Cómo utilizar los datos en tiempo real para obtener mejores conocimientos

En lugar de continuar con los procedimientos manuales de analítica de datos, la auditoría interna de Kraft Heinz contrató a EY para implantar una nueva herramienta que no sólo digitalizara la analítica de datos existentes en una plataforma global, sino que sentara las bases para la creación de analítica de riesgos más avanzados, como las capacidades predictivas, en fases futuras.

Analítica de riesgos en tiempo real potenciada por los datos transaccionales

Anteriormente, los esfuerzos para producir la analítica del riesgo de datos implicaban esfuerzos manuales (ejecutados por un equipo separado para la extracción de datos, el análisis de datos y la visualización de datos) que debían realizarse durante cada revisión de auditoría interna. Además, la analítica de riesgos tenía que volver a ejecutarse de forma ad hoc. Esto hacía que el proceso fuera inconsistente. Por ejemplo, un equipo de auditoría podría utilizar ciertos indicadores de riesgo, pero otro equipo diferente utilizaría otros indicadores para la misma auditoría. Los resultados se entregaban a los auditores, que los utilizaban para identificar los valores atípicos y las muestras a seleccionar.

Al construir Risk Navigator, con tecnología de SAP, directamente en las dos principales instancias del sistema SAP ERP de Kraft, el equipo de Auditoría Interna de EY y KH pudo crear y automatizar un análisis de riesgos más completo y fiable utilizando la tecnología para extraer conjuntos de datos incompletos y analizar todo el proceso empresarial en tiempo real.

Seguimiento continuo para determinar la causa de los malos resultados

La solución de analítica de riesgos se desarrolló con una mentalidad empresarial para que fuera beneficiosa no sólo para el equipo de KH GIA, sino que también pudieran acceder a ella los propietarios de los procesos y los riesgos para supervisarlos regularmente.

La solución incluía la implantación de 75 indicadores clave de riesgo (KRI) en los principales procesos empresariales y ofrecía un panel de visualización interactivo que permitía un fácil seguimiento de esos indicadores. Estos indicadores no sólo señalan los fallos en el proceso, sino que también identifican dónde se producen fallos de forma repetida. La solución proporciona KRI resumidos, visualización de los resultados y capacidades de desglose que dan al equipo de KH GIA una mejor comprensión y proporcionan la información detallada que la empresa necesita para supervisar los procesos de manera más eficaz.

"La implementación de la herramienta de analítica Risk Navigator en Kraft Heinz va a mejorar nuestro entorno de control a medida que hacemos operativo el monitoreo continuo y proactivo de los riesgos en la primera y segunda línea de defensa", dice Vince Garlati, Contralor Corporativo Global de Kraft Heinz. "Nos estamos asociando con la auditoría interna y los equipos multifuncionales dentro del negocio para ampliar nuestra capacidad de aprovechar Risk Navigator, ya que apoya nuestra evaluación continua del entorno de control interno y responde con ideas y acciones en tiempo real."

La integración inteligente en la nube permite utilizar los datos en toda la organización

Una vez que Risk Navigator estuvo en funcionamiento, la auditoría interna se propuso formar al equipo directivo sobre la mejor manera de incorporar los conocimientos de la herramienta a su estrategia empresarial. Smart Data Integration (SDI) permite una conexión perfecta entre los sistemas internos y la nube. Esto significa que los directivos pueden acceder a la información de la herramienta.

"La implementación de Risk Navigator en Kraft Heinz es un muy buen ejemplo de cómo hacer realidad nuestra aspiración de "toma de decisiones digital"", dice Corrado Azzarita, CIO Global de Kraft Heinz. "Creo firmemente que la toma de decisiones basada en datos puede convertirse en una realidad en varios ámbitos empresariales, mejorando tanto la eficiencia como la eficacia. En este caso, Risk Navigator nos ayudará a mitigar el riesgo y a mejorar los controles y procesos". Risk Navigator implementa eficazmente la supervisión en tiempo real de los principales indicadores de riesgo, lo que permitirá a los propietarios de los procesos y de los riesgos ocuparse de forma proactiva de las áreas de las que son responsables. La "supervisión continua de los riesgos" es ahora una realidad y será la mejor práctica en el futuro".

Y aunque el objetivo inicial de la solución Risk Navigator es impulsar la transformación de la Auditoría Interna, también proporciona información a la empresa y a otras funciones de cumplimiento para transformar su proceso de supervisión y comprobación de riesgos y controles.

"Risk Navigator es un excelente ejemplo de transformación digital en consonancia con nuestra aspiración de convertirnos en una empresa más orientada a los datos y a la información", afirma Dan Vierneisel, Jefe de Global Business Services de Kraft Heinz. "Al reducir el tiempo necesario para recopilar, evaluar y detectar las debilidades de control, entregamos la capacidad para que los seres humanos se centren más en remediar las deficiencias de los procesos con el fin de mitigar y evitar que se repitan en el futuro. Al ampliar el tamaño de la muestra para incluir toda la población de datos, garantizamos un entorno de control más sólido y completo. Al automatizar el proceso, obtenemos visibilidad en tiempo real de los riesgos potenciales antes de que los problemas se conviertan en materiales. EY Risk Navigator proporciona la respuesta a la pregunta antes de que se produzca una auditoría, con lo que se eliminan las sorpresas al tiempo que se garantiza un marco de supervisión de control continuo".

Al crear un sistema más sólido para monitorear los riesgos, EY y Kraft Heinz le dieron al negocio la capacidad de rastrear continuamente los resultados, aprovechar el conocimiento y hacer un cambio para el ahora, lo que sigue y el más allá. Desde la implementación de Risk Navigator, Kraft Heinz también ha ganado eficiencia en la ejecución del trabajo de auditoría interna, al mismo tiempo que proporciona mayor conocimiento y valor de los riesgos. Además, el equipo de auditoría interna ahora supervisa los KRI de forma regular y proporciona información a los propietarios de los procesos y los riesgos sobre las áreas que requieren su atención.