¿Hacia dónde vamos?

Nuestro estudio anual está basado en la encuesta del sector de Servicios Financieros, combinando los resultados con nuestros conocimientos cualitativos y puntos de vista desde una serie de conversaciones con profesionales de Auditoría Interna de TI, CIO, CISO y con líderes empresariales del sector.

La tecnología, la digitalización y la resiliencia son temas centrales que el sector de servicios financieros considera que sustentan el éxito empresarial futuro. Como ocurre con todos los períodos de cambios significativos, se ha exigido a los líderes empresariales que actúen rápidamente para responder, y también se ha recurrido a la Auditoría Interna para que proporcione la seguridad necesaria sobre los riesgos.

La auditoría interna de TI debe seguir desempeñando un papel importante a la hora de asegurar riesgos y asesorar a las funciones de tecnología sobre la mejor manera de equilibrar las prioridades en torno a la entrega rápida de cambios y el tiempo de comercialización acelerado, con niveles adecuados de gobernanza y control.

La cibernética sigue siendo el “tema relevante” número uno y continúa la tendencia durante la mayor parte de la década desde que llevamos a cabo esta encuesta. Algunos temas que hemos observado este año giran en torno a la nube, la resiliencia operativa y los datos.

Es notable que temas como la resiliencia operativa y la nube son áreas donde se fusionan múltiples disciplinas de riesgo de TI, como la cibernética, la resiliencia tecnológica y la gestión de riesgos y creemos que esto refleja la importancia de considerar también dichas áreas de riesgo de TI en conjunto. Esto requiere que los auditores internos de TI se mantengan cerca del entorno regulatorio cambiante en torno a estas áreas, y que los líderes de auditoría interna garanticen que la combinación de habilidades en el equipo se mantenga al día con los temas de riesgo emergentes.

Esperamos que este documento ofrezca información útil para su conversación continua con líderes empresariales y tecnológicos, y respalde su proceso de planificación y evaluación de riesgos.