Impacto en el Plan de Auditoría:
- Cobra más vigencia el realizar auditorías continuas de forma remota
- Flexibilizar el Plan de Auditoría: Considere posponer las auditorías continuas de áreas que brindan servicios críticos que están bajo estrés (Operaciones, Tecnología… ).
- Evalué nuevas tareas de auditoría en función de las prioridades actuales del Negocios, plan de continuidad, nuevos comportamientos de los clientes, entre otros.
- Considere extender las fechas de vencimiento para acciones correctivas basadas en los nuevos riesgos / prioridades: más tiempo para hallazgos de riesgo medio y enfoque en hallazgos de alto riesgo
- Mostrar flexibilidad para los auditados al emitir informes "insatisfactorios" en áreas con alto estrés.
- Considere ofrecer la participación del personal de auditoría para ayudar a la empresa (primera y segunda línea de defensa) cuando sea posible y necesario.
- Considere nuevas prioridades de auditoría interna y revisiones del plan. Informando al Comité de Auditoría de cualquier cambio propuesto
- Evalué la necesidad de un trabajo de auditoría especial en el Programa de Continuidad del Negocio.
Nuevos riesgos en el contexto actual:
- Salud y seguridad del personal
- Impacto financiero en los Negocios (análisis de sensibilidad)
- Contabilización de pago al personal
- Efectividad en la ejecución del Plan de Continuidad del Negocio
- Aumento del riesgo cibernético y la seguridad de TI del trabajo remoto extendido
- Seguridad física en los negocios.
Consejos prácticos para estar listo:
- Asegúrese de que todos tengan una computadora portátil
- Establecer procedimientos para trabajar desde casa y capacitar a las personas
- Configure un plan de comunicación remota.
- Obtenga suficiente acceso VPN
- Traiga a todos tus auditores que se encuentren en el extranjero de vuelta a casa
- Mantenga la distancia social para las personas que tengan que hacer presencia física en las instalaciones de los negocios.
- Participe en las llamadas de gestión de crisis (CEOs, Comité de Crisis ...)
- Definir el plan de continuidad del negocio de auditoría interna.
Entorno vs Covit 19 y los riesgos adicionales a la función de Auditoría:
- Fallas en la conectividad o telecomunicaciones, que afecta la cobertura y efectividad del Tele-Trabajo o la comunicación remota.
- El entorno político y económico que afecta la continuidad operativa de las empresas e instituciones.
- Posible aumento del fraude interno debido a la flexibilidad de los controles.
- Posibles riesgos por pérdida de datos o filtraciones de los mismos. Plataformas de servicio como el correo electrónico, grupos de chats empresariales y calendarios u organizadores de proyecto, entre otras herramientas se hacen imprescindibles ahora, sin embargo, no debemos obviar sus vulnerabilidades. Al ser medios de uso colectivo, independientemente que el acceso o administración esté asignado a una figura en particular, aumentan las probabilidades que las informaciones compartidas sean de dominio público, aun cuando ésta no sea la intención de quien las transmite.
- El hecho que la información de la empresa pueda ser consultada de forma remota, e incluso desde dispositivos que pertenecen a cada trabajador, supone una serie de riesgos por pérdida de datos o filtraciones de los mismos
- Las barreras del desconocimiento o cultural sobre el uso de las tecnología, son desafíos para el Tele-trabajo de Auditoría ante la respuesta al Covit 19.
- La falta de inversión y modernización Tecnológica en las empresas, genera fallas técnicas, por obsolescencia.
Fuente: https://www.eciia.eu/2020/03/
Edith Reyes
Ing Sistemas
Post-Grado: Maestría en sistemas de Información y Gerencia –
Programa de Formación Gerencial IESA
Amplia experiencia en auditoría de sistemas y Riesgo Tecnológico.
Experiencia en el sector financiero
Amplia experiencia en análisis, planificación y supervisión en la implantación de proyectos.
Habilidades de liderazgo, capacidad de supervisión de personal y manejo de situaciones de conflicto, orientado al trabajo en equipo.
Y luego Agregar a la pantalla de inicio.
Escribir un comentario