Cómo generar checklist de compliance en Microsoft Copilot: paso a paso

João Barros 02 de November de 2026 4 min de lectura

Esta guía muestra cómo crear un asistente en Microsoft Copilot para generar checklists de conformidad a partir de políticas internas y requisitos regulatorios. Un checklist automático ayuda a uniformizar auditorías, reducir errores humanos y acelerar revisiones.

Pre-requisitos

Cuenta con acceso a Microsoft Copilot (incluyendo Copilot Studio si está disponible).
Archivos de políticas internas o resumen de las normas en Word/PDF o texto simple.
Permisos para crear y probar agentes/flows (si usa Copilot Studio o Power Automate).
Editor de texto simple para crear prompts y plantillas (p. ej.: Notepad, VS Code).

Paso 1: Definir el objetivo del checklist

Comience por clarificar qué debe cubrir el checklist: normas aplicables, periodicidad (diaria, mensual), responsables y evidencias necesarias. Especifique el formato final (lista, tabla, columnas: ítem, criterio, evidencia, estado).

Paso 2: Preparar ejemplos de políticas

Reúna 3–5 extractos representativos de sus políticas internas. Esos ejemplos ayudan a Copilot a comprender el lenguaje y a extraer ítems. Incluya diferentes niveles de detalle (procedimientos, requisitos, métricas).

Paso 3: Crear un prompt base para extraer ítems

Escriba un prompt claro que solicite la extracción de puntos de verificación, formato y prioridad. Pruebe localmente en el editor antes de enviarlo a Copilot.

Extract compliance checklist items from the following policy excerpt. Output as a markdown table with columns: Item, Criterion (one sentence), Evidence required, Frequency (daily/weekly/monthly), Owner.

Policy excerpt:
"[cole aqui o texto da política]"

Only list concise items. If unclear, mark "Clarify" in Owner.

Paso 4: Probar el prompt en Microsoft Copilot

Pegue el extracto de la política en el chat o en el agente y envíe el prompt. Verifique si la salida sigue el formato y contiene ítems accionables. Ajuste el prompt para clarificar formato o niveles de detalle.

Paso 5: Refinar para variación de fuentes (Word/PDF)

Si las políticas vienen en Word/PDF, convierta o copie el texto sin ruido. Para automatizar, configure una entrada que acepte archivos y extraiga texto antes de pasarlo a Copilot.

// Exemplo conceptual para um flow que extrai texto de PDF (Power Automate pseudocódigo)
1. Trigger: Upload de ficheiro na pasta "Policies"
2. Action: Converter PDF para texto (OneDrive/SharePoint connector)
3. Action: Send extracted text to Copilot agent via API or Copilot Studio input
4. Action: Save checklist output como ficheiro Markdown/Excel

Paso 6: Añadir reglas de validación y preguntas de clarificación

Instrúyale a Copilot que pregunte automáticamente cuando un requisito no sea claro o cuando existan lagunas. Use prompts condicionales para generar preguntas concisas al responsable.

When an item has no clear owner or evidence, append:
"Question: Who is responsible for this item? Provide contact role."

Paso 7: Generar versiones para auditoría y operación

Crear dos formatos: una versión detallada para auditores (contenido, referencias legales, evidencias aceptadas) y una versión operativa simplificada (solo casillas de verificación, responsable, periodicidad).

// Prompt para versão operativa
Generate a concise checklist table suitable for daily operations: columns = Task, Owner, Frequency, Checkbox. No legal references.

Verificar el resultado

Confirme que los checklists tienen ítems accionables, responsables asignados o marcados como "Clarify", periodicidades coherentes y evidencias descritas. Haga una revisión manual con un responsable del área y ejecute una prueba práctica: seguir el checklist en una tarea real y registrar si faltan ítems o si hay ambigüedad.

Conclusión

Con un prompt estructurado y ejemplos reales, Microsoft Copilot puede transformar políticas en checklists útiles para auditoría y operación. Próximos pasos: automatizar la ingestión de archivos, integrar con Power Automate para flujos y vincular la salida a Excel/SharePoint. Consejo: mantenga un pequeño conjunto de prompts refinados por dominio para reducir errores comunes de extracción.