¿Cómo ha cambiado la auditoría interna en el escenario actual?

El Instituto de Auditores Internos indica que se deben construir fuertes relaciones para comprender las estrategias y metas de una organización.

Si líderes de auditoría no invierten tiempo y energía en construir relaciones con clientes, habrá pocas oportunidades de que se preste atención a su aseguramiento.

En medio de la pandemia del COVID-19, el Instituto de Auditores Internos ha “tanteado” cómo ha sido el accionar de estos profesionales a través de encuestas durante los meses que ha durado la crisis.

Desde el punto de vista de la entidad, existe evidencia que indica una correlación entre la fortaleza de las relaciones con las partes interesadas y el nivel de participación que tuvieron las funciones de auditoría interna como respuesta a la pandemia.

«Creo que aquellos que invirtieron en establecer y nutrir las relaciones con la gerencia y las juntas antes de la pandemia estuvieron más propensos a participar activamente, mientras aquellos que no lo hicieron se sentaron al margen», afirma Richard F. Chambers, presidente y director ejecutivo del Instituto de Auditores Internos.

Él explica que parte de esta conclusión se sustenta en el sentido común. Particularmente, en tiempos de crisis, los lideres son más propensos a recurrir a aquellos en quienes confían.

Si los líderes de auditoría no invierten tiempo y energía en construir esas relaciones confiables, existirán pocas oportunidades de que se preste atención a su aseguramiento y consejo cuando llegue una catástrofe, en este caso llamada COVID-19.

«Construir relaciones fuertes requiere también un compromiso para comprender la misión de la organización, estrategias y metas. Los líderes de auditoría interna que comprenden las complejidades de la gerencia también tienen más probabilidades de ser vistos como valiosos y confiables aliados en una crisis», indica Chambers.

¿De qué forma cambió la auditoría interna?

Después de todo, comprender y responder a las expectativas de las partes interesadas es fundamental para construir relaciones, así como fundamental para hacer bien el trabajo por parte de los auditores internos.

Dichas relaciones posicionan a la auditoría interna para saber cómo esas expectativas cambian y evolucionan con el paso del tiempo.

Chambers entrega cuatro claves para gestionar el ciclo de vida de las expectativas de las partes interesadas:

1. Comprender las expectativas actuales.
2. Construir y mantener las capacidades para cumplir con las expectativas.
3. Crear un proceso para medir y reportar el logro de expectativas específicas.
4. Establecer un proceso para reevaluar periódicamente las expectativas de las partes interesadas.

Los resultados de una de las encuestas indican como las funciones de auditoría interna modificaron los planes de auditoría para identificar y mitigar los riesgos relacionados con la pandemia.

• En general, los líderes de auditoría interna están demostrando flexibilidad y agilidad en respuesta al entorno de riesgo causado por el COVID-19.
• Tres cuartos de las funciones de la auditoría interna han actualizado sus planes de auditoría.
• Dos tercios están identificando riesgos emergentes, y más de la mitad ya han actualizado su evaluación de riesgo.

Funciones de la auditoría interna cuando el COVID-19 se consideró como pandemia

• Muchas funciones de auditoría interna estaban operando ágilmente, con la flexibilidad necesaria para un enfoque de “manos a la obra”.
• 4 de cada 10 encuestados han agregado nuevos compromisos debido al COVID-19.
• 4 de cada 10 han redirigido al personal para dejar a un lado su trabajo normal de auditoría y ayudar a sus organizaciones en estos tiempos de crisis realizando un trabajo que no sea de auditoría.
• La encuesta refleja confianza de las partes interesadas en la auditoría interna desde el principio, a medida que las organizaciones luchan por gestionar innumerables riesgos aumentados por la pandemia.
• Sin embargo, como la respuesta inicial dio vía para un enfoque en retornar a algún nivel de normalidad, la participación de la auditoría pareció disminuir.

La auditoría desde lejos

Los resultados de las encuestas también muestran una falta de participación de muchas funciones de auditoría, ya que las organizaciones sopesaron los pros y los contras de que los empleados regresen al lugar de trabajo.

“Encuentro preocupante que demasiados encuestados no pudieran dar una opinión sobre la forma en que estaba preparada su organización. Esto indica que un gran número de funciones de auditoría interna están observando desde lejos algunos de los mayores riesgos que enfrentan sus organizaciones, lo que es inaceptable, considerando que las evaluaciones de riesgo deberían haberse actualizado para hacer frente a la crisis», dice Chambers.

Explica que esto no quiere decir que la auditoría interna no esté haciendo nada. Casi tres cuartos de los encuestados señalaron que están identificando riesgos emergentes y actualizando las evaluaciones de riesgos; dos tercios están realizando actividades de consultoría en preparación para el regreso de las organizaciones al lugar de trabajo. Sin embargo, pocos auditores internos están realizando revisiones de ciertas áreas críticas de riesgo.

¿Cómo se ha visto afectada la auditoría interna?

• Los recortes anticipados en los presupuestos de auditoría interna fueron significativos, pero podrían haber sido peores, considerando los efectos persistentes de la pandemia y la recesión económica relacionada.
• Más de la mitad de los auditores internos que respondieron a la encuesta dijeron que anticipaban evaluaciones de riesgos y revisiones de planes de auditoría más frecuentes durante los siguientes 12 meses, así como planes de auditoría más flexibles.
• Sin embargo, la misma encuesta encontró que solo el 34 % de los encuestados esperaba aumentar la comunicación del comité de auditoría.

Material relacionado

• [Análisis] Evaluación de riesgos y control interno: ¿qué deben tener en cuenta los auditores durante la pandemia?
• [Análisis] Modelo de las tres líneas: ¿cómo mitigar el fraude en medio de la pandemia?
• [Análisis] ¿De qué forma el auditor interno debe actuar contra posibles amenazas a la ciberseguridad?