Documento técnico para implementación

Plataforma de Control Gubernamental con Inteligencia Artificial

Diseño operativo aplicable mediante los Órganos de Control Institucional existentes, respetando la independencia técnica del OCI y las competencias de la Contraloría General de la República.

Normativa vigente del Perú · Sin proponer nueva ley
Finalidad Marco normativo A. Principios B. Arquitectura C. Expediente D. Matriz E. Alertas F. Entregables G. Memoria H. Limitaciones Implementación Piloto
Regla jurídica central: la inteligencia artificial genera señales de riesgo, organiza evidencia y formula evaluaciones preliminares. No declara responsabilidad administrativa, civil o penal. En el control simultáneo se comunican situaciones adversas. La identificación de presunta responsabilidad solamente puede realizarse en el servicio de control posterior que corresponda, mediante evaluación humana y conforme a su normativa.

Finalidad y cadena de control

La plataforma conecta la información actualmente dispersa y convierte cada gasto público en una cadena verificable de decisión, participación, recursos, evidencia y resultado.

Fortalece a los OCI existentes. No crea un órgano paralelo ni convierte al OCI en gestor de la entidad.

Acto› Responsable› Recursos› Presupuesto› Evidencia› Resultado› Control› Seguimiento

Problema que resuelve: falta de documentación suficiente, vacíos de gestión, dificultad para vincular responsables con recursos y partidas, débil medición de eficacia y eficiencia, y pérdida de memoria al cambiar una gestión.

Marco normativo obligatorio

  • Ley N.° 27785, Ley Orgánica del Sistema Nacional de Control y de la Contraloría General de la República.
  • Directiva N.° 020-2020-CG/NORM, “Directiva de los Órganos de Control Institucional”, aprobada por RC N.° 392-2020-CG y modificatorias.
  • Normas Generales de Control Gubernamental, texto integrado vigente.
  • Directiva N.° 010-2022-CG/GMPL, Plan Anual de Control de los OCI mediante SCG Web.
  • Directiva N.° 002-2023-CG/PREVI, informe del jefe del OCI ante el consejo regional o concejo municipal.
  • Ley N.° 28716, Ley de Control Interno.
  • Ley N.° 30742, Ley de Fortalecimiento de la Contraloría y del Sistema Nacional de Control.
Antes de la puesta en producción deberán validarse las versiones vigentes y consolidadas de las normas, las reglas de reserva, la protección de datos y los mecanismos de interoperabilidad autorizados.

A. Principios de diseño

  1. Legalidad y competencia: cada función, acceso y producto corresponde a las atribuciones establecidas por las normas vigentes.
  2. Independencia técnica: la entidad no puede modificar los análisis, alertas, expedientes ni conclusiones del OCI.
  3. Separación entre gestión y control: la entidad decide y ejecuta; el OCI controla, comunica y realiza seguimiento.
  4. Selectividad basada en riesgos: la IA prioriza operaciones; no convierte cada acto en una auditoría.
  5. Trazabilidad integral: conecta proceso, decisión, responsables, recursos, presupuesto, producto y resultado.
  6. Evidencia íntegra: conserva originales, firmas, fechas, fuentes, versiones y accesos.
  7. Supervisión del Sistema: la Contraloría conserva la determinación de ámbitos, administración funcional, supervisión y consolidación.
  8. Decisión humana explicable: el auditor acepta, modifica o descarta cada alerta dejando constancia de su fundamento.

B. Arquitectura del sistema

1. Capa entidad

Registra el acto de gestión, participantes, presupuesto, ejecución, evidencia y resultados.

Función de la IA: validar integridad, clasificar documentos, relacionar datos y detectar faltantes o inconsistencias.

2. Capa OCI

Administra el universo auditable, planificación, expedientes de control, alertas, denuncias y seguimiento.

Función de la IA: priorizar riesgos, organizar pruebas y preparar matrices o borradores sujetos a revisión del auditor.

3. Capa Contraloría

Supervisa OCI, ámbitos de control, planes, servicios, capacidad operativa y consolidado nacional.

Función de la IA: identificar brechas de cobertura, patrones interinstitucionales y riesgos sistémicos.

Flujo general

  1. La entidad registra el acto desde su origen.
  2. La IA verifica integridad, coherencia y trazabilidad.
  3. El motor genera señales explicables, sin conclusiones jurídicas automáticas.
  4. El OCI revisa las señales comprendidas en su ámbito.
  5. El jefe del OCI decide el tratamiento aplicable.
  6. El equipo desarrolla el servicio de control correspondiente.
  7. El OCI registra el producto oficial y su seguimiento.
  8. La Contraloría supervisa al OCI y consolida cobertura, riesgos y resultados.

C. Expediente digital por cada acto

Bloque Campos obligatorios
Identificación Código único, entidad, unidad ejecutora, dependencia, OCI competente, tipo de acto, proceso, etapa, fechas, estado y versión.
Finalidad Necesidad pública, objetivo, PEI/POI, producto esperado, meta física, beneficiarios, indicadores de eficacia y eficiencia, resultado y desviaciones.
Participantes Persona, cargo, unidad, competencia o delegación, rol, acción u omisión, documento, fecha, recursos bajo su decisión, periodo en el cargo y conflicto de interés declarado.
Cadena de intervención Quién requirió, elaboró especificaciones, cotizó, certificó, autorizó, seleccionó, contrató, supervisó, dio conformidad, devengó, pagó, recibió, custodió y evaluó.
Presupuesto Año fiscal, pliego, unidad ejecutora, fuente, rubro, categoría, producto o proyecto, actividad u obra, meta, certificación, clasificador genérico, subgenérico y específico, PIA, PIM, compromiso, devengado, girado, pagado y registros SIAF.
Evidencia Documento original, procedencia, autor, firmante, fecha, autenticación, huella digital, sello de tiempo, versiones, actas, fotografías, contratos, pagos, entregables, mediciones y registro de accesos.
Control reservado Servicio, objetivo, alcance, criterio, prueba, hecho, evidencia, aclaraciones, evaluación, situación adversa o conclusión, recomendación y seguimiento, según corresponda.
Precisión presupuestal: no debe registrarse únicamente la partida genérica. Para una fiscalización precisa debe conservarse toda la cadena presupuestaria disponible, incluidos los clasificadores subgenérico y específico.

D. Matriz de control

Proceso Resultado Responsable Recursos Partida Evidencia Calificación técnica OCI competente
Actividad y etapa examinada Producto, meta e indicador Persona, cargo, competencia, acción u omisión Dinero, bienes, personal y tiempo Cadena presupuestaria y clasificador Documento original, fuente, fecha y autenticidad Conforme, brecha documental, desviación o indicio sujeto a evaluación Determinado por el ámbito vigente
Contratación Bien o servicio recibido y utilidad Requirente, selección, autorizador, supervisor, conformidad y pagador Valor contratado y recursos utilizados Certificación, compromiso, devengado y clasificador Expediente, contrato, acta y pago Regular, deficiencia, situación adversa o materia para control posterior OCI competente o el que determine la Contraloría
Obra pública Avance físico, calidad y servicio al ciudadano Proyectista, residente, supervisor, funcionario y contratista Presupuesto, materiales, equipos y plazo Proyecto, meta, específica y registros SIAF Valorizaciones, cuaderno, fotografías, ensayos y recepción Desviación de costo, plazo, calidad o resultado Según el ámbito de control aprobado
Programa público Cobertura y cambio en la población Gestor, aprobador, ejecutor y evaluador Presupuesto y capacidad operativa Categoría, producto, actividad y clasificador Padrones, entregas, mediciones y sistemas fuente Eficaz o ineficaz; eficiente o ineficiente; evidencia insuficiente OCI competente

La calificación técnica producida por la plataforma no equivale a una declaración de responsabilidad. La eventual identificación de presunta responsabilidad corresponde al servicio de control posterior y a la evaluación del órgano competente.

E. Alertas generadas por la IA

Vacíos de gestión

  • Acto sin responsable identificable.
  • Competencia o delegación inexistente o vencida.
  • Etapa obligatoria omitida.
  • Conformidad anterior al entregable.
  • Documento incorporado después del pago.
  • Evidencia contradictoria o insuficiente.

Ineficiencia e ineficacia

  • Alto gasto y bajo avance físico.
  • Ejecución financiera sin cumplimiento de meta.
  • Bien adquirido que no está funcionando.
  • Demoras reiteradas.
  • Recursos duplicados u ociosos.
  • Costo desproporcionado frente al beneficio.

Sobrecosto

  • Precio superior a operaciones comparables.
  • Posible fraccionamiento.
  • Adicionales recurrentes.
  • Pagos duplicados.
  • Cantidades no acreditadas.
  • Contratos próximos al límite del procedimiento.

Posible captura de intereses

  • Favorecimiento recurrente al mismo proveedor.
  • Especificaciones inusualmente restrictivas.
  • Postores, domicilios o representantes relacionados.
  • Rotación coordinada de proveedores.
  • Decisiones sin sustento.
  • Posibles conflictos de interés.

Capacidad del OCI

  • Jefatura vacante.
  • Personal insuficiente.
  • Falta de especialistas.
  • Restricción de acceso a información.
  • Servicio sin actividad.
  • Riesgo elevado sin cobertura en el PAC.

Niveles de atención

Verde Sin señal relevante
Amarillo Dato o documento pendiente
Naranja Requiere evaluación
Rojo Combinación de señales críticas

Cada alerta mostrará el hecho detectado, la fuente, la regla aplicada, los documentos relacionados, el monto, el posible efecto, el nivel de confianza y las explicaciones alternativas.

F. Entregables concretos

Por cada ciclo de registro de la entidad

  • Expediente digital íntegro.
  • Mapa de participantes y recursos.
  • Ficha presupuestaria.
  • Medición del proceso y del resultado.
  • Relación de documentos faltantes.
  • Puntaje explicable de riesgo.

Por control simultáneo

  • Matriz de riesgos e hitos.
  • Registro de verificaciones.
  • Proyecto de situación adversa para evaluación humana.
  • Evidencias que sustentan el riesgo.
  • Comunicación oficial correspondiente.
  • Registro de las acciones adoptadas por la entidad.

Por control posterior

  • Plan y programa del servicio.
  • Matriz criterio–hecho–evidencia–participación.
  • Papeles de trabajo.
  • Evaluación de comentarios y aclaraciones.
  • Informe correspondiente.
  • Presuntas responsabilidades solamente cuando la modalidad y su normativa lo permitan.
  • Recomendaciones y seguimiento.

Para el Plan Anual de Control y SCG Web

  • Universo auditable actualizado.
  • Ranking institucional de riesgos.
  • Materialidad económica y social.
  • Antecedentes y desviaciones recurrentes.
  • Capacidad disponible del OCI.
  • Propuesta técnica de materias y servicios.
  • Avance físico del Plan Anual de Control.
  • Productos emitidos y recomendaciones pendientes.
  • Interoperabilidad sujeta a las especificaciones y autorizaciones de la Contraloría.

G. Memoria para la siguiente gestión y supervisión de Contraloría

Al finalizar cada periodo, la plataforma genera una memoria institucional no editable que contiene:

  • Procesos y actos pendientes.
  • Recursos comprometidos y obligaciones futuras.
  • Riesgos y situaciones adversas no superadas.
  • Recomendaciones pendientes.
  • Responsables de implementar cada acción.
  • Contratos, obras y servicios en ejecución.
  • Metas sin resultado acreditado.
  • Activos adquiridos y su ubicación.
  • Expedientes incompletos.
  • Decisiones de control y fundamento de su cierre.

La nueva gestión accede a la información administrativa que le corresponde, pero no obtiene acceso indiscriminado a los papeles de trabajo, denuncias protegidas o información reservada del OCI.

Utilidad para la Contraloría

  • Comparar el riesgo real con lo programado por el OCI.
  • Verificar si el OCI actuó dentro de su ámbito.
  • Detectar falta de cobertura, retrasos o inactividad.
  • Examinar la calidad y oportunidad de los productos.
  • Determinar necesidades de personal y especialización.
  • Identificar problemas nacionales o interinstitucionales.
  • Evitar la pérdida de antecedentes al cambiar autoridades.

H. Limitaciones: lo que el sistema no debe hacer

  1. Aprobar requerimientos, contratos, pagos o conformidades.
  2. Ordenar qué proveedor debe seleccionarse o qué decisión administrativa debe adoptarse.
  3. Sustituir al titular, funcionarios, comités, supervisores o responsables del control interno.
  4. Convertir al OCI en consultor, cogestor o aprobador previo obligatorio.
  5. Ejecutar control previo reservado a la Contraloría o fuera de los supuestos normativos.
  6. Crear servicios, ámbitos o competencias no aprobados.
  7. Designar, remover o evaluar automáticamente al jefe del OCI.
  8. Declarar responsabilidad mediante un algoritmo.
  9. Tratar una anomalía como prueba de corrupción.
  10. Emitir o firmar informes sin revisión competente.
  11. Modificar, ocultar o eliminar evidencia original.
  12. Permitir que la entidad intervenga en los papeles de trabajo o conclusiones del OCI.
  13. Divulgar denuncias, datos personales o información reservada.
  14. Enviar datos a SCG Web sin validación y autorización.
  15. Duplicar registros existentes en sistemas oficiales cuando sea posible interoperar.

Procedimiento de ejecución y aplicación

Etapa 1. Autorización y delimitación

  1. Elegir una entidad piloto que tenga OCI constituido.
  2. Seleccionar un solo proceso crítico.
  3. Definir periodo, dependencias, actos, sistemas fuente, usuarios, niveles de reserva y productos esperados.
  4. Aprobar reglas separadas para la entidad, el OCI, la Contraloría y la administración tecnológica.

Etapa 2. Configuración institucional

  1. Registrar pliego, unidad ejecutora, dependencias, organigrama, cargos, delegaciones, procesos, PEI, POI y presupuesto.
  2. Registrar separadamente la jefatura, personal, especialidades, ámbito, PAC, servicios y recomendaciones del OCI.
  3. Crear perfiles de acceso con privilegios mínimos.
  4. Integrar o importar información de SIAF, SEACE, SIGA, Invierte.pe y sistemas documentarios.

Etapa 3. Carga inicial y línea base

Se incorporan procesos, presupuesto, funcionarios, contratos, proyectos, metas, recomendaciones y antecedentes. La plataforma establece tiempos normales, precios referenciales, niveles históricos de ejecución, proveedores frecuentes y plazos de entrega de información.

Etapa 4. Registro de cada acto

  1. Abrir el expediente desde el requerimiento.
  2. Registrar la necesidad, objetivo institucional, POI, beneficiarios y resultado esperado.
  3. Vincular la certificación y la cadena presupuestaria.
  4. Registrar cada intervención y su competencia.
  5. Acumular evidencia con versiones y huella digital.
  6. Medir el cumplimiento del proceso y del resultado.
  7. Generar señales de riesgo explicables.

Etapa 5. Intervención independiente del OCI

  1. Recibir en una bandeja reservada únicamente los riesgos comprendidos en su ámbito.
  2. Descartar con fundamento, solicitar información, mantener en seguimiento, vincular a un servicio o considerar para planificación.
  3. Verificar competencia, materialidad, evidencia, urgencia y modalidad aplicable.
  4. Desarrollar el servicio de control simultáneo o posterior que corresponda.
  5. Comunicar el producto oficial.
  6. Registrar y evaluar el seguimiento.

Etapa 6. Supervisión de la Contraloría

  1. Supervisar ámbitos, jefaturas, capacidad, PAC, servicios y retrasos.
  2. Identificar riesgos relevantes sin cobertura.
  3. Evaluar las limitaciones informadas por los OCI.
  4. Consolidar patrones nacionales respetando competencia, reserva y protección de datos.

Etapa 7. Cierre y continuidad

Se genera el expediente final, línea de tiempo, mapa de participantes, trazabilidad presupuestal, comparación entre gasto, producto y resultado, alertas atendidas, servicios relacionados, recomendaciones y acta de continuidad para la siguiente gestión.

Perfiles y separación de funciones

Perfil Puede realizar No puede realizar
Registrador de la entidad Incorporar actos y evidencias Ver papeles de trabajo del OCI
Responsable del acto Declarar su participación y completar información Modificar documentos de otros participantes
Presupuesto y Tesorería Validar información presupuestal y financiera Evaluar conclusiones de control
Titular de la entidad Ver comunicaciones y riesgos que correspondan Modificar alertas o conclusiones del OCI
Auditor OCI Examinar actos comprendidos en su ámbito Administrar los actos de gestión
Jefe del OCI Validar actuaciones y productos de control Dirigir la administración de la entidad
Supervisor de Contraloría Supervisar OCI, ámbitos, PAC y servicios Modificar la evidencia original
Administrador tecnológico Mantener disponibilidad y seguridad Leer contenido reservado sin autorización

Hoja de ruta para implementar en NÚCLEO

Decisión de arquitectura: este sistema debe incorporarse como una ampliación o adenda de NÚCLEO. No reemplaza la base de Gestión por Procesos y Gestión por Resultados ya construida.
Fase 1

Prototipo normativo

Duración referencial: 30 días.

Expediente digital, responsables, presupuesto, evidencia, matriz proceso–resultado y auditoría de accesos.

Fase 2

Piloto controlado

Duración referencial: 60 días.

Una entidad, un OCI, un proceso y entre 20 y 50 actos reales.

Fase 3

Motor inicial de alertas

Duración referencial: 30 a 45 días.

Expediente incompleto, responsable ausente, clasificador incoherente, posible fraccionamiento, pago sin conformidad, plazo vencido y gasto sin avance físico.

Fase 4

Módulo independiente del OCI

Bandeja reservada, universo auditable, planificación, expedientes de control, situaciones adversas, seguimiento y capacidad operativa.

Fase 5

Capa Contraloría

Coordinación institucional para ámbitos oficiales, supervisión de OCI, consolidado nacional e interoperabilidad con SCG Web.

Fase 6

Evaluación y expansión

Medir tiempos, integridad documental, precisión de las alertas, respuesta al OCI, relación entre gasto y resultado, y reducción de registros duplicados.

Primer caso demostrativo

Adquisición de equipos para mejorar el servicio de limpieza pública.

  1. Se identifica la necesidad.
  2. Se vincula con el POI y el resultado ciudadano.
  3. Se asigna y registra el presupuesto.
  4. Se documenta a todas las personas que intervienen.
  5. Se desarrolla la contratación.
  6. Se reciben y pagan los equipos.
  7. Se verifica si realmente entraron en funcionamiento.
  8. La IA detecta una posible diferencia de precio, atraso o equipo inactivo.
  9. El OCI evalúa la señal dentro de su ámbito.
  10. Se desarrolla la actuación de control correspondiente.
  11. La entidad registra las medidas adoptadas.
  12. La Contraloría puede supervisar la actuación del OCI.
  13. El expediente queda como memoria verificable para la siguiente gestión.

Seguridad previa a la puesta en funcionamiento

  • Validación jurídica y normativa.
  • Confirmación oficial del ámbito del OCI.
  • Separación técnica entre entidad y OCI.
  • Perfiles de acceso mínimo probados.
  • Cifrado de datos y copias de seguridad.
  • Pruebas periódicas de recuperación.
  • Registro inalterable de auditoría.
  • Clasificación de información pública, confidencial y reservada.
  • Protocolo de respuesta ante incidentes.
  • Validación humana de las alertas.
  • Capacitación diferenciada para gestores y auditores.
  • Autorización para cualquier conexión con sistemas de la Contraloría.

Innovación pública aplicada al control gubernamental

La Plataforma de Control Gubernamental con Inteligencia Artificial se desarrolla también en el marco de la Ley N.° 27658, Ley Marco de Modernización de la Gestión del Estado, modificada por el Decreto Legislativo N.° 1694, que incorpora expresamente la innovación pública como finalidad del Sistema Administrativo de Modernización de la Gestión Pública.

Su Reglamento, aprobado mediante el Decreto Supremo N.° 123-2018-PCM, fue actualizado por el Decreto Supremo N.° 090-2026-PCM. Este marco permite desarrollar soluciones nuevas o mejoras significativas para resolver problemas públicos y generar valor centrado en las personas.

Aplicación en NÚCLEO CONTROL: la innovación pública permite transformar información dispersa en expedientes verificables, riesgos explicables, evidencia protegida, conocimiento reutilizable y resultados medibles, sin modificar las competencias existentes del Sistema Nacional de Control.
Principio de innovación pública Aplicación en la Plataforma de Control
Experimentación segura Prueba inicial limitada a una entidad, un OCI y un proceso antes de ampliar el sistema.
Aplicación iterativa Evaluar las alertas, corregir las reglas y mejorar progresivamente la plataforma.
Decisiones basadas en evidencia Cada alerta muestra los documentos, datos y reglas que la originaron.
Gestión por procesos Registro de etapas, responsables, plazos, recursos, documentos y desviaciones.
Evaluación de riesgos Identificación de vacíos de gestión, ineficiencias, sobrecostos y riesgos sin cobertura.
Gestión del conocimiento Conservación del expediente y de la memoria institucional para la siguiente gestión.
Coherencia institucional Vinculación con PEI, POI, presupuesto, procesos e instrumentos de gestión.
Valor público Medición de la relación entre gasto, producto, resultado y beneficio para la ciudadanía.
Garantía jurídica: la legislación de innovación pública respalda la producción y aplicación piloto de la plataforma, pero no modifica las atribuciones de la Contraloría ni la independencia técnica del OCI. La inteligencia artificial identifica hechos, participación, evidencias y señales de riesgo; no declara responsabilidades ni sustituye el juicio profesional del auditor.
Normas oficiales: DECRETO LEGISLATIVO N.° 1694 DECRETO SUPREMO N.° 090-2026-PCM

Plataforma de Control Gubernamental con Inteligencia Artificial

Documento base para validación institucional e implementación progresiva.

NÚCLEO — Gestión Pública por Procesos y Resultados con Inteligencia Artificial

VER INSTRUMENTOS DE GESTIÓN
NÚCLEO es un producto de NATIVUS S.A.C. · RUC 20565298021 · Con RNP (Registro Nacional de Proveedores)