La auditoría interna 4.0 busca consolidar la relación del área con otras, así como los cambios en los procesos y el desarrollo de nuevas competencias tecnológicas por parte del personal. Es preciso atender la supervisión de la información no financiera y las medidas alternativas de rendimiento.
Desde el punto de vista de KPMG, la auditoría interna es la labor de transformación clave para que se desarrolle el nuevo modelo de gobierno, riesgos y cumplimiento que necesita toda compañía, con la intención de afrontar los nuevos retos originados por los cambios en el entorno de negocio, la transformación digital y el cumplimiento normativo.
Lograr esa meta precisa de la consolidación de la relación de la auditoría interna con las otras partes interesadas, además de cambios en los procesos de auditoría interna y el desarrollo de nuevas competencias tecnológicas.
KPMG, en su artículo Auditoría interna 4.0: una función en transformación, plantea cinco elementos por tener en cuenta:
El artículo recomienda establecer un canal de comunicación efectivo y periódico, desde el presidente de la comisión de auditoría y el responsable de la auditoría interna. «Asimismo, se considera una buena práctica que el auditor interno participe en las reuniones del comité de dirección y operativos con voz, pero sin voto, para conocer de primera mano los negocios y sus riesgos, aportando valor sin comprometer su independencia», señala la publicación.
Las herramientas utilizadas en todo el ciclo de la auditoría (evaluación de riesgos, documentación de la ejecución del trabajo y reporting, hasta el seguimiento online de las recomendaciones con los auditados) podrían apoyarse en la robótica para que los procesos internos en ese sentido sean más eficientes.
Como lo publica el artículo, el 62 % de las funciones de auditoría interna han implementado total o parcialmente el análisis de datos en sus procesos, pero todavía queda camino por recorrer. «Una metodología de auditoría interna basada en datos aumenta la capacidad de la función para proporcionar servicios de aseguramiento de valor añadido. Las compañías más avanzadas trabajan con el negocio para desarrollar modelos predictivos, incrementar la monitorización continua de riesgos clave y definir protocolos para la extracción de datos», afirma la publicación.
Las compañías buscan incrementar las capacidades tecnológicas de esta función a través de distintas estrategias, como la captación de perfiles tecnológicos, la formación de los auditores internos en analítica de datos y tecnología, la subcontratación de especialistas externos de manera recurrente o puntual, o el soporte de sus propios departamentos de tecnologías de la información.
