Muchos programas de automatización empresariales chocan con un muro al escalar. Los primeros bots salieron rápido: equipos pequeños, responsables motivados, revisión ligera. Al crecer el programa, alguien (normalmente riesgos, normalmente con razón) pregunta quién verifica que esos bots son seguros, y la respuesta es nadie. La sobrecorrección es un comité de admisión que ahoga la siguiente ola de bots.
Cuatro reglas de gobernanza que se ganan su lugar
- Todo bot tiene un responsable de negocio nombrado, encargado de su comportamiento. No el desarrollador: quien lo opera.
- Todo bot tiene documentado su sistema de registro, su punto de control y su ruta de excepciones. Si no puede escribirlos, no puede salir a producción.
- Todo bot escribe en un registro de auditoría compartido con la identidad del operador. En producción no existen bots anónimos.
- Todo bot tiene un apagado inmediato accesible con un solo cambio de configuración. Se prueba al desplegar y en cada revisión trimestral.
Automatice las reglas, no la revisión
Los comités de admisión se anquilosan porque revisan a mano las mismas cuatro cosas en cada versión. La solución es automatizar esas cuatro verificaciones al momento del despliegue. Un paso de integración continua previo al despliegue que falla si no se cumple alguna de las cuatro reglas convierte la gobernanza en una reunión menos y en una marca verde en la solicitud de cambio.
Cuándo convocar una revisión humana
Tres condiciones justifican de forma confiable una revisión humana: que toque dinero por encima de un umbral acordado, que toque comunicación dirigida a clientes o que cambie un control señalado por auditoría. Todo lo demás puede salir con las verificaciones automáticas. El comité se reúne cada trimestre para revisar tendencias, no cada semana para aprobar despliegues.
Qué hace realmente el centro de excelencia (CoE)
Un CoE que funciona es dueño de cuatro cosas: la plataforma (orquestador, evaluaciones, observabilidad), el catálogo (qué bots existen y quién es responsable de cada uno), los estándares (las cuatro reglas y la integración continua del despliegue) y el método de entrega (cómo los equipos definen alcance, construyen y ponen en producción). No es dueño de los bots: esos pertenecen al responsable de negocio. Esta división mantiene al CoE pequeño, con criterio y rápido.
“La gobernanza es lo que evita que entregue lo equivocado rápidamente. No es lo que evita que entregue.”