La auditoría interna se encuentra en una encrucijada, y sus jefes ejecutivos deben proporcionar orientación sobre las necesidades futuras de sus organizaciones mediante la planificación estratégica y la gestión de riesgos.
En otras palabras, es hora de evolucionar o perecer.Ese es el duro mensaje del informe «Evolución o Irrelevancia» de Deloitte sobre su encuesta de 2016 a los jefes ejecutivos de auditoría (CAE).
Las organizaciones «necesitan que los auditores internos apliquen su rigor, objetividad, independencia y habilidades de nuevas maneras», afirma el informe. La auditoría interna debe ir más allá de la provisión de información y asesoramiento, y de los controles financieros y operativos. «Los CAE deben ahora dirigir sus funciones para tomar los siguientes pasos críticos», afirma el informe.
¿Cómo? La clave está en usar la analítica de forma más inteligente, pasando de lo básico a la evaluación de riesgos y a la comprensión de los negocios. Y todo el mundo – comité de auditoría y equipo ejecutivo – tiene que estar de acuerdo con esto.
«La necesidad de mejorar las herramientas y técnicas analíticas destaca entre las prioridades más urgentes de la Auditoría Interna», dijo Neil White, líder de Análisis de Auditoría Interna de Deloitte Global. «Si bien el uso de la analítica para realizar auditorías de forma más eficiente es un objetivo importante, los resultados de la encuesta nos llevan a creer que la Auditoría Interna debería capitalizar la riqueza de los datos disponibles para ofrecer puntos de vista más perspicaces sobre los problemas y riesgos de los negocios».
He aquí una muestra de la gravedad que más de 1.200 EAC de 29 países y ocho industrias consideran esto:
- La mayoría (85%) espera que sus organizaciones se enfrenten a cambios de moderados a significativos en los próximos tres a cinco años, y el 79% predice lo mismo para la Auditoría Interna.
- Pero sólo el 28 por ciento dice que la Auditoría Interna tiene un gran impacto en la organización y el 16 por ciento dice que tiene poca o ninguna influencia.
- Más de la mitad (57%) dice que sus grupos de auditoría interna carecen de las competencias suficientes para satisfacer las expectativas de los interesados en cuanto a conocimientos, apoyo efectivo en la adopción de decisiones y auditorías eficientes.
- Mientras que la mayoría usa la analítica, sólo el 24 por ciento considera que su uso está en el nivel intermedio y el 7 por ciento dice que es avanzado.
- La mayoría (66 por ciento) utiliza análisis básicos, como hojas de cálculo, o ninguno.
- La Auditoría Interna se expandirá en los próximos tres a cinco años, muy probablemente a través de la anticipación de riesgos (39 por ciento) y el análisis de datos (34 por ciento) como los impulsores clave.
- Más de la mitad (58 por ciento) espera utilizar la analítica en al menos la mitad de sus auditorías durante los próximos tres a cinco años. Más de un tercio (37 por ciento) dice que se moverá a un alto uso de analítica en al menos el 75 por ciento de las auditorías.
- Se espera que el uso de herramientas dinámicas aumente del 7 al 35% en presentaciones de datos de fácil comprensión, como mapas de calor, gráficos de burbujas y gráficos interactivos.
- Alrededor de la mitad (55 por ciento) espera que los servicios de asesoramiento aumenten.
- Se espera que las revisiones de planificación estratégica aumenten en los próximos tres años, y el 70 por ciento dice que evaluarán la gestión de riesgos, frente al 54 por ciento de los últimos tres años.
- Se espera que los programas de rotación formal se dupliquen y el porcentaje de programas de auditores invitados podría aumentar en un 50 por ciento. Alrededor de un tercio (33 por ciento) dice que el co-sourcing también aumentará. Todo esto se debe a la falta de habilidades, la escasez de talento y la necesidad de especialistas en riesgo, ciberseguridad y otras áreas, según el informe.
El informe también ofrece seis formas en que los CAE pueden ser agentes de cambio y probar su valor.
- Determinar cómo aumentar el impacto y la influencia.
- Incorpore la analítica.
- Haz los informes más visuales.
- Explora cómo manejar la escasez de talento y habilidades.
- Reforzar la planificación estratégica y la gestión de riesgos.
- Ganar el apoyo de la C-suite y el presidente del comité de auditoría