Las empresas están enfrentando nuevos desafíos en la competencia y en la forma de hacer negocios, eso los está llevando a implementar metodologías ágiles para la creación de nuevos productos y servicios, con el fin de atacar lo que se ha llamado VICA. |
Los riesgos también se presentan con mayor disrupción y velocidad lo que provoca una mayor dificultad para conseguir los objetivos empresariales, a su vez de manera consciente o inconsciente la transformación digital ha llegado a las empresas.
Por tal motivo, los departamentos de auditoría interna encuentran difícil llevar el ritmo de desarrollo del negocio utilizando su metodología tradicional; lo que los podría llevar a convertirse en un proceso que no agrega valor a la organización. Si la Auditoría Interna no es ágil, ¿cómo podría auditar a una empresa ágil?.La auditoría ágil trata, principalmente, de aumentar la eficiencia de auditorías complejas mediante la ejecución simultánea de tareas, eliminando cuellos de botella y haciendo una asignación racional del tiempo, de manera proporcional a la importancia de cada tarea.
En la década de 1990 se inició un proceso para mejorar la velocidad del desarrollo de software y como resultado se generó un documento que resume en cuatro valores y 12 principios las mejores prácticas para el desarrollo de software (Revista Scientia et Technica). El artículo “Del manifiesto ágil, sus valores y principios”, publicado por la Universidad Tecnológica de Pereira, los describe en detalle:
Individuos e interacciones sobre procesos y herramientas.
Software funcionando sobre documentación extensiva.
Colaboración con el cliente sobre negociación contractual.
Respuesta ante el cambio sobre seguir un plan.
La principal prioridad es satisfacer al cliente mediante la entrega temprana de “software” de valor.
Aceptamos que los requisitos cambien, incluso en etapas tardías de desarrollo. Los procesos ágiles aprovechan el cambio para proporcionar ventaja competitiva al cliente.
Entregamos “software” funcional frecuentemente en el menor tiempo posible.
Los responsables del negocio y los desarrolladores trabajan juntos durante todo el proyecto.
Los proyectos los desarrollan personas motivadas y entornos confiables para realizar su trabajo.
El método más eficaz de comunicar información es la conversación cara a cara.
El software en funcionamiento es la medida principal de progreso.
Los procesos ágiles promueven el desarrollo sostenido.
La atención continua a la excelencia técnica y al buen diseño mejora la agilidad.
La simplicidad es esencial.
Los equipos autoorganizados generan mejores arquitecturas, requisitos y diseños.
El equipo tiene que reflexionar sobre cómo ser más efectivo para ajustar su comportamiento y su trabajo.
Es un proceso en el que las empresas replantean sus métodos de trabajo y estrategias, con el propósito de obtener beneficios originados en la digitalización de procesos y la implementación de nuevas tecnologías. Esto implica un cambio cultural en los paradigmas de gestión y la creación de valor para el cliente.
Si bien es cierto, la metodología ágil nació para resolver un problema de desarrollo de software, también podemos tomarla como base para resolver interrogantes que los auditores siempre han tenido:
¿Cómo entregar informes de resultados más oportunamente?
¿Cómo minimizar el tiempo en labores operativas?
¿Cómo aumentar la percepción de valor entregado a los clientes y al Comité de Auditoría?
¿Cómo puedo acomodar mi plan de trabajo cuando surgen imprevistos?
La auditoría interna ágil es un enfoque, estrategia o mentalidad que busca centrarse en las necesidades de los clientes y terceros interesados, acelerar los ciclos del trabajo de auditoría, generar información oportuna y útil, ser eficiente y generar la documentación necesaria y relevante.
En una auditoría ágil, los auditores internos e interesados deben determinar (por adelantado):
El valor agregado que debería entregar un trabajo de auditoría.
El nivel de seguridad que se necesita.
Los riesgos más relevantes.
La priorización de trabajos está basada en la importancia y urgencia, así como en la disposición para emprender el trabajo. Al final la preparación de informes se centra más en proporcionar ideas, que en la documentación del trabajo.
Con la auditoría ágil no es necesario finalizar la planificación para comenzar con el trabajo de campo (o solicitar datos). Ya no se requiere la producción de un documento de planificación para poder abordar el trabajo.
Facilidad de adaptarse a cambios en circunstancias de negocios, conservando la calidad del nivel de aseguramiento.
Simplificar labores en beneficio de operación normal del cliente, con un impacto positivo en la elaboración y presentación de informes.
Mejora tiempos de respuesta gestionando recursos e información digital, evaluando permanente y ágil el trabajo.
Contribuir a fortalecer la labor de la auditoría interna como asesor estratégico de la dirección y la administración.
Mejora la ejecución de la auditoría interna.
Los beneficios de la Auditoría Ágil se concretan en:
Una rápida atención a las necesidades del cliente.
Disminución del tiempo transcurrido entre la recepción de información, el hallazgo y el reporte de información relevante.
Responder rápidamente a los cambios que el negocio necesita.
Diferentes asociaciones de profesionales, algunas firmas de auditores y otros interesados, han planteado su visión sobre el Manifiesto de Auditoría Ágil y su desafío para lograr los objetivos de la organización en el entorno actual. Los puntos que se han considerado son los siguientes:
Flexibilidad en la planeación.
Orientación a resultados.
Enfoque de colaboración con el cliente, sin perder la objetividad.
Auditoría en tiempo real.
Resultados justo a tiempo.
Comunicación permanente.
Respuestas de impacto.
Mejora continua.
Llevar a la práctica los anteriores puntos implica para el trabajo de auditoría, entender y escuchar claramente las necesidades del cliente, para así ajustar la planeación y aumentar la capacidad asesora de los auditores con los siguientes propósitos:
Realizar una entrega de valor más temprana.
Emplear la tecnología mediante pruebas automatizadas para lograr mayor alcance y eficiencia.
Entregar de manera continua los reportes de observaciones y situaciones identificadas para que los usuarios puedan tomar acciones rápidamente.
Así mismo, se requiere identificar las causas de las deficiencias que se consideren de alto riesgo, de manera que las recomendaciones presentadas y los planes de acción definidos mitiguen los riesgos, eviten las reincidencias y fortalezcan la efectividad de los controles. Es necesario estudiar y aplicar herramientas de mejora continua para mejorar la eficiencia de los procesos de auditoría.