procedimientos físicos cuando sea posible, revisando originales en papel o accediendo a bases de datos oficiales.

Por qué es un tema emergente y relevante

Este fraude es poco conocido en auditoría tradicional porque combina:

• Avances tecnológicos que superan las habilidades visuales humanas.

• Alta accesibilidad a herramientas de IA gratuitas o de bajo costo.

• Creciente digitalización de procesos contables y financieros, reduciendo la interacción con documentos físicos.

En consecuencia, el riesgo de emitir una opinión basada en evidencia falsificada es mayor que nunca, y los auditores deben actualizar sus metodologías para enfrentarlo.

Conclusión

La Inteligencia Artificial Generativa representa un nuevo frente en la lucha contra el fraude financiero. La NIA 500 nos recuerda que no basta con que un documento “parezca” auténtico: la fiabilidad de la evidencia requiere corroboración independiente y procedimientos técnicos avanzados.

Los auditores que ignoren este riesgo quedarán expuestos; quienes lo enfrenten con preparación y herramientas adecuadas fortalecerán la calidad y credibilidad de su trabajo.