Guía para la auditoría interna de blockchain Ha sido salvado
Perspectivas
Guía para la auditoría interna de blockchain
La auditoría interna debe comprender el por qué la organización va a incursionar en blockchain y que procesos se verán impactados
Tendencias en la auditoría interna
El blockchain es un conjunto de protocolos que permiten a las entidades almacenar y compartir información transaccional de forma controlada y sistemática. Se trata de una especie de libro de contabilidad distribuido que permite que los activos digitales se procesen de manera inmutable en tiempo real.
Una cadena de bloques, o blockchain, es también un registro, o libro mayor, de eventos digitales organizados en bloques cronológicos, mismos están cifrados y “distribuidos” entre muchas partes diferentes. Solo se puede actualizar por consenso de la mayoría de los participantes en el sistema. Una vez ingresada, la información se asegura utilizando la criptografía para preservar la integridad de los datos.
La cadena de bloques contiene un registro determinado y verificable de cada transacción realizada. Tres tecnologías deben unirse para sentar las bases de blockchain y abordar este desafío:
- Peer-to-peer network: Todos los pares en la red son un servidor y un cliente que suministran y consumen recursos. Esto permite la facilitación de un libro mayor distribuido sin un tercero central privilegiado.
- Asymmetric key cryptography: Un método para verificar la identidad digital con un alto grado de confianza, habilitado por el uso de claves privadas y públicas.
- Consensus mechanisms: Un proceso utilizado para lograr un acuerdo entre procesos o sistemas distribuidos. Estos están diseñados para lograr confiabilidad en una red que involucra múltiples nodos1 no confiables.
Desde un punto de vista objetivo, independiente y estratégico, que la auditoría interna entienda el por qué la organización va a incursionar en una nueva tecnología como blockchain o cualquier otra y que procesos se verán impactados. Esto permitirá que de forma preventiva la auditoría se vaya alineando y ajustando a la nueva forma en que realizará sus servicios de asesoría y aseguramiento.
Otro aspecto relevante es que blockchain permite crear y transferir valor, y en la era de la Industria 4.0 el valor se deriva con frecuencia de los activos digitales, los registros y la identidad.
Aplicación en los negocios
La transferencia de valor se ha visto tradicionalmente como un proceso costoso y lento. Hay numerosos ejemplos de cómo las organizaciones ya han adoptado o están en vías de implementar blockchain a segmentos o procesos específicos de negocio que son críticos o bien prometen una ventaja competitiva basada en innovación. Algunos ejemplos son:
- Libros de contabilidad o mayor “distribuidos”, los cuales proporcionan mayor seguridad en los registros contables. Es decir, se define qué entradas incluir y su orden, y garantizar que las entradas no se modifiquen una vez que se agreguen. Sobre esta base, existen diferentes riesgos y oportunidades que son relevantes cuando se considera la tecnología de contabilidad distribuida.
- Uso de Smart Contracts, un contrato inteligente permite automatizar las condiciones contractuales definidas entre dos partes para regular las transacciones entre ambos. Esta nueva forma de hacer negocio busca definir el lenguaje formal del contrato en un código de computadora con el fin de cumplir y monitorear automáticamente las obligaciones.
- Rastreo en tiempo real del proceso de entrega de productos en toda la cadena de suministros, permitiendo sistemas de gestión logística más económicos y eficientes.
- En el sector salud, por ejemplo, el blockchain permite conectar registros médicos de los pacientes con centros médicos, así como la emisión de pólizas en minutos. También ayuda a mejorar los directorios de médicos. Las compañías de atención médica podrían utilizar la tecnología para proteger los datos de atención médica y distribuirlos de manera segura. Esta es solo una forma de aplicación en un negocio concreto. En el sector automotriz se puede llegar a conectar la información de automóviles autónomos con la tecnología blockchain para mejorar la movilidad y congestionamiento vial.
- Otro uso es gestionar las marcas temporales en blockchain, al dejar registro de la hora y fecha de creación, acceso o modificación de un archivo determinado.
- También se puede usar para mejorar la autenticidad de la facturación electrónica utilizando esta tecnología para evitar el fraude fiscal.
- Es posible administrar la información sobre vuelos entre aeropuertos y la verificación de la identidad de los pasajeros para garantizar la integridad de la información de los usuarios.
- Se pueden realizar transacciones financieras sin intermediarios bancarios, utilizando los protocolos de criptomonedas, eliminando los costos financieros y generando transacciones en tiempo real sin importar distancias.
Como una tecnología emergente, blockchain continuará siendo evaluada por su multifuncionalidad, ya que la manera en que las organizaciones la utilizaran será muy variada, por lo tanto, el nivel de preparación de cada función de auditoría interna para responder a los riesgos planteados también variará. Sin embargo, el foco y desafío para los departamentos de Auditoría Interna, seguirá siendo la capacidad para anticipar y comunicar los riesgos y oportunidades que vienen con los avances tecnológicos y que la auditoría interna esté sincronizada a los sistemas para realizar monitoreo en tiempo real a la totalidad de las transacciones.
En definitiva, la capacidad que estas tecnologías brindan para poder monitorear el estado de todas las transacciones y los movimientos en cada registro, se convierte en una herramienta para simplificar el trabajo de los auditores, al tiempo que garantizan, de forma mucho más rigurosa, la exactitud de su trabajo.
Recommendations
Tendencias en la auditoría interna
Al Día con Deloitte