Auditoriia

Auditoría Interna

Auditoría Continua: ¿Qué es y
cómo incrementa la efectividad
y eficiencia de la gestión de
Auditoría Interna.

Los beneficios que puede obtener su
organización al implantar el concepto de
auditoría continua apoyándose en herramientas
tecnológicas y por qué ya no es un tema
opcional en la gestión de Auditoría Interna se
abordan en este punto de vista.

RISCCO Puntode vista

En este punto de vista
Introducción

2

¿Qué es auditoría continua?

3

¿Cuáles beneficios obtengo al implantarla?

4

Introducción

La dependencia que las compañías e instituciones del Estado encaran con
relación al uso de sistemas de información es incuestionable. La toma de
decisiones no se hace necesariamente en momentos planificados, sino
más bien cuando lasnecesidades lo demanden. Las decisiones se basan
en información construida a partir de bases de datos con decenas de
miles de datos. Una miríada de transacciones recorren redes y sistemas
de comunicaciones cada segundo creando grandes bases de datos que
requieren análisis en el momento y no meses después. ¿Por qué? Las
organizaciones están expuestas a errores o fraudes que pueden
convertirseen pérdidas financieras.

La auditoría continua (continuous auditing), el análisis de datos y el
monitoreo destacan con una importancia relevante en recientes estudios
sobre las tendencias que están afectando la Auditoría Interna. La
detección de fraudes, transacciones inusuales y comprobar la efectividad
de los controles hoy día no pueden precisamente esperar la tradicional
forma de hacerAuditoría Interna.

Las condiciones han cambiado. La forma habitual de probar los controles
en forma cíclica, meses después de haber ocurrido los eventos y muchas
veces solo a una muestra de las transacciones es cuestionada por
diferentes foros, Comités de Auditoría y la Alta Gerencia.

Las organizaciones e instituciones del Estado están presionadas para
mejorar la forma de evaluarcontinuamente los controles internos. Los
Gerentes de Auditoría Interna están presionados por incrementar la
eficiencia, la efectividad y además, continuar agregando valor a su gestión.

Nuevas regulaciones, sistemas transaccionales en línea basados en la
Internet, el flujo de datos entre redes externas e internas de la
organización y la necesidad de poder reaccionar oportunamente a eventosinusuales ha dado paso a la imperante necesidad de instaurar esquemas
basados en Auditoría Continua.

RISCCO Punto de vista

2

¿Qué es Auditoría Continua?

La guía GTAG (Global Technology Audit Guide) sobre auditoría continua
de la IIA (Institute of Internal Auditors) la define como:
“Es un método que aplican los auditores para llevar a cabo actividades
relacionadas con la auditoría demanera continua. Las actividades van
desde la evaluación permanente de los controles hasta la evaluación
permanente de los riesgos.”

¿Cómo ayuda a incrementar la eficiencia y efectividad la gestión de
Auditoría Interna?

Considere que un control clave a probar es confirmar que los créditos
otorgados sean conforme a las políticas vigentes. Utilizando esquemas de
auditoría continua se podríaen forma diaria verificar que todos créditos
otorgados (no solo una muestra) y prácticamente a solo horas de haberse
dado la transacción si se cumple con las políticas vigentes. Medite que
esto se hace casi en el mismo instante de ocurrir y no meses después que
se ha dado el evento. Literalmente esto cambia radicalmente el tradicional
paradigma de revisiones cíclicas, meses después y solo amuestras.
Además, piense que esta prueba se realiza automáticam ente. Sin
intervención del auditor y que cualquier excepción puede recibirla
directamente en su buzón de correo electrónico.

Veamos otro ejemplo, ventas. Pensemos que el control a probar es
confirmar que los precios de ventas de los artículos sean confor me a las
políticas vigentes. Con rutinas construidas utilizando un...