En una encuesta de nuestro reciente seminario web «Análisis Verificados: ¿Hacia un 100% de Pruebas?», preguntamos sobre el tamaño promedio de la muestra para las pruebas de ingresos. Los resultados fueron reveladores: el 60% votó por un tamaño de muestra de 15-30 y el 40% por un tamaño de muestra de 50-100. El 0% votó por un tamaño de más de 100.
Los tamaños de muestra siguen siendo pequeños en las firmas de auditoría, lo que genera preocupación sobre si estas muestras son representativas de toda la población de transacciones. El FRC fomenta cada vez más el uso de la tecnología para mejorar la calidad de la auditoría, incluyendo el análisis de datos, para examinar el conjunto completo de transacciones en áreas como los ingresos.
Entonces, ¿qué significa esto para el futuro de las pruebas en auditoría? ¿Cómo dejarán su huella herramientas como el nuevo producto de Circit, Verified Analytics?
Tendencias en las pruebas de auditoría
En Circit, nos centramos en reunir a los participantes de la auditoría en una única plataforma para cumplir una única misión: generar confianza en cada transacción comercial para auditores, sus clientes y proveedores de evidencia.
Una de las formas en que impulsamos esto es a través de conversaciones con nuestra base de clientes y otros participantes en la industria de la auditoría. En estas discusiones, hemos estado escuchando sobre cinco tendencias que ayudan a enmarcar hacia dónde se dirige la industria en lo que respecta a la mejora de las pruebas dentro de la auditoría.
La primera tendencia se centra en los desafíos prácticos: el equipo y los clientes. Dentro de los equipos, el principal desafío es la retención del talento existente, asegurando que la tecnología esté disponible para aliviar las tareas rutinarias y que las habilidades puedan aplicarse a tareas que impulsen la eficiencia.
Por el lado del cliente, esto significa educarlos sobre el uso de la tecnología y asegurar que vean los beneficios.
La segunda tendencia es el aumento de la orientación sobre temas clave relacionados con las pruebas de auditoría, específicamente ISA 500, y ISQM 1. La orientación se centra en la tecnología en sí, y el lenguaje está cambiando desde el punto de vista regulatorio sobre cómo tener en cuenta el uso de la tecnología, particularmente en el uso de la banca abierta.
La tercera tendencia se refiere al libro mayor, los datos bancarios y los datos transaccionales. ¿Cómo llegan los datos al libro mayor? ¿De dónde provienen? ¿Cómo se pueden evaluar los riesgos asociados? ¿Cómo se pueden introducir estos datos en los sistemas para su cotejo? ¿Cómo se recopilan los datos transaccionales?
La recopilación de datos transaccionales ha tenido tradicionalmente sus problemas específicos en torno a la seguridad, la integridad y la estandarización, con muchas oportunidades de mejora. Un producto como Transacciones Verificadas puede ayudar con la recopilación de datos transaccionales y Verified Analytics, nuestro producto más reciente, puede ayudar a cotejar el libro mayor con los datos obtenidos de esta manera.
La cuarta tendencia es que se están produciendo cambios metodológicos, en particular en la NIA 315 y las confirmaciones en tiempo real. Una plataforma como Circit puede extraer datos de terceros de la fuente en tiempo real para examinar los saldos en las cuentas de los clientes. El cambio metodológico está ayudando a cada firma de auditoría a determinar si deben adoptar nuevas prácticas y cómo esto ayudaría al equipo.
La última tendencia se refiere a la calidad y eficiencia de la auditoría. Los auditores se enfrentan a desafíos en la obtención y el análisis de datos, la mejora de la colaboración con los clientes y la formación de los miembros del equipo. Las tecnologías adecuadas pueden proporcionar un resultado y una solución a todos estos desafíos.
La perspectiva de un exauditor sobre tecnología y pruebas
Dudley: "Gran parte de las pruebas de auditoría son bastante manuales, pero no tienen por qué serlo. Los auditores dedican mucho tiempo a revisar los extractos bancarios, y esos extractos vienen en una variedad de formatos: papel, Excel, PDF.
Con las conexiones directas de Circit a los bancos, podemos obtener estos datos en un formato optimizado y estandarizado para cada cuenta bancaria. Hay muchas oportunidades para eliminar algunas de las prácticas manuales y obsoletas en la auditoría, y ahí es donde empezó: la pila de extractos bancarios, la pila de facturas y otras pilas de papel, teniendo que teclearlo todo manualmente."
"¿Cómo interviene la tecnología en las pruebas de auditoría?"
Dudley: "Los auditores realizarán principalmente pruebas sustantivas con tamaños de muestra entre 15 y 30, a veces un poco más. Hay mucha presión para que los tamaños de muestra aumenten y se cuestiona mucho si los tamaños de muestra (más pequeños) proporcionan suficiente evidencia de auditoría.
Verified Analytics de Circit interviene en dos aspectos.
Por un lado, está: 'Mantengamos nuestras prácticas de muestreo y empecemos por intentar digitalizar el proceso. Gran parte de esas pruebas sustantivas implicarán el rastreo de elementos hasta el banco, ya sea una muestra de ingresos, una muestra de gastos, deudores, acreedores, etc. El efectivo juega un papel en toda la auditoría. Los auditores dedican mucho tiempo actualmente a verificar manualmente si esos pagos se han realizado o recibido, pero ahora que tenemos un flujo de datos seguro directamente de la fuente, no solo sabemos que esos datos son completos y precisos, sino que podemos tomar esos datos y cotejarlos automáticamente con nuestras muestras.
La otra ventaja que permite, cuando existe un flujo de trabajo digital, es que las firmas pueden pasar del muestreo a analizar el conjunto de datos completo. Esto es algo que las firmas más grandes han estado haciendo desde hace un tiempo, pero esta tecnología significa que también se puede aplicar fácilmente a las firmas de tamaño medio."
"Consideramos que uno de los principales desafíos es la obtención de datos transaccionales. ¿Cuáles son las formas de aliviar esto?"
Dudley: «Circit es un AISP y, como tal, estamos regulados por el Banco Central. Esto nos permite crear estas integraciones directamente con el banco sin intermediarios, lo que significa que los datos provienen directamente de la fuente. El cliente aún tiene que autorizar la conexión, pero Circit cuenta con seguridad a nivel bancario, lo que nos permite recuperar y mostrar datos transaccionales.
El hecho de que provenga directamente de la fuente es muy importante, especialmente teniendo en cuenta la ISQM 1. La ISQM 1 trata sobre la gestión de calidad: ¿cómo sabemos que los datos con los que trabajamos son de suficiente calidad, completos y precisos? En este caso, la respuesta es: porque provienen de los bancos.
Un elemento clave para el caso de uso de auditoría es la información del punto final del beneficiario y del IBAN. Estamos trabajando con los bancos para ayudarles a desarrollar estos puntos finales adicionales y premium. El IBAN es muy potente para la auditoría, ya que puede cotejarse con los datos de proveedores y de nóminas».
«¿Cuáles son los otros desafíos para alcanzar el 100% de las pruebas?»
Dudley: «Hay mucha presión por parte de los reguladores sobre las empresas para que eliminen los límites obsoletos del tamaño de la muestra y aumenten el tamaño de las muestras. El principal punto de presión en ese caso son los recursos: no tienen el tamaño de equipo ni las capacidades para aumentar el tamaño de la muestra, y mucho menos duplicarlo. El otro problema es: ¿cómo llegan los auditores al 100%? En otras palabras, las herramientas, el conocimiento interno. Especialmente las empresas medianas o pequeñas no pueden permitirse formar un equipo de especialistas. Necesitan herramientas que los auditores puedan dominar y poner en marcha en poco tiempo.
«¿Qué directrices existen sobre las pruebas al 100%?»
Dudley: «La orientación es el último desafío. La pregunta es: «¿Cómo?». Incluso si las empresas tienen las herramientas y los recursos, es un cambio bastante grande en la metodología y los auditores buscan orientación de los proveedores de metodología, las ISA, que está llegando lentamente, pero aún no está del todo ahí.
Está llegando más orientación sobre la adopción de tecnología, pero hay mucho más que se puede hacer y mucho más que está por venir. Hasta ahora, tenemos las actualizaciones de ISA 315 y ISA 240. Son las primeras ISA que hacen referencia a herramientas y técnicas automatizadas. No solo mencionan herramientas y técnicas automatizadas, sino específicamente el análisis de datos. Esta es una señal importante de lo que la FRC buscará en las próximas inspecciones de expedientes y del cambio en la forma en que se realizan las auditorías.
Lo que falta son directrices no tanto sobre las herramientas y técnicas, sino sobre cómo deben implementarse».
«¿Qué hay del lado del cliente en las pruebas al 100%?»
Para esta pregunta, contamos con la ayuda de Sarah «Brodie» Broderick, Directora de Marketing de Clientes en Circit.
Brodie: «Una de las mayores preocupaciones para los clientes de Circit es el cliente.
¿Cómo se comunica con el cliente, cuál es la experiencia del cliente? Cada paso del proceso debe ser claro y sencillo. Por eso tenemos nuestro producto de Solicitudes de Confirmación, donde las LOA se crean y firman en la plataforma y se envían desde la plataforma a los proveedores.
Con la parte de verificación y el componente de análisis, se da el siguiente paso en el que el cliente solo tiene que ir a un lugar para proporcionar acceso a sus cuentas y aportar pruebas adicionales. Esto crea una experiencia de cliente única que es clara, reconocible y fácil de usar para ellos. Añadir autorizaciones para recuperar datos transaccionales y herramientas para pruebas al 100% es una extensión de eso».
“¿Algún comentario final o consejo?”
Dudley: “Creo que es importante que los equipos elijan el punto de partida correcto. No intenten hacerlo todo a la vez. Si todavía están obteniendo extractos en Excel y PDF, empiecen por optimizar su recopilación de datos al obtenerlos digitalmente. Habrá mejoras inmediatas en la calidad y beneficios en el ahorro de tiempo. No profundicen demasiado rápido, pero tampoco se queden sin hacer nada.”
Brodie: “Los cambios incrementales son la forma más rápida de conseguir los mayores logros. Se trata de identificar por dónde empezar y cómo crecer. ¿Cómo pueden hacerlo con los miembros de su equipo que tienen interés? Empiecen con los primeros adoptadores para aprender a aumentar el uso.”
