viernes, 30 de abril de 2021

EL mito de Sísifo y la auditoría

Javier Fernando Klus, MBA, CIA


Cuenta los mitos de la antigua Grecia que Sísifo, hijo de Eolo y Enareta, fue castigado por los dioses con el castigo de empujar cuesta arriba una piedra, antes de llegar a la cima, volvía a rodar hacia abajo, repitiendo una y otra vez el frustrante y absurdo proceso.

En la actualidad, este mito es conocido y aplicado para aquellos que tiene que realizar un trabajo duro consecutivamente.

Ahora bien, si llevamos este mito a la realidad de los auditores, nos damos cuenta, o bien tenemos la sensación, que las tareas las realizamos una y otra vez, tal vez son necesarias, pero que estamos condenados a repetir ese ciclo hasta la eternidad.

Imaginemos que estamos realizando un testeo de SOX, sabemos que cada mes, dos meses o cada año, estamos obligados a volver a realizar los mismos procesos, las mismas pruebas, con suerte con los mismos resultados, y eso será así siempre.  Ahora bien ¿estamos los auditores como Sísifo condenados a repetir el trabajo duro día tras día, mes tras mes, por siempre?

La respuesta es parcialmente afirmativa, tenemos la obligación de repetir las tareas y procedimientos de forma permanente, pero, no necesariamente debemos ser nosotros quienes las realicemos.

A diferencia del mito, nosotros podemos asignar la tarea de Sísifo, es decir, hacer que otros hagan esa titánica tarea, y lo que es mejor, no necesitamos de otro mortal que pague por nuestros pecados, sino que a diferencia de Sísifo nosotros tenemos la tecnología.

Esto significa que estamos obligados a realizar procesos repetitivos, pero actualmente existe tecnología que permite que esos procesos repetitivos puedan ser realizados por computadoras.  El primero estadio de lo que se ha llamado revolución digital es la existencia de software de RPA (Robotic Process Automatization). Estos son programas que permiten ejecutar tareas evidentemente repetitivas de forma permanente y con una velocidad mucho mayor que cualquier humano.  En nuestro mito sería algo similar a que Sísifo esté sentado en una silla viendo como un robot sube la piedra a la cima, se vuelva a caer y vuelve a subir. En este caso Sísifo tendrá más que tiempo disponible para pensar en como salir de ese martirio.

En el caso de los auditores, la existencia de este tipo de software enfocado en tareas repetitivas permite a los mismos enfocar sus esfuerzos en otras tareas que definitivamente agregan más valor a la organización y a la propia función de auditoría interna.

La moraleja de este mito es que existen tareas que seguirán siendo repetitivas y que no podremos evitar, como una especie de designio de los dioses, pero actualmente existen softwares, que cada vez más nos pueden ayudar o reemplazar en estas tareas, permitiendo al auditor enfocar su experiencia, intuición, etc., en agregar valor a la organización, valor que realmente pueda ser percibido y de esta forma alejarnos de esa percepción de que nuestro trabajo es repetitivo como si aquel desventurado Sísifo viviera en la actualidad y su profesión fuera la auditoría.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!



jueves, 29 de abril de 2021

Clase Auditoría Interna Maestría Universidad de Valencia



Durante este mes tuve la oportunidad de desarrollar nuevamente la asignatura de Auditoría Interna y gestión de control en el Programa de Maestría en Auditoría Integral y Control de Gestión. Este es un programa altamente especializado de formación profesional posgraduada en el área de Contabilidad y Auditoría, mediante un esquema de alianza de cooperación entre la Universidad de Valencia de España y UNAPEC de la República Dominicana.

Estamos felices de haber compartido durante todo un mes con un grupo selecto de colegas de diferentes tipos de organizaciones.

He realizado esta clase de forma presencial durante más de una década y en esta ocasión, debido a la pandemia el curso fue llevado acabo completamente de forma virtual. La asignatura de Auditoría Interna está diseñada con el propósito de capacitar a los estudiantes en los conocimientos, habilidades y destrezas necesarios para comprender el proceso de realización de un proyecto de auditoría interna integral, haciendo énfasis en la revisión de los sistemas de control interno, gestión de riesgo y gobierno corporativo de la organización, con el objetivo de agregar valor a través de promover la eficiencia, eficacia y mejoramiento continuo de los procesos de negocio examinados. 

El objetivo del programa es dotar al egresado, mediante la instrucción y el adiestramiento avanzado, en las destrezas y conocimientos requeridos para ejercer posiciones de liderazgo profesional en firmas de auditoría, instituciones financieras, otras empresas e instituciones académicas a través de un programa flexible mediante un esquema de alianza de cooperación entre la Universidad de Valencia (Departamento de Contabilidad) y la Universidad APEC, dirigido al sector público y privado orientado a la labor contable, financiera y de auditoría.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!




domingo, 25 de abril de 2021

viernes, 23 de abril de 2021

10 Transformaciones que todo profesional debiera acometer


 ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Consulta: La expresión "Auditoría Ágil" ¿está directamente relacionada al tiempo?

Consulta:

Me gustaría confirmar lo siguiente: La expresión "Auditoría Ágil" ¿está directamente relacionada al tiempo?...es decir, ¿auditorías en menor tiempo al de una auditoría tradicional, en la que yo ajusto mi alcance? o va relacionado a una metodología completa e integrada que al aplicarla en conjunto genere reducción en los tiempos de ejecución como consecuencia sin tener que abarcar un alcance pequeño, dejando de lado la evaluación integral de un proceso. 


Respuesta:

La aplicación del enfoque de "Auditoría Ágil o Agile" reduce significativamente el tiempo de duración de los proyectos o trabajos de auditoría pero la expresión en sí misma no se relaciona con el tiempo. Aquí tiene la mejor respuesta que encontré:

La auditoría interna Agile (AI Agile) es el uso de valores, principios, marcos, métodos y/o prácticas del desarrollo de software Agile en la ejecución de trabajos de auditoría interna.

¿Qué es la Auditoría Interna Agile? 

El término "agile" en el contexto de auditoría interna puede significar cosas diferentes para diferentes personas. Para algunos, es una mentalidad a nivel macro centrada en mejorar los trabajos y actividades de auditoría interna de forma que se minimice el derroche y proporcione perspectivas oportunas lo suficientemente ágiles como para adaptarse al entorno de riesgo dinámico. Para otros, se trata de un enfoque específico y definido para ejecutar los trabajos de auditoría interna de manera que aumente el valor para las partes interesadas. Estas dos definiciones diferentes se denominan agile ("a" minúscula) y Agile ("A" mayúscula), respectivamente. 

agile (“a” minúscula): un verbo usado para describir los esfuerzos de mejora de procesos (exclusivo de una metodología específica) empleados por las funciones de auditoría interna con el fin de lograr un proceso de auditoría interna más ágil y menos derrochador. Por ejemplo, un director ejecutivo de auditoría está buscando oportunidades que hagan que los procesos de auditoría sean más ágiles de manera que los servicios de auditoría interna sean más capaces de abordar el entorno dinámico de riesgo. 

Agile (“A” mayúscula): un sustantivo utilizado para describir el uso de metodologías específicas de desarrollo de software Agile y un cambio de mentalidad asociado para lograr más valor y agilidad del proceso de auditoría interna. Por ejemplo, una función de auditoría interna está utilizando enfoques de desarrollo de software Agile para innovar el proceso de auditoría interna en un esfuerzo por abordar mejor el entorno de riesgo dinámico. La aplicación y ejecución de estos distintos enfoques para mejorar la auditoría interna es muy diferente. Es importante reconocer el camino de mejora del proceso para convertirse en una función de auditoría interna más ágil (es decir, ágil "a" minúscula) porque los profesionales están impulsando el valor real de estos esfuerzos. Sin embargo, este camino no tiene un enfoque universal subyacente. Por esta razón, el último camino (es decir, Agile "A" mayúscula) es el principal foco de atención a partir de este momento, porque tiene una metodología asociada que debe aplicarse. 

“A” Mayúscula y Desarrollo de Software Agile 

La auditoría interna Agile (AI Agile) se deriva de las metodologías populares de desarrollo de software Agile (DS Agile) y utiliza los valores, principios y prácticas de éstas en la ejecución de los trabajos de auditoría interna. Los valores y principios del DS Agile (definidos en el Manifiesto para el Desarrollo de Software Agile) se centran en descubrir formas más eficientes y efectivas de desarrollar software. Algunos de los elementos clave de esta metodología de desarrollo de software incluyen la planificación iterativa, los incrementos de trabajo en ciclos de tiempo limitado (denominados "sprints"), la racionalización de la documentación, la estrecha colaboración con las partes interesadas a lo largo del proyecto, las entregas iterativas de los productos de trabajo y la priorización del trabajo en función de las dependencias. Si bien hay muchas metodologías que entran en el paraguas del DS Agile, scrum es una que se ha adoptado ampliamente. El uso del proceso scrum es una tendencia creciente para la gestión de proyectos de diversos tipos, incluidos los trabajos de auditoría interna.

Fuente: La presente información fue tomada del Resumen Ejecutivo del Libro Auditoría Agile: Transformando el Proceso de Auditoría Interna de Rick A. Wright – Traducción patrocinado por el IIA Chile.

 ¿Te ha gustado la información? ¡Compártela con otro auditor interno!

lunes, 19 de abril de 2021

sábado, 17 de abril de 2021

viernes, 16 de abril de 2021

Artículo número 3,000

Esta es nuestra publicación 3,000, durante la última década hemos tendido la fantástica oportunidad de compartir artículos, infografías, videos, imágenes, enlaces a guías técnicas, frases, videoconferencias, mejores prácticas, encuestas, resultados de investigaciones profesionales, presentaciones, anuncios de eventos y conferencias.   

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

miércoles, 14 de abril de 2021

jueves, 8 de abril de 2021

Consulta: Cómo mejorar la cultura de autocontrol en mi organización


Consulta:

Hola Nahun, tengo una consulta para ti. Partiendo del concepto del autocontrol como la capacidad que tienen todas las personas para identificar las oportunidades de mejora en sus trabajos, solucionarlas y cumplir con los objetivos, independientemente del nivel jerárquico donde se encuentren.

Eh leído el documento y mi organización le apunta a los 20 tips del autocontrol, sin embargo, son más de 180,000 funcionarios en la organización y aún no logramos llegar a todos con el autocontrol.

¿Cómo debemos hacerlo como organización?

¿Cómo debemos llegar a los funcionarios, además de las capacitaciones, incidir en ellos para que tengan la cultura del autocontrol?

Repuesta:

10 Recomendaciones para auditoría interna fortalecer la cultura de autocontrol:

1. Desarrollar una estrategia de comunicación para venderle al comité de auditoría, la junta directiva y la alta dirección los beneficios y ventajas de la implementación de un sistema de autocontrol.

2. Realizar auditorías de la cultura organizacional, con la finalidad de determinar el nivel de apoderamiento del personal.

3. Buscar formas creativas de comunicar mejores prácticas sobre control interno a la mayor cantidad posible de colaboradores (consejos o tips, publicaciones, fondos de pantalla, mensajes en correo electrónicos, etc.). 

4. Implementar entrenamientos para los gerentes, especialistas y dueños de procesos sobre auto-evaluación, teoría de las tres líneas y diseño de controles internos. 

5. Proveer a los colaboradores herramientas sobre diseño efectivo de control interno y manejo de riesgo. 

6. Realizar conferencias sobre modelos de control tales como COSO, Cobit, MIST, etc.

7. Documentar objetivos del negocio, evaluar cómo los controles contribuyen a lograr las metas e identificar riesgos residuales y suministrar recomendaciones, cuando sea necesario. 

8. Ofrecer servicios de auto-evaluación a las unidades o divisiones que son receptivos y poseen una cultura de mayor apertura y apoderamiento. 

9. Requerir de las unidades de negocio proveer representaciones sobre el estado del riesgo y control. Estas deben ser apoyadas por evidencia y ser auditables. 

10. Implementar un sistema de retroalimentación para proveer a los participantes una forma de cómo conocer la calidad del proceso de auto-evaluación, para ayudar al equipo a mejorar su evaluación de control e incrementar su destreza en el diseño un sistema efectivo de control. 

¿Te ha gustado la información? ¡Compártela con otro auditor interno!


domingo, 4 de abril de 2021

¿Por qué somos auditores?

Javier Klus


A lo largo de mi blog hemos visto un conjunto de materiales e información relacionada con ¿Cómo hacer una auditoría? ¿Qué es lo próximo que se viene? ¿Cuáles son las mejores prácticas?, pero nunca nos hemos hecho la pregunta esencial que es el origen de todas las preguntas que vienen y vendrán ¿Por qué somos auditores?

Como en toda profesión si entendemos el ¿por qué estamos ahí?, si estamos convencidos que nuestro trabajo aporta valor, si nos despertamos cada día pensando que estoy haciendo lo que me gusta hacer, todos estos aspectos de una forma u otra harán que seamos exitoso en lo que hacemos ¿Por qué?, porque sabemos lo que tenemos que hacer, porque nos gusta lo que hacemos y porque tiene sentido lo que hacemos.  Cada una de estas preguntas tiene una respuesta y eso contribuye a que seamos mejores día a día.

Dicho esto, yo les voy a responder mis razones de ¿porqué quiero/soy auditor?, cada una de las respuestas que me he dado contribuyen cada día más en el desafío de hacer mejor las cosas, de perfeccionarme.

Soy Auditor porque estoy convencido que las organizaciones necesitan de una función que vele por sus intereses y básicamente de sus objetivos estratégicos.

Soy Auditor porque por mi formación sé, y cada día lo compruebo más, que vivimos inmersos en riesgos (riesgos en todo sentido), riesgos que pueden afectarnos y afectar a las organizaciones de forma tangencial o catastrófica, y que la organización necesita personas que sepan gestionar esos riesgos, de tal forma que un barco necesita de velas y un timón para navegar en aguas turbulentas.

Soy Auditor porque creo que las normas deben respetarse, porque creo en la ética y en lo que está bien, y que ninguna situación puede permitir la auto-justificación de un fraude dentro de una organización,

Soy Auditor porque estoy convencido que mi conocimiento de toda la organización a lo largo de mi experiencia en una empresa, son elementos fundamentales que aportan valor a una empresa, soy un privilegiado en poder conocer casi todos los procesos de una organización,

Soy Auditor porque además de detectar errores, también pudo dar soluciones a esos errores, puedo convertirme en un socio estratégico de la gerencia en pos de la mejora y eficientización de los procesos de negocios,

Soy Auditor porque por más que piensen que es una profesión estática, me obliga a estar constantemente actualizado de nuevas tendencias, tecnologías, etc., pues es mi deber entender los nuevos contextos para poder así salvaguardar los intereses de mi organización,

Finalmente Soy Auditor por qué cada una de las razones anteriormente expuestas dan sentido a lo que hago y por lo tanto me hacen sentir orgulloso de mi profesión.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!



jueves, 1 de abril de 2021

Los 8 pasos de la gestión de cambio según Kotter

 


¿Te ha gustado la información? ¡Compártela con otro auditor interno!

Congreso Latinoamericano Prevención de Fraude Organizacional (CLAPFO)

Este año tenemos la fantástica oportunidad de participar nuevamente en el Congreso Latinoamericano de Prevención de Fraude Organizacional (CLAPFO), en este magno evento desarrollaremos la Conferencia Magistral "Adaptándonos a lo desconocido: Pandemia - Riesgos - Fraudes".  Puedes ver el programa de congreso aquí: www.prevencionfraude.org


¿Te ha gustado la información? ¡Compártela con otro auditor interno!