Auditores ponen la lupa a riesgos de información

Hay que considerar que la información en línea puede exponer a las empresas ante entidades que no tienen un comportamiento leal en la red, advierte Dante Navarro.

¿Cuáles son las últimas tendencias de la auditoría interna?

La auditoría interna debe agregar valor y mejorar los controles y procesos en una compañía.

En tal sentido, las tendencias serían un mayor involucramiento del área en los procesos de administración de riesgos; la evaluación de los riesgos de sistemas e información, incluyendo redes sociales, y la consolidación de las certificaciones internacionales para mejorar la imagen del auditor interno y garantizar su calidad profesional.

¿Qué nos puede decir de la vulnerabilidad de la privacidad de la información en línea?

Colocar información en línea tiene pros y contras. Si bien es cierto que damos exposición a la información que nos interesa difundir, es probable que nos expongamos a entidades que no tienen un comportamiento leal en la red.

Los conocidos incidentes de seguridad de Anonymous, Wikileaks y LulzSec dan señales claras en este sentido. Por eso es muy importante publicar información en Internet bajo las condiciones de seguridad que esta necesite.

¿Cómo aplicamos en el Perú el concepto del “cloud computing”?

“Cloud computing” (computación en la nube) es una innovadora tecnología que permite a las empresas obtener recursos informáticos (almacenamiento, procesamiento o inclusive software) por medio de Internet; así el usuario paga por la utilización de estos recursos durante el tiempo que los use.

Es de esperar que los esfuerzos de corporaciones como Google, IBM, HP, Amazon, etc., tengan una pronta respuesta de compañías peruanas que reconozcan los beneficios de la “nube”, ya que así sus aplicaciones estarán seguras y disponibles todos los días de la semana.

Investigación de fraudes

¿Qué puede recomendar a las empresas sobre prevención e investigación de fraudes?

Según un estudio realizado por la Asociación de Examinadores de Fraude Certificados (ACFE) en el 2010, las pérdidas por fraude interno costaron a las empresas aproximadamente el 5% de sus ingresos (US$ 3 millones de millones anuales a nivel mundial), y los riesgos que lo facilitan están relacionados a procesos operativos.

Por ello es importante un ambiente de control bien implementado y comunicación, para que todos los trabajadores tengan conocimiento de estas reglas y no cometan irregularidades.

¿Cuál será el impacto de las Normas Internacionales de Información Financiera (NIIF) en la auditoría interna?

La alta dirección y los auditores internos deberán estar involucrados en el proceso de cambios de las NIIF desde el inicio y entender cómo impactará en los resultados de la empresa.

Tengamos en cuenta que las empresas inscritas en el Registro Público del Mercado de Valores, deberán emitir sus estados financieros anuales del 2011 bajo las NIIF.

Esto implica que las áreas de auditoría interna tendrán que identificar los procesos impactados, los riesgos asociados y los controles internos que se necesitarán implementar.

¿Qué nos traerá el IV Congreso Nacional de Auditores Internos?

El IV Congreso Nacional de Auditoría Interna – Conai se realizará hoy y mañana y contará con conferencias magistrales y expositores nacionales y extranjeros, representantes de firmas de auditoría y consultoría.

Tratará sobre los retos actuales del auditor interno, impacto de las NIIF en la Auditoría Interna, “cloud computing”, prevención e investigación de fraudes y fortalecimiento del control interno y gestión integral de riesgos en el sector gubernamental.

Se entregará la Guía para la Supervisión de Sistemas de Control Interno publicado por el Instituto de Auditores Internos del Perú con la colaboración de Ernst & Young.

Diario Gestión (18.07.2011)