12 minutos de lectura 14 dic 2018
Dama tocando la iluminación

¿Cómo la tecnología está ayudando a los Comités de Auditoría a ver el panorama general?

Cinco miembros experimentados del Comité de Auditoría discuten sobre el impacto de los avances tecnológicos en sus empresas.

La tecnología está transformando la forma en que las empresas hacen negocios y las expone a nuevos riesgos y oportunidades. También está marcando el comienzo de una nueva era de auditoría. Gracias a la aparición de nuevas y potentes herramientas y técnicas, la tecnología en la auditoría tiene ahora el potencial de proporcionar a las empresas mayores niveles de seguridad y conocimientos sin precedentes. Entonces, ¿cuál es el impacto de los avances tecnológicos en el comité de auditoría?

Los verdaderos cambios son las nuevas tecnologías que se están aplicando a las auditorías en sí mismas, debido a la visión de largo alcance que ofrecen a los Comités de Auditoría. La analítica de datos, en particular, está transformando la forma en que se llevan a cabo las auditorías, ya que permite a los auditores pasar de la auditoría de pequeñas muestras de datos a la auditoría de grandes muestras, o incluso de conjuntos de datos completos.

"En el pasado, habríamos probado una muestra de datos para ver si la gente cumplía con la política de viajes y gastos, por ejemplo", explica Dave Dillon, presidente del Comité de Auditoría del conglomerado multinacional 3M y de la franquicia ferroviaria estadounidense Union Pacific. "Ahora, en el mundo digital, la mayoría de las compañías pueden revisar cada reporte de gastos porque el costo adicional de hacer eso es muy pequeño".

Otro caso de uso poderoso para el análisis de datos es la detección de fraudes. Julie Brown, COO y CFO de la marca de lujo Burberry y Presidenta del Comité de Auditoría de la compañía farmacéutica Roche, explica: "Con las contabilizaciones en el diario, por ejemplo, puede buscar entradas durante los fines de semana, fuera del horario laboral normal, o por personal que normalmente no las haría, para detectar signos de fraude o manipulación de las cuentas".

Julie Brown continúa: "Con el análisis de datos, un auditor puede identificar los riesgos muy fácilmente y adaptar las pruebas para recálcular las áreas de mayor riesgo. Por lo tanto, en el sector minorista, el auditor podría utilizar el análisis para volver a calcular una provisión de existencias prevista en función de su antigüedad. Podría entonces compararlo con las provisiones de existencias que el cliente ha puesto en marcha. Así que es una buena manera de hacer controles analíticos de arriba hacia abajo de los datos".

Nasser Munjee, quien preside el Comité de Auditoría de cinco empresas indias, lo confirma. "El papel del control financiero, así como de la auditoría interna, ha mejorado enormemente gracias al uso de la tecnología en los últimos tres o cuatro años", afirma. "Ha traído mucha más supervisión y supervisión predictiva".

Sin duda, el análisis de datos está dando a los Comités de Auditoría acceso a valiosos conocimientos que nunca tuvieron en el pasado. "Podemos evaluar los resultados de los análisis de datos para entender por qué ha ocurrido algo", dice el Dr. Maurice Ngai, Presidente del Comité de Auditoría de China Communications Construction Company y otras empresas que cotizan en bolsa en China. "Entonces podemos cuestionar a la gerencia".

"El análisis de datos está ayudando a que se celebren debates de mayor calidad entre el Comité de Auditoría y el auditor", señala Andrew Gambier, Jefe de Auditoría y Aseguramiento del organismo de contabilidad global ACCA, "y cualquier cosa que ayude al Comité de Auditoría a reflexionar sobre su propia independencia y su papel en la gobernanza es extremadamente útil".

¿Cómo la tecnología está ayudando a los Comités de Auditoría a ver el panorama general?
(Chapter breaker)
1

Capítulo 1

El valor de los datos

¿Cómo la tecnología mejora la supervisión y la detección de fraudes?

Sin embargo, las auditorías de mayor calidad no solamente se basan en herramientas tecnológicas de mayor calidad, sino también en conjuntos de datos de alta calidad. Munjee señala que, hoy en día son pocas las empresas que tienen sus datos en un estado en el que la analítica se puede aplicar de forma efectiva, lo que hace de esta un área en la que los Comités de Auditoría están impulsando el cambio.

"Varios Comités de Auditoría tienen que dedicar mucho tiempo a asegurarse de que la dirección está poniendo en marcha una base de datos adecuada", afirma. "Esto es fundamental para el control financiero, porque los sistemas de gestión de riesgos deben estar basados en datos precisos".

Brown está de acuerdo. "Hay que asegurarse de tener una base de datos sólida, o un conjunto de datos y reglas fundamentales, para que cuando se extraigan los datos, sean significativos", dice. "Es muy importante conseguir una buena calidad de datos en cualquier análisis. Con la tecnología, lo que se obtiene es tan bueno como lo que se pone".

El análisis de datos permite que se celebren debates de mayor calidad entre el Comité de Auditoría y el auditor.
Andrew Gambier
Jefe de Auditoría y Aseguramiento, ACCA

Añade que la mentalidad es crítica para la aplicación exitosa de la analítica de datos al proceso de auditoría. "Pasar de los modelos tradicionales de auditoría y captura de datos requiere un conjunto diferente de habilidades y una comprensión de cómo se pueden utilizar los productos y los datos", señala. "Por lo tanto, es importante asegurarse de que la gente esté capacitada para tratar los datos como un activo de la empresa y de que los equipos de la empresa apoyen el cambio cultural para que el conjunto de datos se pueda aprovechar de formas nuevas e innovadoras".

La presión sobre las empresas para que mantengan los datos seguros explica por qué el riesgo cibernético es un tema prominente en las agendas de los Comités de Auditoría. Steve West, Presidente del Comité de Auditoría de la compañía de tecnología estadounidense Cisco, dice que el Comité de Auditoría revisa el riesgo cibernético en sus reuniones de "inmersión profunda" y monitorea el entorno de riesgo cibernético utilizando un tablero de control que comparte con el resto de la junta. La seguridad cibernética es también una prioridad para Munjee, menciona que "las empresas deben tener suficientes defensas, porque van a ser pirateadas, les guste o no".

El potencial de la Inteligencia Artificial (IA)

Algunas empresas también están empezando a adoptar la Inteligencia Artificial (IA). "Se está usando, pero parece ser un desarrollo lento", confirma West.

Cree que la IA es la "nueva frontera" de la auditoría, después de la analítica de datos. Un posible caso de uso futuro de la IA es el análisis de datos no estructurados, como correos electrónicos, mensajes de medios sociales y archivos de llamadas en conferencia, para buscar pruebas de fraude. Otra es la extracción de información clave de un gran número de contratos, como los de arrendamiento.

Dillon cree que la IA ya está añadiendo más lógica a la prueba de lo "razonable" que examina la validez de la información contable. "En el pasado, los auditores examinaban las variaciones estadísticas y preguntaban:'¿Es eso razonable y puedo explicar por qué ocurrieron esas variaciones?' Hoy en día, se puede utilizar la IA para realizar más análisis de 'razonabilidad' de los que se podían hacer en el pasado. Eso le da una evaluación más completa de la calidad de los datos".

Otras tecnologías emergentes que tienen el potencial de transformar la auditoría incluyen la automatización de procesos robóticos, que pueden ser utilizados para generar documentos de trabajo listos para la auditoría, y los aviones no tripulados, que pueden ser una forma efectiva para que los auditores realicen recuentos de inventario en lugares remotos.

Junto con el análisis de datos y la IA, estas tecnologías podrían aportar mejoras sustanciales en la calidad de las auditorías en el futuro. "Los auditores están haciendo un gran esfuerzo para ver cómo pueden utilizar la tecnología para mejorar sus auditorías", menciona Gambier.

¿Cómo la tecnología está ayudando a los Comités de Auditoría a ver el panorama general?
(Chapter breaker)
2

Capítulo 2

Ayuda de experimentados

¿Por qué vale la pena tener un profesional con alto conocimiento en tecnología en la junta?

Dada la importancia de la digitalización para la estrategia y las operaciones de la empresa, ¿deberían los Comités y Consejos de Auditoría incluir siempre al menos un director enfocado en tecnología?

"Ni el Consejo de Administración de Burberry ni el de Roche tienen un director no ejecutivo digital o técnico nominado", explica Brown. "Pero tenemos gente enfocada o con experiencia en tecnología digital. Es parte de las habilidades de la junta".

West menciona que, "deberías tener a alguien en tu junta directiva, o tal vez a unas cuantas personas, que estén familiarizadas con la tecnología y que puedan hacer las preguntas correctas. Estos podrían incluir, ¿cómo usamos la blockchain? o, ¿creemos que la IA tiene alguna aplicación para que mejoremos nuestra capacidad de controlar nuestros gastos?".

Otra opción para los consejos que deseen mejorar su supervisión de la tecnología fuera del Comité de Auditoría sería crear un comité digital específico. Sin embargo, no hay ningún indicio de que estos existan de forma generalizada.

"Ninguna de las empresas con las que he trabajado tiene un comité digital", dice Dillon. "Podría ver la necesidad de uno si tuvieras una aplicación estratégica muy específica de la tecnología digital en tu empresa, pero por lo demás no veo mucha necesidad de ello. Pero creo que hay una necesidad de tener un miembro de la junta directiva con una formación tecnológica más fuerte que los demás".

Es importante asegurarse de que las personas estén capacitadas para tratar los datos como un activo de la empresa.
Julie Brown
COO/CFO, Burberry y Presidente del Comité de Auditoría, Roche

Se requiere que los miembros del Comité de Auditoría comprendan de qué es capaz la tecnología en lugar de ser ellos mismos los experimentados en tecnología, y el mismo principio se aplica a los líderes financieros actuales. "Como director financiero, no es necesario ser un experimentado en tecnología porque hay otras personas en la organización, como los científicos de datos, que son los profesionales con alta experiencia", dice Brown. "Pero necesitas entender de qué es capaz la tecnología y qué aspecto tiene el bien".

"Yo diría que las habilidades tecnológicas son moderadamente importantes", menciona Gambier. "La verdadera ventaja viene de tener una visión de cómo la tecnología puede ser usada para hacer las cosas de manera diferente. Un ejemplo podría ser el proceso de fin de mes. ¿Existe alguna forma de mecanizar parte de ese proceso para reducir el tiempo y el esfuerzo que implica la preparación de la información?".

Ngai argumenta que, en última instancia, todos los líderes financieros deben aceptar la interrupción digital. Esta en todas partes, menciona que, "los líderes financieros deberían estar preparando a sus equipos para los retos que conlleva y entender cómo pueden utilizar los grandes datos en su toma de decisiones".

"También necesitan trabajar con otros departamentos de la empresa, no solo para asegurar la exactitud y la integridad de los datos, sino también para establecer cómo puede mejorar la eficiencia y la rentabilidad de la empresa".

¿Cómo la tecnología está ayudando a los Comités de Auditoría a ver el panorama general?
(Chapter breaker)
3

Capítulo 3

¿Qué sigue?

¿Cómo la tecnología podría ayudar a los Comités de Auditoría aún más en el futuro?

El cambio está ocurriendo, pero la realidad es que, si bien las tecnologías emergentes tienen el potencial de transformar aún más tanto la auditoría como la forma en que funciona el Comité de Auditoría, esta transformación sigue siendo un trabajo en curso. La tecnología todavía no tiene todas las respuestas a los problemas que enfrentan los Comités de Auditoría. Entonces, ¿qué es lo que la tecnología no puede hacer hoy en día que a los Comités de Auditoría les gustaría que hiciera?

"Juicio", responde rápidamente Ngai. "Hay mucho criterio en nuestro trabajo y la tecnología podría ayudar con eso. Podría ayudarnos a descubrir problemas que pueden ser críticos para el rendimiento futuro de la empresa, de modo que podamos prepararnos para ello hoy, en lugar de esperar a que ocurra. También creo que la comunicación oportuna con los auditores externos es otra área en la que las nuevas tecnologías pueden ayudar".

Munjee está buscando la simplificación. "Las cosas son demasiado complejas, y los avances tecnológicos se mueven demasiado rápido para que la mente humana pueda ponerse al día con lo que está sucediendo. ¿Hay alguna herramienta que simplifique las cosas para que podamos ver con más claridad?"

Si estás en una junta que no está realmente mirando la tecnología y entendiendo el impacto de la misma, estás en un mundo de dolor.
Steve West
Presidente del Comité de Auditoría, Cisco

Es probable que los Comités de Auditoría vean en poco tiempo las herramientas tecnológicas que aborden estos y otros temas.

"La tasa de cambio tecnológico es absolutamente asombrosa", dice West. "He estado en este negocio durante 30 años, desde antes del internet, y creo que la tasa de cambio solo va a aumentar. Si estás en una junta que no está realmente mirando la tecnología y entendiendo el impacto de la misma y cómo puede ser desintermediado por la tecnología, estás en un mundo de dolor".

Brown cree que, a medida que el uso de la tecnología se hace más omnipresente dentro de las organizaciones, y los riesgos de usar tecnologías emergentes se comprenden más ampliamente, puede ser necesario auditar los algoritmos. La supervisión de ese proceso de auditoría correspondería naturalmente a la competencia del Comité de Auditoría. "Estoy segura de que este será un papel clave para los Comités de Auditoría en el futuro", señala.

"El mundo digital está evolucionando en la auditoría como en cualquier otra parte del mundo", concluye Dillon. "Aquí no hay final de juego. Es solo entender dónde está hoy y dónde estará mañana".

  • Sobre los entrevistados

    Julie Brown es Directora de Operaciones y Directora Financiera de Burberry y Presidenta de Auditoría de Roche. Anteriormente fue Directora Financiera del Grupo de Smith & Nephew y Directora Financiera interina del Grupo de AstraZeneca.

    Dave Dillon es director independiente y presidente del Comité de Auditoría de 3M y Union Pacific. También es director de MRIGlobal. Anteriormente fue Presidente y Director General de The Kroger Co.

    Andrew Gambier es Jefe de Auditoría y Aseguramiento dentro del equipo de Professional Insights del organismo de contabilidad global ACCA. Como auditor cualificado, dirige la política de ACCA en materia de auditoría y garantía.

    Nasser Munjee es Presidente del Comité de Auditoría de Cummins, ABB, HDFC, Tata Motors y Tata Chemicals. También es Presidente de Tata Motors Finance y del Banco DCB.

    El Dr. Maurice Ngai es el fundador y CEO del Grupo SWCS Corporate Services Group. Es Presidente del Comité de Auditoría de China Communications Construction Company y de varias otras empresas que cotizan en bolsa en China.

    Steve West es un consejero independiente y presidente del Comité de Auditoría de Cisco. También forma parte de la junta directiva de D-Wave Systems y es Gerente General y Socio Fundador de Emerging Company Partners LLC.

     

Los puntos de vista de terceros establecidos en este artículo no son necesariamente los puntos de vista de la organización global de EY o de sus firmas miembro. Además, deben considerarse en el contexto del tiempo en que se hicieron.

Resumen

La creciente sofisticación de la tecnología, y en particular del análisis de datos, está dando a los Comités de Auditoría una visión más amplia y profunda de sus empresas que nunca. Hablamos con cinco miembros del Comité de Auditoría para averiguar cómo están usando la tecnología y qué desafíos presenta.