Auditoría Interna

Por: CP Iván Rodríguez. Colaborador de Auditool.

Hace dos semanas inició el evento deportivo que tiene el mayor número de espectadores en todo el planeta: el mundial de fútbol. De hecho, la final de este campeonato la ven más de 1.000 millones de personas y el torneo, en conjunto, puede tener más de 3.500 millones de espectadores en algún momento. El fútbol es un deporte cuya versión actual viene de hace más de 150 años y ha sido motivo de diversos estudios, análisis, creaciones artísticas y diferentes manifestaciones culturales a lo largo del tiempo.

Incluso, hay quien ha encontrado algunos puntos en común entre la práctica del futbol y la auditoría. En un reciente artículo[1] publicado en el portal internalaudit360.com, el especialista en auditoría interna Ehab Saif efectúa unas interesantes reflexiones al respecto.

Saif menciona que, al estar jugando un partido de fútbol con algunos colegas en un torneo organizado, el entrenador comentó: "no encontraremos a alguien mejor que un auditor interno en quien confiar como portero". Dicho comentario le recordó el modelo de las tres líneas de defensa, donde la auditoría interna se considera la tercera y última línea de defensa. Sin embargo, al observar a los jugadores, realizar el análisis de la formación del equipo de fútbol y compararlo con la estructura organizativa corporativa, encontró cierto sentido más que en las tres líneas.

La forma en que los jugadores están posicionados en el campo proporciona una excelente analogía para una gestión de riesgos sólida y estructuras de gobierno en la corporación moderna. Inclusive, los roles de los entrenadores, árbitros y espectadores en las gradas pueden proporcionar información para explicar los roles de gobernanza y auditoría interna. Además, permiten, de manera interactiva a profesionales de gobierno no especializados, visualizar las líneas de gobierno lejos del vocabulario técnico.

De acuerdo con Saif, el modelo de las tres líneas inicial se centró en los roles defensivos de todas las líneas, incluida la gestión operativa, la gestión de riesgos y la auditoría interna. Los roles de auditoría interna se limitaron, inicialmente, a proteger a la organización en lugar de crear valor. Las relaciones entre la junta, la gerencia ejecutiva y las líneas de defensa no se definieron claramente. Posteriormente, se actualizó el modelo, pero sigue causando algo de confusión entre el rol de defensa eliminado (protección de valor) y la falta de énfasis en los roles ofensivos recién promovidos (creación de valor). Quizás falta claridad en la forma como la gobernanza, el riesgo, el cumplimiento y la auditoría interna están alineados e integrados.

Ahora bien, al apreciar la formación típica del equipo de fútbol, esta consta de cuatro líneas: ofensiva, mediocampo, defensa y portero. Teniendo esto en cuenta, la estructura de la empresa también se puede representar en cuatro líneas de la siguiente manera:

• Ofensiva/delantero (primera línea): consiste en el CEO (siendo el capitán del equipo) y los jefes de operaciones, comerciales, financieros, de marketing, inversiones y otros gerentes y empleados de primera línea que trabajan directamente con clientes, productos y servicios. Esta línea se encarga de marcar y alcanzar objetivos y metas de negocio. Al mismo tiempo, esta línea puede detener cualquier amenaza contra la organización en las primeras etapas presionando en la mitad del oponente o ejerciendo una "presión alta" en términos futbolísticos.
• Mediocampo (segunda línea): esta línea (de alguna manera) falta en el modelo de tres líneas y juega un papel crítico en el apoyo a los delanteros (primera línea) en el logro de los objetivos comerciales y la gestión de riesgos financieros, operativos, legales y de reputación. La línea consiste en el departamento de contabilidad, tecnología de la información, oficina intermedia, recursos humanos, administración y otras funciones de soporte. Las funciones de riesgo operacional también forman parte de esta línea, que desempeña un papel importante en el apoyo al papel ofensivo de la primera línea y es diferente de la posición defensiva del riesgo empresarial. La calidad de la línea del centro del campo determinará la capacidad de la primera línea para marcar goles y alcanzar los objetivos comerciales. Los centrocampistas tienen un papel importante en la forma en que el equipo se mueve de atrás hacia adelante o de adelante hacia atrás. No necesitan marcar goles para ser importantes para el equipo. Solo necesitan ser buenos pasadores y jugadores técnicos que puedan llevar a su equipo a ganar.
• Defensa (tercera línea): las funciones principales de los defensores son detener los ataques durante el juego y evitar que el equipo contrario marque goles. Este es el papel organizacional de la gestión de riesgos empresariales, el cumplimiento, la ciberseguridad, la salud y la seguridad, la garantía de calidad y otras funciones con roles defensivos similares.
• Portero (cuarta línea): el portero es una posición compleja que requiere físico, una mentalidad fuerte y un conjunto único de habilidades. Del mismo modo, el auditor interno debe tener habilidades sobresalientes para sobresalir y ser reconocido como un recurso de valor agregado. El portero es el único jugador que puede ver todo el campo de fútbol y a menudo actúa como el organizador del equipo cuando defiende, como en un tiro libre o un tiro de esquina. Esto significa que el portero debe ser fuerte y conciso (al igual que los auditores internos), con una voz que pueda proyectarse sobre el área defensiva del campo.

Algunas de las características de un buen portero o auditor son:

• Integración y comunicación: cuanto más fuertes sean las otras líneas, especialmente la defensa, mejor será el rendimiento del portero. La fortaleza de la tercera línea (ERM, compliance, ciberseguridad y otros) mejorará el desempeño de la función de auditoría interna y dará como resultado una mejor gestión de riesgos, gobernanza y entorno de controles internos.
• Protección y creación de valor: a menudo se dice que los porteros marcan un gol con cada atajada, no se trata solo de defensa. La comprensión estrecha del rol de auditor interno siempre se centra en la defensa. Sin embargo, cada vez que el auditor interno identifica riesgos, proporciona información o previsión y recomienda una mejor forma de hacer las cosas, la función contribuye al logro de los objetivos organizativos, de la mano de todos los demás departamentos.
• Agentes de cambio y mejora: si es necesario, el portero puede asumir otros roles, incluido el de marcar goles. Los porteros pueden tomar penales y tiros libres cuando tienen la habilidad para hacerlo. Del mismo modo, con las medidas adecuadas implementadas, se le puede pedir al auditor interno que asuma roles más allá de la auditoría interna si es necesario.
• Garantía positiva independiente: los porteros fuertes dan confianza a otras líneas. Del mismo modo, los departamentos de auditoría interna sólidos brindan una garantía positiva a la junta y la administración de que están en el camino correcto cuando se trata de la gestión de riesgos, gobernanza y entorno de controles internos.

En el citado artículo, Saif profundiza un poco más en esta visión. Sin embargo, con las anteriores anotaciones, podemos apreciar cómo la auditoría puede entenderse desde diversas ópticas y cómo mantiene su vigencia en diferentes entornos.

[1] Ver: https://internalaudit360.com/what-soccer-can-teach-us-about-internal-audit-and-corporate-governance/

CP Iván Rodríguez - CIE AF

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá D.C., Colombia