Desarrollo de una auditoría consciente de la tecnología.
Los auditores saben que necesitan adoptar nuevas tecnologías para seguir agregando valor.
Los líderes de auditoría deben comprender que mejores análisis, automatización de procesos robóticos (RPA) e inteligencia artificial (IA) son tecnologías esenciales. La revolución que se avecina en el horizonte es transformadora: las funciones de auditoría podrán hacer cosas nuevas.
En el otro extremo de esa revolución, los líderes de auditoría estarán al frente de funciones más ágiles y receptivas. Esto ayudará a proporcionar los consejos de aseguramiento de riesgos más precisos. Las funciones de auditoría interna podrán agregar valor a toda la empresa.
¿Cómo, exactamente, se puede construir una función de auditoría más ágil y consciente de la tecnología?
Cambios tecnológicos que deben ocurrir
En primer lugar, las funciones de auditoría deben alejarse de los enfoques manuales que requieren mucho tiempo para el cumplimiento de SOX y las pruebas de controles y pasar a la supervisión automatizada.
Si queremos construir un mundo de análisis de datos diversos, entonces la gobernanza de datos sólida se vuelve crucial. Los líderes de auditoría deberán trabajar con los propietarios de procesos comerciales en la primera y segunda líneas de defensa para definir los datos que se crean en un proceso comercial digital.
Los líderes de auditoría también deberán trabajar con las unidades de negocios sobre cómo automatizar la extracción y migración de datos de toda la empresa desde los sistemas comerciales a las herramientas de análisis o RPA preferidas.
Cambios de equipo que deben ocurrir
La adopción de estas nuevas tecnologías es generalmente baja porque los equipos de auditoría no saben qué hacer con ellas. Las tecnologías son deslumbrantes, pero ¿cómo puede un equipo de auditoría de personas reales, que monitorea los riesgos reales, aprovecharlos al máximo?
Eso requerirá una planificación cuidadosa y un cambio gradual. Los líderes de auditoría deberán reunir a personas con la experiencia adecuada: analistas de datos, usuarios de procesos comerciales y profesionales de la ciberseguridad. Estas habilidades deben luego convertirse en prácticas de auditoría confiables que brinden seguridad a la junta.
