Documentos de Académico
Documentos de Profesional
Documentos de Cultura
DIGITAL EN EL SECTOR
DE AUDITORÍA
MARZO 2019
Resumen de conclusiones 06
06 Metodología utilizada 74
Agradecimientos 94
© ICJCE
El contenido y gráficos de este informe han sido elaborados con la colaboración de Business Integration Partners (Bip en España).
Prohibida la reproducción total o parcial sin citar la fuente de información.
Esta evolución trae consigo efectos sin duda positivos en todos los sectores de la economía,
la información crece rápidamente y brinda, gracias a su análisis y explotación de forma
eficiente, nuevas oportunidades que se abren ante nosotros todo ello enmarcado dentro
de un nuevo paradigma social.
Nosotros, los auditores, estamos en una senda donde es necesario evolucionar, no solo
porque nuestros clientes lo están haciendo, sino porque la profesión, ha emprendido un
camino sin retorno. Las nuevas capacidades solicitadas en nuestros profesionales, la ge-
neración de oportunidades para el talento así como las nuevas formas de trabajar con he-
rramientas y tecnologías a disposición de las firmas, han sido los factores clave para que el
ICJCE pensara que era necesario dar un paso adelante al servicio de la profesión.
Conscientes del momento vital por el que atraviesa la profesión, ha sido objetivo priori-
tario para la Comisión de Innovación y Tecnología (CIT), diseñar un documento práctico
de aplicación inmediata que reflejara el espíritu de lo que estamos hablando. El caso
es que ha llegado la hora de dejar de preocuparse y sin embargo ocuparse de que to-
dos esos avances sean visibles y se materialicen en mejoras para la profesión auditora. Es por esto por
lo que se ha concebido la elaboración del primer “Estudio de la Transformación Digital en la Auditoria”.
Para abordar este reto entendemos que no es suficiente con introducir la tecnología, si no anticiparse a ella
y entender cómo afectará a nuestra estrategia, a nuestros equipos y nuestros modelos de negocio. No basta
sólo con elegir la mejor opción técnica sino la que más se adecue a nuestra organización.
Este documento es un trabajo sin precedentes en la profesión que aúna un profundo entendimiento de la re-
levancia de la labor del auditor y su función como garante de la fiabilidad e integridad de la información de las
empresas, con un hondo conocimiento de las soluciones y herramientas tecnológicas que actualmente están
disponibles y que nos ayudaran en la evolución necesaria. No es un estudio teórico, sino que está concebido
como una herramienta de trabajo al servicio del auditor que le facilite el proceso de transición.
Este estudio no habría sido posible sin el apoyo de Ferrán Rodríguez (Presidente del ICJCE), Javier Quintana
(Director General del ICJCE), el pleno del ICJCE por tener la visión de acoger la iniciativa, los miembros de la
Comisión CIT (Marta Pérez-Beato, Ignacio Pérez, José Miguel Cardona, Manuel Cortés, Rubén Frieiro, Secun-
dino Urcera y Sergio González-Isla) por su generosidad y de Pilar García Agüero representando a la comisión
De Pymes, por su excelente orientación y soporte durante todo el proceso. También me gustaría dar las gra-
cias a todas las firmas que colaboraron en las sesiones de trabajo que han sido esenciales para recabar sus
inquietudes, y a las firmas que participaron en las entrevistas y compartieron de manera desinteresada sus
planes y estrategias de futuro. Y, por último, a los consultores de Bip, que tuvieron la habilidad de entender
nuestra necesidad y extraer de los participes lo mejor para reflejarlo en el estudio.
Puedo afirmar que todo el proceso ha sido un ejemplo de trabajo de co- creación colaborativa, y solo por
ello, ya ha merecido la pena
Se trata por tanto del primer paso de un camino que comienza hoy, que no sabemos a dónde nos va a llevar,
pero seguro que nos llevará más rápido.
¿Nos acompañas?
Loreta Calero
Presidenta de la Comisión de Innovación y Tecnología
Las nuevas tecnologías de información y comuni- El Instituto fiel a la misión para la que fue creado
cación (TICs) han generado un nuevo entorno de de promover y defender la imagen de los audito-
negocio, el denominado entorno digital, que está res, y prestar servicios de calidad a sus miem-
cambiando la forma de enfocar y desarrollar los bros, quiere adoptar una posición activa con el fin
negocios y que se está convirtiendo en el princi- de apoyar a sus miembros a abordar el necesario
pal motor de diferenciación y transformación de proceso de transformación, actuando como im-
las empresas, teniendo por tanto una influencia pulsor y facilitador del proceso de transforma-
significativa en su crecimiento y rentabilidad. ción digital de sus miembros.
Como no podía ser de otra manera, la digitaliza- La realización y publicación de este estudio es
ción también está cambiando la forma de enfocar una muestra fehaciente de la importancia que
y desarrollar la práctica de auditoría y está rede- desde el Instituto se da a la preparación de la
finiendo el papel del auditor, que debe maximizar profesión para abordar la transformación digital
el partido que le saca a la cada vez mayor cantidad del sector.
de información disponible con el fin de mejorar la
eficiencia y calidad de la auditoría de los estados
financieros y ofrecer perspectivas adicionales.
RESUMEN DE 1 2 3
CONCLUSIONES El proceso de Las firmas de auditoría Se observa a nivel
DEL ESTUDIO digitalización está están obligadas a internacional la
transformando el mercado aprovechar las nuevas aparición de empresas
de auditoría. Entre las tecnologías para su especializadas en
principales motivaciones aplicación a los servicios software y prestación de
para su utilización que prestan. Las firmas servicios orientados a la
destacan el incremento están invirtiendo en el uso auditoría con la vocación
de calidad y reducción intensivo de tecnología, de complementar las
de riesgos, la presión pues consideran que capacidades necesarias en
regulatoria, el volumen su nivel de madurez los equipos de auditoría.
de información cada vez tecnológica es medio-
mayor a gestionar y la bajo. Precisamente la
exigencia de los clientes necesidad de inversión y la
de un mayor nivel de adaptación al cambio son
eficiencia. las principales barreras
identificadas.
6|
4 5 6 7
Para una adopción total de Actualmente existe un Las principales Las firmas de auditoría
la tecnología es necesario abanico de tecnologías directrices del modelo tienen que ponerse en
reorientar el rol del auditor disponible muy amplio de digitalización para marcha y adaptarse al
y el mix de habilidades pero su aplicación a a la la auditoría son: la nuevo entorno digital
que debe tener un equipo auditoría tiene grados de estandarización de estableciendo su
de auditoría. La adopción madurez muy diversos. sistemas, la movilidad y propia hoja de ruta a
de nuevas tecnologías Así, existen tecnologías la interconectividad de abordar en los próximos
redundará en que se podrá con un grado de madurez los equipos de auditoría, años, no sólo para
dedicar más tiempo a la muy alto como puede ser la colaboración entre maximizar su negocio,
planificación y elaboración el caso de analytics, otras los equipos y con los sino para garantizar su
de conclusiones (en con un grado de madurez clientes, la automatización supervivencia. Dicha
detrimento de la medio pero suficiente para y eficiencia de los hoja de ruta, tal como
realización de pruebas), considerar su aplicación, procesos, el análisis se recoge en el propio
y los perfiles actuales como puede ser el caso y visualización de la estudio, dependerá tanto
de los profesionales de la automatización de información disponible, del tamaño de la firma
de auditoría deberán procesos y otras en un la disponibilidad de como de su nivel de
evolucionar hacia un mayor estado aún incipiente en el la información y el madurez tecnológica.
nivel de conocimiento y que se está experimentando cumplimiento regulatorio.
capacidades tecnológicas. para conocer su aplicación
a la auditoría, como puede
ser el caso del machine
learning y la realidad virtual
aumentada.
8|
¿QUÉ ESTÁ CAMBIANDO EN EL
ENTORNO EMPRESARIAL?.
EL IMPACTO DE LA TECNOLOGÍA.
El objetivo de este estudio es ofrecer una visión ¿Qué soluciones son las más adecuados?
global de los nuevos desafíos y oportunidades
que se abren para las firmas de auditoría, a con- ¿Cómo debería abordarse su implantación?
secuencia de la evolución e irrupción de la tecno-
logía en su sector. La digitalización y las nuevas ¿Cómo puede verse afectado el trabajo del au-
tecnologías han originado un nuevo tablero de ditor por las nuevas tecnologías?
juego que es preciso conocer. Para ganar la par-
tida, mejorar la calidad de la auditoría, ser más Para responder a las preguntas anteriores el es-
eficientes y facilitar el crecimiento, la rentabili- tudio contempla:
dad y la perdurabilidad del negocio, es necesario
saber cómo moverse. Visión tecnológica. Ofrece una visión macro de
las principales tendencias y tecnologías que son
El estudio está destinado a proporcionar la infor- aplicables a las distintas fases del trabajo de au-
mación necesaria para disponer de una base de ditoría, y otra micro con la identificación de solu-
conocimiento que permita a las firmas auditoras ciones concretas existentes en el mercado.
tomar decisiones sobre las mejores iniciativas a
tomar para jugar en el nuevo entorno caracteri- Visión del negocio. Resume, en anexo al documento,
zado por la digitalización. la visión y opiniones de las propias firmas de audi-
toría acerca del impacto, oportunidades y cambios,
En concreto, algunas preguntas que intentare- tanto en la forma de hacer como en los perfiles de
mos responder a lo largo del estudio están rela- los profesionales que conlleva la digitalización.
cionadas con:
Hojas de ruta. Muestra las distintas hojas de ruta
¿Qué oportunidades ofrecen las nuevas tecno- para la evolución y adopción tecnológica por par-
logías a las firmas de auditoría? te de las firmas auditoras en función de su tama-
ño y nivel de madurez tecnológica.
¿Qué perfil y capacidades necesitará el auditor
para el ejercicio de su labor? Creemos que el estudio que tiene en sus manos
es oportuno y está plenamente justificado dado
¿Qué nuevos requerimientos y retos en mate- el interés y preocupación que existe actualmente
ria tecnológica plantean para los auditores los entre las firmas auditoras por la incidencia en el
cambios normativos a medio y largo plazo? sector de la transformación digital.
10 |
Como muestra, algunos comentarios surgidos
durante el desarrollo del estudio:
AVISO IMPORTANTE
Nuevos servicios
Logicamente de forma genérica, sin infringir el deber de secreto y sin que la auditoría sea la via de entrada para conseguir
servicios de consultoría en el mismo cliente, sino que el conocimiento acumulado permita desarrollar nuevos servicios.
CS Compartidos
En el caso de que se considere esta posibilidad, habría que analizar las implicaciones para los que participan de la mencionada
estrategia de colaboración, relacionadas con el cumplimiento de los requerimientos de independencia.
12 |
Uno de los temas candentes en el mundo de la Por ello es vital que la profesión de auditoría no sea
empresa es el referente a la transformación digi- ajena a este proceso de transformación. Las firmas
tal. Hoy en día prácticamente todas las empresas de auditoría deben actuar de manera proactiva,
están dedicando un gran volumen de esfuerzos y realizando el análisis de cómo las nuevas tenden-
recursos en su camino hacia la transformación cias tecnológicas pueden transformar su organiza-
digital. La digitalización está cambiando la forma ción y el enfoque de sus trabajos y cómo se pueden
de enfocar y desarrollar los negocios mediante el maximizar las potenciales oportunidades que se
apalancamiento en las posibilidades que ofrecen presenten mediante la adopción de las nuevas tec-
las nuevas tecnologías. nologías, readaptando o repensando la manera en
que se realizan los trabajos de auditoría.
Efectivamente, la tecnología está impulsando
cambios en la forma en la que trabajamos e Otro aspecto importante que las firmas de audito-
interactuamos con los clientes, proveedores y ría tienen que abordar es el análisis del grado de
otros agentes y está posibilitando la aparición transformación tecnológica de sus propios clien-
de nuevos negocios y también de nuevos com- tes de auditoría, ya que ellos también se encuen-
petidores en los mercados. Aunque esto ha sido tran en el mismo proceso de cambio, adoptando
históricamente así, el ritmo en el que sucede se nuevas tecnologías y cambiando sus modelos de
está acelerando y la previsión es que se acelere negocio, procesos y capacidades, lo que influye
más en el futuro; los cambios tecnológicos y las radicalmente en la auditoría.
posibilidades que abren son, por lo general, más
rápidos que el ritmo de transformación de las No obstante, aunque haya casos en los que se
organizaciones. pueda prever que los clientes están aún muy
lejos de este proceso, para el auditor es funda-
La transformación digital también afecta a las mental trabajar ya en la transformación digital
firmas de auditoría: los cambios que se experi- como pilar para su propia viabilidad futura ya
mentan en el mercado de auditoría y el auge de que en un período de cinco a ocho años como
las tecnologías hacen prever que el futuro de la máximo, todos los clientes se verán afectados
auditoría pasa por la creación de unos servicios por la digitalización.
basados en la tecnología. ,
Por tanto, aunque el cambio tecnológico pueda
Las firmas de auditoría están ante la oportuni- ser percibido como una amenaza por parte de al-
dad de aprovechar las nuevas tecnologías; estas gunos segmentos de la profesión, precisamente
abren la puerta a la adaptación de los servicios de el mayor riesgo para el auditor es no hacer nada.
auditoría y cambiar el modo en que se desarrolla Algunas cuestiones que es necesario responder:
el trabajo de auditoría; las tecnologías también
velan por la integridad de la información finan- ¿Qué es la transformación digital aplicada a la
ciera, base para proporcionar la confianza ne- auditoría?
cesaria sobre la estabilidad y buen gobierno de
las empresas auditadas. Mediante la utilización ¿Cuál es el impacto de la transformación digi-
intensiva de la tecnología, que permite nuevas tal en los trabajos de auditoría?
habilidades, potencia un juicio experto y libera al
auditor de tareas de poco valor, la auditoría podrá ¿Cuáles son los retos de su aplicación a la
cobrar gran relevancia en el futuro. auditoría?
De manera general podemos definir la transfor- automatización de los mismos, ganando calidad y
mación digital como la integración de la tecno- obteniendo a la vez una reducción de costes.
logía en todas las áreas de una empresa, lo que
produce cambios fundamentales en la forma en La digitalización de la auditoría constituye un reto,
que opera y en la forma en que proporciona ser- pero las firmas de auditoría deben afrontar este
vicios de valor a sus clientes. proceso de transformación para seguir siendo
competitivas en el mercado y asegurar su futuro.
14 |
Mercado
Mercado de auditoría
Archivo digital
Requerimientos Impactos
Artículo 60. Obligatoriedad de digitalización de todos los documentos Mayor esfuerzo en organización y
de la auditoría procedimentación, desde el escaneo hasta la
Definición, control y referenciación de la documentación custodia de la documentación
Claridad en la documentación de auditoria Necesidad de una capacidad de almacenamiento
Aceptación del encargo adecuada al tamaño de la firma y al volumen de los
Evaluación de la independencia trabajos realizados
Integridad de los papeles de trabajo Esfuerzo en gestión documental
Registro y control de horas por categoría y área de trabajo Mayor necesidad de disciplina adecuada de gestión
Evidencias completas y control de los trabajos
Artículo 66. Procedimientos de control y protección de los sistemas de Puede significar sobrecostes para aquellas firmas
información no acostumbradas a trabajar con sistemas de
Copias de seguridad al menos 1 vez al año, deber de custodia durante 5 años información
Cifrado de unidades extraíbles Puede ser necesario recurrir a servicios de
Aseguramiento de la continuidad y recuperación de la información Tecnologías de Información especializados
16 |
Organización presa, que necesitan no solo adquirir esos
nuevos conocimientos, sino también un
Se ha comentado la necesidad de cambio de la cambio de mentalidad a la hora de afrontar
organización para conseguir una plena adop- la auditoría con los nuevos procedimientos y
ción de la transformación digital. Para trabajar herramientas.
de manera efectiva los empleados deben traba-
jar juntos, deben colaborar y aprender entre sí. Estandarización. Como se ha comentado en el
Se debe disponer de herramientas para fomen- análisis del mercado, nos encontramos en un
tar la colaboración entre empleados dispersos proceso de estandarización, debido a aspec-
geográficamente y facilitar poder compartir do- tos como la presión regulatoria o la indicación
cumentos, ideas, contactos, experiencias y cono- de seguir metodologías de firma que pueden
cimientos. De este modo se gana en eficiencia y afectar en cierto modo a la calidad de la au-
se aprovecha toda la experiencia y conocimiento ditoría si generan limitaciones en el uso del
acumulado dentro de las firmas. juicio experto del auditor. Esta estandarización
en el trabajo, que puede desincentivar la inno-
Como se ha comentado anteriormente, la trans- vación y el desarrollo profesional, es un fac-
formación digital también se refiere a las perso- tor limitante para la retención del talento y el
nas. El cambio tecnológico lleva acompasado un reclutamiento de los mejores perfiles, ya que
cambio en el perfil necesario del auditor, en los hace poco atractiva la profesión de auditoría.
conocimientos que deben tener, y en la compo-
sición de los equipos de trabajo. Al auditor se le Regulación. Como hemos visto, una excesiva
requerirá de manera creciente una visión más regulación actúa como factor disuasorio para
especializada para poder ofrecer unos servicios que los jóvenes piensen en la auditoría como
de mayor valor apalancándose en la tecnología. una opción atractiva al inicio de su carrera
Por otro lado, los equipos de auditoría deberán profesional.
asegurarse de adquirir un conocimiento amplio
en tres áreas fundamentales:
Reclutar perfiles adecuados, para cubrir Para acceder a este conocimiento especializado
las diferentes áreas de conocimiento men- las firmas de auditoría deberán analizar sus ca-
cionadas anteriormente. Estas áreas de pacidades de inversión y estudiar la adopción de
conocimiento a cubrir son extensas e impli- modelos de colaboración que posibiliten el uso
ca disponer de diferentes perfiles. Por otro de servicios especializados que puedan estar
lado, es necesario invertir en el desarrollo fuera de sus posibilidades actuando de manera
profesional de los perfiles senior de la em- individual.
18 |
fuerzo de adopción (períodos de implan- dad, etc., hacen que la complejidad y el coste
tación prolongados, gran esfuerzo en for- en materia de ciberseguridad sea creciente.
mación) o si no proporcionan un beneficio
claro (en términos de calidad o de mejora Es necesario disponer de experiencia y habili-
de la eficiencia). En esta línea, con unos dades en esta materia, para la realización de
sistemas estandarizados se consigue: los trabajos de auditoría y para la gestión inter-
Acortar los tiempos de implantación de na de la firma. Otra vez, es necesario que cada
las herramientas firma desarrolle su estrategia, analizando sus
Facilitar el gobierno y mantenimiento de la posibilidades de inversión y decida sobre la ex-
tecnología una vez puesta en producción ternalización o no de este tipo de servicios.
Facilitar el aprendizaje por parte del au-
ditor y facilitar su uso por parte de nuevas El uso de nuevas tecnologías, especialmente la
incorporaciones a la firma utilización de sistemas en la nube y de los dispo-
Facilitar la escalabilidad del sistema (in- sitivos móviles, conlleva la existencia de ciertos
corporación de más usuarios, necesidad riesgos, especialmente en materia de privaci-
de más almacenamiento, necesidad de dad y seguridad de la información. Por ello es
aumentar las prestaciones de las plata- importante tener en cuenta una serie de buenas
formas que alojan las herramientas) prácticas que es aconsejable implementar para
garantizar la seguridad:
El uso de plataformas y sistemas en la nube
que, en sus distintas modalidades, mejoran
la eficiencia y la rápida adopción y presentan Sistemas en la nube
igualmente las mismas ventajas que la es-
tandarización de sistemas. Además hay que Fijar a nivel contractual las responsabilidades con el proveedor, en
tener en cuenta que: lo relativo a seguridad de la información y una definición clara de los
Incrementa la disponibilidad de los sistemas niveles de servicio así como de los mecanismos de seguimiento
20 |
¿CUÁLES SON LOS RETOS DE SU
APLICACIÓN A LA AUDITORÍA?
Para conseguir una adopción exitosa de la tec- parte, existe un debate abierto sobre la apli-
nología es necesario considerar algunos facto- cabilidad de las metodologías tradicionales de
res que pueden limitar el efecto del proceso de auditoria con el uso de nuevas tecnologías.
transformación. Nos referimos a factores como:
Riesgo de no poder atraer o retener profesio-
El primero y que es el punto de partida para nales con las capacidades necesarias que pue-
el aprovechamiento de la tecnología en la den buscar oportunidades en otros sectores.
auditoría es la fiabilidad y disponibilidad de
la información de los clientes de auditoría.
La información es la base necesaria para ex-
plotar las capacidades de la tecnología en la
auditoría.
22 |
En la actualidad nos encontramos en un punto en Del trabajo derivado del presente estudio se ha
el que el abanico de tecnologías es muy amplio, realizado un análisis de las principales tecnolo-
pero la madurez de su aplicación muy variable. gías que tienen actualmente una aplicación real
No obstante, los fabricantes de herramientas a la auditoría. La selección de tecnologías rea-
cada vez están más interesados en el mercado lizada se ha basado en las principales directri-
que representa la auditoría. ces de lo que entendemos debe ser el modelo
de digitalización para la auditoría y que se han
Por ejemplo, nos encontramos con: visto en el capítulo anterior. Resumiendo, estas
directrices pasan por:
Tecnologías con un grado de madurez muy
alto, como es el caso de analytics, para traba-
jar con grandes volúmenes de información y La estandarización de sistemas
tener capacidades predictivas.
Tecnologías con un grado de madurez sufi- La movilidad y la interconectividad de los equipos de auditoría
ciente, como la automatización de procesos,
que se puede utilizar en procesos de captura
de información y tareas repetitivas de testeo. La colaboración entre los equipos y con los clientes
La disponibilidad de la información
El cumplimiento regulatorio
AVISO IMPORTANTE
En el ámbito de este estudio se ha procedido a realizar un sondeo de mercado con el fin de identificar, para cada tipo de herra-
mienta identificado, distintas opciones que por sus características pueden ser válidas para las firmas de auditoría, en función de
la caracterización de grupos definida en este estudio.
Este listado de herramientas no pretende ser una relación exhaustiva y excluyente de soluciones válidas del mercado, existiendo mu-
chas otras posibles con igual validez. Tan solo se pretende mostrar algunos ejemplos con ánimo de orientar a los miembros del ICJCE.
Esta relación de herramientas se ha puesto a disposición de la Comisión de Tecnología del ICJCE para su administración y difusión.
24 |
HERRAMIENTAS DE GESTIÓN
INTERNA
Tradicionalmente, las grandes firmas han he- Dentro de este grupo de herramientas de gestión in-
cho considerables esfuerzos por tener unas he- terna se han identificado cuatro tipos de herramien-
rramientas que soporten su gestión y procesos tas que permiten adecuar los procesos a los requeri-
internos, pero las firmas de tamaño pequeño y mientos del borrador del Nuevo Reglamento:
mediano, con una capacidad inversora más limi-
tada, han tenido un uso de herramientas gestión Software para la planificación de recursos em-
interna menos extendido. presariales (ERP)
26 |
Herramientas colaborativas
Beneficios
28 |
RESUMEN DE HERRAMIENTAS DE GESTIÓN INTERNA Los requerimientos plasmados
en el borrador del nuevo
Reglamento de Auditoría
Software para la planificación de recursos empresariales (ERP)
Herramienta colaborativas
Beneficios
Estandarización
Movilidad
Colaboración
Eficiencia en procesos
Análisis de la información
Disponibilidad de la información
Seguridad de la información
El uso de estas herramientas ofrece mejoras sig- La utilización de un gestor documental es fun-
nificativas al proceso de auditoría, en términos de damental para cubrir los requerimientos ex-
eficiencia y calidad, y permiten plantear nuevos presados en el borrador del Nuevo Reglamento
servicios a los clientes. El uso de la tecnología de Auditoria en relación al Archivo de Auditoría
junto con la experiencia y conocimiento de los au- y a la documentación y gestión de documentos,
ditores proporciona un marco ideal para la reali- papeles de trabajo, para su posterior compila-
zación de trabajos de mayor valor. ción y almacenamiento seguro en dicho Archi-
vo. Se puede concluir que el uso de un gestor
En el Anexo de “Mapeo de requerimientos con- documental tiene incidencia en todo el proceso
tra soluciones”, se detalla la aplicación de cada de auditoría: Actividades preliminares, Planifi-
tecnología identificada para cubrir los principales cación, Ejecución y Emisión de Informes.
requerimientos del proceso de auditoría.
Las herramientas de gestión documental permi-
A continuación, se describen las herramientas ten administrar todos los documentos genera-
identificadas y se realiza un análisis de su apor- dos. Permiten el guardado y clasificación según
tación al proceso de auditoría. las necesidades de las organizaciones agilizan-
do el proceso de búsqueda, almacenamiento y
Dentro de este grupo de herramientas de gestión recuperación de los archivos.
interna se han identificado diez tipos de herra-
mientas: En este apartado nos referimos al uso de un
gestor documental como herramienta de apo-
Herramientas de gestión documental yo para la administración del ciclo completo
de la auditoría. Este gestor documental puede
Software de gestión de auditoría ser parametrizable según las necesidades del
Herramientas de Analytics
Herramientas de reporting
Herramientas de muestreo
Herramientas de automatización
30 |
auditor, cubriendo los requerimientos mínimos Software de gestión de auditoría
que exige el borrador del Nuevo Reglamento de
Auditoría. Sin embargo, en el mercado existen En este apartado nos referimos a las herra-
otras soluciones comerciales que añaden fun- mientas existentes para la administración del
cionalidades muy interesantes para el auditor, ciclo de vida completo de una auditoría. Inclu-
más allá de la pura gestión documental. Son yen las funcionalidades necesarias de gestión
los software de gestión de auditoría que descri- documental, como la planificación, preparación
bimos en el siguiente apartado. de planes de auditoría, carga de datos de in-
formación financiera, control de la ejecución y
La caracterización de los beneficios aportados en emisión de informes. Permiten además la asig-
función de los pilares de la transformación digital nación de auditores a tareas y la comunicación
identificados podría ser: con el cliente en la misma plataforma, agilizan-
do y aumentando la eficiencia del trabajo. Tam-
bién incorporan módulos para la elaboración
Beneficios de informes financieros, gestión de riesgos,
muestreo, determinación de la materialidad y
Estandarización otras actividades relacionadas con el proceso
de auditoría.
Movilidad
Esta centralización de los procesos de auditoría
Colaboración en una misma plataforma permite organizar to-
dos los papeles de trabajo del auditor, ayudándo-
Eficiencia en procesos le a cumplir las normas y requerimientos norma-
tivos de manera eficiente y organizada.
Análisis de la información
Estas herramientas son altamente parametriza-
Disponibilidad de la información bles por el auditor, adaptándose a sus necesida-
des y metodología de trabajo, además de ofrecer
Seguridad de la información ciertas automatizaciones para reducir los tiem-
pos incurridos en la realización de los encargos.
Beneficios Beneficios
Estandarización Estandarización
Movilidad Movilidad
Colaboración Colaboración
32 |
Herramientas de Analytics
34 |
cambio de información, y monitorizando en tiempo Herramientas de Muestreo
real el progreso de la auditoría.
Estas herramientas permiten realizar el proceso de
En el mercado existen diversas opciones, desde muestreo estadístico en la auditoría, de acuerdo a
herramientas de uso libre (sin pago de licencias) las exigencias de la NIA-ES 530, a través de diferen-
hasta versiones gratuitas y sencillas de algunas tes pruebas de muestreo, como el test de cumpli-
aplicaciones. También existen posibilidades de miento, MUM, muestreo de atributos, entre otros.
herramientas en la nube, en la que sólo se re-
quiere el pago de la licencia de uso, que varía en Estas herramientas están orientadas a pequeñas
función de las características del usuario. firmas que no usan las herramientas de gestión
de auditoría que ya llevan incorporadas estas fun-
La principal limitación viene de la necesidad de cionalidades de muestreo. Cubren una necesidad
contar con habilidades en el diseño de cuadros muy específica dentro del proceso de auditoría,
de mando, especialmente de aquellos de com- teniendo como ventaja su bajo coste y facilidad de
plejidad media o alta. adopción.
Beneficios Beneficios
Estandarización Estandarización
Movilidad Movilidad
Colaboración Colaboración
Beneficios
Estandarización
Movilidad
Colaboración
Eficiencia en procesos
Análisis de la información
Disponibilidad de la información
Seguridad de la información
36 |
do manualmente y que resulta muy intensivo en
tiempo.
La exploración de contenidos
en redes sociales permite la
Con estas herramientas se consigue un gran au- identificación de riesgos potenciales
mento de la eficiencia y de la calidad en el pro- que afectan a la reputación.
ceso de circularización y se mejora la comunica-
ción con terceros.
Beneficios
Herramientas de análisis de redes
Estandarización sociales
Beneficios Beneficios
Estandarización Estandarización
Movilidad Movilidad
Colaboración Colaboración
Beneficios
Análisis de la información
Sin embargo, la utilización de herramientas de Su uso puede aportar eficiencias muy significa-
minería de procesos tiene ciertas barreras para tivas al trabajo del auditor al reducir de manera
el auditor: drástica los tiempos empleados en la revisión de
contratos.
Por un lado, limitaciones de tipo técnico, ya que
es necesario disponer de un gran volumen de Otra aplicación clara y directa es el análisis
información o eventos del proceso, y las trazas de contratos dentro de los procedimientos de
de información deben contener aspectos como obtención de conocimiento de los servicios
marcas de tiempo o identificadores de estado, prestados por alguna organización de servi-
y se debe disponer de la información en un for- cios externa.
mato determinado.
38 |
Beneficios
Estandarización
Movilidad
Colaboración
Eficiencia en procesos
Análisis de la información
Disponibilidad de la información
Seguridad de la información
Movilidad Beneficios
Colaboración Estandarización
Disponibilidad de la información
Seguridad de la información
40 |
Herramientas de gestión documental
Herramientas de Analytics
Herramientas de reporting
Herramientas de Muestreo
Movilidad
Beneficios
Colaboración
Estandarización
Eficiencia en procesos
RESUMEN DE HERRAMIENTAS DE GESTIÓN DE PROCESOS DE AUDITORÍA
Análisis de la información
Seguridad de la información
Disponibilidad de la información
42 |
Las Firmas de auditoría tienen que ponerse en Pero hay que tener en cuenta que la transfor-
acción y adaptarse al nuevo entorno digital con mación digital, para que tenga éxito y tenga
objeto no solo de maximizar sus oportunidades largo recorrido, debe ser algo más que una
de negocio, sino por una cuestión de superviven- simple adopción de tecnologías útiles para el
cia en un mundo cada vez más influenciado por desarrollo del trabajo del auditor. Una estra-
la tecnología. tegia para la transformación digital también
debe cubrir aspectos de organización, modelo
En este sentido las Firmas de auditoría deben de negocio y desarrollo de competencias, lo
continuar invirtiendo en tecnología para reno- que hace que la estrategia de transformación
var sus actuales sistemas o implementar otros tecnológica y la hoja de ruta para implemen-
nuevos de manera que puedan mejorar su ofer- tar esa estrategia sean en el fondo únicas para
ta de servicios para la realización de auditorías cada Firma.
y ganar las eficiencias necesarias en su modo
de afrontar los trabajos de auditoría necesarios La definición de las hojas de ruta se ha realiza-
para seguir siendo competitivos. do atendiendo al siguiente esquema:
44 |
CARACTERIZACIÓN DE LAS
HERRAMIENTAS
46 |
La valoración del esfuerzo de
implantación se ha realizado
ya tienen implementadas la mayoría de firmas en base al nivel de complejidad
pertenecientes al Tier y se define si estas he- de la herramienta, recursos
rramientas ya implementadas tienen capacidad necesarios y esfuerzo
para ser mejoradas. La segunda parte, que está
relacionada con la primera, está formada por
económico.
una caracterización de la situación futura de las
firmas, dónde se muestra el plan de acción que
deben seguir las firmas para implementar todas
aquellas herramientas que no estén definidas los recursos necesarios. También se ha teni-
como implementadas en la situación de partida do en cuenta las dependencias de implemen-
o que sean susceptibles de ser mejoradas. tación, ya que existen algunas herramientas
de las enumeradas que comparten funciones
Por lo que respecta a la caracterización de la similares, por este motivo es necesario hacer
situación inicial, se compone de tres partes un estudio a nivel de firma para valorar qué
diferenciadas y relacionadas; la primera parte funcionalidades se adaptan mejor a las nece-
está formada por una columna de Herramien- sidades detectadas.
tas donde se listan todas las herramientas pro-
puestas por orden de prioridad de implemen-
tación y separadas en herramientas de gestión Caracterización del esfuerzo
interna y herramientas de procesos de audi-
toría. En la segunda parte, que está formada El tercer documento se compone de una carac-
por dos columnas bajo el título de ¿Lo tengo?, terización del esfuerzo de implementación de las
se caracteriza el punto de partida de las fir- herramientas. Esta caracterización se ha basado
mas pertenecientes al Tier, es decir, se mar- en tres factores: complejidad de implementación
ca con un tick de color verde las herramien- de la herramienta, recursos necesarios y esfuer-
tas que la mayoría de firmas pertenecientes al zo económico.
Tier se presupone que tienen implementadas y
se marca con una cruz de color rojo aquellas Complejidad de implementación: Se ha valo-
herramientas que la mayoría de firmas perte- rado en Nivel Alto, Medio y Bajo el esfuerzo de
necientes al Tier se presupone que no tienen implementación que supone cada herramien-
implementadas. En la tercera parte, que está ta según el tiempo de implementación y la
formada por una columna que lleva de título la parametrización previa de las herramientas
pregunta ¿Mejorable?, se marcan con un tick para poder ser utilizadas por los usuarios.
de color verde aquellas herramientas que las
firmas pertenecientes al Tier se presupone que Recursos necesarios: Se ha valorado en Ni-
ya tienen implementadas pero que pueden me- vel Alto, Medio y Bajo el nivel de recursos
jorar con el objetivo de sacar el máximo rendi- necesarios para una correcta y completa
miento a las prestaciones que ofrecen. utilización de las herramientas, teniendo en
cuenta criterios como la formación necesa-
Una vez definida la situación inicial de las fir- ria y los recursos internos a nivel de firma,
mas pertenecientes a cada Tier y se tiene una tanto de personal como de cualquier otro
imagen de qué herramientas de las propues- tipo de activo.
tas son necesarias de implementar, se ha de-
finido una situación futura dónde se propone Esfuerzo económico: Se ha valorado en Ni-
un plan de acción por herramienta. En este vel Alto, Medio y Bajo el esfuerzo económico
plan de acción se tiene en cuenta la prioridad necesario para llevar a cabo la implementa-
de implementación de la herramienta según ción de las herramientas, teniendo en cuenta
su valoración previa y el tiempo de implemen- criterios como el precio de las licencias y la
tación correspondiente según la complejidad y complejidad de implementación requerida.
Dentro de las herramientas de gestión interna macenamiento en la nube, mientras que se han
se han caracterizado como críticas la implemen- valorado como Recomendadas las herramientas
tación del Gestor Documental, del ERP y de las de gestión de equipos, plataformas de colabora-
herramientas colaborativas. No obstante, existen ción y videollamadas.
distintos módulos dentro de un ERP y distintos
tipos de herramientas colaborativas que ofrecen Las herramientas de CRM también forman par-
prestaciones diferentes y complementarias. te del grupo de herramientas de gestión interna,
pero se han caracterizado como Opcionales debi-
Dentro del ERP encontramos tres módulos: con- do a que su funcionalidad no es determinante para
table, laboral y de recursos humanos y fiscal. Para firmas caracterizadas en el grupo Tier 1. Se divi-
una firma de auditoría de tamaño pequeño y con den en tres módulos principales; gestión de con-
una madurez tecnológica baja se ha valorado so- tactos, portal del cliente y marketing. El módulo
lamente la implementación de un ERP contable de gestión de contactos permite a las firmas una
como Crítico, relegando los otros dos módulos centralización y seguimiento de todos los clientes
principales (Laboral y RRHH y Fiscal) a Opcionales. en una misma plataforma, permitiendo identificar
La implementación de un ERP contable permite a todas las oportunidades de venta presentes y fu-
las firmas disponer de una plataforma centraliza- turas. El módulo de portal del cliente, en cambio,
da de control de la contabilidad de la organización ofrece la posibilidad de intercambiar información,
además de permitir la automatización de tareas ficheros y documentos con el cliente a través de
repetitivas y de poco valor añadido para la firma. una plataforma en la nube, permitiendo acceder a
ella en todo momento con el requisito de disponer
Por lo que respecta a las herramientas colabo- de una conexión a Internet. Y por último, el módulo
rativas, se han caracterizado como Críticas la de marketing permite centralizar todas las cam-
implementación de hojas de cálculo, documentos pañas de marketing en una misma plataforma,
de texto, presentaciones, correo electrónico y al- permitiendo definir una estrategia segmentada
48 |
por tipología de cliente y realizar un seguimiento formación del cliente y herramientas de Circu-
del impacto de dichas campañas. larizaciones, las cuales se han valorado como
Recomendadas, mientras que el otro grupo de
Por otro lado, dentro de las herramientas de herramientas de Agregación de información fi-
procesos de auditoría se ha caracterizado como nanciera se ha valorado como Opcionales.
Obligatorio la implementación de un Gestor Do-
cumental, debido a que este tipo de herramientas En último lugar, dentro de las herramientas de
son capaces de cumplir con algunos de los requi- procesos de auditoría encontramos las herramien-
sitos expuestos en el borrador del Nuevo Regla- tas valoradas como Opcionales y que, por lo tanto,
mento de Auditoría, que exige a las firmas de este son las últimas en el orden de priorización. Dentro
sector la compilación del archivo único de audi- de estas herramientas se ubican las herramientas
toría, así como una referencia única y control de de Automatización, las cuales están compuestas
los accesos y versiones de los documentos, entre por herramientas de Minería de procesos, de Ro-
otros requerimientos. botización y de Análisis de contratos. También se
encuentran dentro de este grupo de herramientas
Dentro de este mismo grupo de herramientas de Opcionales las herramientas de Análisis de redes
procesos de auditoría, se han valorado como Crí- sociales y de Control de inventario.
ticas las herramientas de Gestión de Auditoría,
Reconocimiento Óptico de Caracteres (OCR) y las Una vez se ha elaborado un mapa visual de la tipolo-
herramientas de muestreo, mientras que se han gía de herramientas propuestas con sus respectivas
valorado como Recomendadas las herramientas valoraciones de implementación, se ha procedido a
de Reporting, Analytics y de Tratamiento de infor- mapear estas iniciativas en un espacio temporal, te-
mación y Circularizaciones. niendo también en cuenta la priorización y los tiem-
pos de implementación de cada herramienta.
Las herramientas de Tratamiento de informa-
ción y Circularizaciones constan de tres grupos
de herramientas diferenciados. En primer lugar,
encontramos herramientas de extracción de in- Roadmap de implementación
50 |
funcionalidades y saber sacar el máximo provecho fecha, pues, empezaría la implementación de las
de todas las prestaciones ofrecidas. herramientas caracterizadas como Opcionales, con
la implementación de forma paralela de un CRM,
A mediados del segundo trimestre del Año 2 se de herramientas de agregación de información fi-
debería empezar la implementación de las herra- nanciera y de herramientas de análisis de redes
mientas de reporting. El tiempo de implementación sociales. La implementación de un CRM tiene una
aproximado de la herramienta se ha caracterizado duración aproximada de entre 1 y 6 meses, mien-
entre 1 y 3 meses, ya que, a pesar de ser herramien- tras que la de las herramientas de agregación de
tas con un periodo de instalación corto, requieren información financiera y de análisis de redes so-
de un proceso de formación y adaptación interno ciales suele estar entre 1 y 3 meses. Es necesario
para sacar el máximo rendimiento de la herra- tener en cuenta que la implementación del CRM
mienta, además de un proceso de integración con depende en gran medida de la implementación del
las otras herramientas involucradas en este proce- ERP realizada anteriormente, ya que la integración
so. Un aspecto importante a tener en cuenta antes entre ambas herramientas es muy importante para
de implementar este tipo de herramientas es la de- garantizar la máxima calidad de servicio. Debido a
pendencia con las herramientas de Analytics, ERP este motivo, es altamente recomendable la imple-
y Gestión de Auditoría. Estas tres herramientas ya mentación de un CRM del mismo proveedor que el
llevan incorporadas algunas funciones similares a ERP implementado.
las que ofrecen las de Reporting, por lo que las fir-
mas deberían considerar implementar el Reporting A principios del tercer trimestre del Año 3 deberían
si no se dispone de herramientas de Analytics, ERP empezar, de forma paralela, las implementaciones
o Gestión de Auditoría o si se quieren mejorar las de las herramientas de minería de procesos, aná-
funciones de reporting que ofrecen estas tres he- lisis de contratos, robotización y control de inven-
rramientas. tario. Estas herramientas son las más complejas y
costosas de implementar, motivo por el cual se ha
El siguiente grupo de herramientas a implementar creído oportuno dejarlas para el final. El tiempo de
deberían ser las de extracción de información del implementación de estas herramientas es difícil de
cliente. Esta implementación debería empezar a determinar, debido a que depende mucho de las ca-
mediados del tercer trimestre del Año 2 y terminar a pacidades y necesidades de cada firma. Las herra-
mediados del último trimestre del Año 2, terminan- mientas de minería de procesos y análisis de con-
do, pues, con un tiempo de implementación aproxi- tratos son herramientas Cloud, es decir, tienen un
mado de 3 meses. Antes de implementar este tipo tiempo de instalación corto, pero son herramientas
de herramientas se debe tener en cuenta la depen- que requieren de un proceso de parametrización
dencia que tienen con las herramientas de Analytics, previo al uso y un proceso de formación en la he-
ya que existen algunas soluciones de Analytics en el rramienta muy extenso, con el objetivo de sacar el
mercado que ya incorporan funciones similares a las máximo provecho a todas las funcionalidades ofre-
de extracción de información del cliente. Es necesa- cidas. Las herramientas de robotización y control
rio un estudio interno a nivel de firma para valorar de inventario, en cambio, si que son herramientas
qué tipo de herramientas se adaptan más a las ne- que requieren de un proceso de instalación largo y
cesidades de cada organización. complejo, ya que son herramientas hechas a medi-
da para cada firma y que requieren de un proceso
A continuación de las herramientas de extracción de entendimiento de las necesidades y capacidades
de información del cliente debería empezar la im- de la organización previas a la implementación.
plementación de las herramientas de circulariza-
ciones. Su tiempo estimado de implementación
es más corto, de aproximadamente 1 o 2 meses,
debido a que la instalación y posterior formación
en la herramienta son procesos sencillos y cortos
que no deberían causar problemas a las firmas
que decidieran implementarlas.
Por lo que respecta a las herramientas de ges- Por lo que respecta a las herramientas de ges-
tión interna, se han definido con una compleji- tión interna, se han definido con un nivel de re-
dad de implementación alta las herramientas de cursos necesarios alto las herramientas de ges-
gestión documental, ERP y CRM, mientras que tión documental y ERP, nivel de recursos medio
se han definido con una complejidad de imple- la herramienta CRM, mientras que se han defini-
mentación baja las herramientas de Hojas de do con un nivel de recursos necesarios bajo las
cálculo, Presentaciones, Documentos de texto, herramientas de Hojas de cálculo, Presentacio-
Almacenamiento en la nube, Correo electrónico, nes, Documentos de texto, Almacenamiento en
Gestión de equipos, Plataforma de colaboración la nube, Correo electrónico, Gestión de equipos,
y Videollamadas. Plataforma de colaboración y Videollamadas.
Por otro lado, dentro de las herramientas de Por otro lado, dentro de las herramientas de
procesos de auditoría se han definido con una procesos de auditoría se han definido con un ni-
complejidad de implementación alta las herra- vel de recursos necesarios alto las herramien-
mientas de Gestión documental, Agregación de tas de Gestión documental, Gestión de audito-
información financiera, Minería de procesos, ría, Analytics, Minería de procesos, Análisis de
Análisis de contratos, Robotización y Control de contratos, Robotización y Control de inventario,
inventario, se han definido como herramientas se han definido con un nivel de recursos nece-
con una complejidad de implementación me- sarios medio las herramientas de Reporting,
dia las herramientas de Gestión de auditoría, Extracción de información del cliente y Agrega-
Analytics, Reporting, Extracción de información ción de información financiera y se han defini-
del cliente y Circularizaciones y se han definido do con un nivel de recursos necesarios bajo las
con una complejidad de implementación baja las herramientas de Reconocimiento Óptico (OCR),
herramientas de Reconocimiento Óptico (OCR), Muestreo, Circularizaciones y Análisis de redes
Muestreo y Análisis de redes sociales. sociales.
52 |
En la siguiente tabla se muestran las habili-
dades técnicas necesarias con las que deben
contar los equipos de auditoría de las firmas
Tier 1 para la gestión y utilización de las herra-
mientas identificadas para dicho grupo:
GESTIÓN INTERNA Herramientas colaborativas Conocimientos a nivel de usuario de paquetes ofimáticos, almacenamiento en la nube y
herramientas de colaboración entre equipos de trabajo, y videollamadas
PROCESO DE AUDITORÍA Gestión documental 1 rol de superusuario con conocimiento en parametrización del gestor documental
(clasificación y búsqueda de documentación, control de versiones, gestión de metadatos,
gestión de reglas de acceso. programación de tareas)
Gestión de auditoría 1 rol de superusuario con conocimiento en la gestión de paquetes de auditoría (gestión
de encargos, preparación de ficheros, revisión, consolidados, mantenimiento de ficheros,
muestreo). Resto del equipo con conocimiento a nivel de usuario
Analytics y 1 perfil con conocimiento en la captura y análisis de datos y uso de rutinas prediseñadas
extracción de información
Reporting 1 perfil con conocimientos a nivel de usuario para la creación de informes y cuadros de mando
Esfuerzo económico
Por lo que respecta a las herramientas de gestión Por otro lado, dentro de las herramientas de pro-
interna, se han definido con un esfuerzo económico cesos de auditoría se han definido con un esfuerzo
alto las herramientas ERP, medio las herramien- económico alto las herramientas de Analytics, Mi-
tas de gestión documental y CRM, mientras que nería de procesos, Análisis de contratos, Robotiza-
se han definido con un esfuerzo económico bajo ción y Control de inventario, se han definido como
las herramientas de Hojas de cálculo, Presenta- herramientas con un esfuerzo económico medio las
ciones, Documentos de texto, Almacenamiento en herramientas de Gestión documental, Gestión de au-
la nube, Correo electrónico, Gestión de equipos, ditoría, Extracción de información del cliente y Agre-
Plataforma de colaboración y Videollamadas. gación de información financiera y se han definido
con un esfuerzo económico bajo las herramientas de
Reconocimiento Óptico (OCR), Muestreo, Reporting,
Circularizaciones y Análisis de redes sociales.
54 |
do el CRM de gestión de contactos, mientras que tanto, son las últimas en el orden de priorización.
se ha relegado a Opcional el CRM de portal del Dentro de estas herramientas se ubican las herra-
cliente y marketing. mientas de Control de inventario.
Por otro lado, dentro de las herramientas de proce- Una vez se ha elaborado un mapa visual de la tipolo-
sos de auditoría se ha caracterizado como Obliga- gía de herramientas propuestas con sus respectivas
torio la implementación de un Gestor Documental, valoraciones de implementación, se ha procedido a
debido a que este tipo de herramientas son capaces mapear estas iniciativas en un espacio temporal, te-
de cumplir con algunos de los requisitos expuestos niendo también en cuenta la priorización y los tiem-
en el borrador del Nuevo Reglamento de Auditoría, pos de implementación de cada herramienta.
que exige a las firmas de este sector la compilación
del archivo único de auditoría, así como una refe-
rencia única y control de los accesos y versiones de
los documentos, entre otros requerimientos. Roadmap de implementación
56 |
A mediados del primer trimestre del Año 2 debe- A principios del año Año 3, ya se deberían haber
ría empezar la implementación de las herramien- implementado la mayoría de las herramientas
tas de reporting. El tiempo de implementación de valoración obligatoria, crítica y recomendada
aproximado debería ser entre 1 y 4 meses, ya que, de priorización más alta. A partir de esta fecha,
a pesar de ser herramientas con un periodo de pues, empezaría la implementación de forma pa-
instalación corto, requieren de un proceso de for- ralela de un CRM y de herramientas de Minería
mación y adaptación interno para sacar el máxi- de procesos. La implementación de un CRM tiene
mo rendimiento de la herramienta, además de un una duración aproximada de entre 1 y 8 meses,
proceso de integración con las otras herramien- mientras que la de las herramientas de mine-
tas involucradas en este proceso. Un aspecto im- ría de procesos es entre 1 y 9 meses. Es nece-
portante a tener en cuenta antes de implementar sario tener en cuenta que la implementación del
este tipo de herramientas es la dependencia con CRM depende en gran medida de la implemen-
las herramientas de Analytics, ERP y Gestión de tación del ERP realizada anteriormente, ya que
Auditoría. Estas tres herramientas ya llevan in- la integración entre ambas herramientas es muy
corporadas algunas funciones similares a las que importante para garantizar la máxima calidad
ofrecen las de Reporting, por lo que las firmas de servicio. Debido a este motivo, es altamente
deberían considerar implementar el Reporting si recomendable la implementación de un CRM del
no se dispone de herramientas de Analytics, ERP mismo proveedor que el ERP implementado.
o Gestión de Auditoría o si se quieren mejorar las
funciones de reporting que ofrecen estas tres he-
rramientas.
La integración entre el ERP y el
El siguiente grupo de herramientas a implemen-
tar deberían ser las de extracción de información CRM es de máxima importancia
del cliente. Esta implementación debería empe- para garantizar la máxima
zar a principios del tercer trimestre del Año 2 calidad del servicio.
y terminar a principios del último trimestre del
mismo año, terminando, pues, con un tiempo de
implementación de 3 meses. Antes de implemen-
tar este tipo de herramientas se debe tener en
cuenta la dependencia que tienen con las herra- A principios del primer trimestre del Año 3 deberían
mientas de Analytics, ya que existen algunas so- empezar, de forma paralela, las implementaciones
luciones de Analytics en el mercado que ya incor- de las herramientas de análisis de contratos, robo-
poran funciones similares a las de extracción de tización y control de inventario. Estas herramientas
información del cliente. Es necesario un estudio son las más complejas y costosas de implementar,
interno a nivel de firma para valorar qué tipo de motivo por el cual se ha creído oportuno dejarlas
herramientas se adaptan más a las necesidades para el final. El tiempo de implementación de es-
de cada organización. tas herramientas es difícil de determinar, debido a
que depende mucho de las capacidades y necesi-
A mediados del tercer trimestre del Año 2 de- dades de cada firma. Las herramientas de minería
bería empezar la implementación de las he- de procesos y análisis de contratos son herramien-
rramientas de circularizaciones. Su tiempo tas Cloud, es decir, tienen un tiempo de instalación
estimado de implementación es más corto, de corto, pero son herramientas que requieren de un
aproximadamente 1 o 2 meses, debido a que la proceso de parametrización previo al uso y un pro-
instalación y posterior formación en la herra- ceso de formación en la herramienta muy extenso,
mienta son procesos sencillos y cortos que no con el objetivo de sacar el máximo provecho a todas
deberían causar problemas a las firmas que de- las funcionalidades ofrecidas. Las herramientas de
cidieran implementarlas. robotización y control de inventario, en cambio, si
que son herramientas que requieren de un proceso
El último trimestre del Año 2 se debería dedicar de instalación largo y complejo, ya que son herra-
a la implementación paralela de herramientas de mientas hechas a medida para cada firma y que
Agregación de información financiera y de aná- requieren de un proceso de entendimiento de las
lisis de redes sociales, las cuales tienen unos necesidades y capacidades de la organización pre-
tiempos de implementación de entre 1 y 3 meses. vias a la implementación.
Por lo que respecta a las herramientas de gestión Por lo que respecta a las herramientas de gestión
interna, se han definido con una complejidad de interna, se han definido con un nivel de recursos
implementación alta las herramientas de ges- necesarios medio las herramientas de gestión
tión documental y CRM y las potenciales mejoras documental, ERP y CRM, mientras que se han
en el ERP, mientras que se han definido con una definido con un nivel de recursos necesarios bajo
complejidad de implementación baja las herra- las herramientas de Gestión de equipos, Plata-
mientas de Gestión de equipos, Plataforma de forma de colaboración y Videollamadas.
colaboración y Videollamadas.
Por otro lado, dentro de las herramientas de
Por otro lado, dentro de las herramientas de pro- procesos de auditoría se han definido con un
cesos de auditoría se han definido con una com- nivel de recursos necesarios alto las herra-
plejidad de implementación alta las herramien- mientas de Gestión de auditoría, Minería de
tas de Gestión documental, Minería de procesos, procesos, Análisis de contratos, Robotización y
Análisis de contratos, Robotización y Control de Control de inventario, se han definido con un
inventario, se han definido como herramientas nivel de recursos necesarios medio las herra-
con una complejidad de implementación me- mientas de Gestión documental, Analytics, Re-
dia las herramientas de Gestión de auditoría, porting, Extracción de información del cliente y
Analytics, Reporting, Extracción de información Agregación de información financiera y se han
del cliente y Agregación de información finan- definido con un nivel de recursos necesarios
ciera y se han definido con una complejidad de bajo las herramientas de Reconocimiento Óp-
implementación baja las herramientas de Reco- tico (OCR), Muestreo, Circularizaciones y Análi-
nocimiento Óptico (OCR), Muestreo, Circulariza- sis de redes sociales.
ciones y Análisis de redes sociales.
58 |
En la siguiente tabla se muestran las habilidades
técnicas necesarias con las que deben contar los
equipos de auditoría de las firmas Tier 2 para la
gestión y utilización de las herramientas identifi-
cadas para dicho grupo:
GESTIÓN INTERNA Herramientas colaborativas Conocimientos a nivel de usuario de paquetes ofimáticos, almacenamiento en la nube y
herramientas de colaboración entre equipos de trabajo, y videollamadas
PROCESO DE AUDITORÍA Gestión documental Roles de superusuario con conocimiento en parametrización del gestor documental
(clasificación y búsqueda de documentación, control de versiones, gestión de metadatos,
gestión de reglas de acceso. programación de tareas)
Gestión de auditoría Roles de superusuario con conocimiento en la gestión de paquetes de auditoría (gestión
de encargos, preparación de ficheros, revisión, consolidados, mantenimiento de ficheros,
muestreo). Resto del equipo con conocimiento a nivel de usuario
Analytics y extracción de Perfiles con conocimiento en la captura y análisis de datos y uso de rutinas prediseñadas.
información Perfiles con conocimiento en el diseño de rutinas para el tratamiento de la información
Reporting Perfiles con conocimientos a nivel de usuario avanzado para la creación de informes y
cuadros de mando, exploración de datos y conexión con otras herramientas analíticas
Automatización – Minería de Perfiles con capacidad para el modelado del proceso y el procesamiento de información
procesos y análisis de trazas
Automatización - Robotización Perfiles básicos de desarrollo en herramientas RPA para el diseño de procesos automatizados
sencillos (manejo de datos, flujos de control, automatizaciones y manejo de excepciones)
Automatización – Análisis de Perfiles con conocimiento a nivel de usuario para el tratamiento de la información de
contratos contratos
Análisis de redes sociales Perfiles con conocimiento a nivel de usuario para el tratamiento la administración de búsquedas
Esfuerzo económico
Por lo que respecta a las herramientas de ges- Por otro lado, dentro de las herramientas de proce-
tión interna, se han definido con un esfuerzo sos de auditoría se han definido con un esfuerzo eco-
económico medio las herramientas de gestión nómico alto las herramientas de Minería de proce-
documental, mejora del ERP y CRM, mientras sos, Análisis de contratos, Robotización y Control de
que se han definido con un esfuerzo económi- inventario, se han definido como herramientas con
co bajo las herramientas de Gestión de equipos, un esfuerzo económico medio las herramientas de
Plataforma de colaboración y Videollamadas. Gestión documental, Gestión de auditoría, Analytics,
Extracción de información del cliente y Agregación
de información financiera y se han definido con un
esfuerzo económico bajo las herramientas de Reco-
nocimiento Óptico (OCR), Muestreo, Reporting, Cir-
cularizaciones y Análisis de redes sociales.
Dentro de las herramientas de gestión interna se módulo de gestión de contactos permite a las
han caracterizado como críticas la implementa- firmas una centralización y seguimiento de to-
ción de mejoras en el ERP y CRM mediante nue- dos los clientes en una misma plataforma, per-
vas funcionalidades a través de la adopción de mitiendo identificar todas las oportunidades de
distintos módulos que ofrecen prestaciones dife- venta presentes y futuras. El módulo de portal
rentes y complementarias. del cliente, en cambio, ofrece la posibilidad de
intercambiar información, ficheros y documen-
Dentro del ERP encontramos tres módulos: con- tos con el cliente a través de una plataforma
table, laboral y de recursos humanos y fiscal. en la nube, permitiendo acceder a ella en todo
Para una firma de auditoría de tamaño grande momento con el requisito de disponer de una
y con una madurez tecnológica alta se ha va- conexión a Internet. Y por último, el módulo de
lorado la implementación del módulo contable marketing permite centralizar todas las cam-
como Crítico, siendo los módulos Laboral y Fis- pañas de marketing en una misma plataforma,
cal, Recomendado y Opcional respectivamente. permitiendo definir una estrategia segmentada
La implementación de un ERP contable, laboral por tipología de cliente y realizar un seguimiento
y de recursos humanos o fiscal permite a las fir- del impacto de dichas campañas. Se ha valorado
mas disponer de una plataforma centralizada de la implementación de un CRM de gestión de
control de esta área de gestión concreta de la contactos como crítica, mientras que un CRM de
organización además de permitir la automatiza- portal del cliente y de marketing se ha valorado
ción de tareas repetitivas y de poco valor añadi- en Recomendada.
do para la firma.
Dentro del grupo de herramientas de procesos
Las herramientas de CRM también forman parte de auditoría, se han valorado como Críticas la im-
del grupo de herramientas de gestión interna. plementación de mejoras en las herramientas de
Se dividen en tres módulos principales; gestión Reporting y la implementación de Tratamiento de
de contactos, portal del cliente y marketing. El información y Circularizaciones y Automatización.
60 |
Las herramientas de Tratamiento de informa- En último lugar, dentro de las herramientas de
ción y Circularizaciones constan de tres grupos procesos de auditoría se muestran las herra-
de herramientas diferenciados. En primer lugar, mientas valoradas como Recomendadas. Dentro
encontramos herramientas de extracción de in- de estas herramientas se ubican las herramien-
formación del cliente y herramientas de Circu- tas de Análisis de redes sociales y de Control de
larizaciones, las cuales se han valorado como inventario.
Críticas, mientras que el otro grupo de herra-
mientas de Agregación de información financie- Una vez se ha elaborado un mapa visual de la
ra se ha valorado como Recomendadas. tipología de herramientas propuestas con sus
respectivas valoraciones de implementación, se
Las herramientas de automatización también ha procedido a mapear estas iniciativas en un
están desglosadas en tres grupos distintos: en espacio temporal, teniendo también en cuenta la
primer lugar, encontramos las herramientas de priorización y los tiempos de implementación de
Minería de procesos, las cuales se han valorado cada herramienta.
como Críticas. En segundo lugar, están las herra-
mientas de robotización, las cuales también se
han valorado como Críticas. Y por último, encon-
tramos las herramientas de análisis de contratos,
las cuales se han valorado como Recomendadas. Roadmap de implementación
62 |
ción. Estas herramientas permiten automatizar
cualquier tipo de proceso de negocio, por lo que
resulta difícil establecer tiempos de implemen-
tación específicos. No obstante, se ha estable-
cido un tiempo de implementación de entre 1
y 12 meses, dependiendo del proceso que se
quiera automatizar, empezando la implemen-
tación a principios del Año 2 y terminando,
pues, a finales del mismo año.
Caracterización del esfuerzo
Por lo que respecta a las herramientas de ges- Por lo que respecta a las herramientas de ges-
tión interna, se han definido con una compleji- tión interna, se han definido con un nivel de re-
dad de implementación media las herramientas cursos necesarios medio las herramientas de
de gestión documental, ERP y CRM, mientras gestión documental, ERP y CRM, mientras que
que se han definido con una complejidad de im- se han definido con un nivel de recursos necesa-
plementación baja las herramientas de Hojas de rios bajo las herramientas de Hojas de cálculo,
cálculo, Presentaciones, Documentos de texto, Presentaciones, Documentos de texto, Almace-
Almacenamiento en la nube, Correo electrónico, namiento en la nube, Correo electrónico, Ges-
Gestión de equipos, Plataforma de colaboración tión de equipos, Plataforma de colaboración y
y Videollamadas. Videollamadas.
Por otro lado, dentro de las herramientas de Por otro lado, dentro de las herramientas de
procesos de auditoría se han definido con una procesos de auditoría se han definido con un
complejidad de implementación alta las he- nivel de recursos necesarios alto las herra-
rramientas de Minería de procesos, Análisis mientas de Minería de procesos, Análisis de
de contratos, Robotización y Control de inven- contratos, Robotización y Control de inventario,
tario, se han definido como herramientas con se han definido con un nivel de recursos nece-
una complejidad de implementación media las sarios medio las herramientas de Gestión do-
herramientas de Gestión documental, Gestión cumental, Gestión de auditoría, Analytics, Re-
de auditoría, Analytics, Reporting, Extracción porting y Extracción de información del cliente
de información del cliente y Agregación de in- y se han definido con un nivel de recursos
formación financiera y se han definido con una necesarios bajo las herramientas de Recono-
complejidad de implementación baja las he- cimiento Óptico (OCR), Muestreo, Agregación
rramientas de Reconocimiento Óptico (OCR), de información financiera, Circularizaciones y
Muestreo, Circularizaciones y Análisis de redes Análisis de redes sociales.
sociales.
En la siguiente tabla se muestran las habili-
dades técnicas necesarias con las que deben
contar los equipos de auditoría de las firmas
Tier 3 para la gestión y utilización de las herra-
mientas identificadas para dicho grupo:
64 |
Habilidades técnicas necesarias para las firmas Tier 3
GESTIÓN INTERNA Herramientas colaborativas Conocimientos a nivel de usuario de paquetes ofimáticos, almacenamiento en la nube y
herramientas de colaboración entre equipos de trabajo, y videollamadas
PROCESO DE AUDITORÍA Gestión documental Roles de superusuario con conocimiento en parametrización del gestor documental
(clasificación y búsqueda de documentación, control de versiones, gestión de metadatos,
gestión de reglas de acceso. programación de tareas)
Gestión de auditoría Roles de superusuario con conocimiento en la gestión de paquetes de auditoría (gestión
de encargos, preparación de ficheros, revisión, consolidados, mantenimiento de ficheros,
muestreo). Resto del equipo con conocimiento a nivel de usuario
Analytics y extracción de Perfiles con conocimiento en la captura y análisis de datos y uso de rutinas prediseñadas.
información Perfiles con conocimiento en el diseño de rutinas para el tratamiento de la información.
Perfiles avanzados en el diseño de rutinas
Reporting Perfiles con conocimientos a nivel de usuario avanzado para la creación de informes y cuadros
de mando, exploración de datos y conexión con otras herramientas analíticas. Perfiles con
conocimiento avanzado en la creación de cuadros de mando utilizando diversas fuentes
Automatización – Minería de Perfiles con capacidad para el modelado del proceso y el procesamiento de información
procesos y análisis de trazas
Automatización - Robotización Perfiles básicos de desarrollo en herramientas RPA para el diseño de procesos
automatizados complejos y perfiles de arquitecto de soluciones, con capacidad de
comprensión para el diseño del producto, reutilización de componentes, etc.
Automatización – Análisis de Perfiles con conocimiento a nivel de usuario para el tratamiento de la información de
contratos contratos
Análisis de redes sociales Perfiles con conocimiento a nivel de usuario para el tratamiento la administración de búsquedas
Esfuerzo económico
Por lo que respecta a las herramientas de gestión Por otro lado, dentro de las herramientas de proce-
interna, se han definido con un esfuerzo econó- sos de auditoría se han definido con un esfuerzo eco-
mico medio las herramientas de gestión docu- nómico alto las herramientas de Minería de proce-
mental, ERP y CRM, mientras que se han definido sos, Análisis de contratos, Robotización y Control de
con un esfuerzo económico bajo las herramien- inventario, se han definido como herramientas con
tas de Hojas de cálculo, Presentaciones, Docu- un esfuerzo económico medio las herramientas de
mentos de texto, Almacenamiento en la nube, Co- Gestión documental, Gestión de auditoría y Analytics
rreo electrónico, Gestión de equipos, Plataforma y se han definido con un esfuerzo económico bajo
de colaboración y Videollamadas. las herramientas de Reconocimiento Óptico (OCR),
Muestreo, Reporting, Extracción de información del
cliente, Agregación de información financiera, Circu-
larizaciones y Análisis de redes sociales.
Para aprovechar al máximo el uso de la tecnolo- des, bien mediante la capacitación de sus propios
gía en los trabajos de auditoría es necesario que equipos de auditoría o bien acudiendo a empre-
los auditores adquieran capacidades específicas sas terceras que puedan aportar la capacitación
en las herramientas que se han visto a lo largo de necesaria para desarrollar el trabajo.
este estudio.
Pero independientemente de este último punto,
El abanico de herramientas presentado es amplio que responde a las necesidades de las firmas y
y los requerimientos de conocimiento para el au- el coste de oportunidad en momentos determina-
ditor de conocimiento va desde herramientas en dos del tiempo, es necesario definir una hoja de
los que es necesario un conocimiento a nivel de ruta para que el auditor adquiera los conocimien-
usuario experto hasta herramientas en las que se tos tecnológicos que va a necesitar en el futuro
necesita conocimientos específicos para en algún para desarrollar su labor.
área como puede ser el análisis de datos, la mi-
nería de datos o la automatización de procesos. A continuación, se realiza una propuesta de hoja
de ruta para que el auditor adquiera los conoci-
En el capítulo anterior se han identificado las ha- mientos tecnológicos necesarios de manera pro-
bilidades técnicas necesarias para cada grupo de gresiva y continuada enriqueciendo su carrera
firmas definido. Los equipos de auditoría necesi- profesional. Se han diferenciado distintos grupos
tarán dotarse de personal con conocimientos en de conocimientos en función de su complejidad y
estas herramientas y las firmas deberán valorar teniendo en cuenta la etapa de formación y labo-
cuál es el mejor modo de adquirir esas capacida- ral del auditor. Estos grupos son:
Formación académica
66 |
FORMACIÓN ACADÉMICA FORMACIÓN TÉCNICA GENERAL
AUDITOR JUNIOR
Objetivo
Objetivo Objetivo
Formación propuesta
Conocimientos a nivel superusuario de los
módulos financieros del ERP, y de los principales
informes y métodos de consulta de la información. Conocimientos a nivel superusuario de los
Conocimientos básicos de parametrización. módulos financieros del ERP, incluyendo las
funcionalidades de presupuestación, planificación
Conocimientos a nivel superusuario de CRM,
y facturación.
gestión de clientes, oportunidades y estado de los
trabajos. Conocimientos a nivel superusuario de CRM, en
sus funcionalidades de gestión de los encargos,
Establecimiento de la parametrización de
procedimientos de aceptación de clientes y
gestor documental (clasificación y búsqueda de
gestión y cierre de los encargos de auditoría.
documentación, control de versiones, gestión
de metadatos, gestión de reglas de acceso, Gestión de entornos tecnológicos (establecimiento
programación de tareas). de marcos de gestión de seguridad de la
información, gestión de riesgos, gestión de
Evaluación del entorno de ciberseguridad
programas y desarrollos).
(continuidad de negocio, gestión de incidentes de
seguridad, gestión de riesgos).
Análisis de entornos tecnológicos, su gobierno y
entornos de control.
Conocimientos de diseño de rutinas para el análisis
de datos mediante herramientas de analytics.
Conceptos de desarrollo en herramientas RPA
para el diseño de procesos automatizados.
68 |
FORMACIÓN TÉCNICA ESPECIALIZADA
Objetivo
Formación propuesta
70 |
El Instituto de Censores Jurados de Cuentas La realización y publicación de este estudio es
fiel a la misión para la que fue creado de pro- una muestra fehaciente de la importancia que
mover y defender la imagen de los auditores, y desde el Instituto se da a la preparación de la
prestar servicios de calidad a sus miembros, en profesión para abordar la transformación digi-
su Plan Estratégico 2018-2020 ha identificado tal del sector, prestando especial atención a las
como uno de sus principales retos, abordar los necesidades de los pequeños y medianos des-
efectos de la nueva regulación y ayudar a adap- pachos, ya que son los que requieren de mayor
tar las capacidades y perfiles de la profesión a apoyo para su transformación.
los nuevos tiempos, facilitando la preparación
de la profesión a los nuevos requerimientos del
entorno de negocio. ¿Cuál es el rol que debe jugar
el Instituto en el proceso de
Actualmente, la digitalización es un factor que transformación digital de las
está marcando el presente de la auditoría, como firmas de auditoría?
en muchos otros sectores, y que determinará su
futuro. Por esta razón el Instituto considera esta En el proceso de transformación digital, el Insti-
área como prioritaria y para responder a los retos tuto debe adoptar una posición activa, actuando
que conllevan las nuevas tecnologías, la Comisión como impulsor y facilitador, con el fin de apoyar a
de Innovación y Tecnología ya viene trabajando sus miembros a abordar el necesario proceso de
desde hace años en la mejora continua del co- transformación.
nocimiento de las tecnologías de la información
por parte de sus miembros y de su aplicabilidad Las firmas de auditoría que han participado en la
al mundo de la auditoría. elaboración del estudio son conscientes y expre-
san una necesidad imperiosa de apoyo por par-
Figurando entre sus principales objetivos: te del Instituto. En concreto identifican tres vías
principales de actuación por parte del mismo:
Acercar a los auditores las tecnologías de la
información a través de la formación, las apli- Continuar con la labor de información y for-
caciones y los servicios mación. El Instituto debe continuar ejercien-
do su labor de sensibilización, comunicación
Impulsar la colaboración con distintas institu- e información, constituyendo una fuente de
ciones de referencia en el sector y promover información primordial y continua de noveda-
mejores prácticas en el mercado des que se produzcan en el mercado relativas
a tecnología y digitalización relacionada con el
Formar en los procedimientos de auditoría ne- sector. Dando a conocer y difundiendo tenden-
cesarios para abordar la revisión del entorno cias, soluciones, herramientas, …
tecnológico
Por otro lado, también se demanda al Instituto
Promover el conocimiento de las últimas ten- una labor importante de formación y soporte
dencias de TI anticipando los cambios y po- a los profesionales de auditoría en aspectos
sicionar a los auditores como referente para digitales y de soluciones. En este sentido, adi-
terceros cionalmente a la formación de carácter más
SENSIBILIZACIÓN Y FACILITADOR
COMUNICACIÓN IMPLANTACIÓN
PUNTO DE REFERENCIA
TECNOLÓGICO
Observatorio tecnológico
Labor certificadora
72 |
LA TRANSFORMACIÓN DIGITAL EN EL NEGOCIO DE AUDITORÍA | 73
06 METODOLOGÍA UTILIZADA
74 |
El estudio sobre la transformación digital de la En lo que respecta a la obtención del punto de
función de auditoría se ha realizado utilizando vista de las firmas auditoras sobre como la irrup-
distintas metodologías y fuentes de información ción de las nuevas tecnologías afecta a su entor-
con el fin de obtener una visión completa, que no de negocio, se ha obtenido información y opi-
contemple tanto el punto de vista tecnológico niones utilizando distintas metodologías:
como el del propio negocio, de cómo el nuevo en-
torno digital va a afectar, de hecho, está afectan- Entrevistas personales. Realización de entre-
do ya al negocio y procesos de auditoría. vistas personales a miembros de las principa-
les firmas auditoras presentes en el mercado
El capítulo dedicado a la identificación de tenden- español (las denominadas big four).
cias tecnologías y soluciones digitales aplicables
al proceso de auditoría se ha desarrollado en base Realización de workshops. Realización duran-
a la obtención de información de distintas fuentes: te el mes de julio de 4 workshops en Madrid,
Barcelona y Bilbao con participación de repre-
Análisis de información de carácter normativo: sentantes de más de 40 firmas.
borrador del Nuevo Reglamento de auditoría y
Ley de auditoría, así como consulta de normas Encuesta. Realización durante la primera
internacionales de auditoría. quincena de octubre de una encuesta online
dirigida a socios y personal directivo de firmas
Entrevistas con expertos del ámbito digital y de auditoras que ha sido contestada por 167 per-
auditoría. sonas, siendo el perfil predominante socios de
firmas pequeñas y medianas.
Consulta de estudios publicados de carácter
nacional e internacional. Una vez analizada la información obtenida y opi-
niones vertidas a través de las distintas metodo-
Obtención de información directa de proveedo- logías utilizadas, se ha realizado un trabajo de
res de soluciones tecnológicas. análisis que ha permitido la obtención de las con-
clusiones vertidas en el estudio.
Asistencia a fórums y webinars enmarcados
en el ámbito del estudio.
76 |
PROCESO GENERAL DE
AUDITORÍA
Sistema de control interno Gestión de clientes y encargos. Desde la oportunidad CRM para gestión de oportunidades y clientes
hasta la aceptación formal de propuesta
Sistema de control interno Plantillas de evaluación de riesgos, aceptación y Plantillas de evaluación de riesgos online
continuidad de los trabajos, control de la independencia
Sistema de control interno Gestión financiera y administrativa. Facturación, ERP adecuado al tamaño del auditor
contabilidad, presupuestación, análisis de desviaciones
todo conectado con la ejecución de los trabajos de
auditoría
Sistema de control interno Gestión de equipos. Control de asignaciones e Software de control de horas y gastos (módulo ERP)
imputaciones por encargo Software gestión auditoría
Sistema de control interno Gestión de personal, formación, evaluación del Módulo ERP gestión de personal
desempeño, categorías
Colaboración Comunicación y colaboración con clientes Portal de cliente (Sharepoint, One Drive)
incluidas en licencia Office 365 Essentials
Portales de cliente de diversos fabricantes (ver por ERP)
Portal de gestión del conocimiento: Sharepoint
Herramientas colaborativas: Skype, Teams
incluidas en licencia Office 365 Essentials
Reporting al ICAC Sistema de control de calidad interno eficaz y revisión de Gestor documental
archivos correspondientes a encargos de auditoría Sistema ERP y CRM
Cumplimiento RGPD Recogida, conservación y tratamiento de datos relativos a Gestor documental y aplicación de técnicas como la
clientes, empleados, proveedores y colaboradores acorde seudonimización y la encriptación
a la normativa del Reglamento General de Protección de
Datos (RGPD), entrada en vigor el 25 de mayo de 2018
78 |
ACTIVIDADES PRELIMINARES
Fraude Discusión entre los miembros del equipo del encargo Herramientas colaborativas
Procedimientos de valoración del riesgo Gestor documental
Identificación y valoración de los riesgos de incorrección Herramientas de PROCESS MINING para evaluación de
material debida a fraude y conocimiento de los controles
correspondientes controles de la entidad Herramientas de ANALYTICS para análisis de cuentas
Respuesta a los riesgos valorados de incorrección anuales y diarios
material debida a fraude
Evaluación de la evidencia de auditoría
Consideración de las Consideración por el auditor del cumplimiento de las Gestión del conocimiento
disposiciones legales y disposiciones legales y reglamentarias Herramientas de PROCESS MINNG para análisis de
reglamentarias Comunicación de incumplimientos identificados procedimientos de la entidad
Información sobre un incumplimiento al regulador Herramientas de ANALYTICS para realización de pruebas
Documentación Portal de cliente – CRM
Gestor documental
Identificación y valoración Procedimientos de valoración del riesgo Gestión del conocimiento (KPIs del sector)
de los riesgos de Conocimiento de la entidad y su entorno Herramientas de SOCIAL MEDIA ANALYTICS para
incorrección material Control interno de la entidad descubrimiento de riesgos de la entidad
Documentación Gestor documental
Herramientas de PROCESS MINING para evaluación de
procesos
Herramientas de ANALYTICS para evaluación de controles
Respuestas del auditor a Procedimientos de auditoría que responden a los riesgos Herramientas de PROCESS MINING para evaluación de
los riesgos valorados valorados de incorrección material en las afirmaciones procesos
(pruebas de controles, procedimientos sustantivos, Herramientas de ANALYTICS para evaluación de controles
presentación de la información, evaluación evidencia y Desarrollo de soluciones con RPA para pruebas
documentación) sustantivas y controles
Análisis de contratos
Gestor documental
Herramientas de REPORTING
Utilización de una Obtención de conocimiento de los servicios prestados por Análisis de contratos
organización de servicios la organización de servicios, incluido el control interno Gestor documental
externa
80 |
EJECUCIÓN
Procedimientos analíticos Procedimientos analíticos sustantivos Gestión del conocimiento (KPIs del sector)
- Información de periodos anteriores Herramientas de ANALYTICS
- Previsiones Soluciones desarrolladas con RPA
- Información sectorial Herramientas de apoyo a procesos específicos de
- Relaciones entre información financiera y no financiera Auditoría (captura del diario, análisis de consolidado
- Control de Inventario
Partes vinculadas Procedimientos de valoración del riesgo y actividades Gestión del conocimiento
relacionadas Herramientas de SOCIAL MEDIA ANALYTICS
EMISIÓN DE INFORMES
82 |
A lo largo del estudio se ha ofrecido una visión A continuación, se recogen las opiniones vertidas
bastante profunda sobre cual son las principales por los profesionales de auditoría respecto a las
tendencias tecnológicas y soluciones o herra- siguientes cuestiones:
mientas que van a transformar, están transfor-
mando de hecho ya, el proceso de auditoría.
¿Cuáles son las principales motivaciones para
En el ámbito del estudio se han querido incor- adoptar nuevas tecnologías?
porar también cual es la visión de las firmas de
auditoría respecto a esta cuestión, con el fin de ¿Cuáles son las principales oportunidades
incorporar el punto de vista del negocio. que ofrece la tecnología?
Para ello, durante el desarrollo del estudio, adi- ¿Cuál es la situación actual respecto de la adop-
cionalmente a realizar un análisis del estado del ción de tecnología por parte de los auditores?
arte tecnológico, se han desarrollado una serie
de actividades dirigidas a conocer las opiniones ¿Cómo impacta la tecnología en el proceso de
y sensaciones de profesionales de la auditoría auditoría?
respecto a la incorporación de tecnología en su
marco de trabajo. Para ello, se han realizado: ¿Cómo van a evolucionar la forma de realizar
la auditoría y los perfiles de los profesionales?
Entrevistas con miembros de algunas de las
denominadas big four
proceso de auditoría se focalizan en: lógicas están relacionadas con posibilitar incre-
40,7%
mentar el nivel de eficiencia. 35,3%
Calidad y presión regulatoria. Hay una de-
manda cada vez más fuerte por parte de las En opinión de los encuestados, la utilización de
entidades regulatorias para incrementar la ca- nuevas tecnologías se hace imprescindible para
lidad y cobertura de riesgos de las auditorías, seguir siendo eficientes y no perder márgenes
que está obligando a las firmas a adoptar solu- ante la actual situación de exigencia de mayo-
ciones tecnológicas. res niveles de calidad y cobertura de riesgos, así
como del tratamiento de cada vez mayores volú-
Volumen de información. Por otra parte, el menes de información.
volumen de información que manejan las em-
presas es cada vez mayor y se hace impres- Este incremento de eficiencia se manifiesta en
1,8%
cindible el uso de soluciones tecnológicas para ser capaces de mantener el margen y la renta-
analizarla. bilidad, en un entorno de precios a la baja, con
una cobertura mayor 38,9%
de riesgos. Sin la utilización
de nuevas tecnologías en el proceso de auditoría
59,3%
sería muy complicado conseguirlo.
0 30 60 90 120 150 0 30
84 |
Otras oportunidades podrían venir derivadas de
los auditores internos de las compañías que po-
drían demandar nuevos servicios.
1,8%
86 |
38,9%
1,2% 9%
9,6%
24,6%
El actual nivel de madurez tecnológico Se están empezando a realizando
es medio o medio-bajo inversiones en soluciones tecnológicas
66,5%
Existe una opinión mayoritaria entre los encuestados Actualmente ya se están89,2%
realizando inversiones
respecto a que el nivel de madurez tecnológico de sus tecnológicas, en muchos casos en modo prueba,
firmas está en un nivel medio o medio-bajo, si excep- y son pocas las firmas que disponen de un plan
tuamos a las grandes firmas (big four). Sin embargo, de inversión para los próximos años.
también se considera qué comparándose con otras
firmas de su mismo nivel, están a un nivel equivalente,
lo cual no incentiva a avanzar en este terreno. ¿Se ha planteado a corto plazo realizar
algún tipo de inversión en soluciones
tecnológicas para aplicar al proceso de
¿Cómo considera el actual nivel de auditoría?
madurez tecnológica en su Firma?
10,8% 7,2%
9% 3,5%
12%
24,6%
48,5% 45,5
24,6%
44,3%
40,7%
6%
35,3%
66,5%
21,6%
3,5%
38,9%
24,6%
7,2% 15% 59,3%
44,3%
12%
6%
45,5%
21,6% 58,1%
26,9%
35,3%
1,8% 9,6%
1,2% 9% 3,5%
9,6%
24,6%
24,6%
44,3%
Se aborda la digitalización sin una Las principales barreras son la necesidad
estrategia u hoja de ruta predefinida de inversión
6% y adaptación al cambio
66,5%
89,2% 21,6%
Son minoría las firmas que disponen de una estra- Las principales barreras para la adopción de so-
tegia o plan definido para la transformación digital luciones tecnológicas vienen dadas por la exigen-
de su negocio, predominando aquellas que han cia de realizar inversiones y por la necesaria pre-
empezado a abordar iniciativas de forma aislada. paración, adaptación y formación de los equipos.
48,5% 45,5% “Muchas veces desde las propias firmas, los so-
cios no lo26,9%
ven del todo claro
58,1%y no ven la necesidad”.
0,7%
35,3%
“La adopción de tecnologías por parte de las
grandes firmas, multinacionales, se hace porque
normalmente viene impuesta desde arriba a nivel
corporativo”.
No existe ninguna estrategia de digitalización
ni plan para desarrollarla “Hay que vender a los clientes el uso de tecnología
Hemos empezado a abordar iniciativas pero sin en los procesos de auditoría, suelen ser reacios a
una estrategia documentada
Tenemos definida una estrategia de cambiar los procesos que ya tienen establecidos”.
digitalización pero aun sin ejecutar
Estamos en pleno proceso de ejecución de la “Las áreas de IT de los clientes son sensibles a
estrategia definida
1,8% 9,6% compartir grandes volúmenes de información y
que exista el riesgo de algún “agujero” a través
Fuente: Encuesta realizada a miembros del ICJCE16,2%
del cual se pueda filtrar al exterior”.
38,9%
49,7%
59,3%
24,6%
Destacar en este punto que las grandes auditoras
están más preparadas y tienen definidas estrate-
gias de digitalización que les permite avanzar en
cuanto a las soluciones tecnológicas que utilizan
en sus proyectos.
88 |
16,2%
38,9%
49,7%
59,3%
24,6%
¿Cuáles son las principales barreras que identifica para la utilización de soluciones
tecnológicas en el proceso de auditoría?
Otras 24,6%
24,6%
44,3%
6%
Se considera que la utilización más relevante de 66,5%
En la fase de planificación se pueden utilizar
89,2% 21,6%
herramientas y soluciones tecnológicas se pro- herramientas tecnológicas (analytics fundamen-
duce en la fase de ejecución de los proyectos (fa- talmente) para disponer de una mayor profundi-
cilitar la realización de pruebas). dad histórica de información y sobre todo para la
identificación de las principales áreas de riesgo.
Facilitar el tratamiento de datos (alto volumen
de transacciones) Facilitar un mayor entendimiento del negocio y
comparativa con empresas del sector
Identificar operaciones significativas
Obtener indicios para identificar riesgos y en-
Detectar fraudes y operaciones inusuales focar el trabajo
1,8% 9,6%
16,2%
38,9%
49,7%
59,3%
24,6%
16,2%
49,7%
%
24,6%
Analytics
Inteligencia Artificial
Cloud
Movilidad
Las tecnologías prioritarias en las que invertir a “el ritmo de adopción tecnológica no lo marcan
corto plazo son: las posibilidades ofrecidas por la tecnología, sino
la adaptación al cambio tanto de las firmas audi-
Analytics, para facilitar el análisis de grandes volú- toras como de los clientes”.
menes de información y aumentar el tamaño mues-
tral e incluso utilizar toda la información disponible. “El juicio del auditor es un activo fundamental y
debe seguir prevaleciendo, la aplicación de solu-
RPA (Robotización y Automatización de Procesos) ciones tecnológicas debe verse como un factor de
para tareas repetitivas y de poco valor que provo- ayuda y soporte al proceso de auditoría para que
ca ahorros importantes de costes (por ejemplo a la sea más eficiente y de mayor calidad”.
hora de realizar circularizaciones o conciliaciones).
92 |
10,8% 7,2% 15%
12%
48,5% 45,5%
58,1%
26,9%
40,7%
35,3%
Perfiles
94 |
Paseo de la Habana, 1
28036 Madrid
Tel.: 91 446 03 54
Fax: 91 447 11 62
www.icjce.es