Blogs Harold Silverman, CIA, CRMA, QIAL, CPA mar. 16, 2022
Harold Silverman analiza el North American Pulse of Internal Audit (El Pulso de Auditoría Interna de América del Norte) (Pulso), pasado y presente. También explica por qué el tipo de métricas que se encuentran en el Pulso son tan valiosas, especialmente para los DEA que buscan agregar más valor a la organización o asumir mayores funciones y responsabilidades.
HAROLD SILVERMAN, CIA, CRMA, QIAL, CPA
En el otoño de 2008, tuve mi primera oportunidad de convertirme en DEA. También, tuve el desafío adicional de tener la tarea de crear una función de auditoría interna desde cero. Mis experiencias previas a ese momento, junto con grandes mentores y una red activa de compañeros que había desarrollado como voluntario global para el IIA, me dieron la confianza de que tenía las habilidades para ser un DEA eficaz.
Dicho esto, no estaba debidamente preparado para la primera sesión ejecutiva que tuve con mi nuevo comité de auditoría. Hicieron una pregunta que espero que todos los líderes de auditoría hayan enfrentado, a saber, "¿Cómo se compara nuestra función de auditoría con otras?"
Ese mismo año, el IIA realizó su primera encuesta de líderes de auditoría en América del Norte para lo que eventualmente se convertiría en el Pulso de Auditoría Interna de América del Norte. Durante mis años como DEA activo, esperaba con ansias la encuesta anual y el informe posterior. El Pulso, me proporcionó una plétora de métricas que me permitieron comparar mis perspectivas sobre el riesgo, cómo se dividió mi plan de auditoría entre los riesgos, dónde reporto en mi organización y si los presupuestos estaban aumentando o disminuyendo. El adelanto del Pulso durante el foro ejecutivo del domingo anterior a la conferencia GAM siempre fue lo más destacado de mi año.
El Pulso de Auditoría Interna de América del Norte de 2022, publicado nuevamente este año en la conferencia GAM, es tan valioso como siempre. Al igual que las primeras ediciones de El Pulso, que se publicaron a la sombra de una recesión mundial, las respuestas de este año de más de 500 DEA nos dan una idea de cómo la profesión se está recuperando de la pandemia mundial. Los resultados son mixtos. El porcentaje de funciones de auditoría interna que redujeron sus presupuestos (18%) y personal (12%) ha vuelto a niveles más normales de antes de la pandemia. Sin embargo, el porcentaje de aumento de su presupuesto (24%) es el segundo más bajo en la historia de el Pulso, solo un poco más alto que el año pasado. Por supuesto, las organizaciones en diferentes sectores e industrias se ven afectadas de manera diferente, por lo que el informe desglosa muchas de las métricas, incluidas estas, por tipo de organización para una evaluación comparativa más útil.
No es sorprendente que la ciberseguridad, otros riesgos de TI y los riesgos relacionados con terceros sigan siendo los riesgos mejor calificados según los DEA. Curiosamente, dado el énfasis acelerado en torno a los temas ESG, el porcentaje de DEA que consideran la sustentabilidad como un riesgo alto o muy alto, aunque aún mucho más bajo que la ciberseguridad, se triplicó con respecto al año anterior. Esto fue particularmente notable entre los DEA que prestan servicios a organizaciones que cotizan en bolsa, de las cuales el 22% lo considera un riesgo alto o muy alto, frente a solo el 6% en 2021.
Además de comparar cómo está respondiendo la profesión a los efectos continuos de la pandemia global, el Pulso de este año también explora otras facetas interesantes de liderar una función de auditoría interna, particularmente los roles que desempeñan los líderes de auditoría interna en sus organizaciones. Por ejemplo, el informe compara el enfoque del plan de auditoría de las funciones que son responsables de SOX frente a las que no lo son. Además, por primera vez, el Pulso mide la frecuencia de los DEA que tienen la responsabilidad de roles adyacentes en sus organizaciones, incluidos aquellos que administran el programa de gestión de riesgos empresariales, realizan investigaciones de fraude y supervisan los programas de ética/denuncias. Alrededor del 80% de los encuestados señalan que tienen alguna otra responsabilidad. Por supuesto, la frecuencia de tener estas responsabilidades adicionales varía mucho entre los tipos de organizaciones. Para un DEA, particularmente en una organización menos regulada o madura, este tipo de métricas son invaluables, especialmente cuando buscan agregar más valor a la organización o se les pide que asuman mayores roles y responsabilidades.
En mi opinión, el cuadro más interesante del informe involucra la pregunta que se les hace a los CAE sobre el impacto del COVID-19 en sus respectivas organizaciones. Como cabría esperar, más del triple de encuestados señalan que el impacto fue negativo (46%) o positivo (14%). Sin embargo, entre el 11 % de los encuestados que se clasificarían como Millennials, las cifras son bastante diferentes. Solo el 26% de los Millennials señala que el impacto fue negativo, y el 33% cree que, en última instancia, el impacto fue positivo. Tengo una serie de teorías sobre qué impulsa esta impresión diferente del impacto en las organizaciones, incluida la percepción potencial de que un cambio a entornos de trabajo remotos e inversiones en tecnología, temas que también se tratan en el Pulso de este año, son vistos en definitiva como resultados positivos.
Tal como lo hizo conmigo hace poco más de una década, el Pulso continúa brindando valor a los DEA, ayudándolos a responder las preguntas comparativas planteadas por sus partes interesadas. Ahora , como director de membresía ejecutiva en el IIA, me encanta que también pueda generar debates. Animo a mis compañeros en la profesión a que descarguen el Pulso y me digan qué les llama la atención.
El Pulso de auditoría interna de América del Norte de 2022: Puntos de referencia para los líderes de auditoría interna
En una era en la que el cambio disruptivo se ha convertido en la norma, la necesidad de una evaluación comparativa precisa y confiable es primordial.