Por Claudio Scarso, Gerente de Auditoría de Banco Galicia y Naranja X, en la XVI Conferencia para Ejecutivos
En un mundo donde la transformación digital avanza a un ritmo imparable, mantenerse a la vanguardia como Gerente de Auditoría no es solo un desafío, sino una oportunidad. En la reciente XVI Conferencia para Ejecutivos, Claudio Scarso, Gerente de Auditoría del Banco Galicia, compartió un recorrido ágil y preciso por 30 tips en 30 minutos que todo auditor debería adoptar si quiere seguir siendo relevante en la próxima década. A continuación, destacamos algunos de los puntos más valiosos que Scarso compartió con los asistentes.
El primer paso hacia la transformación de la auditoría es un cambio de mentalidad: adaptarse a un mindset digital que haga de la tecnología una herramienta constante en las actividades diarias. Esto implica moverse más allá de métodos contables y operativos hacia una visión digital integral que permita anticiparse a los riesgos emergentes y tener una auditoría proactiva.
Implementar una auditoría ágil no solo incrementa la eficiencia, sino que permite una intervención rápida y efectiva en los puntos críticos de riesgo.
Esta metodología, inspirada en el desarrollo de software, reduce el tiempo de auditoría y facilita encontrar problemas antes de que se conviertan en crisis.
En la era de la información, una auditoría data-driven es clave. Los datos se deben “masajear” antes de comenzar cualquier auditoría para obtener insights precisos y directos, lo cual permitirá una interacción más eficiente con las áreas auditadas. Esta práctica también fomenta un cambio de rol en el auditor: ya no solo recibe información, sino que se la provee al auditado.
La auditoría moderna también puede beneficiarse de la metodología Kanban, que visualiza el flujo de trabajo en tarjetas y post-its. Este sistema promueve el aprovechamiento de cada talento en el equipo y hace visibles las prioridades, ayudando a optimizar los recursos y a reducir el tiempo de auditoría.
Para mantenerse vigente, la auditoría debe mirar hacia el futuro. Un gerente general se espera que la auditoría le muestre no solo los riesgos pasados, sino también los desafíos próximos. Este “gap de 24 meses” debe cerrarse para permitir una auditoría predictiva que anticipe posibles problemas.
Alexander Osterwalder creó una herramienta valiosa con el Business Model Canvas, útil no solo en el ámbito de negocios sino también en auditoría. Aplicar el Canvas permite identificar actividades que no agregan valor y enfocarse en aquellas que sí son críticas para cumplir los objetivos organizacionales.
Aunque parezca fuera de lugar, entender el marketing es fundamental para los auditores. Conocer sus principios les permite identificar fortalezas, debilidades, oportunidades y amenazas. El marketing estratégico ayuda a comunicar el valor de la auditoría interna y a mejorar la percepción de esta función dentro de la organización.
La precisión y la claridad son esenciales cuando la auditoría se comunica con la alta dirección. El auditor debe evitar tanto los detalles excesivos como las omisiones, ya que ambas acciones pueden minar su credibilidad. Además, se debe estar preparado para responder preguntas con convicción.
Aunque se hable mucho de auditoría orientada a riesgos, en la práctica no siempre se da la prioridad adecuada a las áreas más críticas, como la ciberseguridad. Un auditor debe cuestionarse si realmente está dedicando tiempo a los riesgos más importantes o a temas menores que aportan poco a la organización.
Incorporar y retener a la Generación Z representa un desafío en auditoría. Los jóvenes nativos digitales buscan desafíos significativos y necesitan ser parte activa de los proyectos desde el primer día. Incentivar su participación en temas relevantes no solo los retendrá, sino que enriquecerá al equipo con perspectivas frescas.
La historia de Kodak es un recordatorio de lo que puede suceder si una empresa no logra adaptarse al cambio. Aunque Kodak inventó la fotografía digital, su negativa a abrazarla le costó su relevancia en el mercado. Esto demuestra la importancia de promover el cambio con el personal adecuado y fomentar una cultura de innovación.
Para liderar una auditoría efectiva, es crucial priorizar y centrarse en las tareas que verdaderamente aportan al negocio. Dejar de lado observaciones menores y dedicar esfuerzos a lo que realmente contribuye a los objetivos organizacionales hará que la auditoría sea más eficiente y valorada.
La percepción en muchas organizaciones es que Auditoría Interna es el principal recurso para detectar fraudes, aunque su misión no sea exclusivamente esa. La recomendación es que, si existe esta expectativa, se utilicen herramientas informáticas que ayuden a identificar signos de fraude en tiempo real, evitando descubrirlos solo cuando ya son antiguos.
Compliance es esencial, pero la auditoría no debe limitarse a ello. Es crucial entender el negocio y contribuir a los objetivos de eficiencia y reducción de costos, siendo conscientes de la experiencia de los clientes y las redes sociales, lo cual ayuda a auditores a agregar un valor integral a la organización.
Las habilidades técnicas pueden adquirirse en cualquier momento, pero las blandas son mucho más difíciles de desarrollar y requieren esfuerzo constante. La importancia de la empatía, la negociación, la capacidad de trabajar en equipo, y la gestión de conflictos son clave para el éxito en auditoría.
La relación constante con estos grupos es fundamental, no solo en momentos de crisis, sino también de forma proactiva. Esto permite comprender sus preocupaciones y trabajar en conjunto para mejorar los procesos de auditoría y aportar soluciones a sus problemas.
Se destacó la importancia de medir y presentar métricas claras, como el número de observaciones pendientes, la antigüedad de estas, su criticidad, y la repetición de las observaciones. La medición permite mejorar y priorizar acciones.
Una práctica efectiva es solicitar feedback de los auditados mediante encuestas. Esto permite identificar posibles áreas de mejora en el desempeño de los auditores y fortalecer el proceso en general.
Los riesgos críticos no son los que ya han sido identificados, sino aquellos que aún no se han descubierto. Se recomienda que los auditores amplíen el alcance de sus revisiones para detectar estos riesgos latentes.
Se aconseja a los auditores identificar mejoras de eficiencia en la organización. La última diapositiva en las presentaciones de auditoría debe destacar el valor económico añadido, como los ahorros o beneficios generados gracias a la labor de auditoría.
La rotación interna y la especialización en áreas críticas como por ejemplo Comercio Exterior ayudan a fortalecer la función de auditoría, al tiempo que se desarrolla la experiencia de los auditores en áreas específicas.
La satisfacción de los clientes internos y externos (incluyendo reguladores como el Banco Central) es esencial para una auditoría eficiente. La retroalimentación de los clientes, incluso a través de quejas en redes sociales, proporciona información valiosa para identificar problemas y áreas de mejora.
Diferencias: Liderazgo se enfoca en la visión a largo plazo y en la estrategia, mientras que la gestión se centra en el cumplimiento de objetivos a corto plazo.
Roles en Auditoría: Los líderes deben evaluar su capacidad para planificar el futuro y motivar a sus equipos, delegando la gestión operativa cuando es necesario.
Recomendación de NIST: Ofrece un marco integral con cinco módulos que permite a los auditores abordar la ciberseguridad sin ser expertos en el tema.
Limitaciones en Recursos Humanos: Dificultad para contratar personal especializado y problemas para mantener a estos profesionales en auditoría, dado que el perfil de los hackers es poco compatible con la cultura de auditoría tradicional.
Encuesta de KPMG: Los miembros del comité suelen carecer de conocimientos en ciberseguridad, lo que podría llevar a los auditores a omitir problemas críticos.
Responsabilidad del Auditor: Se enfatiza la importancia de comunicar riesgos de forma sencilla para asegurar la comprensión de los temas técnicos en altos niveles.
Foco en Objetivos Comerciales: Evaluar si la auditoría está verdaderamente alineada con los objetivos estratégicos de la empresa, y si cuenta con talento especializado para cada área de negocio.
Diálogo con la Alta Dirección: La comunicación es clave para entender qué es importante para la empresa y qué talentos son necesarios para auditar de manera eficaz.
Visión sobre el Riesgo: Los auditores deben evitar ver todo riesgo como negativo. La empresa gana al operar en niveles de riesgo controlados y, por lo tanto, el rol del auditor es equilibrar el riesgo sin frenar las oportunidades de rentabilidad.
Ejemplo Práctico: La anécdota del letrero en la playa resalta cómo la obsesión con el riesgo puede obstaculizar el cumplimiento de objetivos si no se gestiona adecuadamente.
Herramientas de Automatización: Se destacó el uso de Python, Planner, y otros para manejar grandes volúmenes de datos y alertas en tiempo real.
Auditoría Continua: La implementación de modelos predictivos y descriptivos permite una auditoría más efectiva y proactiva.
Importancia de las Habilidades Comerciales: Los auditores deben aprender a “vender” su valor dentro de la organización. Esta capacidad de comunicación es vital para asegurar que el trabajo de auditoría sea respetado y valorado.
Retos en la Jerarquía: La percepción de los auditores sobre su papel se ha fortalecido, pero no están suficientemente presentes en decisiones de alto nivel.
Pasión y Compromiso: Se enfatiza la necesidad de tener auditores que sean apasionados, empáticos y con coraje, especialmente en temas como compliance y ciberseguridad.
La charla de Claudio Scarso exploró los pilares esenciales para una auditoría interna moderna, destacando la adopción de un mindset digital como primer paso hacia una transformación que prioriza la tecnología y la agilidad. Subrayó la importancia de una auditoría basada en datos (data-driven), que permite obtener insights precisos y mejorar la comunicación con los auditados. El uso de metodologías como Kanban y el Business Model Canvas facilita la optimización del trabajo y el enfoque en actividades de alto valor.
Scarso enfatizó la necesidad de cerrar el «gap de 24 meses» para anticiparse a los riesgos emergentes y la relevancia de las habilidades blandas, que complementan las técnicas para una auditoría orientada a riesgos y alineada con los objetivos estratégicos del negocio. Mencionó la importancia de entender y comunicar el valor de la auditoría a la alta dirección, adaptándose a una generación joven de auditores y priorizando la eficiencia, el impacto en los clientes internos y el desarrollo continuo de talento en el equipo.
En conclusión, Claudio Scarso resaltó que la auditoría interna no solo debe asegurar el cumplimiento y detectar riesgos, sino también contribuir activamente al crecimiento y la innovación organizacional.
Este enfoque ordenado no solo cubre los aspectos operativos de la auditoría, sino que también enfatiza la necesidad de adaptarse al entorno empresarial y trabajar en estrecha colaboración con todas las áreas de la organización.
¿Te gustaría volver a disfrutar de las charlas más destacadas del evento?
Escríbenos a: marketing@interop-la.com