5 as Jornadas Rioplatenses de Auditoría Interna - Ricardo Correa F.

Transcripción

1 !" 1

2 Agenda Conceptos y Fundamentos sobre XBRL - XML Relación con la Profesión Contable y de Auditoría Impactos en el Auditor Interno Gubernamental Reflexiones y Conclusiones Finales 2

3 Principales Fundamentos y Conceptos sobre XBRL-XML XML XML WEB TAG Schema W3C XLink XBRL 3

4 Lenguaje Digital para los losnegocios XBRL extensible Business Reporting Language Es un estándar digital para representar información de negocio, financiera y operacional, automatizar su proceso por los sistemas informáticos y facilitar su intercambio en forma interna y externa XML extensible Markup Language,,,,,, ODF HL7 LEGAL XML XBRL XSL ebxml 4

5 Consorcio XBRL Internacional (XII) (XII) Organización sin fines de lucro que en la actualidad cuenta con más de 500 entidades miembros, e incluye a compañías, asociaciones y agencias líderes en proveer o usar información para los negocios, cubriendo diferentes ámbitos: Reguladores Entidades Gubernamentales Consultoras Desarrolladores de Software Se implementa principalmente a través de jurisdicciones nacionales, y en algunos casos mediante jurisdicciones organizacionales Mayor información en: 5

6 Estado del del arte arte de de Jurisdicciones XBRL en en el el mundo CH Se relaciona directamente con los países que exigen o están convergiendo a NIC/NIIF Fuente: 6

7 Estado del del arte arte de de proyectos XBRL en en Latinoamérica ' $ ( % &! " # # $ Fuente: Coordinador XBRL Latinoamérica Daniel Díaz 7

8 Algunos aspectos técnicos Estándar abierto, sin pago de licencias, de amplia aceptación actual por la industria de software Permite representar información en un formato que acepta todos los caracteres e ideogramas del mundo Provee una vía común para intercambiar información de negocios en sistemas informáticos diferentes permite lograr interoperabilidad Independiente de plataformas (Windows, UNIX, Mainframe, Macintosh, etc.) y también de aplicaciones (Oracle, SAP, Hyperion, Cartesis, PeopleSoft, ofimática, etc.) Está constituido por información estructurada, etiquetada en un formato texto, con una serie de archivos que se relacionan para conformar la estructura de la información (taxonomía), mientras que los datos están en otro archivo. Las taxonomías deben cumplir con la especificación XBRL 2.1 Se puede utilizar para información detallada de uso interno (XBRL GL) como para información consolidada para fines de reporte a terceros ( XBRL FR) 8

9 Algunos aspectos técnicos XBRL permite estructurar y contextualizar todos los hechos económicos que son parte de la información de negocios a través de metadatos (mediante el etiquetado de los conceptos y datos) Información sin estructura Metadatos Información estructurada Las cuentas por cobrar al 31 de diciembre 2008 presentan un saldo de $ , conformadas por un número total de clientes de 200. <cuentascobrar> <fecha> </fecha> <monto> </monto> <moneda>pesos chilenos</moneda> <numeroclientes>200</numeroclientes> </cuentascobrar> La estructura de la información (taxonomía), que incluye las etiquetas, es definida por una organización de una industria o sector que tenga autoridad para ello (ejemplo: IASB en la Taxonomía IFRS) 9

10 Componentes del del estándar XBRL: Taxonomía -- Taxonomía 10

11 Ejemplo Ejemplode deun undocumento documentoxbrl XBRL(Taxonomía (TaxonomíaIFRS) IFRS) Referencia Presentación Linkbase presentación IAS 1_ Presentación: Estado de Situación Financiera Clasificado Definición Cálculo Fuente: IASB 5as Jornadas Rioplatenses de Auditoría Interna - Ricardo Correa F. 11

12 Ejemplo: Diagrama Simplificado Flujo Información XBRL Emisor de reportes Receptor de reportes Taxonomías Taxonomías Comprimir Comprimir Encriptar Encriptar Firmar Firmar Taxonomías Taxonomías Crear Crear Gestionar versiones Gestionar versiones Almacenar Almacenar Publicar Publicar Aplicación No XBRL / Bases de Datos Validar Validar Enviar Enviar Doc. Doc. Recibir Recibir Doc. Doc. Validar Validar Doc. Doc. Analizar Analizar Consolidar Consolidar Crear Crear Doc. Doc. XBRL XBRL Publicar Publicar Extraer/Mapear Publicar Publicar PDF, PDF, HTML, HTML, etc. etc. Almacenar Almacenar Doc. Doc. BBDD BBDD Buscar Buscar Extraer Extraer Datos Datos Aplicación XBRL Navegador web BBDD XML Nativa 12

13 Principales usos de de XBRL Presentación de estados financieros (IFRS US-GAAP, etc.) Reportes internos para diferentes temas de gestión Generación de información detallada de libros contables Transmisión de información tributaria Generación de reportes administrativos Generación de reportes en base a marcos conceptuales internacionales Cumplimiento con requerimientos de entidades reguladoras Materializar la auditoría continua Elaboración de papeles de trabajo de auditoría electrónicos etc. 13

14 Principales ventajas de de la la implantación de de XBRL Automatización y transparencia en el manejo de la información Integridad, velocidad y fiabilidad de la información generada Uniformidad de la información para su intercambio y conectividad entre los actores del mercado Reducción de costos de generación, conversión y consolidación de información Agregación de valor para el análisis de la información Simplificación de procesos dentro de las organizaciones y en su relación con los inversores Contribuye a mejorar los controles en la cadena de suministro de información Facilita adaptación a necesidades futuras de los participantes en el flujo de información etc. 14

15 Origen de de los los proyectos XBRL Consorcio XBRL 2009 SECTOR Gobierno/Sector Público (*) Bolsa de Valores Sin Fines de Lucro Otros Total PORCENTAJE 72% 14% 8% 6% 100% (*) Un 74% corresponde a proyectos de tipo reporte regulatorio Fuente: XBRL Internacional 15

16 Algunos Proyectos XBRL XBRL --Gubernamentales y Reguladores Australian Tax Office Banco Central de la República Argentina Banco Central de Uruguay Banco de España Companies House (United Kingdom) Consejo de Auditoría Interna General de Gobierno - Chile Danish Commerce & Companies Agency Dutch Tax Authority Italian Business Register Inland Revenue Department (New Zealand) Ministry of Finance of the People's Republic of China Ministry of Corporate Affairs - India National Tax agency of Japan Patent and Registration Office (PRV-Sweden) Superintendencia de Valores y Seguros Chile The Irish Revenue - Irlanda U.S. Securities & Exchange Commision (SEC) US Federal Financial Institutions Examination Council (includes FDIC) Fuente: y Coordinador XBRL LA 16

17 Un Un caso para análisis Experiencia del Consejo de Auditoría Interna General de Gobierno de Chile Proceso de recepción y consolidación de matrices de riesgos construidas por más de 200 entidades del sector gubernamental octubre 2008 Comparación de resultados Características Sistema anterior 2007 Nuevo sistema XBRL 2008 Beneficios Número de personas que participan en consolidación 11 3 Mayor tiempo para análisis Tiempo de procesamiento 60 días 4 horas Ahorro de 59 días Errores en los datos recibidos errores 0 error errores Método de envío Papel - CD Conexión de Internet Segura (HTTPS) Mayor seguridad Costo de Licencias No se incrementan los costos Fuente: Consejo de Auditoría 17

18 Relación de XBRL con la Profesión Contable y de Auditoría 18

19 Marco Internacional para la la Práctica Profesional (MIPP) Normas de Auditoría Interna del IIA 1200 Aptitud y cuidado profesional 1210 Aptitud 1210.A3 Los auditores internos deben tener conocimientos suficientes de los riesgos y controles clave en tecnología de la información y de las técnicas de auditoría disponibles basadas en tecnología que le permitan desempeñar el trabajo asignado. Sin embargo, no se espera que todos los auditores internos tengan la experiencia de aquel auditor interno cuya responsabilidad fundamental es la auditoría de tecnología de la información. Fuente: IIA 19

20 La La Profesión participa en en la la creación y desarrollo de de XBRL XBRL XBRL es creado en 1998 por Charles Hoffman, Contador Público CPA Fue desarrollado en un plan piloto bajo el alero del Instituto Norteamericano de Contadores Públicos - AICPA Entre las organizaciones del mundo de la contabilidad y la auditoría que participan en el Consorcio XBRL se cuentan: AICPA (American Institute of Certified Public Accountants ) IASB (International Accounting Standards Board) IMA (Institute of Management Accountants) CICA (Canadian Institute of Chartered Accountants) ICAEW (Institute of Chartered Accountants in England and Wales) AECA (Asociación Española de Contabilidad y Administración de Empresas) ICANZ (Institute of Charactered Accountants of New Zealand) JICPA (Japanese Institute of Certified Public Accountants ICAA (Institute of Charactered Accountants in Australia) NIVRA ( Nederlands Instituut van Registeraccountants) 20

21 Estudios de de Auditoría: Muestras de de preocupación AICPA: The New Era in Financial Reporting (7/2009) Statement of Position Procedimientos de auditoría para XBRL (4/2009) CICA: Audit & Control, implications de XBRL. (2005) Interactive Data: Building XBRL into Accounting Information Systems (2007) Data level assurance. (Pendiente de publicar) XBRL: Interactive Data: The Impact on Assurance, New Challenges for The Audit Profession. (2006) AECA: XBRL: Un Estándar para el Intercambio Electrónico de Información Económica y Financiera. (2003) PWC: XBRL: Questions and answers for audit committees. (2005) 21

22 Estudios de de Auditoría: Muestras de de preocupación PCAOB: Staff Q&A regarding XBRL Financial Reporting. (2003) 19th Conferencia Internacional XBRL Paris: Pista 4: How XBRL will change the accounting and auditing profession. Challenges and Opportunities. (6/2009) IFAC: Plan Estratégico (2008) Conclusiones del Foro NIIF XBRL Colombia (5/2009): Charles Hoffman- Creador de XBRL. Conferencia sobre el tema Qué requieren conocer los Gerentes, Contadores, Gerentes Financieros del nuevo lenguaje del reporte de los negocios XBRL En las Carreras de Contaduría tendrá qué estudiarse para que no queden fuera de foco 22

23 La La Fundación de de Investigación del del IIA XBRL: Potential Opportunities and Issues for Internal Auditors. (2005) The 3rd IT Audit Research Symposium, San Francisco, USA. XBRL, The Impact on Assurance, New Challenges for the Audit Profession. (7/2008) The IIA's XBRL Survey (9/2008) Touche LLP realiza cursos y webinars sobre IFRS y XBRL para auditores internos. XBRL: The Essentials for Internal Auditors y el webinars XBRL - An Essential Overview for Internal Auditors. (11/2008) International Financial Reporting Standards (IFRS): What Internal Auditors Need to Know. (3/2009) Extensible Business Reporting Language (XBRL): What's in it for Internal Auditors. (3/2009) 23

24 Siete Sietepuntos a destacar de de los losrecientes estudios de de auditoría 1.- Cambios en el Paradigma Centrado en el Papel Relaciones entre conceptos e información adicional 5 tipos de archivos Linkbases Visualización de un documento electrónico 1 tipo de archivo = Hoja de Estilo Ficha de Profesor Formatos: PDF, DOC, TXT, DOT, XLS, HTML, etc. Nombre : Sofía Correa Fecha Nac.: Domicilio: Chile Teléfono : Paradigma Centrado en los Datos Estructura del documento y definición de conceptos 1 ó + archivos = Esquemas 1 documento = varios archivos electrónicos Contenido del documento 1 archivo = 24

25 Siete Sietepuntos a destacar de de los losrecientes estudios de de auditoría 2. Preguntas a resolver por la profesión (auditoría externa e interna) a. Es el marco actual adecuado para el aseguramiento de la auditoría de la información difundida en formato XBRL? b. Quién necesita aseguramiento sobre esos datos? c. Cuál es la naturaleza de los aseguramientos requeridos?, Cómo se verá afectado el enfoque de auditoría? d. Cómo debe un auditor expresar una opinión de auditoría en relación con los estados financieros en formato XBRL?, Qué redacción es la apropiada?, Cómo es la forma de "adjuntar" el dictamen a los archivos y/o los datos en ella? e. Cuáles son los escenarios y sus impactos sobre la naturaleza y extensión del aseguramiento requerido?, Existe un nivel adecuado de aseguramiento para los diferentes escenarios? f. Qué riesgos implican para la profesión dar aseguramiento a informes en formato XBRL? g. Cuáles son los conocimientos, capacidades y competencias requeridos para el auditor? h. Cuáles son los nuevos problemas éticos y de independencia que se generan en este contexto? 25

26 Siete Sietepuntos a destacar de de los losrecientes estudios de de auditoría 3.- Principales perfiles profesionales participantes en proyectos XBRL Auditor Interno Participación Aseguramiento y consultoría en el sistema de control interno asociado al proceso XBRL Líder Principales Proyecto Desafíos Generar confianza en la dirección que los procesos Informático Profesional de XBRL al interior de la organización, generan información negocios confiable y de calidad, y agregar valor al proceso XBRL P R O Y E C T O X B R L Instructor Principales aptitudes y conocimientos requeridos Proyectos Auditor XBRL (Nivel Auditor Alto) Tecnología externo y Especificaciones Interno XML/ XBRL (Nivel Alto) Riesgos claves en el proceso XBRL (Nivel Alto) Controles y técnicas de seguridad (Nivel Alto) Herramientas para edición de taxonomías y creación de instancias (Nivel Alto) 26

27 4.- Riesgos relevantes en el proceso XBRL Riesgos globales Receptor de reportes Emisor de reportes Que afectan el cumplimiento de requerimientos realizados por los reguladores Crear Crear u organismos Gestionar versiones gubernamentales Taxonomías Comprimir Taxonomías Gestionar versiones Taxonomías Comprimir Taxonomías Encriptar Almacenar Relacionados con las competencias Encriptar profesionales de los participantes internos Almacenar Firmar Publicar del proceso Firmar Publicar XBRL Riesgos Riesgos Riesgos relacionados con la disponibilidad y competencias de las empresas proveedoras de Analizar aplicaciones para soportar el proceso XBRL Analizar Aplicación No XBRL / Bases de Datos Riesgos tecnológicos Aplicación XBRL Siete Sietepuntos a destacar de de los losrecientes estudios de de auditoría Validar Validar Envía Envía Recibir Recibir Validar Validar Consolidar Consolidar Que afectan el cumplimiento de las especificaciones Crear Doc. Riesgos técnicas XBRL, de las recomendaciones Crear Doc. Publicar y mejores prácticas Publicar relevantes en el proceso XBRL Que afectan la documentación XBRL XBRL de soporte en el proceso de creación de instancias y extensión de taxonomías Extraer/Mapear BBDD Que afectan a los documentos instancias (datos) Almacenar Buscar Que Riesgos afectan a las taxonomías fijas y Publicar Almacenar Buscar Publicar a las taxonomías extensibles Extraer PDF, Extraer Que afectan a las hojas de estilo (XSL) PDF, Datos HTML, BBDD Datos Relacionados con la aplicación o software HTML, etc. XBRL etc. Relacionados con la seguridad en documentos XBRL Riesgos Relacionados con la inexistencia de políticas de seguridad en el proceso XBRL BBDD XML Nativa etc. Navegador web 27

28 Siete Sietepuntos a destacar de de los losrecientes estudios de de auditoría 5.- Mejoras en el Sistema de Control Interno Objetivos definidos por la dirección para el proceso o función Objetivos Corrección obligatoria para creación de la instancia Corrección de errores antes del intercambio de datos Acciones Correctivas Normas y estándares Sintaxis y semántica (taxonomía) Reglas de negocio adicionales (linkbase) Firma y cifrado Hallazgos Resultados Detección de errores en la creación de instancia (automático) Monitoreo de datos estandarizados Alerta automática y temprana de errores 28

29 Siete Sietepuntos a destacar de de los losrecientes estudios de de auditoría 6.- Materialización de la auditoría continua: XBRL FR y XBRL GL Servicios Web XML Aplicación Servidor 2 SOAP Web Service 2 Invoca el servicio (consulta) SOAP SOAP Internet SOAP Aplicación Auditor Interno Invoca el servicio (consulta) Web Service 1 Aplicación Servidor 1 29

30 Siete Sietepuntos a destacar de de los losrecientes estudios de de auditoría 7.- Resultados de encuesta del IIA Realizada por el IIA en septiembre del 2008 a más de 200 directores ejecutivos de auditoría de 27 países: Familiaridad: 51% de los auditores internos no tienen ningún conocimiento sobre XBRL; 42% sólo conoce los conceptos básicos. Adopción: 8% de los encuestados dijeron que sus empresas actualmente se encuentran presentando informes financieros en formato XBRL, pero más del 37% dijo que esto sucederá en los próximos tres años. Participación de la auditoría interna: Entre los 29 encuestados que indicaron que sus empresas preparaban estados financieros en formato XBRL, sólo 4 dijeron que desempeñan algún papel. Necesidad de orientación: Aproximadamente el 90% de los encuestados dijo que es de su interés un documento de orientación técnica sobre XBRL por parte del IIA. 30

31 Impactos de XBRL en el Auditor Interno Gubernamental 31

32 Factores que motivan al Auditor Interno Gubernamental Factores que motivan al Auditor Interno Gubernamental Aseguramiento consultoría Visión del IIA Dominio Auditoría Interna Aptitudes Dominio Auditoría Interna Dominio Cont. y Auditoría Domino XBRL Dominio Cont. y Auditoría Dominio XBRL Preocupación Alta Oportunidades Información Financiera - Operacional Desafíos están en el sector gubernamental Principales proyectos Desarrollo creciente de XBRL en el mundo XBRL: Estándar electrónico consolidado 32

33 XBRL para el el Auditor Interno Gubernamental Para la Auditoría Interna Gubernamental el enfoque del trabajo se debería orientar principalmente en: Resolver la problemática de cómo dar aseguramiento y consultoría adecuados antes y durante el proceso de implantación de XBRL en la organización En la evaluación permanente del sistema de control asociado al proceso y proyectos XBRL durante su operación en la organización En la agregación de valor que la auditoría interna debe darle a la dirección en la identificación y evaluación de los riesgos y los controles claves relacionados con la emisión del reporte financiero y operacional en formato XBRL, a los interesados. Los desafíos que deben resolver los auditores internos gubernamentales en esta materia, también deben ser enfrentados por los demás auditores internos y por los auditores externos 33

34 XBRL: XBRL: Principales Retos Retos para para el el Auditor Interno Gubernamental #$ #$ No reconocer y/o no superar No reconocer y/o no superar nuestra calidad de inmigrante nuestra calidad de inmigrante digital digital Falta de escepticismo Falta de escepticismo al evaluar evidencia electrónica al evaluar evidencia electrónica No trabajar con equipos No trabajar con equipos multidisciplinarios multidisciplinarios Conocer y comprender el Conocer y comprender el estándar estándar XML XML y y las las especificaciones especificaciones W3C W3C asociadas asociadas Conocer Conocer y y comprender comprender los los aspectos de seguridad en aspectos de seguridad en documentación documentación XML/XBRL XML/XBRL Formular modelos de riesgos Formular modelos de riesgos Para Para el el proceso proceso XBRL, XBRL, etc. etc. XBRL - XML Conocer y comprender las Conocer y comprender las especificaciones especificaciones XBRL: XBRL: 2.1, 2.1, Dimensions, Dimensions, Formula, Formula, etc. etc. Conocer Conocer y y comprender comprender Auditoría Continua Auditoría Continua Servicios Servicios Web Web XML/XBRL XML/XBRL Obtener evidencia electrónica de Obtener evidencia electrónica de auditoría auditoría formato formato XML/XBRL, XML/XBRL, etc. etc. Continuar Continuar con con la la cultura cultura papelera papelera del auditor interno del auditor interno No No relacionar relacionar al al trabajo trabajo los los nuevos nuevos tipos tipos de de riesgos riesgos Reacción Reacción lenta lenta frente frente al cambio de las tecnologías al cambio de las tecnologías Conocer y comprender Conocer y comprender las las leyes, leyes, reglamentos reglamentos y y normas normas técnicas técnicas sobre sobre XML/XBRL XML/XBRL Conocer y comprender las Conocer y comprender las Taxonomías IFRS, GL, otras Taxonomías IFRS, GL, otras Realizar consultas en bases Realizar consultas en bases de de datos datos nativas nativas XML/XBRL, XML/XBRL, etc. etc. % % 34

35 Reflexiones finales y conclusiones 35

36 Conclusiones En Para El la IIA cumplir actualidad, ha detectado con el los debido a principales nivel cuidado mundial proyectos profesional una importante XBRL es necesario están preocupación en prepararse, el sector Para Finalmente, en la gubernamental. estudiar enfrentar la gran profesión y por contar los Esta con oportunidad con desafíos tendencia aptitudes éxito y oportunidades debería este para la y competencias desafío Profesión incrementarse se presenta que generará para requieren en en dar XBRL el aseguramiento futuro, esfuerzos aprovechar en el lo trabajo que y multidiciplinarios: Es las necesario facilidades definir y beneficios influirá consultoría auditoría en adecuados el alcance Academia, estrategias que en y el proceso desarrollo Empresas, para entrega lograr XBRL Profesión XBRL sensibilizar para del trabajo y Gobierno acceder el tema a datos mediante de forma una adecuada más profunda, difusión realizar con las el autoridades análisis de datos más fácilmente, del Auditor mejorar Interno las Gubernamental evaluaciones de riesgo, e identificar los posibles problemas de manera oportuna y sin limitaciones físicas al hacer realidad la auditoría continua 36

37 XBRL para la la Auditoría Interna Gubernamental XBRL Hoy! XBRL mañana? XBRL mañana! Reto: Afianzar el rol del auditor interno gubernamental en tiempos de cambio 37

38 Muchas gracias por la atención Preguntas? 38