Auditoría Interna

Por: Javier Fernando Klus, MBA, CIA. Colaborador de Auditool. 

Cualquier responsable de auditoría interna debe estar atendo a lo que el contexto determina. Como muchos saben, existen riesgos que son medibles y previsibles y otros que no, como aquellos que surgen de la nada o bien que provienen de nuevas realidades, las cuales no siempre somos capaces de evaluar.

Esto es lo que está sucediendo con el tema de los criptoactivos: se han vuelvo populares, las empresas cada vez más los utilizan como intercambio y, dado que es no solo una tecnología sino un medio de pago totalmente nuevo, no llegamos todavía a dimensionar los riesgos implícitos que estos criptoactivos tienen.

La ley de Mercado de Criptoactivos (MICA)

Detrás de esta tecnología encontramos el primer riesgo nuevo al que prestar atención: en la medida en que los medios de intercambio se vuelven más relevantes y masivos, los gobiernos e instituciones supranacionales entienden que es necesario regularlos, esto significa que un medio de pago e intercambio que al principio no tenía ningún tipo de regulación, lo comenzará a tener.

En el caso de los criptoactivos, la primera señal de regulación surge de la Unión Europea, comunidad que ya ha demostrado su vocación por definir marcos de actuación en varios aspectos. Por ejemplo, lo hizo con el tratamiento de datos personales y ahora, a través de la ley de Mercado de Criptoactivos (MICA), intenta establecer una regulación integral para este tipo de medios de intercambio.

No entraremos en profundidad en su contenido, pero sí diremos que aborda algunos temas que, de suyo, ya venían generando ruido como la permeabilidad que tenían los criptoactivos a lo relacionado con: el lavado de dinero, la protección de los consumidores e inversores, etc.

La presente ley en análisis será aplicable para la Unión Europea y todos los estados miembros. Asimismo, será aplicable para cualquier empresa que quiera negociar con la UE, lo que hace su impacto mucho mayor.

Adicionalmente, este proyecto de ley (que se espera que tenga vigencia a partir del 2024) actúa sobre 3 grandes ejes:

1. En lo relacionado con las stablecoins (que se consideran monedas menos volátiles) la ley establece mantener una liquidez mínima para hacer frente a grandes retiradas repentinas de los usuarios. De forma similar, las reservas deberán estar protegidas de la insolvencia.
2. En cuanto a lo relacionado con el blanqueo de capitales, se establece que la autoridad bancaria europea (ABE), mantenga un registro público de proveedores de servicios de criptoactivos que no cumplan con la norma.
3. Establece una huella ecológica, es decir que las empresas de criptomonedas deberán declara una huella medioambiental y climática. Básicamente, con el sistema de validación conocido como "prueba de trabajo" (PoW, proof of work por sus siglas en inglés) el cual consume mucha energía.

Hacia una etiqueta de eficiencia energética

Otro de los riesgos que pueden afectar a los criptoactivos es que muchos gobiernos, principalmente la Unión Europea (impulsados por la crisis energética actual) están empezando a plantear la creación de estándares para evaluar la eficiencia de las cadenas de bloques en términos de consumo de energía. Algunos países se han encaminado en este sentido de forma más explicita, como es el caso de las prohibiciones de realización de minería de criptomonedas en China.

Para entender esto, primero debemos comprender que existen dos métodos para obtener el consenso en la creación de nuevos bloques en una cadena de bloques (blockchain). El primero de ellos es el de PoW, el cual es utilizado por bitcoins para controlar, limitar y validar la creación de unidades de trabajo, así como para verificar la validez de las transacciones. 

Este algoritmo está directamente relacionado con lo que conocemos como “minería de criptomonedas” lo cual es, precisamente, la utilización de capacidad computacional para validar transacciones dentro de blockchain. Este método demanda gran cantidad de capacidad computacional y, por consiguiente, de energía. Por lo tanto, va en contra de todos los estándares de sostenibilidad.

El otro algoritmo conocido de consenso es Prueba de participación (PoS), en dicho algoritmo la probabilidad de encontrar un bloque de transacción y recibir el premio correspondiente es directamente proporcional a la cantidad de monedas que uno tiene delegadas, evitando que la confianza venga dada por el trabajo invertido. Se basa en la suposición de que quien tiene más unidades de monedas basadas en PoS está especialmente interesado en la supervivencia y el buen funcionamiento de la red.

A diferencia de PoW, PoS es mucho más eficiente energéticamente, así como requiere de una menor capacidad computacional para realizar similares tareas.

Por consiguiente, después de revisar cuáles son los dos protocolos de consenso más utilizados, uno por bitcoins y otro por Ethereum, empezaremos también a evaluar qué tan eficientes y ecológicos son los criptoactivos.

En resumen

Como vemos, las empresas que utilizan criptoactivos deberán prestarle mayor atención al marco de regulación y, por lo tanto, de riesgo de incumplimiento que se puedan dar. 

El entorno se ha vuelto más regulado y parece que seguirá siendo así en el futuro. En consecuencia, nuestro departamento de auditoría interna deberá seguir atento a una evaluación de estos instrumentos siendo ya exigible la definición y utilización de una matriz específica que analice el impacto de todos los riesgos: los anteriormente mencionados así como otros que en estos momentos puedan estar surgiendo.

Javier Fernando Klus, MBA, CIA.

Javier Klus fue gerente de auditoría en PwC Argentina con más de 20 años de experiencia profesional trabajando en la evaluación de entornos de control interno para empresas líderes en la industria energética. Se ha especializado en la evaluación de riesgos y controles y en el diseño e implementación de controles para el ciclo de adquisiciones. También ha liderado compromisos importantes en las áreas de revisiones de sistemas de implementación previas y posteriores; diseño e implementación de políticas y procedimientos para el área financiera, evaluación de riesgos y control de ERP y proyectos de preparación de Sarbanes Oxley. Especialidades: Auditoría de Sistemas y Procesos, Gestión de Proyectos, Auditoría Interna, Cumplimiento SARBOX y AntiFraude. Colaborador de Auditool.

LIBROS DEL AUTOR DE ESTE ARTÍCULO EN AMAZON