El futuro de losauditores de TI
Ernesto Scayola, CISA, CRISC
Director Ejecutivo | Advisory
Twitter: @Ernesto2030
Página 2 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
Antes de comenzar…
Página 3 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 3 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
Profesiones propensas a ser sustituídas por máquinas
► La probabilidad de que las máquinas sustituyan a losauditores y contadores en los próximos 20 años, según el estudio realizado por C. Frey y M. Osborne (2013) es del 94%.
“The machines are not just cleverer, they also have access
to far more data. The combination of big data and smart
machines will take over some occupations wholesale; in
others it will allow firms to do more with fewer workers.”
Página 4 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 4 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
El auditor TI tradicional
► Profesional universitario (CCEE, TI o área de especialización)
► Conocimientos generales de administración
► Conocimientos en Sistemas de Información
► Conocimientos en software genérico de auditoría
► Habla lenguaje técnico, no lenguaje de negocio
► Metodología de auditoría basada en riesgos
► Pruebas de cumplimiento o sustantivas sobre muestras
► Foco en “cumplimiento” más que “valor agregado”
Página 5 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 5 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
Estamos viviendo la transformación digital
75% turnover of the S&P 500 in the next 15 years
Trabajos de “cuello blanco” desplazados por IA
Trabajos con riesgos de desaparecer por la disrupción
Los “Millennials” sobrepasan a los baby boomers en población
active en EEUU.
Clase media se reduce en un 50% en EEUU en 2015
10.000 baby boomersretirándose por día en EEUU
Página 6 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 6 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
“La 4ta revolución industrial” (Klaus Schwab) –Megatendencias
► Físicas:
► Vehículos autónomos,
► Impresión 3D,
► Robótica avanzada (ej: Drones)
► Nuevos materiales.
► Digitales:
► IoT
► Blockchain (ej: criptomonedas, smart contracts, registros e intercambio de información)
► Plataformas tecnológicas de economía colaborativa (ej: Redes sociales, Transporte, FinTech, InsurTech)
► Biológicas: “Editar la biología”
► Biología sintentizada (escritura de ADN)
► Semillas genéticamente modificados
► Dispositivos embebidos
Página 7 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 7 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
Desafíos para la auditoría
► Mayor necesidad de Capacitación y actualización profesional
► Conocimiento del negocio para generar mayor Valor
► Aplicar técnicas de análisis de datos:► Múltiples fuentes y modelos de datos, incluso fuera de la frontera de la organización
► Aplicar los conceptos de análisis de datos en el diseño de los procedimientos de auditoría
► Visualización de datos
► Cybersecurity “por todos lados”
► Terceras partes
► Tecnologías diversas
► Auditar el futuro
Página 8 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 8 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
¿Qué es lo que es tendencia en las auditorías?
► Foco en aportar Valor al negocio
► Auditoría Continua y mayor frecuencia
► Tableros de control
► Uso de análisis de datos con fuentes externas y alcance amplio
► Gestión de terceros
► Apoyo en soluciones específicas para la auditoría
► Uso de RPA e Inteligencia Artificial en el análisis de Logs
► Equipos interdisciplinarios (outsorcing parcial según necesidades)
Página 9 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
Caso…
Página 10 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 10 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
Escenario - Auditor
► Laura y Miguel
► Miguel es hincha de Torque
► A Laura le gusta viajar a países asiáticos, participa en festivales de Cosplay, y es fanática de animé japonés.
► Ambos son auditores en Sistemas de Información
► Ambos tienen 2 años trabajando juntos en un mismo equipo.
► Han estado realizando trabajos de outsourcing de auditoría interna en empresas dentro de la industria de retail
Página 11 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 11 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
Escenario - Empresa
► Importador y distribuidor mayorista de bebidas y golosinas.
► Clientes: Cadenas de supermercados, otros distribuidores minoristas. Los pedidos se reciben en el portal propio o web services. Robots (RPA) procesan los pedidos y los ingresan al ERP corporativo.
► Atención al cliente: la empresa tiene servicio de atención al cliente final omnicanal, con datos personales, atendidos por Chatbots (90%) y por personal externalizado (10%).
► Inventarios: Posee grandes depósitos. Se hacen recuentos semanales automáticamente con Drones.
► Red de camiones: El 10% son con vehículos autónomos. Los restantes son de terceros con dispositivos IoT.
► La empresa forma parte de un grupo, el cual está sujeto a políticas que requieren la realización de auditorías internas sobre los procesos significativos.
Página 12 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 12 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
¿Qué riesgos y consideraciones deberían considerar los auditores?
Página 13 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 13 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
¿Qué posibles riesgos y consideraciones deberían considerar los auditores?
► Modelo de negocio / Entorno complejo: Múltiples actores conectados en línea
► ¿Quién gobierna los robots? ¿Qué tareas están automatizadas? Controles Generales de TI sobre la solución…
► ¿Chatbots? ¿Drones? ¿IoT? ¿Vehículos autónomos?–¿Consideraciones de ciber seguridad?
► ¿Datos personales? ¿Jurisdicción? ¿Normativa?
► ¿Eficiencia y efectividad? Datos de múltiples fuentes y plataformas.
► Recursos para hacer la auditoría: ¿Disponemos de todas las herramientas adecuadas?
Página 14 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
Caso…
Página 15 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 15 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
Comentarios finales…
► Al menos en el mediano plazo la necesidad de auditores TI probablemente se incremente, básicamente por la mayor cantidad de temas dentro de la empresa que requerirán su involucramiento.
► La especialización, la actualización permanente y el manejo de las nuevas herramientas será clave para el éxito.
► Muchos de los conceptos centrales de la auditoría TI, que manejamos hoy seguirán siendo aplicables.
► Dejar de auditar el pasado para auditar el presente y el futuro.
Página 16 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 16 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018
Fuentes utilizadas
► The Fourth industrial Revolution, Klaus Schwab
► The Onrushing Wave, The Economist, 18/01/2014. https://www.economist.com/briefing/2014/01/18/the-onrushing-wave
► Actualización de competencias para la contabilidad de gestión, https://www.incp.org.co/ima-actualiza-marco-competencias-la-contabilidad-gestion/
► Why finance and auditing will never be the same. EY https://betterworkingworld.ey.com/digital/blockchain-why-finance-and-auditing-will-never-be-the-same
► Cómo la analítca transformará la auditoria interna, R.Kress, D. Hildebrand – ISACA Journal Nº2, 2017 https://www.isaca.org/Journal/archives/2017/Volume-2/Pages/how-analytics-will-transform-internal-audit-spanish.aspx
EY | Assurance | Tax | Advisory | Transactions
Acerca de EY
EY es un líder global en servicios de auditoría (Assurance), impuestos (Tax), consultoría (Advisory) y transacciones (Transactions). Los puntos de vista y servicios de calidad que ofrecemos ayudan a construir la confianza en los mercados de capitales y en las economías de todo el mundo. Desarrollamos líderes destacados que trabajan en equipo para cumplir nuestro compromiso a todos nuestros grupos de interés. De esta forma, jugamos un papel fundamental en la construcción de un mundo de trabajo mejor para nuestra gente, para nuestros clientes y para nuestras comunidades.
EY se refiere a la organización global y puede referirse a una o más de las firmas miembros de Ernst & Young Global Limited, cada una de las cuales es una entidad legal separada. Ernst & Young Global Limited, una compañía del Reino Unido limitada por garantía, no presta servicios a clientes. Para obtener más información sobre nuestra organización, visite ey.com.
© 2018 Ernst & Young Uruguay
Todos los derechos reservados
ey.com/UYErnst & Young UruguayAv. 18 de julio 984, piso 5Casilla de Correo 130311100, Montevideo, UruguayTel: (+598) 2902 3147E-mail: [email protected] Twitter: @eyuruguay
Página 18 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018Página 18 El futuro de los auditores de TI – CIGRAS 2018 – 26 de julio de 2018