La auditoría continua es el método utilizado para realizar verificaciones de los controles y de los elementos de riesgo de manera automática y frecuente. Este esquema de trabajo sólo es posible a través del apoyo de la tecnología y en especial en las herramientas de análisis de datos. La auditoría continua cambia el paradigma de auditorías periódicas de muestras de las transacciones a esquemas continuos sincronizados con el ciclo del negocio y tomando en cuenta el 100% de las transacciones, permitiendo a los auditores internos comprender cuáles son los controles, reglas y excepciones críticas para el negocio. A través de estos sistemas es posible realizar verificaciones en tiempo real o casi tiempo real de los controles y los elementos de riesgo. Adicionalmente, es posible analizar los sistemas del negocio en busca de transacciones anómalas.

La auditoría continua engloba los procesos y procedimientos implantados por la gerencia para garantizar las políticas, procedimientos y procesos del negocio, apoyando a la gerencia en su responsabilidad de verificar la eficacia y eficiencia de los controles. Otro valor agregado que aportan los esquemas de auditoría continua a las organizaciones es la reducción en la incidencia de errores y eventos de fraude.

Un ambiente de negocios más competitivo, plagado de nuevas regulaciones y estándares de auditoría, están impulsando a los auditores y a la gerencia a utilizar de manera más efectiva la información obtenida a través del análisis de los datos y las transacciones a través de las herramientas de análisis, convirtiéndose en un habilitador para la incorporación de esquemas de auditoría continua y del monitoreo constante de los controles.

Los Auditores y la Gerencia

Los niveles gerenciales de las organizaciones son los primeros responsables en la identificación de los riesgos y en el diseño, la implementación y el funcionamiento de los controles en las organizaciones. La gerencia puede contar con esquemas de Monitoreo Continuo de Controles para garantizar el cumplimiento de estas obligaciones.

Los auditores internos son responsables de la verificación de la eficiencia en el manejo de los elementos de riesgo y controles establecidos por la gerencia. Los auditores realizan evaluaciones para garantizar al comité de auditoría y la alta gerencia, el status de los riesgos y el sistema de controles. Para aquellas organizaciones que deban cumplir con legislaciones como Sarbanes-Oxley, la alta gerencia confía en los controles basados en las evaluaciones realizadas por el equipo de auditoría interna. Los esquemas de Auditoría Continua surgen para que estos objetivos se puedan lograr cabalmente.

Retos de Implementación

Los CAE (Chief Audit Executives) deben considerar los siguientes aspectos al momento de realizar implementaciones de esquemas de Auditoría Continua:

• Desarrollar y actualizar las habilidades técnicas necesarias que permitan acceder, manipular y analizar información proveniente de múltiples sistemas.



• Utilizar técnicas de análisis de datos para soportar los proyectos de auditoría, incluyendo el uso de herramientas de análisis de datos especializadas.



• Auspiciar, promover y recomendar a la gerencia la adopción de esquemas de monitoreo continuo.



• Asegurarse que la Auditoría Continua se adopte como parte integral de la estrategia de manejo de riesgo y del plan de auditoría.



• Establecer esquemas que permitan responder de manera adecuada a los hallazgos realizados.
  

ACL a través de su amplia gama de herramientas de análisis de datos y su suite de soluciones para Monitoreo Continuo de Controles (CCM), habilita la Auditoría Continua en las organizaciones de manera eficiente y efectiva.

Fuente: IIA – GTAG - Continuos Auditing: Implications for Assurance, Monitoring and Risk Assesment