Novedades sobre auditoría continua Lecciones aprendidas durante los últimos proyectos

Transcripción

1 Novedades sobre auditoría continua Lecciones aprendidas durante los últimos proyectos Carlos Fernando Rozen Socio GRC Governance, Risk & Compliance BDO (Argentina) 1

2 Febrero 2011 El estudio más grande de la historia en materia de Auditoría Interna Se trata del estudio mundial más completo jamás realizado sobre la práctica de la auditoría interna, el cual incluye la comprensión y análisis de los siguientes aspectos: 1. Características de la actividad de auditoría interna 2. Competencias esenciales del Auditor Interno de Hoy 3. Medición del Valor de la Auditoría Interna 4. Hacia dónde va la Auditoría Interna 5. Imperativos del Cambio: la Encuesta Mundial de Auditoría Interna en acción. 2

3 El Contexto de Auditoría Interna Una situación desafiantemente compleja 3

4 El Contexto de Auditoría Interna La 3er línea de defensa El arquero del equipo? Y el auditor no lo vio???? 4

5 Auditoría Continua? Monitoreo Continuo? AUDITORÍA CONTINUA (AC) Combinación de metodología + tecnología de la cual dispone el área de Auditoría Interna, que consiste en la recogida automatizada de datos, ejecución automática de pruebas de auditoría con la frecuencia predefinida, exhibición de resultados mediante indicadores y automatización de informes. La AC potencia la capacidad del auditor para reasegurar (3ra línea de defensa) el adecuado funcionamiento del sistema de control interno. MONITOREO CONTINUO (MC) Combinación de metodología + tecnología de la cual dispone el management, que consiste en la recogida automatizada de datos, ejecución automática de controles, exhibición de resultados mediante indicadores. El MC permite a la gerencia asegurar (1ra línea de defensa) en forma más eficaz el adecuado funcionamiento del sistema de control interno. 5

6 Monitoreo Continuado = Sistema nervioso central de la organización 6

7 Realmente trabajamos en base a riesgos? Planificamos en base a riesgos? ejecutamos el plan en base a riesgos? 7

8 Quisiéramos que nos vean así? Internal Auditor Ultrabook Internal Auditor Twitter 8

9 Y así? Un buen ejercicio de autocrítica 9

10 Cuál es nuestro estilo de auditoría interna? Auditor soldado o auditor helicóptero? Presentación con: Guillermo H. Casal CPA, MBA,CIA,CCSA,CFSA,CGAP,CRMA,CISA,CFE Director Ejecutivo FLAI 10

11 Auditoría Continua Piensan que solo se trata de tecnología? 11

12 De qué lado estamos queremos estar? 5 años atrás 5 años adelante o o o o o o o o Análisis de un conjunto de casos Mucha revisión documental No alcanza la dotación de auditores Revisión de casos muy antiguos Puede detectar fraude pero con muy baja posibilidad, o de casualidad Requiere mucho conocimiento de normas y procedimientos de la empresa Mucho tiempo de confección de informes Para identificar hallazgos es necesaria la presencia física o o o o o o o o Análisis del universo Revisión registros y de docs problemáticos Sensación de staff suficiente Revisión a frecuencias ideales Previene el fraude y lo detecta con alta probabilidad Las exigencias normativas están en los indicadores. El comienzo es inductorio Memos estándares informes spot Ante hallazgos, se termina en una verificación a distancia, presencial o investigación, según el caso 13

13 Consultemos del tema a los que saben más Velocidad o Anemómetro Horizonte Artificial Coordinador de Giro Altímetro Indicador de Giro Velocidad Vertical 14

14 Las mejores implementaciones En 3 niveles 1 Indicador general de proceso Indicador de fallas de pruebas o controles 2 Casos erráticos o fallas 3 Modelo de exploración 15

15 Ej. Modelo de Auditoría Continua 16

16 Ej. Modelo de Auditoría Continua 17

17 Ej. Modelo de Auditoría Continua 18

18 Ej. Modelo de Auditoría Continua 19

19 Ej. Modelo de Auditoría Continua 20

20 Ej. Modelo de Auditoría Continua 21

21 Ej. Modelo de Auditoría a Distancia 22

22 Ej. Modelo de Auditoría a Distancia 23

23 Ej. Modelo de Auditoría a Distancia 24

24 Ej. Modelo de Auditoría a Distancia 25

25 Ej. Modelo de Auditoría a Distancia 26

26 Ej. Modelo de Auditoría a Distancia 27

27 Ej. Modelo de Auditoría a Distancia 28

28 Ej. Modelo de Auditoría a Distancia 29

29 Ej. Modelo de Auditoría a Distancia 30

30 La información se multiplica No perdamos tiempo Peta bytes Tera bytes Gb Mb Kb BIG DATA Universo WEB CRM ERP Procesos Transaccionales Legados, xls, y otras fuentes de datos > dificultad para auditar Desestructurado y de gran tamaño Información socio demográfica Medios digitales (incluyendo redes sociales) SMS / MMS Imágenes, audio, video Feeds Georeferenciaciones Sentimientos < dificultad para auditar Muy Estructurada (interna) Medianamente estructurada Desestructurada (externa) 31

31 La información se multiplica No perdamos tiempo! + Volumen Complejidad del Big Data Para entender el BIG DATA es necesario sacar una fotografía en cada empresa de las 3V + Variedad + Velocidad 32

32 Qué se espera del big data en un futuro cercano? Por qué el auditor interno debe estar tan atento? Mejorar la Gestión de Riesgos Incrementar las Ventas Mejora del manejo de controles operativos Análisis de TI Mejorar el servicio al cliente Mejorar la orientación del desarrollo de productos y servicios a necesidades reales Consultas de capacidad / cumplimiento financiero de terceros Oportunidades del Big Data que tienen las empresas y que debe considerar AI Optimizar aspectos logísticos 33

33 Lecciones aprendidas 34

34 1 utilizar Definir claramente el tipo de tecnología a 35

35 1 Definir claramente el tipo de tecnología a utilizar Muy Fácil de usar Que brinde resultados muy rápidos evitando frustraciones y abandonos Que sea adictiva Que soporte el procesamiento de información proveniente de múltiples sistemas y fuentes de datos. Que permita diseñar un modelo en 3 niveles, incluyendo una plataforma de exploración. 36

36 2 No pretender trabajar menos horas Auditoría Continua no representa una menor carga de trabajo Si una mayor calidad, profundidad y precisión en el mismo 37

37 3 a No pensar que el trabajo concluye a distancia No se trata de un trabajo de laboratorio o control remoto 38

38 4 Debe permitir desarrollar y mejorar en forma permanente a costos bajos y en tiempos cortos (se trata de un PROGRAMA no de un proyecto) -Hallazgos -Anomalías -Preocupaciones del Management -Nuevos Riesgos Risk Assessment considerando los hallazgos de Aud Continua Ajustes en aplicaciones existenes + Nuevos desarrollos Nuevas Aplicaciones Mejora Contínua en la Auditoría Interna y en el Control Interno 39

39 5 Ambiente de Control: Lograr el efecto Droopy 40

40 6 Ambiente de Control II: Lograr el efecto Gran Hermano teleaudit Te estamos mirando de buena fe BA2012 Big Auditor 41

41 7 No pretender el tablero de la NASA Claramente no es esto lo que necesitamos Seamos más terrenales 42

42 10 Conocer con profundidad los procesos Si bien desarrollar pruebas e indicadores automatizados no es reinventar la rueda aquí copy + paste = fail 43

43 Consejos finales Ser muy respetuoso y cuidadoso la información conlleva una alta cuota de poder y responsabilidad en su uso Revisar la información (anomalías) antes de enviarlas Arbitrar mecanismos para no volver a indagar por las excepciones ya explicadas No confundir entre tecnología corporativa y departamental (no queremos estar a la cola de los desarrollos de sistemas). El tablero e indicadores de Auditoría Interna es de Auditoría Interna 44

44 Carlos Profile: Carlos Rozen Grupo: Asociación Argentina de Ética y Compliance Grupo: Auditoría Interna Online 45