Auditoría Interna

Por: CP Iván Rodríguez. Colaborador de Auditool. 

En un mundo empresarial caracterizado por una transformación acelerada y un entorno de riesgos en constante evolución, los Directores Ejecutivos de Auditoría (Chief Audit Executives - CAE) se enfrentan a un desafío adicional a sus labores, que no tiene precedentes: adaptarse rápidamente para convertirse en socios estratégicos esenciales dentro de sus organizaciones. En el documento “Top 3 Strategic Priorities for Chief Audit Executives (CAE) – Leadership Vision for 2025^[1]” de Gartner (una empresa consultora de EE. UU.)  se ofrece una hoja de ruta clara para los líderes de auditoría interna, identificando prioridades estratégicas clave que deben orientar sus esfuerzos en el presente año. Este artículo explora estas prioridades, sus implicaciones y las estrategias recomendadas para abordarlas, proporcionando un análisis del panorama actual y futuro de la auditoría.

De acuerdo con el documento de Gartner, la presión que reciben los CAE para evolucionar es intensa: Deben dejar atrás enfoques tradicionales y adoptar una mentalidad más proactiva, digital y orientada a los datos. Las prioridades estratégicas identificadas por Gartner reflejan esta necesidad de adaptación y ofrecen un marco para que los líderes de auditoría interna naveguen por este entorno complejo. A continuación se presentan:

Fortalecer el rol del comité de auditoría en la supervisión de riesgos

Esta prioridad estratégica subraya la creciente demanda de los comités de auditoría por una supervisión más efectiva y una comunicación más estratégica por parte de los CAE. Según el documento de Gartner, se destaca que los comités de auditoría están particularmente interesados en las áreas específicas:

• Problemas sistémicos de gobernanza (35%): Los comités quieren entender cómo las fallas estructurales en la gobernanza pueden afectar a la organización a largo plazo.
• Riesgos emergentes de mayor impacto (29%): La identificación temprana de amenazas disruptivas, como ciberataques o cambios regulatorios, es crucial.
• Visiones temáticas del riesgo organizacional (20%): Los CAE deben ofrecer análisis integrales que conecten los riesgos con las tendencias estratégicas de la empresa.

Para cumplir con estas expectativas, los CAE deben reorientar sus comunicaciones hacia un enfoque más temático y basado en tendencias, alejándose de los informes tradicionales centrados en detalles operativos. Esto implica desarrollar habilidades narrativas que traduzcan datos complejos en historias estratégicas accesibles, de manera que se pueda ayudar a los comités a priorizar recursos y esfuerzos.

Mejorar la productividad y el desempeño del departamento de auditoría

Esta prioridad estratégica se centra en la necesidad de optimizar los recursos del departamento de auditoría interna en un contexto de demandas crecientes. Gartner señala que el 46% de los CAE considera esta área como una prioridad principal, y no es difícil entender por qué: el 64% de los líderes de auditoría reporta presión para ampliar la cobertura de riesgos sin un aumento proporcional en recursos humanos o financieros.

Dentro de las estrategias para incrementar la productividad, Gartner identifica:

• Aumentar la productividad interna: Optimizar procesos y eliminar redundancias dentro del equipo de auditoría.
• Confiar más en la segunda línea de defensa: Colaborar con funciones como gestión de riesgos y cumplimiento para compartir responsabilidades.
• Aprovechar la tecnología: Incorporar herramientas digitales para agilizar las auditorías.
• Co-sourcing: Externalizar ciertas tareas a socios especializados cuando sea necesario.

Sin embargo, los CAE enfrentan barreras significativas que limitan su capacidad para implementar estas estrategias:

• Bajo uso efectivo de analítica de datos (76%): A pesar del potencial de los datos, muchos departamentos carecen de las herramientas o habilidades necesarias para aprovecharlos plenamente.
• Deficiencias en gestión de proyectos (39%): La falta de estructuras sólidas para planificar y ejecutar auditorías reduce la eficiencia.
• Falta de automatización (50%): Los procesos manuales siguen dominando en muchos equipos, consumiendo tiempo y recursos.
• Poca confianza en la integración de GenAI (28%): La inteligencia artificial generativa (GenAI) promete revolucionar la auditoría, pero los CAE dudan de su implementación efectiva.

Superar estos obstáculos requerirá una inversión significativa en capacitación, tecnología y cambio cultural.

Ampliar la cobertura de riesgos relacionados con la inteligencia artificial

En esta prioridad estratégica se refleja el impacto transformador de la inteligencia artificial (IA) en las organizaciones y los riesgos asociados que los CAE deben abordar. Un alto porcentaje (85%) de los CAE planea aumentar la cobertura de los riesgos relacionados con la IA en el presente año, reconociendo que esta tecnología está redefiniendo tanto las operaciones como las amenazas a las que se enfrentan las empresas. Dentro de los principales riesgos de la IA, Gartner identifica varios que los CAE deben priorizar:

• Éticos: Uso indebido de la IA que pueda dañar la reputación o violar principios corporativos.
• Legales y regulatorios: Incumplimiento de normativas emergentes sobre IA.
• Transparencia: Falta de claridad en cómo las decisiones de IA afectan a los procesos.
• Seguridad de datos: Vulnerabilidades asociadas con el manejo de grandes volúmenes de información.
• Dependencia del personal: Riesgos derivados de una adopción inadecuada por parte de los empleados.
• Gestión de proveedores: Dependencia de terceros que desarrollan o implementan soluciones de IA.

El informe de Gartner deja claro que el rol del CAE está en un punto de inflexión. Para 2025, los ejecutivos de auditoría interna deberán transformarse en aliados estratégicos indispensables, capaces de ofrecer valor más allá de las funciones tradicionales de cumplimiento. Esto requiere un enfoque dual: por un lado, fortalecer la comunicación con los comités de auditoría mediante perspectivas temáticas y basadas en datos; por otro, modernizar sus departamentos mediante la adopción de tecnologías como la analítica avanzada y la IA. Los auditores líderes deben trabajar en ese sentido para obtener los mejores resultados. 

^[1] Ver: https://www.gartner.com/en/audit-risk/trends/leadership-vision-chief-audit-executive 

CP Iván Rodríguez - CIE AF

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá DC, Colombia.