Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Auditoría Continua

Pablo G. Nessier
Marcos F. Schnider
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Estructura
Formal / Organizacional Práctica / Funcional

Auditoría
de
Comité de Sistemas
Auditoría

Gerencia
de Auditoría
Interna
Auditoría Auditoría Auditoría
de
de Ciclos
Continua Sucursales
Auditoría
Auditoria de Auditoria de
de
Sistemas Ciclos
Sucursales

Auditorias
Continuas Banco
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Misiones y funciones
Idea

Producción

Auditor Auditado

Corridas Gestión
Validación
Desarrollo
Indicador
Casos

Auditor
Auditoría Continua
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016
Misiones y funciones
Personal de Auditoría
Continua
• Recibir requerimientos y dar los
pasos para su programación
• Colaborar en las funciones de
testing de los indicadores,
interactuando con el Auditor
Dueño
• Mantener productivo el esquema
de auditoría continua:
• Indicadores productivos
• Accesos disponibles
• Descarga, integridad y exactitud
de los datos
• Control de corrida
• Planificación y emisión de
reportes
• Administración de casos
Auditores dueños
(no-AC)
• Identificar controles “automatizables”
en cada proceso que auditan.
• Evaluar riesgos y beneficios de la
automatización, generar los
requerimientos
• Interactuar con personal de AC
cuando su requerimiento sea
atendido
• Participar de la etapa del testeo y
puesta en producción del indicador
• Una vez que el indicador está
productivo (ejecución):
• Recibir los resultados
• Gestionarlos
• Generar los reportes
• Eventualmente, retroalimentar,
modificar, solicitar la baja del
indicador
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Cómo priorizamos?

Elección metodológica basada en riesgos

También consideramos aspectos de interés

del Comité de Auditoría
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Evaluación
Qué hacemos con los resultados?
continua

Observación con
Afecta el SI plan de acción
Control Interno
???
Oportunidad
de mejora

Importante: Informe
En cualquier caso, Esquema de
se continúa seguimiento de
ejecutando el observaciones
monitoreo.
(Seguimiento de Gerencias de Comité de
la evolución) línea Auditoría
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Análisis de resultados
Cada desvío es una observación?

Soluciones:

Umbrales Tendencias

Los parámetros para el “tratamiento de los resultados”

deben definirse en cada monitoreo de acuerdo a cómo
impactan en el Control Interno.
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Sistema de auditoría continua

Definición de servidores
Codificación de guiones Obtención de
con lógica de negocios casos
autogestionados
de cada indicador y
reglas a aplicar

Gestión de casos
Definición de (interacción
bases de auditor/auditado)
batos
Corrida de reglas Observación
/Oportunidad
de mejora en
Creación del trabajo Sistema de
(programación de Auditoría
corridas)
Elaboración
de guiones Ejecución
reutilizables automática de
trabajos
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Algunos tips…
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Tip 1: Diversos orígenes de datos

No todos los datos

se encuentran en
una base de datos
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Tip 2: Corridas y reportes

Ejecución
de Proceso

Frecuencia
establecida
Emisión
Frecuencia de reporte

Espontáneo
(ad hoc)
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Tip 3: Acceso a datos

Contamos con acceso de lectura a todos los
datos de la organización, a perpetuidad

Coordinamos los accesos a datos a entornos

productivos para evitar degradación de
performance

Contamos con un repositorio propio de

auditoría
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Tip 4: Codificación del monitoreo

Generamos rutinas de código reutilizable
(clave en la medida que se crece en cantidad
de indicadores)

Incorporamos parámetros configurables por

el dueño del monitoreo, a los efectos de evitar
el hard code.
Ejemplos:
Umbrales
Tablas paramétricas
Textos a incluir en e-mails
…
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Tip 4: Gestión de casos

Contamos con una bandeja de gestión de
casos personalizada, para focalizar la gestión
de casos en cada responsable

Brindamos al auditor que analiza el caso toda

la información necesaria para su gestión.

Tener presente que estos datos

generalmente son heterogéneos
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Tip 4: Gestión de casos

Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Convergencia con Auditoría Tradicional

Monitoreo: MON 194 Tipo: Prueba de control
Ciclo: Depósitos Subciclo: Plazos Fijos Informes de Monitoreo
Fr. Corrida: Diaria Fr.Reporte: Trimestral
Informe de Sucursal 32
Unidades: Múltiples
Informe del ciclo DEP\PF

01-Abr 24-May 01-Jul 01-Oct 20-Oct 01-Ene

Aud Suc Aud. DEP\PF

AUDITORIA CONTINUA - CORRIDA DIARIA - GENERACIÓN Y GESTIÓN DE DE CASOS

MON 194 1 SUC 32 MON 194 2 MON 194 3 MON 194 4

DEP PLF 01
Concl. PF Concl. De AUD. CONTINUA
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Convergencia con Auditoría Tradicional

Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Convergencia con Auditoría Tradicional

Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Convergencia con Auditoría Tradicional

Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Algunos ejemplos
Control de cambios en Control de tasas activas y
aplicativos pasivas

TESTING PRODUCCIÓN ANTES: Control selectivo

ANTES: Revisión de las
autorizaciones (manual, por
muestreo y anual) .
AHORA: Revisión continua,
diaria y exhaustiva.
de tasas de manera anual,
en cada proceso auditado.
AHORA: Control
automático diario para la
mayoría de los productos.
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Algunos ejemplos
Transacciones en
Control de comisiones
horarios inusuales

ANTES: Revisión de las

transacciones de sucursales a
partir de muestras aleatorias.
AHORA: Se combinan
variables y extraen casos
“llamativos”.
ANTES: Revisión en forma
manual, por muestreo y anual
(en cada ciclo).
AHORA: Revisión mensual,
automática y exhaustiva.
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Qué nos aportó?

Mayor exhaustividad y oportunidad

Mayor profundidad en el conocimiento del banco

Transformarnos en una fuente de consulta

Visibilidad (Desarrollo de carrera)

Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Qué le aportó a la organización?

Perfeccionar la 1er Línea de Defensa

Fomentar la 2da Línea de Defensa

Reaseguro de controles críticos

Generar sensación de control (efecto disuasivo)

Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Conclusiones
• Auditoría continua está entre nosotros.
• GTAG 3 es un excelente punto de partida.
• Auditoría Continua no es un sector, sino
una metodología de toda la Gerencia.
• “Cambiar la cabeza” para interpretar
resultados.
• La administración manual de Auditoría
Continua es transitoria.
Comisión de Auditoría Continua – IAIA | Desayuno de trabajo | Septiembre 2016

Información de Contacto
• Pablo Nessier
pablo.nessier@nuevobersa.com.ar

• Marcos Schnider
marcos.schnider@nuevobersa.com.ar

• Instituto de Auditores Internos de Argentina

Comité de Trabajo Auditoría Continua