Capítulo 1
El valor de los datos
¿Cómo la tecnología mejora la supervisión y la detección de fraudes?
Sin embargo, las auditorías de mayor calidad no solamente se basan en herramientas tecnológicas de mayor calidad, sino también en conjuntos de datos de alta calidad. Munjee señala que, hoy en día son pocas las empresas que tienen sus datos en un estado en el que la analítica se puede aplicar de forma efectiva, lo que hace de esta un área en la que los Comités de Auditoría están impulsando el cambio.
"Varios Comités de Auditoría tienen que dedicar mucho tiempo a asegurarse de que la dirección está poniendo en marcha una base de datos adecuada", afirma. "Esto es fundamental para el control financiero, porque los sistemas de gestión de riesgos deben estar basados en datos precisos".
Brown está de acuerdo. "Hay que asegurarse de tener una base de datos sólida, o un conjunto de datos y reglas fundamentales, para que cuando se extraigan los datos, sean significativos", dice. "Es muy importante conseguir una buena calidad de datos en cualquier análisis. Con la tecnología, lo que se obtiene es tan bueno como lo que se pone".
Artículo relacionado
El análisis de datos permite que se celebren debates de mayor calidad entre el Comité de Auditoría y el auditor.
Añade que la mentalidad es crítica para la aplicación exitosa de la analítica de datos al proceso de auditoría. "Pasar de los modelos tradicionales de auditoría y captura de datos requiere un conjunto diferente de habilidades y una comprensión de cómo se pueden utilizar los productos y los datos", señala. "Por lo tanto, es importante asegurarse de que la gente esté capacitada para tratar los datos como un activo de la empresa y de que los equipos de la empresa apoyen el cambio cultural para que el conjunto de datos se pueda aprovechar de formas nuevas e innovadoras".
La presión sobre las empresas para que mantengan los datos seguros explica por qué el riesgo cibernético es un tema prominente en las agendas de los Comités de Auditoría. Steve West, Presidente del Comité de Auditoría de la compañía de tecnología estadounidense Cisco, dice que el Comité de Auditoría revisa el riesgo cibernético en sus reuniones de "inmersión profunda" y monitorea el entorno de riesgo cibernético utilizando un tablero de control que comparte con el resto de la junta. La seguridad cibernética es también una prioridad para Munjee, menciona que "las empresas deben tener suficientes defensas, porque van a ser pirateadas, les guste o no".
El potencial de la Inteligencia Artificial (IA)
Algunas empresas también están empezando a adoptar la Inteligencia Artificial (IA). "Se está usando, pero parece ser un desarrollo lento", confirma West.
Cree que la IA es la "nueva frontera" de la auditoría, después de la analítica de datos. Un posible caso de uso futuro de la IA es el análisis de datos no estructurados, como correos electrónicos, mensajes de medios sociales y archivos de llamadas en conferencia, para buscar pruebas de fraude. Otra es la extracción de información clave de un gran número de contratos, como los de arrendamiento.
Dillon cree que la IA ya está añadiendo más lógica a la prueba de lo "razonable" que examina la validez de la información contable. "En el pasado, los auditores examinaban las variaciones estadísticas y preguntaban:'¿Es eso razonable y puedo explicar por qué ocurrieron esas variaciones?' Hoy en día, se puede utilizar la IA para realizar más análisis de 'razonabilidad' de los que se podían hacer en el pasado. Eso le da una evaluación más completa de la calidad de los datos".
Otras tecnologías emergentes que tienen el potencial de transformar la auditoría incluyen la automatización de procesos robóticos, que pueden ser utilizados para generar documentos de trabajo listos para la auditoría, y los aviones no tripulados, que pueden ser una forma efectiva para que los auditores realicen recuentos de inventario en lugares remotos.
Junto con el análisis de datos y la IA, estas tecnologías podrían aportar mejoras sustanciales en la calidad de las auditorías en el futuro. "Los auditores están haciendo un gran esfuerzo para ver cómo pueden utilizar la tecnología para mejorar sus auditorías", menciona Gambier.
Capítulo 2
Ayuda de experimentados
¿Por qué vale la pena tener un profesional con alto conocimiento en tecnología en la junta?
Dada la importancia de la digitalización para la estrategia y las operaciones de la empresa, ¿deberían los Comités y Consejos de Auditoría incluir siempre al menos un director enfocado en tecnología?
"Ni el Consejo de Administración de Burberry ni el de Roche tienen un director no ejecutivo digital o técnico nominado", explica Brown. "Pero tenemos gente enfocada o con experiencia en tecnología digital. Es parte de las habilidades de la junta".
West menciona que, "deberías tener a alguien en tu junta directiva, o tal vez a unas cuantas personas, que estén familiarizadas con la tecnología y que puedan hacer las preguntas correctas. Estos podrían incluir, ¿cómo usamos la blockchain? o, ¿creemos que la IA tiene alguna aplicación para que mejoremos nuestra capacidad de controlar nuestros gastos?".
Otra opción para los consejos que deseen mejorar su supervisión de la tecnología fuera del Comité de Auditoría sería crear un comité digital específico. Sin embargo, no hay ningún indicio de que estos existan de forma generalizada.
"Ninguna de las empresas con las que he trabajado tiene un comité digital", dice Dillon. "Podría ver la necesidad de uno si tuvieras una aplicación estratégica muy específica de la tecnología digital en tu empresa, pero por lo demás no veo mucha necesidad de ello. Pero creo que hay una necesidad de tener un miembro de la junta directiva con una formación tecnológica más fuerte que los demás".
Es importante asegurarse de que las personas estén capacitadas para tratar los datos como un activo de la empresa.
Se requiere que los miembros del Comité de Auditoría comprendan de qué es capaz la tecnología en lugar de ser ellos mismos los experimentados en tecnología, y el mismo principio se aplica a los líderes financieros actuales. "Como director financiero, no es necesario ser un experimentado en tecnología porque hay otras personas en la organización, como los científicos de datos, que son los profesionales con alta experiencia", dice Brown. "Pero necesitas entender de qué es capaz la tecnología y qué aspecto tiene el bien".
"Yo diría que las habilidades tecnológicas son moderadamente importantes", menciona Gambier. "La verdadera ventaja viene de tener una visión de cómo la tecnología puede ser usada para hacer las cosas de manera diferente. Un ejemplo podría ser el proceso de fin de mes. ¿Existe alguna forma de mecanizar parte de ese proceso para reducir el tiempo y el esfuerzo que implica la preparación de la información?".
Ngai argumenta que, en última instancia, todos los líderes financieros deben aceptar la interrupción digital. Esta en todas partes, menciona que, "los líderes financieros deberían estar preparando a sus equipos para los retos que conlleva y entender cómo pueden utilizar los grandes datos en su toma de decisiones".
"También necesitan trabajar con otros departamentos de la empresa, no solo para asegurar la exactitud y la integridad de los datos, sino también para establecer cómo puede mejorar la eficiencia y la rentabilidad de la empresa".
Artículo relacionado
Capítulo 3
¿Qué sigue?
¿Cómo la tecnología podría ayudar a los Comités de Auditoría aún más en el futuro?
El cambio está ocurriendo, pero la realidad es que, si bien las tecnologías emergentes tienen el potencial de transformar aún más tanto la auditoría como la forma en que funciona el Comité de Auditoría, esta transformación sigue siendo un trabajo en curso. La tecnología todavía no tiene todas las respuestas a los problemas que enfrentan los Comités de Auditoría. Entonces, ¿qué es lo que la tecnología no puede hacer hoy en día que a los Comités de Auditoría les gustaría que hiciera?
"Juicio", responde rápidamente Ngai. "Hay mucho criterio en nuestro trabajo y la tecnología podría ayudar con eso. Podría ayudarnos a descubrir problemas que pueden ser críticos para el rendimiento futuro de la empresa, de modo que podamos prepararnos para ello hoy, en lugar de esperar a que ocurra. También creo que la comunicación oportuna con los auditores externos es otra área en la que las nuevas tecnologías pueden ayudar".
Munjee está buscando la simplificación. "Las cosas son demasiado complejas, y los avances tecnológicos se mueven demasiado rápido para que la mente humana pueda ponerse al día con lo que está sucediendo. ¿Hay alguna herramienta que simplifique las cosas para que podamos ver con más claridad?"
Si estás en una junta que no está realmente mirando la tecnología y entendiendo el impacto de la misma, estás en un mundo de dolor.
Es probable que los Comités de Auditoría vean en poco tiempo las herramientas tecnológicas que aborden estos y otros temas.
"La tasa de cambio tecnológico es absolutamente asombrosa", dice West. "He estado en este negocio durante 30 años, desde antes del internet, y creo que la tasa de cambio solo va a aumentar. Si estás en una junta que no está realmente mirando la tecnología y entendiendo el impacto de la misma y cómo puede ser desintermediado por la tecnología, estás en un mundo de dolor".
Brown cree que, a medida que el uso de la tecnología se hace más omnipresente dentro de las organizaciones, y los riesgos de usar tecnologías emergentes se comprenden más ampliamente, puede ser necesario auditar los algoritmos. La supervisión de ese proceso de auditoría correspondería naturalmente a la competencia del Comité de Auditoría. "Estoy segura de que este será un papel clave para los Comités de Auditoría en el futuro", señala.
"El mundo digital está evolucionando en la auditoría como en cualquier otra parte del mundo", concluye Dillon. "Aquí no hay final de juego. Es solo entender dónde está hoy y dónde estará mañana".
Los puntos de vista de terceros establecidos en este artículo no son necesariamente los puntos de vista de la organización global de EY o de sus firmas miembro. Además, deben considerarse en el contexto del tiempo en que se hicieron.
Resumen
La creciente sofisticación de la tecnología, y en particular del análisis de datos, está dando a los Comités de Auditoría una visión más amplia y profunda de sus empresas que nunca. Hablamos con cinco miembros del Comité de Auditoría para averiguar cómo están usando la tecnología y qué desafíos presenta.
