A medida que el mundo entra en un panorama de riesgos, más complejo y conectado que nunca, la auditoría interna (AI) necesita ser una prioridad.
La AI brinda a las empresas y a sus partes interesadas confianza en su gente, procesos, sistemas y datos, permitiéndoles ver el riesgo de manera diferente, actuar más rápido y tomar mejores decisiones.
La AI tiene una combinación única de mentalidad hacia el riesgo, objetividad y alcance organizacional. En PwC, creemos que, con la visión, el enfoque y la tecnología adecuados, la auditoría interna puede actuar como un "faro" para ayudar a las empresas a navegar a través del riesgo y planear para el futuro. Esto protege el valor y arroja luz sobre oportunidades para la creación de nuevo valor.
Aunque es la última línea de defensa, la ayuda de la auditoría interna cada vez es más solicitada.
IA multiplicada. Más que la suma de sus partes
Nuestra experiencia trabajando con organizaciones líderes en el mundo ha demostrado que la resolución de problemas importantes no puede llevarse a cabo en solitario. Cuando combinamos nuestras capacidades, multiplicamos nuestro valor.
La AI moderna necesita combinar habilidades y capacidades en diferentes áreas para abordar todos los riesgos que enfrentan las organizaciones.
En PwC, combinamos las capacidades básicas de auditoría interna con otros tipos de experiencia para cubrir todo el espectro de riesgos, incluido el trabajo con especialistas en áreas como ciberseguridad, criterios ESG o ASG (ambiental, social y de gobernanza), regulación y cumplimiento, cultura y comportamientos, análisis forense e impuestos. También incluimos expertos de la industria y las últimas herramientas digitales para garantizar que la AI se centre en las áreas correctas y se entregue resultados de manera eficiente.
Esto permite a la AI lograr un "efecto multiplicador", lo que se suma a una mejor cobertura de riesgos, una mayor eficiencia y obtención de información más valiosa.
IA Evolucionada - Humano x Tecnología = Auditoría Interna de PwC
Desbloquear el verdadero valor de la AI no solo requiere tecnología, sino también de la experiencia de especialistas.
En PwC, hemos incorporado tecnología avanzada en nuestros servicios de auditoría interna. Sin embargo, sabemos que, para obtener resultados significativos, necesitamos combinarla con especialistas que entiendan el negocio, cultura, valores, estrategia y personas de las organizaciones. El mundo hiperconectado de hoy requiere que ningún eslabón quede suelto.
Nuestros equipos de AI pueden usar o implementar tecnología para mejorar tu evaluación de riesgos, pruebas y análisis, investigación, tableros de informes, así como el ciclo de vida de auditoría de extremo a extremo. Esto incluye tecnología para la automatización robótica de procesos (RPA, por sus siglas en inglés), análisis y visualización de datos, inteligencia artificial (IA), planificación de recursos empresariales (ERP, por sus siglas en inglés) y de gobernanza, riesgo y cumplimiento (GRC), monitoreo continuo y gestión de auditoría interna.
Esto significa que la auditoría interna de PwC entrega más que la suma de sus partes y te ayuda a resolver los retos actuales. Esto es la AI evolucionada.
¿Qué te gustaría hacer diferente en tu estrategia?
PwC ayuda a las organizaciones de todo el mundo a configurar, planificar, mejorar y ofrecer capacidades líderes de auditoría interna.
- Establecer o transformar la auditoría interna
- Entregar el plan de auditoría interna
- Implementar o utilizar tecnología en auditoría interna
- Desarrollar a mi personal en auditoría interna
- Evaluar la madurez y calidad de la auditoría interna
- Abordar un problema o riesgo de negocio particular
Establecer o transformar la auditoría interna
Planifica, desarrolla y estructura la AI, para adecuarla a tu organización y su futuro.
Establecer la función de AI
Estatutos, estrategia y visión de la AI
Desarrollo de políticas y planes
Reestructuración de AI (p. ej., debido a una OPI o fusión)
Alineación en toda la organización y aseguramiento integrado en la segunda y tercera línea
Perspectiva de PwC: una visión audaz, alineada con otras funciones de gobernanza, ayuda a posicionar a la AI como pionera, reduce la duplicidad, aumenta la colaboración y, en última instancia, fortalece el "escudo de riesgos" en toda la organización.
Entregar el plan de auditoría interna
Combina métodos de Auditoría Interna moderno, tecnología, conocimiento de la industria y personal experto en temas específicos para bridar trabajos efectivos de AI en cualquier parte del mundo.
- La tercerización de AI incorpora:
- Evaluación de riesgos (incluyendo el uso de herramientas digitales)
- Planear, determinar el alcance y diseñar programas de trabajo, ejecutar la Auditoria (incluyendo habilitador tecnológico y Auditoria orientada a análisis de datos)
- Gestión, coordinación y comunicación global de proyectos de Auditoria (Multi-regiones)
- Informes y participación de los grupos de interés, incluidas herramientas de visualización de datos
- Gestión de AI (incluyendo asumir el cargo de Director Ejecutivo de Auditoría)
- Servicios integrales de AI: servicio de inicio a fin con enfoque escalable, eficiente y eficaz utilizando la tecnología de PwC, los equipos de AI y uso de los delivery centers en todo el mundo.
- Programas de controles internos para toda la organización, como la Ley Sarbanes-Oxley (SOX) o equivalente.
- Auditorías especializadas, tales como: auditorías de ciberseguridad, ESG, fusiones y adquisiciones, recursos humanos y cultura, publicidad & medios, así como estrategia.
- Auditorías de terceros, tales como: auditorías de cumplimiento de proveedores y due dilligence
- Auditorías e investigaciones forenses, incluidas respuestas a fraudes y faltas en el cumplimiento.
Perspectiva de PwC: Muchas funciones de AI están considerando cómo abordar los riesgos estratégicos en una organización, tales como: la estrategia corporativa y la toma de decisiones, la transformación, las fusiones y adquisiciones y la gestión de costos. Esto requiere que AI tenga un plan claro y consciente sobre cómo lograr el equilibrio adecuado en el programa de auditoría para que las áreas de riesgo más "tradicionales" reciban una cobertura y herramientas adecuadas, considerando también la disponibilidad del talento. También se necesita una comunicación de manera eficaz con los grupos de interés para confirmar que se comprendan las diferentes expectativas.
El siguiente diagrama es una forma sencilla de considerar cómo equilibrar este esfuerzo de auditoría:
Implementar o utilizar tecnología en auditoría interna
Desplegar, configurar y utilizar tecnología para aumentar la eficiencia y eficacia de la AI y extraer conocimientos y perspectiva de los datos.
- Estrategia de tecnología AI
- Selección, implementación y configuración de los sistema.
- Diseño y uso de análisis de datos, Automatización Robótica de Procesos (RPA), auditoría continua e Inteligencia Artificial (IA)
- Alineación e integración con otras tecnologías en toda la organización, incluidas riesgo, cumplimiento, sistema de planificación de recursos empresariales (ERP), herramientas y datos.
- Capacitación y mejora de habilidades digitales
Perspectiva de PwC: Existe una convergencia cada vez mayor de la tecnología utilizada para AI, riesgo, cumplimiento y operaciones del negocio. Esto significa que AI tiene la oportunidad de ayudar a digitalizar la gobernanza y el aseguramiento en toda la organización y beneficiarse de mejores datos de riesgo para su automatización. Se necesita una estrategia clara de tecnología de AI y una buena comunicación con la primera y segunda línea para que la inversión no quede aislada y toda la organización pueda beneficiarse.
Desarrollar a mi personal en auditoría interna
Generar confianza y desarrollar nuevas habilidades para liberar el potencial de su gente y equiparlos para el éxito.
- Implementación de la estrategia y el marco de talento de AI
- Diseño e impartición de capacitación presencial y online para:
- AI y otros equipos de aseguramiento, incluidos aquellos que ejecutan programas de controles.
- Equipos de negocio, incluidos los dueños que gestionan los riesgos y controles.
- Administración ejecutiva y gerencia media, incluida la mejora de las competencias en temas de gobierno corporativo
- AI y otros equipos de aseguramiento, incluidos aquellos que ejecutan programas de controles.
- Apoyo de especialistas en la materia en auditorías donde la transferencia de conocimientos es importante.
- Entrenamiento y tutoría, incluido el liderazgo de AI, miembros del Comité de Auditoría y otros directivos clave.
Perspectiva de PwC: Si bien la tecnología es fundamental para la AI moderna, el convertirse en un asesor innovador y confiable también tiene que ver tranformación del factor humano. Esto significa contar con personas que puedan convertir los datos en conocimiento, el riesgo en oportunidad y las ideas en acción. Esto requiere un enfoque holístico y estratégico para lograr la combinación adecuada de habilidades técnicas y humanas, como comunicación, gestión de proyectos y negociación.
Evaluar la madurez y calidad de la auditoría interna
Evoluciona tus capacidades para cumplir las expectativas y el potencial de la AI de “próxima generación” y las expectativas de tu grupo de interés
- Evaluaciones Externas de Calidad (EQA) y Evaluaciones Estratégicas Externas (ESA)
- Evaluación comparativa y diagnósticos preventivos sobre la madurez y el desempeño de la AI
- Desarrollar y revisar el marco de gestión de calidad de AI y procesos de calidad.
- Indicadores clave de rendimiento (KPI) de AI, incluida la alineación con la estrategia corporativa
- Optimización de la AI y los informes con los grupos de interes
Perspectiva de PwC: Como cualquier ecosistema, el ecosistema de gobernanza se beneficia de la renovación y la evolución constante. Existe una oportunidad, por ejemplo, de revisar qué los KPI impulsan la excelencia de la AI y garantizan que estén alineados con las estrategias y prioridades corporativas, reflejando adecuadamente lo que valoran los grupos de interés. Esto incluye lograr el equilibrio adecuado entre KPI cuantitativos y cualitativos.
Abordar un problema o riesgo de negocio particular
Aprovechar las capacitdades y habilidades de AI para comprender o cuantificar las problematicas y brindar el asesoramiento sobre planes de mejoras y remediación, así como ofrecer perspectivas sobre puntos ciegos y riesgos emergentes.
- Ejemplos de áreas a las que la AI puede agregar valor:
- Transacciones corporativas, como due diligence e integración posterior a la fusión.
- Incumplimiento regulatorio, incluido el análisis de la causa raíz y el monitoreo de soluciones para satisfacer a los reguladores.
- Eficiencia del Consejo de Administración, como los procesos de toma de decisiones y delegación de autoridad (DoA).
- Leyes, regulaciones y riesgos del país local; por ejemplo, como parte de una estrategia de entrada al mercado
- Cultura y comportamientos, por ejemplo, para abordar estilo de trabajo o los riesgos de transformación organizacional para la gestión de cambio.
Perspectiva de PwC: Las organizaciones siempre se benefician de un punto de vista objetivo y AI está bien posicionada para brindarlo. Esto no siempre requiere una auditoría tradicional y puede ser más eficaz como documento de posición de riesgo, actualización ejecutiva o simple discusión, por ejemplo.
ESG para auditoría interna: evaluación de madurez
Un recurso valioso para el mundo, impulsado por la tecnología.
La Auditoría Interna (IA) está incluyendo, los criterios ESG en sus planes de auditoría cada vez más. PwC puede utilizar su tecnología Connected Risk Engine (CRE) para ayudar a la auditoría interna a evaluar y comparar la madurez de los procesos ESG en tu organización.
Nuestra evaluación cubre áreas clave de un marco ESG efectivo, incluyendo la gobernanza, cultura y presentación de informes. Asimismo, puede adaptarse para comparar diferentes partes de la organización o para comprender la percepción de diferentes partes interesadas.
El resultado puede utilizarse para actualizar tu estrategia ESG, enfocarse en áreas de mayor prioridad y medir el éxito de la inversión en ESG. En otras palabras, puede brindarte un plan para ayudarte a enfrentar desafíos complejos, gestionar los riesgos y planificar la próxima etapa de madurez en ESG.
La herramienta CRE de PwC tiene más de 20 módulos de evaluación, y este número continúa en aumento. Los módulos incluyen temas como la efectividad de auditoría interna, la ciberseguridad y la gestión del cumplimiento.
