Auditoría Interna

Una de las crecientes preocupaciones en el ejercicio de Auditoría Interna es acerca de la atención especial que se le está dando al manejo de herramientas TIC en la profesión. Sin embargo, se están descuidando otros aspectos que son igual de relevantes para el buen ejercicio del auditor. Uno de estos aspectos es el análisis de información o datos. Así lo demuestra la encuesta de Protiviti para el año 2017 titulada Internal Audit Capabilities and Needs Survey o Capacidades y Necesidades de los Auditores Internos en el que se demuestra que las herramientas de análisis son un punto esencial en el proceso de auditoría y monitoreo. Los sistemas de análisis en la auditoría permiten recopilar la información suficiente para conocer a profundidad el funcionamiento de un negocio y así plantear un sistema de riesgo claro para la empresa. Estos sistemas de análisis deben mantenerse actualizados para agilizar la toma de decisiones si la gestión está presentando errores.

Reconociendo esto, muchas empresas han procurado fortalecer los procesos de análisis de datos en sus procesos de monitoria, pero sigue siendo un largo camino por recorrer para otras empresas. Una de las inquietudes que se plantean también tiene que ver con la falta de capacitación de los propios auditores internos en este tema de análisis de datos, esto genera que haya una falta de personal capacitado para realizar un análisis detallado en los procesos de auditoría. Teniendo en cuenta los resultados de la encuesta de Protiviti, Bal (2017) plantea una serie de conclusiones y observaciones a cerca del uso que se le da al análisis de datos en el proceso de auditoría interna, estas son algunas de ellas:

1. En el transcurso del último año y lo que va del 2017 se ha hecho más evidente la enorme y creciente demanda de servicios de auditoría interna enfocados en el análisis de datos. Esta demanda ha ido creciente porque las organizaciones empresariales son cada vez más conscientes del valor que tienen los sistemas de análisis de datos en los procesos de auditoría.
2. Muchas veces la información necesaria para llevar a cabo un análisis de datos de la empresa no está disponible o su calidad es demasiado baja para considerarse dentro del proceso y esto genera un gran obstáculo para la tarea del auditor. Por lo tanto, el manejo y almacenamiento de la información también debe ser un aspecto a mejorar.
3. La información acerca de, por ejemplo, los sistemas de riesgo contable de la empresa, pueden permitirle usar dicha información para conocer cómo se encuentra frente a la competencia o frente a sí misma en un análisis diacrónico. Aquí se reconoce entonces una necesidad de capacitar a los administradores a cerca de la gestión de archivos de la empresa.

La Chief Audit Executive (CAE) es una organización de alto nivel, que recopila todas las responsabilidades de un Auditor Interno; que además reconoce los sistemas de análisis como una tarea esencial en el ejercicio del auditor, por lo tanto, plantea las siguientes recomendaciones:

1. Los sistemas de análisis de datos se van air incorporando en la tarea de los Auditores Internos en la medida en la que ellos mismos reflexionen sobre la importancia de este ejercicio dentro de la auditoría. Sin embargo, esto debe ser un proceso que debe darse con prontitud, pues con la incursión de las TIC, hay herramientas que se están utilizando para darle un mejor manejo a dicha información en las empresas.
2. Los Auditores deben tener la capacidad de trascender en el ejercicio de análisis, para tener una comprensión más integral de todos los procesos de la empresa. Este ejercicio debe mantenerse actualizado con las herramientas que brinden las TIC.
3. Las empresas de Auditoría Interna que cuentan con un personal capacitado para llevar a cabo un ejercicio focalizado de análisis de datos y que destinan su esfuerzo y presupuesto para recuperar y recopilar toda la información necesaria de la empresa, y así generar un mayor acceso a los datos de buena calidad, tienen una gran demanda en la prestación de servicios para ejercicios de auditoría interna con un enfoque analítico.
4. Así mismo se deben vigilar los sistemas de acceso a la información, pues debe darse de forma discreta para prevenir una problemática mayor que implique un mal manejo de la información financiera y administrativa de la empresa. Actualmente, los sistemas de almacenamiento son digitales y por lo tanto están expuestos a posibles ataques cibernéticos.

Amato (2017) añade que el uso y la gestión del análisis dentro de la auditoría es un elemento que va a marcar la diferencia entre aquellos profesionales que están preparados para asumir los nuevos retos y aquellos que no lo están. En efecto, para Amato, el proceso de análisis de datos exige una correcta estrategia y planeación. Esto puede generar una carga excesiva para el auditor que debe ocuparse de cada uno de los detalles del funcionamiento de una empresa; sin embargo, este ejercicio solo se convierte en una labor extra si no se hace uso de las herramientas que le brinda la tecnología y si no lleva a cabo una planeación adecuada.

Es decir, y a modo de conclusión, se trata de optimizar las capacidades de los profesionales en auditoría, de tal manera que logren incluir el análisis de datos dentro de sus procesos de revisión. Un auditor ágil debe tener la capacidad de responder a eventualidades que se le vayan presentando, así como ser capaz de darle un valor agregado a su trabajo. Solo de esta manera la profesión logrará reinventarse y responder a las nuevas necesidades del entorno empresarial. Lo que significa que no se pueden plantear las mismas soluciones a nuevos problemas, pues no sería efectivo.

Bibliografía
Bal, Sukhdev. (2017). Embracing data analytics in auditing. En: ITProPortal. En línea, disponible en: http://www.itproportal.com/features/embracing-data-analytics-in-auditing/ 
Amato, Neil. (2017). Internal audit’s success with analytics depends on strategy, planning. En línea, disponible en: http://www.cgma.org/magazine/2017/mar/analytics-and-internal-audit-success-201716250.html