¿Por qué se requiere una Auditoría Interna ágil?

¿Por qué se requiere una Auditoría Interna ágil?


Las empresas están enfrentando nuevos desafíos en la competencia y en la forma de hacer negocios, eso los está llevando a implementar metodologías ágiles para la creación de nuevos productos y servicios, con el fin de atacar lo que se ha llamado VICA.
VICA

Los riesgos también se presentan con mayor disrupción y velocidad lo que provoca una mayor dificultad para conseguir los objetivos empresariales, a su vez de manera consciente o inconsciente la transformación digital ha llegado a las empresas.

Por tal motivo, los departamentos de auditoría interna encuentran difícil llevar el ritmo de desarrollo del negocio utilizando su metodología tradicional; lo que los podría llevar a convertirse en un proceso que no agrega valor a la organización. Si la Auditoría Interna no es ágil, ¿cómo podría auditar a una empresa ágil?.

Metodología tradicional del proceso de auditoría interna

La auditoría ágil trata, principalmente, de aumentar la eficiencia de auditorías complejas mediante la ejecución simultánea de tareas, eliminando cuellos de botella y haciendo una asignación racional del tiempo, de manera proporcional a la importancia de cada tarea.

La metodología ágil

El manifiesto ágil

En la década de 1990 se inició un proceso para mejorar la velocidad del desarrollo de software y como resultado se generó un documento que resume en cuatro valores y 12 principios las mejores prácticas para el desarrollo de software (Revista Scientia et Technica). El artículo “Del manifiesto ágil, sus valores y principios”, publicado por la Universidad Tecnológica de Pereira, los describe en detalle:

Valores del Manifiesto Ágil

  • Individuos e interacciones sobre procesos y herramientas.

  • Software funcionando sobre documentación extensiva.

  • Colaboración con el cliente sobre negociación contractual.

  • Respuesta ante el cambio sobre seguir un plan.

Principios del Manifiesto Ágil

  1. La principal prioridad es satisfacer al cliente mediante la entrega temprana de “software” de valor.

  2. Aceptamos que los requisitos cambien, incluso en etapas tardías de desarrollo. Los procesos ágiles aprovechan el cambio para proporcionar ventaja competitiva al cliente.

  3. Entregamos “software” funcional frecuentemente en el menor tiempo posible.

  4. Los responsables del negocio y los desarrolladores trabajan juntos durante todo el proyecto.

  5. Los proyectos los desarrollan personas motivadas y entornos confiables para realizar su trabajo.

  6. El método más eficaz de comunicar información es la conversación cara a cara.

  7. El software en funcionamiento es la medida principal de progreso.

  8. Los procesos ágiles promueven el desarrollo sostenido.

  9. La atención continua a la excelencia técnica y al buen diseño mejora la agilidad.

  10. La simplicidad es esencial.

  11. Los equipos autoorganizados generan mejores arquitecturas, requisitos y diseños.

  12. El equipo tiene que reflexionar sobre cómo ser más efectivo para ajustar su comportamiento y su trabajo.

¿Qué se entiende por transformación digital? 

Es un proceso en el que las empresas replantean sus métodos de trabajo y estrategias, con el propósito de obtener beneficios originados en la digitalización de procesos y la implementación de nuevas tecnologías. Esto implica un cambio cultural en los paradigmas de gestión y la creación de valor para el cliente.

La Auditoría Ágil

Si bien es cierto, la metodología ágil nació para resolver un problema de desarrollo de software, también podemos tomarla como base para resolver interrogantes que los auditores siempre han tenido:

  • ¿Cómo entregar informes de resultados más oportunamente?

  • ¿Cómo minimizar el tiempo en labores operativas?

  • ¿Cómo aumentar la percepción de valor entregado a los clientes y al Comité de Auditoría?

  • ¿Cómo puedo acomodar mi plan de trabajo cuando surgen imprevistos?

La auditoría interna ágil es un enfoque, estrategia o mentalidad que busca centrarse en las necesidades de los clientes y terceros interesados, acelerar los ciclos del trabajo de auditoría, generar información oportuna y útil, ser eficiente y generar la documentación necesaria y relevante.

En una auditoría ágil, los auditores internos e interesados deben determinar (por adelantado):

  •  El valor agregado que debería entregar un trabajo de auditoría. 

  • El nivel de seguridad que se necesita. 

  • Los riesgos más relevantes.

La priorización de trabajos está basada en la importancia y urgencia, así como en la disposición para emprender el trabajo. Al final la preparación de informes se centra más en proporcionar ideas, que en la documentación del trabajo.

Con la auditoría ágil no es necesario finalizar la planificación para comenzar con el trabajo de campo (o solicitar datos). Ya no se requiere la producción de un documento de planificación para poder abordar el trabajo. 

Beneficios de la metodología ágil en auditoría  

  • Facilidad de adaptarse a cambios en circunstancias de negocios, conservando la calidad del nivel de aseguramiento.

  • Simplificar labores en beneficio de operación normal del cliente, con un impacto positivo en la elaboración y presentación de informes.

  • Mejora tiempos de respuesta gestionando recursos e información digital, evaluando permanente y ágil el trabajo. 

  • Contribuir a fortalecer la labor de la auditoría interna como asesor estratégico de la dirección y la administración. 

  • Mejora la ejecución de la auditoría interna.

Los beneficios de la Auditoría Ágil se concretan en:

  • Una rápida atención a las necesidades del cliente.

  • Disminución del tiempo transcurrido entre la recepción de información, el hallazgo y el reporte de información relevante.

  •  Responder rápidamente a los cambios que el negocio necesita.

Manifiesto de auditoría ágil

Diferentes asociaciones de profesionales, algunas firmas de auditores y otros interesados, han planteado su visión sobre el Manifiesto de Auditoría Ágil y su desafío para lograr los objetivos de la organización en el entorno actual. Los puntos que se han considerado son los siguientes:

  • Flexibilidad en la planeación.

  • Orientación a resultados.

  • Enfoque de colaboración con el cliente, sin perder la objetividad.

  • Auditoría en tiempo real.

  • Resultados justo a tiempo.

  • Comunicación permanente.

  • Respuestas de impacto.

  • Mejora continua.

Llevar a la práctica los anteriores puntos implica para el trabajo de auditoría, entender y escuchar claramente las necesidades del cliente, para así ajustar la planeación y aumentar la capacidad asesora de los auditores con los siguientes propósitos:

  • Realizar una entrega de valor más temprana.

  • Emplear la tecnología mediante pruebas automatizadas para lograr mayor alcance y eficiencia.

  • Entregar de manera continua los reportes de observaciones y situaciones identificadas para que los usuarios puedan tomar acciones rápidamente.

Así mismo, se requiere identificar las causas de las deficiencias que se consideren de alto riesgo, de manera que las recomendaciones presentadas y los planes de acción definidos mitiguen los riesgos, eviten las reincidencias y fortalezcan la efectividad de los controles. Es necesario estudiar y aplicar herramientas de mejora continua para mejorar la eficiencia de los procesos de auditoría.

La ejecución de un trabajo de auditoría ágil

Gráficamente, la ejecución de un trabajo de auditoría, con una metodología ágil como Scrum, se vería de la siguiente manera:

trabajo de auditoría con metodología ágil Scrum



    • Related Articles

    • Teletrabajo y continuidad efectivos de manera ágil con GPAX

      El teletrabajo se puede realizar de manera productiva hoy en día gracias al GPAX. De manera eficiente, ágil y segura los usuarios pueden trabajar desde una computadora de escritorio, tablet o smartphone con conexión a internet y desde cualquier parte ...
    • Automatización de gestión de riesgos

      El GPAX te facilita implementar la gestión de riesgos integrada a la estrategia, basado en el ISO 31000 y en el marco ERM, permite la continuidad de negocios. Mejora la gestión de riesgos Con el GPAX puedes: Mejorar la gestión de riesgos mediante la ...
    • Planificación estratégica en tiempos de pandemia

      1. ¿Qué es la planificación estratégica moderna? La aceleración del mundo en la óptica de la competitividad ha generado un cambio de paradigma en el crecimiento empresarial, basado en la abundancia, en vez de escasez. Características del paradigma de ...