Dado que la segunda d\u00e9cada del siglo XXI inici\u00f3 con un reto de adaptaci\u00f3n a los ambientes virtuales, producto de la situaci\u00f3n de emergencia causada por la pandemia del covid-19, los preparadores y aseguradores de informaci\u00f3n financiera, quienes ya ven\u00edan enfrentando los retos y asumiendo las oportunidades que los desarrollos tecnol\u00f3gicos tra\u00edan para sus actividades profesionales, se vieron en la necesidad de depender m\u00e1s que nunca de la virtualidad y los programas tecnol\u00f3gicos para ejercer efectivamente su trabajo.<\/p>\n\n\n\n
Como era de esperar, para el caso de los aseguradores de la informaci\u00f3n, muchas actividades de inspecci\u00f3n y control que previamente requer\u00edan la presencialidad del auditor pasaron a realizarse de modo virtual, representando un riesgo en la calidad del proceso.<\/p>\n\n\n\n
Si a lo anterior se suma el hecho de contar cada vez m\u00e1s con softwares<\/em> contables m\u00e1s completos y desarrollos tecnol\u00f3gicos de tratamiento y an\u00e1lisis de datos con mayor capacidad y eficiencia, los auditores pueden, sin percibirlo, enfrentarse a un riesgo de excesiva confianza en la tecnolog\u00eda.<\/p>\n\n\n\n Ante este panorama, el Consejo de Normas Internacionales de Auditor\u00eda y Aseguramiento (IAASB, por sus siglas en ingl\u00e9s) public\u00f3 un material de apoyo con el fin de ayudar a los auditores a abordar los principales interrogantes que plantea dicho riesgo. El material destaca el impacto de la tecnolog\u00eda al aplicar ciertos aspectos de las Normas Internacionales de Auditor\u00eda (NIA) y se centra en consideraciones espec\u00edficas cuando se utilizan las capacidades de herramientas y t\u00e9cnicas automatizadas (ATT, por sus siglas en ingles) y cuando se utiliza informaci\u00f3n producida por los sistemas de la entidad.<\/p>\n\n\n\n \u00bfQu\u00e9 son los ATT?<\/strong><\/p>\n\n\n\n Los profesionales pueden utilizar varios t\u00e9rminos en la pr\u00e1ctica para describir herramientas o t\u00e9cnicas automatizadas. Por ejemplo, la aplicaci\u00f3n de procedimientos anal\u00edticos automatizados a los datos durante los procedimientos de evaluaci\u00f3n de riesgos o procedimientos de auditor\u00eda adicionales a veces se denomina an\u00e1lisis de datos.<\/p>\n\n\n\n Aunque tal t\u00e9rmino se utiliza a veces para referirse a dichas herramientas y t\u00e9cnicas, no tiene una definici\u00f3n o descripci\u00f3n uniforme. Este t\u00e9rmino es demasiado estrecho porque no abarca todas las tecnolog\u00edas emergentes que se utilizan al dise\u00f1ar y realizar procedimientos de auditor\u00eda en la actualidad. Adem\u00e1s, las tecnolog\u00edas y aplicaciones de auditor\u00eda relacionadas seguir\u00e1n evolucionando, como las aplicaciones de inteligencia artificial (IA), los procesos de automatizaci\u00f3n rob\u00f3tica y otros. Por lo tanto, el IAASB utiliza el t\u00e9rmino m\u00e1s amplio de herramientas y t\u00e9cnicas automatizadas (ATT).<\/p>\n\n\n\n Preguntas frecuentes sobre el riesgo de confianza excesiva en la tecnolog\u00eda<\/strong> \u00bfQu\u00e9 tipo de sesgos podr\u00eda crear el uso de tecnolog\u00eda, ya sea por el auditor o la entidad al proporcionar informaci\u00f3n?<\/strong><\/p>\n\n\n\n Los sesgos inconscientes del auditor pueden impedir el ejercicio del escepticismo profesional y, por lo tanto, la razonabilidad de los juicios profesionales realizados por el equipo del trabajo para cumplir con los requisitos de las NIA. La NIA 220 (revisada) proporciona ejemplos de sesgos inconscientes del auditor. El uso de tecnolog\u00eda en la realizaci\u00f3n de procedimientos de auditor\u00eda puede reducir ciertos sesgos del auditor (por ejemplo, sesgo de confirmaci\u00f3n, pensamiento de grupo o exceso de confianza, como se describe en la NIA 220 (revisada)). Esto se debe a que la tecnolog\u00eda considera solo la informaci\u00f3n que se proporciona y, aunque es susceptible de sesgo en su programaci\u00f3n, no tiene ninguno de los fen\u00f3menos psicol\u00f3gicos humanos que pueden resultar en sesgos (por ejemplo, creencias existentes, el deseo de conformarse con grupos, etc.). Sin embargo, el uso de tecnolog\u00eda tambi\u00e9n puede dar lugar a otros sesgos del auditor, por ejemplo, sesgo de automatizaci\u00f3n. Este es una tendencia a favorecer la salida generada a partir de sistemas automatizados, incluso cuando el razonamiento humano o la informaci\u00f3n contradictoria plantean dudas sobre si dicha salida es confiable o adecuada para su prop\u00f3sito. Como resultado, aumenta el riesgo de dependencia excesiva de la informaci\u00f3n o la tecnolog\u00eda.<\/p>\n\n\n\n \u00bfC\u00f3mo pueden las empresas ayudar al auditor a abordar el sesgo de automatizaci\u00f3n y el riesgo de dependencia excesiva al utilizar ATT?<\/strong><\/p>\n\n\n\n Implementar ciertas pol\u00edticas o procedimientos <\/em> Las empresas pueden considerar desarrollar una lista de recursos tecnol\u00f3gicos para los cuales se han aplicado las pol\u00edticas o procedimientos anteriores a nivel de empresa. Estos recursos pueden aprobarse para su uso en trabajos de auditor\u00eda, junto con el prop\u00f3sito espec\u00edfico de cada uno. Las firmas tambi\u00e9n pueden establecer pol\u00edticas o procedimientos para abordar circunstancias en las que el equipo del encargo utiliza un recurso tecnol\u00f3gico que no est\u00e1 aprobado por la firma.<\/p>\n\n\n\n Dise\u00f1ar o adaptar recursos tecnol\u00f3gicos<\/em> Mejorar la formaci\u00f3n<\/em><\/p>\n\n\n\n Las empresas pueden considerar incluir consideraciones tecnol\u00f3gicas en los materiales de capacitaci\u00f3n para ilustrar que los est\u00e1ndares se aplican por igual, ya sea que se use ATT o no; sin embargo, tambi\u00e9n se destacan consideraciones especiales en la ejecuci\u00f3n de los est\u00e1ndares al utilizar ATT.<\/p>\n\n\n\n Adicionalmente pueden organizar campa\u00f1as internas (para mostrar varios aspectos de la calidad de la auditor\u00eda) y alentar al auditor a participar en un compromiso para aumentar la calidad de la auditor\u00eda, incluida una mayor conciencia de las implicaciones que tiene la dependencia excesiva de la tecnolog\u00eda en la calidad.<\/p>\n\n\n\n \u00bfC\u00f3mo puede el auditor abordar el sesgo de automatizaci\u00f3n o el riesgo de dependencia excesiva de la informaci\u00f3n proporcionada por la entidad que es producida por el sistema automatizado de la entidad?<\/strong><\/p>\n\n\n\n Comprender los sesgos, reconocer la posibilidad de que ocurran y reconocer las causas que los originan son los primeros pasos para abordarlos. Permanecer alerta al sesgo y mantener el escepticismo profesional al realizar la auditor\u00eda, incluida la evaluaci\u00f3n cr\u00edtica de la evidencia de auditor\u00eda, ayudar\u00e1 al auditor a abordar el riesgo de sesgo al examinar la informaci\u00f3n producida por el sistema automatizado de la entidad. Las acciones que el auditor puede tomar para abordar el riesgo de sesgo de automatizaci\u00f3n o el riesgo de dependencia excesiva de la informaci\u00f3n producida por los sistemas de la entidad incluyen:<\/p>\n\n\n\n Adem\u00e1s, el cumplimiento de las NIA tambi\u00e9n ayuda al auditor a abordar el riesgo de sesgo de automatizaci\u00f3n y la dependencia excesiva de la informaci\u00f3n producida por los sistemas de la entidad, por ejemplo:<\/p>\n\n\n\n La NIA 200<\/strong>: requiere que el auditor ejerza su juicio profesional al planificar y realizar una auditor\u00eda, y que planifique y realice una auditor\u00eda con escepticismo profesional, reconociendo que pueden existir circunstancias que causen que los estados financieros contengan errores materiales. En el contexto de dependencia excesiva de la informaci\u00f3n producida por los sistemas de la entidad, es importante que el auditor mantenga una mente inquisitiva y eval\u00fae cr\u00edticamente la evidencia, incluso si se relaciona con informaci\u00f3n de un sistema automatizado.<\/p>\n\n\n\n El Ap\u00e9ndice 5 de la NIA 315 (revisada en 2019)<\/strong> proporciona una gu\u00eda para comprender el uso de TI por la entidad en los componentes del sistema de control interno. El Ap\u00e9ndice 6 establece consideraciones para comprender los controles generales de TI. Estos ap\u00e9ndices ayudan al auditor a comprender el uso de la tecnolog\u00eda por la entidad, disminuyendo as\u00ed el riesgo de dependencia excesiva de la informaci\u00f3n producida por los sistemas mientras realiza los procedimientos de auditor\u00eda.<\/p>\n\n\n\n La NIA 500<\/strong>: requiere que el auditor considere la relevancia y confiabilidad de la informaci\u00f3n que se utilizar\u00e1 como evidencia de auditor\u00eda. Cuando se utiliza informaci\u00f3n producida por la entidad, la NIA 500 tambi\u00e9n requiere que el auditor, seg\u00fan sea necesario en las circunstancias, obtenga evidencia de auditor\u00eda sobre la exactitud e integridad de la informaci\u00f3n y eval\u00fae si la informaci\u00f3n es suficientemente precisa y detallada para los prop\u00f3sitos del auditor.<\/p>\n\n\n\n \u00bfC\u00f3mo puede el auditor abordar el sesgo de automatizaci\u00f3n y el riesgo de dependencia excesiva al utilizar su propio ATT?<\/strong><\/p>\n\n\n\n La aplicaci\u00f3n del juicio profesional ayuda al auditor a abordar la dependencia excesiva. Se requiere que ejerza su juicio profesional a lo largo de la auditor\u00eda, por ejemplo, al determinar:<\/p>\n\n\n\n Los profesionales contables, particularmente los que desempe\u00f1an labores de aseguramiento de la informaci\u00f3n, se enfrentan a un riesgo en su actividad que puede presentarse con m\u00e1s frecuencia de lo que se podr\u00eda imaginar, en especial en la actual implementaci\u00f3n acelerada de la digitalizaci\u00f3n de procesos en las organizaciones.<\/p>\n","protected":false},"author":8,"featured_media":7424,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,498,546],"tags":[],"class_list":["post-7419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-contenidos","category-innovacion","category-tecnologia-e-innovacion"],"views":661,"_links":{"self":[{"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/posts\/7419","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/comments?post=7419"}],"version-history":[{"count":5,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/posts\/7419\/revisions"}],"predecessor-version":[{"id":14299,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/posts\/7419\/revisions\/14299"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/media\/7424"}],"wp:attachment":[{"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/media?parent=7419"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/categories?post=7419"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/tags?post=7419"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Hay varias acciones que el auditor puede considerar, y acciones que las firmas pueden tomar para ayudar al auditor, para abordar los sesgos y el riesgo de dependencia excesiva que el auditor puede enfrentar. Para ello, debe plantearse las siguientes inquietudes:<\/p>\n\n\n\n![\"\"](\"https:\/\/incp.org.co\/ContArte\/wp-content\/uploads\/2021\/06\/image-4.png\")
<\/figure>\n\n\n\n
Las empresas pueden tener pol\u00edticas o procedimientos establecidos para asegurar que obtienen, desarrollan, implementan, mantienen y usan de manera apropiada los recursos tecnol\u00f3gicos en el desempe\u00f1o de los trabajos. Dichas pol\u00edticas o procedimientos pueden incluir abordar los siguientes asuntos:<\/p>\n\n\n\n![\"\"](\"https:\/\/incp.org.co\/ContArte\/wp-content\/uploads\/2021\/06\/image-5.png\")
<\/figure>\n\n\n\n
Las empresas pueden considerar dise\u00f1ar o adaptar los recursos tecnol\u00f3gicos de determinadas formas para reducir el riesgo de dependencia excesiva, por ejemplo:<\/p>\n\n\n\n![\"\"](\"https:\/\/incp.org.co\/ContArte\/wp-content\/uploads\/2021\/06\/image-6.png\")
<\/figure>\n\n\n\n\n
\n