En los últimos años, de acuerdo con el Estudio integral de la función de Auditoría Interna en México 2023. Un socio estratégico para la organización, realizado por KPMG, firma multidisciplinaria que provee servicios profesionales de Auditoría, Impuestos y Asesoría, la función de Auditoría Interna ha dejado de ser un área de aseguramiento, encargada únicamente de gestionar los riesgos relacionados con el reporte financiero y aquellos asociados a fraudes, para convertirse en un socio imprescindible de las empresas, participando proactiva e integralmente en la atención de todo tipo de riesgos, incluyendo los emergentes.

Lo anterior resulta de gran valor para las compañías, dado el cambiante panorama global, caracterizado por la incertidumbre, los rápidos avances tecnológicos y las múltiples y simultáneas amenazas.

“En este contexto, el Estudio Integral de la función de Auditoría Interna en México 2023, además de dar muestra de dicha evolución de la función, pone en evidencia el papel fundamental que hoy tiene esta área, la cual permite a las entidades anticipar escenarios, al mismo tiempo que hace sugerencias sobre cómo gestionar los riesgos de la mejor manera posible, centrando los esfuerzos donde realmente es necesario y detonando iniciativas específicas que permitan mitigarlos, así como monitorear aquellos que son inherentes al negocio y que podrían evitarse con planes preventivos”, comenta Alberto Dosal, Socio de Asesoría en Gobierno Corporativo, Riesgo y Cumplimiento de KPMG México.

Asimismo, el estudio señala que la función está incorporando personal especializado para hacer frente a los retos del futuro, como los aspectos ambientales, sociales y de gobierno corporativo (ASG) y las tecnologías de la información (TI) y de ciberseguridad. Al respecto, 58% de las empresas ya cuentan con al menos un especialista en data & analytics y 62% con un auditor de TI. Esto es clave para la función, ya que la tecnología debe concebirse como un aliado indispensable para ayude a enfrentar los retos emergentes e incrementar la capacidad del negocio.

Por otro lado, la encuesta revela que el especialista en ciberseguridad es al que con mayor frecuencia se contrata como apoyo para la función (63%), con el fin de fortalecer las capacidades y evaluar, en un primer nivel, si la organización cuenta con mecanismos para gestionar un ciberataque.

En relación con las buenas prácticas, 56% afirman cumplir con el estándar 1312 de las Normas Internacionales para el Ejercicio Profesional de la Auditoría, el cual establece que las compañías, por medio de un evaluador o equipo independiente, deben realizar evaluaciones externas por lo menos una vez cada cinco años, lo que permite la identificación de áreas de oportunidad y mejoras por parte de terceros especialistas. Asimismo, 83% de los directivos declaran que su área de Auditoría Interna reporta al Comité de Auditoría, una buena práctica que fomenta la solidez del gobierno corporativo en las entidades.

Respecto a temas críticos para la función a corto y mediano plazo, el área prevé cambios e innovaciones durante los próximos tres años. El uso de la analítica de datos, por ejemplo, es la más relevante con 84% de preferencia, seguida de los procesos de automatización (59%). De igual forma, las empresas anticipan que los avances tecnológicos y la incorporación de análisis de datos serán los retos más relevantes para la función durante los próximos años con 73% y 70% respectivamente.

“En 2019, el aspecto a desarrollar, identificado como el más relevante era la identificación de riesgos, con un 81% de prioridad. Incrementar el uso de analítica de datos representaba 64%. Para 2023, el uso de la analítica de datos aparece como el más relevante; indicador de que la función está desplegando tecnología como elemento fundamental para elevar su agilidad y contundencia para aportar información útil a la organización,”, concluye Juan Carlos Reséndiz, Socio Líder de Asesoría en Gobierno Corporativo, Riesgo y Cumplimiento de KPMG México