Capítulo 1
O valor dos dados
Como a tecnologia melhora a supervisão e a detecção de fraudes.
Auditorias de alta qualidade não dependem apenas de ferramentas tecnológicas de alta qualidade, mas também de conjuntos de dados de alta qualidade. Munjee observa que poucas empresas hoje têm seus dados em um estado em que a análise pode ser aplicada de forma eficaz, tornando esta uma área em que os comitês de auditoria estão impulsionando mudanças.
"Muitos comitês de auditoria precisam gastar muito tempo para garantir que a gerência esteja implementando um banco de dados adequado", diz ele. "Isto é fundamental para o controle financeiro, porque os sistemas de gestão de risco precisam de ser informados por dados precisos."
O Brown concorda. "Você precisa garantir que você tem um banco de dados sólido, ou um conjunto de dados e regras fundamentais em vigor, para que quando você extrair os dados, ele se torna significativo", diz ela. "É muito importante ter uma boa qualidade de dados em qualquer análise. Com a tecnologia, o que se sai é tão bom como o que se põe."
Artigos relacionados
A análise de dados está permitindo a realização de discussões de maior qualidade entre o comité de auditoria e o auditor.
Ele acrescenta que a mentalidade é fundamental para a aplicação bem-sucedida da análise de dados ao processo de auditoria. "A mudança dos modelos tradicionais de auditoria e captura de dados requer um conjunto diferente de habilidades e uma compreensão de como os resultados e os dados podem ser usados", diz ele. "Portanto, é importante garantir que as pessoas sejam treinadas para tratar os dados como um ativo da empresa e que as equipes da empresa fiquem atrás da mudança cultural para que o pool de dados possa ser aproveitado de maneiras novas e inovadoras".
A pressão sobre as empresas para manter os dados seguros explica por que o risco cibernético é um item proeminente nas agendas dos comitês de auditoria. Steve West, presidente do Comitê de Auditoria da empresa de tecnologia dos EUA Cisco, diz que o comitê não revê ciber-risco em seu "mergulho profundo", eles reunem e monitoram o ambiente de risco cibernético usando um painel de controle que ele compartilha com o resto do conselho. A segurança cibernética também é uma prioridade para Munjee, que diz: "As empresas devem ter defesas suficientes, porque vão ser hackeadas, quer gostem ou não".
O potencial da IA
Algumas empresas também estão começando a adotar a inteligência artificial (IA). "Está sendo usado", confirma West, "mas parece ser um desenvolvimento lento."
Ele acredita que a IA é a "próxima fronteira" para auditoria, após análise de dados. Um possível caso de uso futuro para IA é a análise de dados não estruturados, como e-mails, publicações em mídias sociais e arquivos de teleconferência para procurar evidências de fraude. Outra é a extração de informações chave de um grande número de contratos, como os arrendamentos.
Dillon acredita que a IA já está adicionando mais lógica ao teste de "razoabilidade" que examina a validade das informações contábeis. "No passado, os auditores olhavam para as variações estatísticas e perguntavam: 'Isso é razoável e posso explicar por que essas variações ocorreram? " Hoje, você pode usar AI para criar mais análises de 'razoabilidade' do que você poderia ter no passado. Isso dá-lhe uma avaliação mais completa da qualidade dos dados."
Outras tecnologias emergentes que têm o potencial de transformar a auditoria incluem a automação de processos robóticos (RPA), que pode ser usada para gerar documentos de trabalho prontos para auditoria, e drones, que podem ser uma forma eficaz de os auditores realizarem contagens de inventário em locais remotos.
Juntamente com a análise de dados e a IA, essas tecnologias podem trazer melhorias substanciais na qualidade da auditoria no futuro. "Os auditores estão se esforçando muito para ver como podem usar a tecnologia para melhorar suas auditorias", diz Gambier.
Capítulo 2
Ajuda especializada
Por que vale a pena ter um especialista em tecnologia no conselho?
Dada a importância da digitalização para a estratégia e as operações da empresa, os comitês e conselhos de auditoria devem sempre incluir pelo menos um diretor que seja um especialista tecnológico dedicado?
"Nem o conselho da Burberry nem a Roche têm um diretor não-executivo digital ou técnico nomeado", explica Brown. "Mas temos pessoas especializadas ou com formação em tecnologia digital. Faz parte do conjunto de habilidades do conselho."
West diz: "Você deve ter alguém no seu quadro, ou talvez algumas pessoas, que esteja familiarizado com a tecnologia e que possa fazer as perguntas certas. Estes podem incluir, "Como é que usamos blockchain? Ou, "Achamos que a IA tem alguma aplicação para melhorarmos a nossa capacidade de monitorizar as nossas despesas?""
Outra opção para os conselhos que pretendam melhorar a sua supervisão da tecnologia fora do comité de auditoria seria a criação de um comité digital específico. No entanto, não há sinais de que estes sejam de existência generalizada.
"Nenhuma das empresas com quem trabalhei tem um comité digital", diz Dillon. "Eu poderia ver a necessidade de um se você tivesse uma aplicação estratégica muito específica de digital em sua empresa, mas de outra forma eu não vejo muita necessidade disso. Mas acho que há necessidade de ter um membro do conselho de administração com um background tecnológico mais forte do que os outros."
É importante garantir que as pessoas sejam treinadas para tratar os dados como um ativo da empresa.
Os membros do comitê de auditoria devem entender do que a tecnologia é capaz, em vez de serem eles próprios especialistas em tecnologia, e o mesmo princípio se aplica aos líderes financeiros de hoje. "Como CFO, você não precisa ser um especialista em tecnologia porque você tem outras pessoas na organização, como cientistas de dados, que são os especialistas", diz Brown. "Mas você precisa entender do que a tecnologia é capaz e o que é bom."
"Eu diria que as habilidades tecnológicas são moderadamente importantes", diz Gambier. "A verdadeira vantagem é ter uma visão de como a tecnologia pode ser usada para fazer as coisas de forma diferente. Um exemplo pode ser o processo de fim de mês. Existe uma forma de mecanizar parte desse processo para reduzir o tempo e o esforço envolvidos na preparação da informação?"
Ngai argumenta que, em última análise, todos os líderes financeiros precisam adotar a disrupção digital. "Está em todos os lugares", diz ele, "então os líderes financeiros devem estar preparando suas equipes para os desafios que vêm com isso, e entender como eles podem usar o big data em suas tomadas de decisão.
"Eles também precisam trabalhar com outros departamentos da empresa, não só para garantir a precisão e integridade dos dados, mas também para estabelecer como ele pode melhorar a eficiência e rentabilidade da empresa.
Artigos relacionados
Capítulo 3
O que vem a seguir?
Como a tecnologia poderia ajudar os comitês de auditoria ainda mais no futuro?
A mudança está acontecendo, mas a realidade é que, embora as tecnologias emergentes tenham o potencial de transformar ainda mais tanto a auditoria quanto o funcionamento do comitê de auditoria, essa transformação ainda é um trabalho em andamento. A tecnologia ainda não tem todas as respostas para os problemas que as comissões de auditoria enfrentam. Então, o que não pode a tecnologia fazer hoje que os comitês de auditoria gostariam que fizesse?
"Anáise", responde Ngai rapidamente. "Há muita análise envolvide no nosso trabalho e a tecnologia pode ajudar. Isso pode nos ajudar a descobrir questões que podem ser críticas para o desempenho futuro da empresa, para que possamos nos preparar para isso hoje, em vez de esperar até que isso aconteça. Penso também que a comunicação atempada com os auditores externos é outra área em que as novas tecnologias podem ajudar."
Munjee está à procura de simplificação. "As coisas são muito complexas, e os desenvolvimentos tecnológicos estão se movendo muito rápido para que a mente humana alcance o que está acontecendo. Existe um instrumento que simplificaria as coisas para nos permitir ver mais claramente?"
Se você está em um conselho que não está realmente olhando para a tecnologia e entender o impacto dela, você está em um mundo aflito.
É provável que os comitês de auditoria vejam ferramentas tecnológicas que abordem essas e outras questões em pouco tempo.
"A taxa de mudança tecnológica é absolutamente impressionante", diz West. "Estou neste negócio há 30 anos, desde antes da internet, e acho que a taxa de mudança só vai aumentar. Se você está em um conselho que não está realmente olhando para a tecnologia e entendendo o impacto dela e como você pode ser desintermediado pela tecnologia, você está em um mundo aflito."
Brown acredita que, à medida que o uso da tecnologia se torna mais difundido dentro das organizações e os riscos do uso de tecnologias emergentes são mais amplamente compreendidos, pode haver a necessidade de auditar algoritmos. A supervisão desse processo de auditoria seria naturalmente da competência do comité de auditoria. "Estou certo de que este será um papel fundamental para as comissões de auditoria no futuro", observa ela.
"O digital está evoluindo na auditoria como em qualquer outra parte do mundo", conclui Dillon. "Não há um final aqui. Apenas devemos compreender onde estamos hoje e onde estaremos amanhã."
As opiniões de terceiros apresentadas neste artigo não são necessariamente as opiniões da organização global da EY ou de suas firmas-membro. Além disso, devem ser vistas no contexto da época em que foram feitas.
Resumo
A crescente sofisticação da tecnologia, e particularmente a análise de dados, está dando aos comitês de auditoria uma visão mais ampla e profunda de suas empresas do que nunca. Conversamos com cinco membros do comitê de auditoria para descobrir como eles estão usando a tecnologia e que desafios ela apresenta.
