El futuro de los auditores de TI - isaca.org - CIGRAS... · Inventarios: Posee grandes depósitos....

El futuro de losauditores de TI

Ernesto Scayola, CISA, CRISC

Director Ejecutivo | Advisory

[email protected]

Twitter: @Ernesto2030

mailto:[email protected]

El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018

Antes de comenzar…

El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 3 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018

Profesiones propensas a ser sustituídas por máquinas

► La probabilidad de que las máquinas sustituyan a losauditores y contadores en los próximos 20 años, según el estudio realizado por C. Frey y M. Osborne (2013) es del 94%.

“The machines are not just cleverer, they also have access

to far more data. The combination of big data and smart

machines will take over some occupations wholesale; in

others it will allow firms to do more with fewer workers.”


El auditor TI tradicional

► Profesional universitario (CCEE, TI o área de especialización)

► Conocimientos generales de administración

► Conocimientos en Sistemas de Información

► Conocimientos en software genérico de auditoría

► Habla lenguaje técnico, no lenguaje de negocio

► Metodología de auditoría basada en riesgos

► Pruebas de cumplimiento o sustantivas sobre muestras

► Foco en “cumplimiento” más que “valor agregado”


Estamos viviendo la transformación digital

75% turnover of the S&P 500 in the next 15 years

Trabajos de “cuello blanco” desplazados por IA

Trabajos con riesgos de desaparecer por la disrupción

Los “Millennials” sobrepasan a los baby boomers en población

active en EEUU.

Clase media se reduce en un 50% en EEUU en 2015

10.000 baby boomersretirándose por día en EEUU


“La 4ta revolución industrial” (Klaus Schwab) –Megatendencias

► Físicas:

► Vehículos autónomos,

► Impresión 3D,

► Robótica avanzada (ej: Drones)

► Nuevos materiales.

► Digitales:

► IoT

► Blockchain (ej: criptomonedas, smart contracts, registros e intercambio de información)

► Plataformas tecnológicas de economía colaborativa (ej: Redes sociales, Transporte, FinTech, InsurTech)

► Biológicas: “Editar la biología”

► Biología sintentizada (escritura de ADN)

► Semillas genéticamente modificados

► Dispositivos embebidos


Desafíos para la auditoría

► Mayor necesidad de Capacitación y actualización profesional

► Conocimiento del negocio para generar mayor Valor

► Aplicar técnicas de análisis de datos:► Múltiples fuentes y modelos de datos, incluso fuera de la frontera de la organización

► Aplicar los conceptos de análisis de datos en el diseño de los procedimientos de auditoría

► Visualización de datos

► Cybersecurity “por todos lados”

► Terceras partes

► Tecnologías diversas

► Auditar el futuro


¿Qué es lo que es tendencia en las auditorías?

► Foco en aportar Valor al negocio

► Auditoría Continua y mayor frecuencia

► Tableros de control

► Uso de análisis de datos con fuentes externas y alcance amplio

► Gestión de terceros

► Apoyo en soluciones específicas para la auditoría

► Uso de RPA e Inteligencia Artificial en el análisis de Logs

► Equipos interdisciplinarios (outsorcing parcial según necesidades)


Caso…


Escenario - Auditor

► Laura y Miguel

► Miguel es hincha de Torque

► A Laura le gusta viajar a países asiáticos, participa en festivales de Cosplay, y es fanática de animé japonés.

► Ambos son auditores en Sistemas de Información

► Ambos tienen 2 años trabajando juntos en un mismo equipo.

► Han estado realizando trabajos de outsourcing de auditoría interna en empresas dentro de la industria de retail


Escenario - Empresa

► Importador y distribuidor mayorista de bebidas y golosinas.

► Clientes: Cadenas de supermercados, otros distribuidores minoristas. Los pedidos se reciben en el portal propio o web services. Robots (RPA) procesan los pedidos y los ingresan al ERP corporativo.

► Atención al cliente: la empresa tiene servicio de atención al cliente final omnicanal, con datos personales, atendidos por Chatbots (90%) y por personal externalizado (10%).

► Inventarios: Posee grandes depósitos. Se hacen recuentos semanales automáticamente con Drones.

► Red de camiones: El 10% son con vehículos autónomos. Los restantes son de terceros con dispositivos IoT.

► La empresa forma parte de un grupo, el cual está sujeto a políticas que requieren la realización de auditorías internas sobre los procesos significativos.


¿Qué riesgos y consideraciones deberían considerar los auditores?


¿Qué posibles riesgos y consideraciones deberían considerar los auditores?

► Modelo de negocio / Entorno complejo: Múltiples actores conectados en línea

► ¿Quién gobierna los robots? ¿Qué tareas están automatizadas? Controles Generales de TI sobre la solución…

► ¿Chatbots? ¿Drones? ¿IoT? ¿Vehículos autónomos?–¿Consideraciones de ciber seguridad?

► ¿Datos personales? ¿Jurisdicción? ¿Normativa?

► ¿Eficiencia y efectividad? Datos de múltiples fuentes y plataformas.

► Recursos para hacer la auditoría: ¿Disponemos de todas las herramientas adecuadas?


Caso…


Comentarios finales…

► Al menos en el mediano plazo la necesidad de auditores TI probablemente se incremente, básicamente por la mayor cantidad de temas dentro de la empresa que requerirán su involucramiento.

► La especialización, la actualización permanente y el manejo de las nuevas herramientas será clave para el éxito.

► Muchos de los conceptos centrales de la auditoría TI, que manejamos hoy seguirán siendo aplicables.

► Dejar de auditar el pasado para auditar el presente y el futuro.


Fuentes utilizadas

► The Fourth industrial Revolution, Klaus Schwab

► The Onrushing Wave, The Economist, 18/01/2014. https://www.economist.com/briefing/2014/01/18/the-onrushing-wave

► Actualización de competencias para la contabilidad de gestión, https://www.incp.org.co/ima-actualiza-marco-competencias-la-contabilidad-gestion/

► Why finance and auditing will never be the same. EY https://betterworkingworld.ey.com/digital/blockchain-why-finance-and-auditing-will-never-be-the-same

► Cómo la analítca transformará la auditoria interna, R.Kress, D. Hildebrand – ISACA Journal Nº2, 2017 https://www.isaca.org/Journal/archives/2017/Volume-2/Pages/how-analytics-will-transform-internal-audit-spanish.aspx

https://www.economist.com/briefing/2014/01/18/the-onrushing-wave

https://www.incp.org.co/ima-actualiza-marco-competencias-la-contabilidad-gestion/

https://betterworkingworld.ey.com/digital/blockchain-why-finance-and-auditing-will-never-be-the-same

https://www.isaca.org/Journal/archives/2017/Volume-2/Pages/how-analytics-will-transform-internal-audit-spanish.aspx

EY | Assurance | Tax | Advisory | Transactions

Acerca de EY

EY es un líder global en servicios de auditoría (Assurance), impuestos (Tax), consultoría (Advisory) y transacciones (Transactions). Los puntos de vista y servicios de calidad que ofrecemos ayudan a construir la confianza en los mercados de capitales y en las economías de todo el mundo. Desarrollamos líderes destacados que trabajan en equipo para cumplir nuestro compromiso a todos nuestros grupos de interés. De esta forma, jugamos un papel fundamental en la construcción de un mundo de trabajo mejor para nuestra gente, para nuestros clientes y para nuestras comunidades.

EY se refiere a la organización global y puede referirse a una o más de las firmas miembros de Ernst & Young Global Limited, cada una de las cuales es una entidad legal separada. Ernst & Young Global Limited, una compañía del Reino Unido limitada por garantía, no presta servicios a clientes. Para obtener más información sobre nuestra organización, visite ey.com.

© 2018 Ernst & Young Uruguay

Todos los derechos reservados

ey.com/UYErnst & Young UruguayAv. 18 de julio 984, piso 5Casilla de Correo 130311100, Montevideo, UruguayTel: (+598) 2902 3147E-mail: [email protected] Twitter: @eyuruguay

El futuro de los auditores de TI - isaca.org - CIGRAS... · Inventarios: Posee grandes depósitos....

Documents

Transcript of El futuro de los auditores de TI - isaca.org - CIGRAS... · Inventarios: Posee grandes depósitos....