Artículo
Influencia de Auditoría Interna
Nueve maneras de fortalecerla dentro de la organización
Los directores ejecutivos no están convencidos del trabajo de la Auditoría Interna. Tan solo 28 % de ellos piensan que esta función tiene un gran impacto e influencia dentro de la organización, aunque dos de cada tres creen firmemente que es muy importante que los tengan dentro de los próximos años, así lo muestra la Encuesta de Directores Ejecutivos de Auditoría Global de Deloitte 2016.
Las organizaciones requieren de mayores esfuerzos, observación y análisis, así como una visión general y objetiva de la Auditoría Interna en tiempos de crecientes riesgos y disrupciones.
Pero la clave para aumentar la influencia y el impacto de la Auditoría Interna no es hacer más, sino hacer más cosas correctas y de mejor forma. Es fundamental enfocar los esfuerzos en los riesgos y retos más importantes de los stakeholders, ya que estas partes interesadas esperan que la Auditoría tenga mayor visión, mayor anticipación de riesgos y más servicios que realmente les sean útiles.
Nueve maneras de incrementar el impacto y la influencia
Nuestro equipo de especialista ha identificado nueve maneras con las que los Directores Ejecutivos han respondido de manera efectiva a las necesidades de las partes interesadas, además de incrementar el impacto y la influencia de la Auditoría Interna en la organización.
1) Desarrolla y lanza una identidad de marca
La marca es el sello de identidad. Muchas veces esta marca se desarrolló a lo largo de años, incluso antes de que los encargados actuales de Auditoría Interna tuvieran relación con ella. Es importante enfocarse en la imagen de Auditoría Interna, de tal manera que las partes interesadas la identifiquen como un área que realmente pueda resolver sus problemas y atender sus necesidades.
2) Conecta las actividades de asesoría para el aseguramiento del trabajo
Enfócate en lograr las metas y estrategias de la alta gerencia para después brindar más servicios de asesoría. Las partes interesadas esperan que la Auditoría Interna proporcione aseguramiento, anticipación de riesgos y mejora de procesos y controles. Sin embargo, no hay que limitarla a estos aspectos o solo a extender observaciones y solicitar que las partes internas las corrijan; debe ofrecer asesoría, dirección y asistencia para resolver los problemas.
3) Brinda asesoría cibernética
No debes esperar a que suceda un ataque cibernético. Los riesgos digitales forman parte de las principales preocupaciones de los Comités de Auditoría. Las partes interesadas necesitan que la Auditoría Interna ofrezca perspectivas de la administración del riesgo cibernético. Además, es importante enfocar los reportes hacia los riesgos objetivos de la organización, no solo en las iniciativas de TI o en los riesgos técnicos.
4) Auditoría de Riesgos de “principio a fin” en la Gerencia
Considerando a la Auditoría Interna como la tercera línea de defensa (después de las áreas de negocios encargadas de administrar el riesgo y las de cumplimiento), el involucramiento con la primera y segunda línea es fundamental para reducir los riesgos. Entender las funciones de toda la administración de riesgos y eliminar falsas creencias, así como conducir revisiones rigurosas de principio a fin es importante para elevar la influencia y el impacto dentro de la organización.
5) Revisa la estrategia de la planeación de procesos
La planificación estratégica se ha convertido en un factor importante para incrementar la participación de la Auditoría Interna. Sus funciones deben ir más allá de la aprobación del plan de la administración, del desarrollo, de la comunicación y del resultado de la estrategia. Debe mantener dudas sobre si el proceso de planeación brinda seguridad, si hay cosas por mejorar o si es necesario deshacerse de algunas de ellas.
6) Incorpora la analítica de negocios
Actualmente, el uso analítica avanzada e intermedia de negocios es bajo. Dos tercios de las áreas de Auditoría Interna utilizan analítica básica, hojas de cálculo o ninguna tecnología, según la encuesta Chief Audit Executive de Deloitte. La adopción de analíticas llega a ser la decisión más importante e influyente que una función de Auditoría Interna puede tomar.
7) Informes de auditoría
Los informes de Auditoría Interna llegan a las funciones de negocios y de cumplimiento, así como a las partes externas y la alta gerencia. Sin embargo, estos informes continúan, en su mayoría, orientados hacia la visión y necesidades de la Auditoría Interna y del Comité de Auditoría, por lo que no aportan valor a las partes interesadas que gestionan el riesgo.
La comunicación debe ser ágil, concisa, en tiempo real y visual, para reflejar el momento inmediato que vive la organización. Las partes interesadas desean informes claros, que aborden cuestiones comerciales y los riesgos que podrían obstaculizar el cumplimiento de objetivos.
8) Mejorar la Auditoría Interna: habilidades y capacidades
Hemos identificado, frecuentemente, que la escasez de habilidades limita la influencia y el impacto de la Auditoría Interna. El 57 % de los Directores de Auditoría Interna, encuestados por Deloitte, no están convencidos de que sus equipos tengan las habilidades necesarias para cubrir las expectativas de las partes interesadas. Las funciones de Auditoría Interna deben evolucionar para mantenerse relevantes dentro de la organización.
9) Eleva tu impacto personal
Los Directores de Auditoría Interna deben ser el ejemplo. No solo es importante identificar y dar cumplimiento a las necesidades de las partes interesadas, también se requieren otras habilidades interpersonales. La presentación, comunicación, colaboración, creación de equipos, consenso y liderazgo son habilidades blandas que no deben pasarse por alto, ya que podrían minar los demás esfuerzos que se conducen para fortalecer el impacto y la influencia de la Auditoría Interna en la organización.
Para conocer a detalle estos nueve pasos descarga el estudio completo.
