Identificarse


Colors: Blue Color

 

 

 

 

 

 

 

Las plataformas empresariales de código bajo y la auditoría

La actual pandemia ha obligado a las organizaciones a adaptarse y a hacer las cosas de una manera diferente, tanto en sus procesos como en la gestión de riesgos. Esto incluye actividades tales como la compra y venta de productos e insumos, la ubicación de puestos de trabajo, las comunicaciones, etc. Todo este cambio afecta la evaluación de riesgos, los cuales durante muchos años se han evaluado con base en comportamientos conocidos y ahora es necesario replantear radicalmente el proceso. Los modelos basados en datos que han evaluado correctamente el riesgo en las últimas décadas deben recalibrarse para conocer las nuevas realidades y condiciones.

En algunas industrias, ciertas compañías o instituciones no tienen la experiencia o la infraestructura de desarrolladores de programas y aplicativos para adaptar sus modelos existentes. Por tanto, requieren una nueva forma de gestionar el riesgo, que permita la agilidad del negocio sin añadir costos, complejidad y riesgo a sus propios procesos.

La pandemia Covid -19 ha dado lugar a un aumento del desempleo, a los fracasos de las pequeñas empresas y a la creciente disparidad económica, cambiando las perspectivas tanto a corto como a largo plazo. El desplazamiento de las interacciones en persona a las experiencias digitales ha aumentado las oportunidades de fraude y las nuevas políticas de distanciamiento social y trabajo desde el hogar hacen que algo tan rutinario como la incorporación de un nuevo empleado o cliente sea una propuesta arriesgada.

No obstante, algunas compañías e instituciones conocen bien los fundamentos del ERM; son capaces de identificar riesgos, determinar controles para la mitigación, documentar aprobaciones y revisar y revisar periódicamente las políticas relacionadas con el riesgo. Sin embargo, las perspectivas económicas actuales y el cambio simultáneo a nuevas formas de trabajar están llevando a los auditores y reguladores a mayores niveles de escrutinio, en temas tales como el riesgo crediticio, la gestión de liquidez y la ciberseguridad.

Ahora bien, no siempre es fácil obtener una solución o aplicativo que sea parte del ERM y su uso o integración sea fácil. En algunas empresas, se suelen emplear hojas de cálculo y correo electrónico, para suplir las deficiencias, pero el uso de datos no estructurados para demostrar el cumplimiento normativo puede ser problemático cuando es el momento de una auditoría o examen reglamentario. Adicionalmente, hay un desafío originado en el ritmo del cambio que puede alterar las normas preexistentes en cuestión de semanas. En la medida en que las compañías se adaptan a la nueva normalidad, se sabe que es necesario reconocer la probabilidad de otra interrupción desconocida y el impacto que puede tener en la evaluación y gestión de riesgos. Todo puede cambiar de un momento a otro con muy pocas o ninguna advertencia.

Una alternativa que están empleando las compañías frente a esta situación es el uso de plataformas empresariales de bajo código, que proporcionan la agilidad necesaria para cambiar y adaptar la forma en que evalúan, administran y controlan el riesgo sin agregar costos y complejidad. Los trabajadores de primera línea con poca o ninguna experiencia en codificación pueden usar código bajo para crear, probar e implementar rápidamente aplicaciones sencillas que ayudan a la empresa a administrar el riesgo dinámico. Esto da a la organización la flexibilidad que necesitan para responder a los factores de riesgo cambiantes y aprovechar las oportunidades emergentes. Esto garantiza la estabilidad y la seguridad del código al tiempo que reduce la deuda tecnológica.

Una plataforma de desarrollo de código bajo (también existen plataformas sin código) es un entorno de desarrollo visual integrado que permite a los programadores e incluso a personas con pocos conocimientos de programación arrastrar y soltar componentes de aplicaciones, conectarlos y crear una aplicación móvil o web. Este enfoque modular permite crear aplicaciones de una manera ágil y sin necesidad de escribir líneas y líneas de código.

Las plataformas de código bajo y sin código permiten a los analistas y administradores de negocios, propietarios de pequeñas empresas y otras personas que no son desarrolladores o programadores de aplicativos crear y probar soluciones, porque están liberados de los detalles de lenguajes de programación y el trabajo de desarrollo al diseñar un aplicativo. Se emplean módulos en un entorno gráfico, los cuales se pueden reorganizar y probar repetidamente hasta que la aplicación funcione como se esperaba.

El crecimiento de plataformas de bajo y sin código está en auge, debido en parte a la falta de programadores y la necesidad de tener agilidad en los proyectos de desarrollo, de forma que los problemas comerciales y operativos puedan resolverse rápidamente. Las aplicaciones se crean, prueban y lanzan en cuestión de días, lo que ayuda a evaluar rápidamente los factores de riesgo cambiantes que resultan de una situación como la pandemia global y permiten a las organizaciones moverse rápidamente para aprovechar las nuevas oportunidades.

Al trabajar con plataformas empresariales de código bajo para evaluar y administrar el riesgo, hay que considerar diversos factores, tales como los siguientes:

Agilidad:

De manera semejante a la pandemia, los eventos y tendencias que impactan el riesgo se mueven rápidamente. Es esencial que la plataforma de automatización de bajo código  proporcione la velocidad de desarrollo que se necesita para mantenerse al día. Los usuarios empresariales necesitan evaluar una situación, desarrollar una aplicación, iterar sobre la marcha y obtener valor agregado rápidamente.

Simplicidad:

La simplicidad no significa que la plataforma sea elemental o muy básica. Las compañías necesitan una plataforma que aumente la velocidad sin sacrificar capacidades, pruebas, seguridad, confiabilidad y escalabilidad. En lo posible, debe ser capaz de adoptar tecnologías avanzadas de automatización como la automatización robótica de procesos, la inteligencia artificial, el aprendizaje automático y cualquier nueva tecnología que evolucione.

Integración:

La verdadera agilidad requiere la capacidad de conectar datos entre sistemas para automatizar flujos de trabajo y optimizar los procesos. Las compañías necesitan adoptar una plataforma que permita a los usuarios crear conectores simples que extraigan información de archivos y bases de datos y sean útiles para que los usuarios puedan tomar decisiones apropiadas.

Facilidad de uso:

Los usuarios empresariales no son programadores y es probable que no sepan cómo codificar. Los usuarios deben ser capaces de crear aplicaciones sin mayores complejidades, de manera intuitiva y basada en gráficos.

Frente a estas nuevas posibilidades, es necesario que los auditores estén atentos y puedan evaluar si las plataformas simplemente crean conexiones que extraigan datos entre conjuntos de datos sin afectarlos o, por el contrario, pueden manipularlos. Deben poder determinar si introducen complejidad, costo o riesgo. La plataforma debe proporcionar los beneficios de la velocidad de desarrollo, sin todos los riesgos que ello implica. La gestión de riesgo se está haciendo con herramientas intuitivas que requieren poca o ninguna experiencia en codificación para crear aplicaciones sencillas. Crear, actualizar y escalar estas aplicaciones permite agilidad empresarial, lo que facilita abordar los riesgos de una manera más eficiente, pero a su vez implica una mayor preparación de los auditores en estos temas, por lo que es necesario capacitarse y mantenerse a la vanguardia en las nuevas soluciones y alternativas técnicas.

Auditool.org

Bienvenido a Auditool, la Red Mundial de Conocimiento para Auditoría y Control Interno. Le proporcionamos las mejores prácticas para la auditoría basadas en estándares internacionales, capacitación en línea y herramientas de auditoría y control interno. Le ayudamos a mejorar su práctica de trabajo, a ahorrar tiempo y a crear y proteger valor en sus clientes u organización.

On Line

Hay 1799 invitados y 17 miembros en línea

Este sitio web almacena cookies en su ordenador. Estas cookies se utilizan para recopilar información sobre cómo interactúa con nuestro sitio web y nos permiten recordarle. Utilizamos esta información para mejorar y personalizar su experiencia de navegación y para análisis y métricas sobre nuestros visitantes tanto en este sitio web como en otros medios. Para obtener más información sobre las cookies que utilizamos, consulte nuestra Política de privacidad.

Si rechaza, su información no será rastreada cuando visite este sitio web. Se utilizará una sola cookie en su navegador para recordar su preferencia de no ser rastreada.