domingo, 26 de junio de 2022

jueves, 23 de junio de 2022

Programa de auditoría para la nueva normalidad con un enfoque ágil

Auditool ha preparado el Programa de Auditoría para la Nueva Normalidad:

El Programa de Auditoría consta de dos sesiones:




Más información aquí.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

lunes, 20 de junio de 2022

7 Prácticas para ser un auditor excepcional


Iván Rodríguez

Cómo ser un auditor exitoso

Un buen auditor debe tener un conjunto de habilidades y características que le permitan ejecutar su trabajo con profesionalismo. Debe ser analítico, tener grandes habilidades de comunicación, seguir estrictamente las normas y las leyes, pero a su vez, ser creativos, curiosos, pero sin perder su escepticismo. Todo ello requiere dedicación, esfuerzo y capacitación. Algunas de las habilidades, como la curiosidad y el comportamiento íntegro normalmente forman parte de la personalidad. Por su parte, habilidades tales como el conocimiento tecnológico y la facilidad de comunicación, se pueden aprender y perfeccionar mediante el desarrollo profesional. Otras habilidades se encuentran en el medio, una parte en la manera de ser y otra parte se obtiene con capacitación.

Ciertas prácticas profesionales contribuyen a hacer de un auditor, un profesional exitoso. Un profundo conocimiento del negocio del cliente, la capacidad de gestionar proyectos, una sólida red de relaciones profesionales, también contribuyen en el propósito de mejoramiento. Algunas de las principales características de un buen auditor son las siguientes:

1. Curiosidad permanente

Un buen auditor siempre pregunta por qué. Y sigue preguntando ¿por qué? hasta que entiende completamente la situación que está evaluando. No se deja influir fácilmente con una respuesta superficial o insuficiente o con una explicación que no resulta convincente. Su curiosidad natural lo lleva a indagar hasta encontrar las respuestas y explicaciones que lo satisfacen. Esta curiosidad intelectual es útil, bien sea en la búsqueda del fraude y de condutas inapropiadas, como en la comprensión del funcionamiento de los controles, los procesos y las unidades de negocio, lo que servirá de base para hacer recomendaciones estructurales cuando sea el caso. Con la importancia del análisis las circunstancias que dieron origen a una situación, el auditor finalmente encuentra las respuestas que está buscando.

2. Escepticismo profesional:

El escepticismo profesional es una actitud que incluye una mente inquisitiva y una evaluación crítica de la evidencia que se obtiene en ejecución del trabajo. El auditor utiliza su conocimiento, habilidad y capacidad para realizar diligentemente, con buena fe e integridad, la recopilación y evaluación objetiva de la evidencia. El auditor no asume que la administración sea deshonesta ni asume una honestidad incuestionable. Al ejercer el escepticismo profesional, el auditor busca estar satisfecho con la evidencia con independencia de la actitud de la gerencia.

3. Integridad:

Uno de los rasgos centrales de un auditor de alto rendimiento es la integridad. A ejecutar su labor, un auditor puede encontrarse en una situación en que le soliciten que no efectúe alguna evaluación, ignore algún control defectuoso, pase por alto irregularidades en la administración y debe ser capaz de hacer lo correcto. Aunque no siempre es fácil confrontar a alguien que está teniendo una conducta inapropiada y exponerlo frente a alguna instancia, es algo que un buen auditor debe hacer. El desafío es mayor cuando la persona que necesita ser confrontada puede ser un alto ejecutivo, como el CFO o CEO, a quienes el líder de auditoría reporta. Es por ello que un buen auditor debe tener integridad y la capacidad de ganarse el respeto de los demás en la organización que lo acompaña.

4. Habilidad en la comunicación:

Los auditores deben ser excelentes comunicadores para ejecutar bien sus trabajos, lo que se ha evidenciado con más fuerza desde la pandemia, pues con el cierre de oficinas y los trabajos desde casa, los auditores a menudo deben realizar auditorías de forma remota, entrevistando a los propietarios de los procesos y otros empleados mediante llamadas telefónicas y videoconferencias. El lenguaje corporal, el tono y las expresiones faciales se evalúan más fácilmente en persona, que durante un llamada o mediante alguna plataforma de comunicación digital.

En el entorno actual, en que los riesgos operativos y estratégicos están creciendo en complejidad e intensidad y surgen rápidamente, los auditores deben ser excelentes comunicadores para discutir y llegar a una comprensión de los riesgos e interactuar de manera apropiada con los gerentes de línea, quienes son los dueños de los riesgos. De otra parte, los auditores deben interactuar con diferentes niveles de las organizaciones clientes, desde la alta gerencia y la junta directiva hasta los niveles operativos y entender puntos de vista aparentemente contradictorios sobre temas importantes, lo que requiere grandes habilidades de comunicación.

5. Conocimiento tecnológico:

El auditor en su trabajo se basa cada vez más en herramientas tecnológicas, tales como como el análisis de datos, las aplicaciones basadas en la nube y la inteligencia artificial, por lo que se requieren unas competencias mínimas en estos temas. Es importante entonces adoptar las nuevas tecnologías y aprender lo suficiente sobre ellas para ser más eficientes en el trabajo. Ahora bien, debe considerarse que además de adoptar las tecnologías más recientes en el trabajo de auditoría, también hay una revolución digital en la mayoría de las áreas de las organizaciones clientes. Adicionalmente, los principales riesgos en cualquier organización suelen involucrar áreas como la ciberseguridad, el gobierno de datos y la seguridad de la información, todos los cuales requieren auditores con sólidos conocimientos en tecnología. El uso de la tecnología en auditoría, incluyendo el monitoreo continuo y la automatización de procesos, ayuda a liberar tiempo para asumir funciones de nivel superior, tales como proporcionar más trabajo de asesoramiento y consultoría, que aumentan el valor que se proporciona.

6. Trabajo en equipo

El trabajo en equipo es una virtud de los auditores exitosos. Aunque un auditor competente también debe saber trabajar por su cuenta, lo cual ha sido un recurso invaluable en escenarios de trabajo remoto. La capacidad de trabajar de forma independiente normalmente se basa en habilidades tales como la automotivación, la autogestión y la responsabilidad. Para mantener los planes de auditoría, además del trabajo por cuenta propia, el auditor debe ser capaz de trabajar bien con los demás. Los modelos de trabajo recientes, como la auditoría ágil requieren mucha interacción y coordinación. Y es allí donde un buen auditor debe ser capaz de motivar a los demás, mostrar liderazgo y comprender cómo su rol encaja en el panorama general. Por lo tanto, los mejores auditores pueden trabajar solos e igualmente bien como miembros de un equipo.

7. Capacitación permanente:

Frente a los permanentes cambios en el mundo empresarial y a la velocidad en que los riesgos aparecen y se transforman, es necesario que el auditor esté siempre buscando aprender. Un buen auditor debe saber generalizar, pero también debe especializarse. Los diferentes trabajos hacen que el auditor conozca diversos lugares y se enfrente a nuevos conocimientos todo el tiempo. Por ello, el auditor debe estar pendiente de aprender sobre sus clientes y negocios. Hay que mantener una mente abierta para seguir mejorando. El hecho de que los auditores se expongan a muchos aspectos y unidades diferentes del negocio es sin duda uno de los beneficios del trabajo, pero viene con desafíos. El auditor debe ser capaz de procesar constantemente nueva información y aprender nuevas partes del negocio. No hay dos auditorías iguales y cada nueva tarea debe ser un reto para absorber nuevos conocimientos y ponerse al día rápidamente en un proceso o función.

En síntesis, un auditor para ser exitoso debe trabajo duro y aunque las anteriores características no son las únicas, fortalecerse en ellas contribuirá en gran medida a sobresalir en el ámbito profesional.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

domingo, 19 de junio de 2022

lunes, 13 de junio de 2022

Tulipanes digitales y la auditoría

Javier Fernando Klus, MBA, CIA

A diferencia de otros artículos, he denominado a la misma una columna de opinión por lo tanto puede ser que parte de mis razonamientos y opiniones sean estrictamente míos.

El titulo hace referencia a la fiebre especulativa que se dio en Holanda alrededor del 1600, en donde dicen que se llego a poder comprar una casa en la ciudad de Ámsterdam por el precio de un bulbo de tulipán.

Como habrán visto en otros artículos de mi autoría, he sido muy recurrente en mis apreciaciones sobre los riesgos emergentes, que son aquellos riesgos cuyo impacto es muy elevado pero cuya probabilidad de ocurrencia tiende a ser baja, o esporádica. Es decir, no se espera que sucedan de forma recurrente.

Mi deformación profesional hace que en cualquier actividad siempre tienda a solicitar evidencia, evidencia tangible diría yo, un hecho debe estar respaldado por algo que precisamente permite verificar el hecho o suceso que ocurre.

Por otro lado, también admito que mi aversión al riesgo es grande, tiendo a rechazar el riesgo y por lo tanto muchas veces tiendo a sobre cubrirme de los mismos.

Esto hace que mi apetito al riesgo, otra definición relacionada con riesgo y que es el monto de riesgo que una persona u organización está dispuesto a aceptar, sea bajo también.

Y esto lo puedo asociar a otra deformación profesional, que es tratar de comprender lo que estoy haciendo, entendiendo una determinada situación puedo evaluar mejor los riesgos asociados con esta situación. Es lo que deberíamos hacer todos…entiendo yo.

Y este razonamiento nos va llevando a una situación que ha eclosionado en la última semana y esta relacionada con al inversiones en criptomonedas.

Dada mi edad, otro factor que influye en el apetito de riesgo de una persona, siempre fui reacio a la inversión en criptomonedas, tal vez algo que expuse anteriormente, necesito ver cosas tangibles, pero es cierto que también puede existir la evidencia intangible, no todo está hecho de papeles.

También existía un segundo principio que les mencione, la complejidad, o por lo menos para mí. Convengamos que si nosotros tenemos un elemento que funciona con 3 piezas y otro que funciona con 145, la probabilidad que en el segundo objeto algunas de las piezas fallen es mayor. La complejidad aunque no queramos agrega un factor de riesgo.

Y aquí nos seguimos acercando más a mi razonamiento, un elemento de inversión nuevo, donde la complejidad (por lo menos para mi nivel de comprensión) es importante, incentivan mi aversión al riesgo.

El día de ayer leía como la moneda UST, la moneda estable de Terra estaba colateralizada, es decir respaldad por un algoritmo asociado a otra moneda, Luna y la interacción de esta algoritmo finalmente terminaban siendo un mecanismo complejo de resguardo para que la moneda estuviera asociada al dólar y de esta forma se convirtiera en una “stable coin”.   

Trate de leer varias veces lo que decía y no llegaba a entenderlo bien, mi razonamiento mas simple es que hubiera preferido dólares físicos (como buen auditor me gusta palpar las cosas) que respaldaran la moneda, es una manera mas simple y menos riesgosa desde mi compresión.

Desde mi concepción, el desconocimiento de un proceso y del funcionamiento del mismo hace decrecer mi apetito al riesgo, el apetito al riesgo cambia según el contexto, eso es cierto. Pero podemos decir que así como todas las organizaciones tiene que realizar una declaración de su apetito de riesgo pues sino la gestión de riesgos estará sujeta a la libre interpretación de las personas, el mío lo tengo bien establecido y es lo que me permite saber que riesgos aceptar y cuáles no.

Desde mi punto de vista, si no entiendo lo que hago, si los mecanismos son complejos tiendo a través de evitar el riesgo o sino a mitigarlo de la mejor forma posible.

En esta semana he leído comentarios de gente que perdieron sus casas por invertir en US Terra, y acá me pregunto si esas personas en algún momento habrán pasado su decisión por este tamiz de preguntas. ¿Tal vez seria bueno hacer este ejercicio y saber medir las decisiones que tomamos y los riesgos asociados con esas decisiones? 

El mundo está lleno de temerarios, es cierto, pero muy pocos tienen la suerte de contarnos su historia con un final feliz.

¿Te ha gustado la información? ¡Compártela con otro auditor interno! 

domingo, 12 de junio de 2022

viernes, 10 de junio de 2022

3 Recomendaciones al momento de describir riesgos

Nilda Esthela Báez

Recomendaciones para describir riesgos:

Describir el riesgo en formato causa-efecto: Inicie con una breve descripción del riesgo y termine con la consecuencia de su materialización. Ejemplo: “Fallas en atraer, desarrollar y retener personal competente, impide que la organización pueda ejecutar, manejar y monitorear los aspectos claves del negocio”.

Mantener la descripción simple: Tener definiciones breves de alto nivel permite a los participantes pensar en términos generales sobre una variedad de causas y efectos. La discusión y el análisis durante la evaluación de riesgos proporcionarán la información necesaria para hacer las definiciones más específicas, si es necesario.

Usar el lenguaje común de riesgos en la entidad: Con el auxilio del inventario de riesgos, puede estructurar una descripción consistente.

¿Te ha gustado la información? ¡Compártela con otro auditor interno! 


jueves, 9 de junio de 2022

Congreso Regional de Auditoría Interna, Control de Gestión, Riesgo y Finanzas (CRAICG)

El Instituto de Auditores Internos de la República Dominicana, Inc., (IAIRD), celebrará su tradicional Congreso Regional de Auditoría Interna, Control de Gestión, Riesgo y Finanzas (CRAICG). Esta vez totalmente presencial, pero manteniendo el nivel protocolar que nos ha impuesto la pandemia y cónsono con los requerimientos gubernamentales sobre las medidas de bioseguridad para el desarrollo de actividades.

El CRAICG 2022, cada año trae novedades e innovaciones en su ejecución y como siempre le tenemos acostumbrado ofrecerles. Esta vez contaremos con la participación magistral del Sr. Mikey Joyce, pasado presidente del Board del Global IIA, con quien tendremos la oportunidad de compartir la una visión mundial sobre la auditoría interna y su perspectiva de cada a la nueva normalidad. Junto al Sr. Joyce, tendremos la participación del Sr. Alejandro Fernández W., Superintendente de Bancos de la República Dominicana, del Sr. Janel Ramírez, Presidente de la Cámara de Cuentas y otros expertos, tanto nacionales como internacionales, quienes disertaran sobre las novedades en materia de Riesgos, Fraudes, Auditoría Interna, prevención de Lavado, y Ciberseguridad, entre otros temas de interés.

Puedes registrarte aquí.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!