38. Riesgos, auditoría y control cruzado
El poder que controla también necesita control
La arquitectura de este volumen otorga discreción a oficinas que adjudican vivienda, seleccionan proveedores, conceden subsidios, recomiendan alertas y publican indicadores. Ningún procedimiento elimina la posibilidad de captura. Incluso una reforma diseñada para cerrar favores puede crear una nueva élite de expertos, proveedores de software o auditores con poca supervisión. El objetivo no es prometer pureza, sino reducir oportunidades de abuso, detectar desvíos, reparar daños y permitir alternancia. La Ley 24.156 distingue sistemas de control interno y externo del sector público nacional; su marco no convierte una nueva mesa cívica en sustituto de AGN, SIGEN, tribunales provinciales ni jueces. B04
La matriz de riesgos se organiza por mecanismo causal, no por acusación genérica. Cada riesgo tiene decisión vulnerable, actor con incentivo, dato observable, daño posible, control preventivo, detector, autoridad que actúa y remedio. Una denuncia no prueba conducta; una alerta algorítmica tampoco. La investigación exige evidencia y defensa. El capítulo II.20 limitó poderes de veedores temporales; II.19 sujetó alertas de gasto a auditoría humana; II.21 protegió independencia judicial. Aquí se comprueba que esas piezas no se anulen entre sí.
Captura de puertas de entrada
El primer riesgo es que acceso a empleo público, candidatura, beneficio o contrato dependa de afinidad con quienes controlan el registro. Un concurso formal puede ser manipulado fijando requisitos a medida; una lista pública de elegibles puede omitir a quien no conoce la ventanilla. Los controles son criterios antes de postulaciones, publicidad accesible, incompatibilidades, trazas de cambios, sorteo entre equivalentes cuando proceda y revisión independiente de muestras de excluidos. El indicador no es solo porcentaje de concursos realizados: se examinan concentración de ganadores, recurrencia de proveedores, apelaciones y diferencias entre territorios. El capítulo II.09 sobre nepotismo distinguió parentesco de incapacidad; se sanciona favoritismo probado, no el vínculo familiar por sí mismo.
La organización partidaria tiene un riesgo propio. Si un gobierno financia cursos, sedes o comunicación partidaria mediante recursos estatales, confunde militancia y servicio. Una auditoría de tiempos, vehículos, locales y publicidad debe delimitar ambos ámbitos; el partido rinde sus cuentas según legislación electoral y no obtiene privilegio por coincidir con el Ejecutivo. A la vez, el control no puede convertirse en persecución de actividad partidaria legítima. Se necesita regla pareja para oficialismo y oposición, órgano competente y recurso. Los Consejos de Diálogo de II.11 reciben opinión, no facultad de nombrar funcionarios ni adjudicar presupuesto.
Captura de información y de tecnología
La segunda vía es decidir qué dato entra al tablero o qué alerta ve el auditor. Un proveedor puede controlar código, licencias y registros de modo que solo él entienda una decisión. Una oficina puede reclasificar demora como «caso cerrado» para mejorar indicadores. Los controles incluyen contrato con acceso institucional a documentación, historial de versiones, prueba de exportación, retención de evidencias y separación entre quien administra sistema y quien valida dato. La auditoría repite una muestra de cálculos desde expedientes primarios y mide el número de casos sin información. La Ley 25.326 obliga a protección de datos personales; acceso de auditor no implica publicación de fichas individuales. B06
Un modelo de IA puede aprender de decisiones anteriores sesgadas y multiplicar sus errores con apariencia técnica. La prueba adversaria introduce expedientes sintéticos y verifica si variantes de barrio, género o apellido alteran respuesta sin razón. Se registran falsos positivos y falsos negativos; la persona conoce la intervención automatizada cuando corresponda y puede solicitar revisión humana. En seguridad e inteligencia, el riesgo de daño exige autorización legal y controles más estrictos que en priorización de mantenimiento de calles. Si no se puede explicar ni reproducir una denegación, el sistema deja de tomar esa función hasta corregirse. La recomendación ética de UNESCO orienta, pero no certifica un sistema local. B81
Captura de rentas y de contratos
El tercer mecanismo es crear una ventaja protegida y volverla permanente. Una tarifa especial, excepción arancelaria, crédito barato o permiso exclusivo puede justificarse por aprendizaje, crisis o servicio público; también puede transferir recursos sin resultado. II.27 exigió condiciones de salida a protección productiva e II.28 examinó rentas energéticas. Un registro muestra beneficiario final, apoyo recibido, objetivos, resultados, competidores afectados y fecha de revisión. Se compara costo de oportunidad y se permiten objeciones de usuarios y trabajadores. La Ley 27.442 de Defensa de la Competencia ofrece marco contra conductas anticompetitivas; no basta citarla para declarar ilegal cualquier apoyo. B118
En compras públicas, fraccionar contratos, alterar pliegos, retrasar certificaciones o encadenar adendas puede eludir competencia sin aparecer en precio inicial. Se enlazan expediente, llamado, ofertas, adjudicación, modificaciones, recepción y pago según régimen. La auditoría selecciona operaciones por riesgo y muestra aleatoria, no solo por una puntuación secreta. Los proveedores pueden defenderse y denunciar criterios discriminatorios. El órgano contratante publica motivos; el órgano de control no diseña el pliego que luego auditará. Una obra defectuosa requiere reparación material además de eventual sanción.
Control cruzado sin parálisis
Cada decisión significativa tiene cuatro perspectivas: la oficina ejecutora explica finalidad y costo; control interno verifica legalidad y procesos; control externo examina desempeño y cuentas; ciudadanía y afectados aportan experiencia y reclamos. La Justicia resuelve conflictos dentro de su competencia. Estas perspectivas no son cinco firmas obligatorias para cada compra menor. Se gradúan por riesgo, monto, irreversibilidad y derechos afectados. Los controles previos se concentran en conflictos de interés, legalidad y daño difícil de reparar; auditorías posteriores usan muestra y trazas para no paralizar servicios. Los informes publican hallazgos, respuesta de auditados, medidas, plazos y cumplimiento.
Una alerta de corrupción puede venir de periodista, trabajador, usuario o sistema automatizado. El canal protege identidad cuando corresponde y ofrece constancia. Una unidad independiente triagea hechos, preserva evidencia y deriva a autoridad competente; no expone a alguien en un portal antes de contrastar. Una acusación falsa de mala fe también puede dañar, pero esa posibilidad no justifica silenciar denunciantes. Las medidas cautelares son proporcionadas, revisables y sujetas a defensa. El registro de riesgos incluye un daño a menudo invisible: demoras producidas por exceso de controles que impiden atender necesidades urgentes.
Prueba de gobierno propio
La arquitectura debe rendir cuentas con mayor rigor cuando gobierna quien la diseñó. Se publican conflictos de interés de autoridades, excepciones concedidas a aliados, fallas detectadas por oposición y auditorías que contradigan la narrativa oficial. Una comisión legislativa con pluralidad recibe información y puede pedir comparecencias; no sustituye investigación penal ni administra el programa. La alternancia exige archivos transferibles, normas claras de acceso y contratos que otro gobierno pueda auditar. No debe existir una clave técnica o base de datos cuyo único custodio sea la fuerza política saliente.
La mirada de Livia
El control cruzado puede fracasar por colusión: varios órganos comparten carreras, información y dependencia presupuestaria. También puede fracasar por veto recíproco, cuando todos piden otra firma y nadie atiende el servicio. Probaría independencia con casos que involucren a autoridades poderosas y mediría tiempo entre hallazgo y remedio. Exigiría una muestra externa de decisiones aparentemente normales, porque una estructura capturada puede no generar alertas. Y publicaría cuántas recomendaciones de auditoría se implementaron; contar informes producidos premia papel. Si el sistema no puede denunciar abuso de sus promotores, no es control institucional.
Cierre
La integridad no reside en la virtud declarada del gobernante. Reside en competencias separadas, información contrastable, recursos accesibles y consecuencias verificables. Un sistema que aprende de sus fallas debe medir también sus propias fallas de control; las pruebas de estrés siguientes preguntarán cómo responde cuando recursos y confianza caen a la vez.