All eyes on: La auditoría permanente

Las tecnologías en la nube han permitido mejoras drásticas en las técnicas de adquisición, procesamiento y análisis de datos en los últimos años. Esto permite a los auditores procesar y analizar grandes volúmenes de datos en menos tiempo, lo que ha propiciado el auge de la auditoría permanente. De hecho, la tecnología permite ahora realizar auditorías casi en tiempo real.

La auditoría continua o más frecuente será probablemente más común para los auditores en el futuro, y debería permitirles dedicar más tiempo a juicios cruciales. La automatización permite detectar rápidamente problemas que antes sólo se habrían detectado en una única auditoría al final del ejercicio. Al proporcionar esta información más oportuna, creemos que la auditoría continua tiene el potencial de tener un impacto significativo en la identificación temprana del riesgo durante la auditoría.

Para profundizar en la auditoría continua y comprender cómo pueden beneficiarse las organizaciones, hablé con dos colegas de KPMG en Francia: Xavier Niffle, Socio de Auditoría de Tecnología e Innovación, y Albane Liger-Belair, Directora Asociada de Innovación. Esto es lo que hablamos.

La auditoría continua es un proceso que examina de forma permanente las prácticas contables, los controles de riesgo, el cumplimiento, los sistemas de tecnología de la información y los procedimientos empresariales. Refleja una evolución de la auditoría de una ejecución puntual a algo que se extiende durante el ejercicio financiero en iteraciones. Esto se ve facilitado por la mayor disponibilidad de datos y la mayor frecuencia de ejecución de los procedimientos de auditoría digital.

La auditoría continua suele tener los siguientes componentes:

• Supervisión continua de riesgos, controles y transacciones
• Investigación de posibles actividades inadecuadas
• Presentación continua de informes a las partes interesadas

Estas actividades son posibles gracias a la automatización, que permite a los auditores recopilar pruebas e indicadores de auditoría de los sistemas informáticos, procesos, transacciones y controles de una entidad de forma frecuente o continua. Esta información mejora las capacidades de los auditores y ayuda a garantizar el cumplimiento de las políticas, procedimientos y normativas. En muchos casos, también puede actuar como un sistema de alerta temprana para detectar fallos de control, errores en las transacciones y otros problemas nuevos de forma más oportuna que con los enfoques tradicionales, y potencialmente casi en tiempo real.

Las firmas de KPMG creen que es probable que la auditoría continua suavice el esfuerzo de auditoría y refuerce la calidad de la misma, introduciendo un enfoque más dinámico e iterativo en el proceso de auditoría. En lugar de realizar una única auditoría al final del ejercicio financiero, los auditores pueden supervisar y evaluar continuamente los datos de una empresa durante todo el año.

Potencialmente, el mayor beneficio que la auditoría continua ofrece a los negocios (y a los sectores en su conjunto) es la capacidad de aprovechar la tecnología para analizar los datos de forma más eficaz y frecuente. El acceso 24/7 a la plataforma de auditoría de KPMG, KPMG Clara, ofrece a las empresas la capacidad de mantenerse informadas en tiempo casi real una vez que se identifican debilidades en los procesos o controles.

Al detectar anomalías, valores atípicos, incoherencias y otros factores con mayor rapidez, las empresas pueden centrarse de forma eficiente en los recursos de auditoría y mejorar la garantía de riesgos y controles. Esto no sólo aumenta el nivel de migración de los riesgos empresariales, sino que reduce los costes, incluidos los de auditoría interna. Los ciclos de auditoría se acortan y la cobertura de auditoría interna se amplía con un coste incremental mínimo o nulo.

Desde una perspectiva más amplia, la auditoría continua puede proporcionar información periódica sobre el estado de los controles y las transacciones en toda la empresa, mejorando la capacidad general de información sobre riesgos y controles para toda la organización.

Es difícil ver riesgos en la auditoría continua. Sin embargo, el final del despliegue de un enfoque de auditoría continua depende de la capacidad de las empresas para proporcionar datos cualitativos, que depende de la madurez de los procesos y controles de sus sistemas.

KPMG considera que la auditoría continua facilita una mejor relación con las organizaciones que trabajan con nosotros, ya que permite una anticipación, comunicación y acción continuas que aportan un importante valor añadido. Por ello, las firmas de KPMG están invirtiendo en tecnologías mejoradas que permiten un enfoque de auditoría cada vez más continuo. Muchos pasos de la auditoría ya se están produciendo antes de que finalice el ejercicio financiero de la entidad auditada. Con la ayuda de la tecnología, ahora pueden producirse en iteraciones más frecuentes y cada vez más en tiempo real.

Durante la campaña All eyes on, compartiremos más información de varios líderes mundiales sobre temas como la IA, los macrodatos y el aseguramiento tecnológico. Si desea obtener más información sobre cómo KPMG puede ayudar a su organización a aprovechar los beneficios de estas tecnologías, envíeme un correo electrónico directamente a mí o a los siguientes expertos en la materia.   

• Xavier Niffle, Socio de Auditoría de Tecnología e Innovación, KPMG en Francia
• Albane Liger-Belair, Directora Asociada, Innovación, KPMG en Francia