¿De qué forma el blockchain está revolucionando la forma de ejercer la auditoría?

El Blockchain es una realidad, por lo cual debemos, como auditores, involucrarnos ya con esta tecnología. Su uso se traduce en un cambio de paradigma.

Auditores pueden utilizar el blockchain para la cadena de custodia de las evidencias.

Alejandro Rembado, socio del Instituto de Auditores Internos de Argentina –IAIA– afirma que el blockchain está revolucionando la forma de ejercer la auditoría. De igual forma, se ha convertido en una herramienta de garantía, veracidad y seguridad.

Sin embargo, en su artículo Blockchain: ¿oportunidad, desafío o riesgo para la auditoría interna? recalca que no todos saben realmente qué es, cómo se aplica y qué riesgos y beneficios trae consigo. Muchos a hoy consideran que esta tecnología se utiliza solo como soporte de las criptomonedas (principalmente el Bitcoin).

Rembado explica que el blockchain nació para dar soporte y credibilidad a las operaciones que se realizan a través de criptomonedas, pero se trata de “un libro de contabilidad digital seguro, transparente e irreversible compartido entre los participantes”. 

¿Cómo funciona esta tecnología?

Una transacción se registra en una base de datos, pero para asegurar su validez se replica en “n” servidores simultáneamente, lo que hace que no existan contradicciones o cuestionamientos sobre la transacción, ya que la misma se registró en múltiples bases de datos. Esta red descentralizada de bases de datos se mantiene encriptada.

¿Están los auditores preparados para este cambio?

Para él, el uso del blockchain se traduce en un cambio de paradigma. Al respecto, hay un doble enfoque; por un lado, qué implicaciones tiene esta tecnología en nuestras revisiones (la forma en que se cubren los riesgos y cómo se transforman los procesos de revisión), y por el otro, cómo se puede utilizar en la documentación de evidencias.

Existen dos tipos de blockchain, uno privado y otro público. «Frente al segundo, es muy complejo ejecutar un proceso de auditoría, principalmente por los componentes que juegan, por lo cual analizaremos la auditoría en las cadenas privadas, ya que estas pueden considerarse dentro del entorno de control», explica Rembado.

Lo primero que se debe hacer es verificar si el proceso tiene un modelo de gobierno, riesgo y cumplimiento –GRC–, ya que, pese a sus características, no escapa a la auditoría de un entorno informático descentralizado.

En este sentido, deberán analizarse los ámbitos transaccionales, su arquitectura, el marco de operación y la infraestructura soporte. 

Retos de la auditoría al implementar blockchain

«Es fundamental entender exactamente qué “cadena” se está usando, cómo se distribuye, qué reglas dispone, qué legislación sustenta los reservorios de datos», indica.

• [Análisis] Blockchain como herramienta para la auditoría interna: evaluación de riesgos y oportunidades
• [Análisis] Estos son los retos que la cuarta revolución industrial plantea para los contadores públicos
• [Análisis] Papel de las nuevas tecnologías como canal de comunicación entre auditor y auditado