El rol del auditor interno ante los riesgos empresariales
El rol del auditor interno es de gran importancia en toda organización y se encuentra en un periodo de cambio y evolución. En un entorno de constantes amenazas, anticipar y monitorear riesgos empresariales tanto estratégicos como emergentes, se convierte en una función vital del auditor para el avance de las organizaciones.
El uso de herramientas analíticas permite identificar tendencias, anticipar riesgos y predecir impactos. De esta forma, podrá, entre otros, identificar insights sobre riesgos emergentes; reconocer riegos en curso; aprovechar las capacidades de aprendizaje automático e inteligencia artificial para aprender, predecir y anticipar riesgos futuros.
Asimismo, el auditor interno deberá proveer aseguramiento proactivo para adelantarse a las prácticas de gestión de riesgos tradicionales; monitorear continuamente el ambiente de control y obtener información para el desarrollo de Planes de Auditoría más estratégicos.
Si bien ninguna organización es inmune a las amenazas, los riesgos permiten a las empresas la oportunidad de mirar hacia el futuro, anticiparse y estar preparados ante diferentes situaciones.
Pero, ¿de qué hablamos cuando nos referimos a riesgos estratégicos? Los riesgos estratégicos, son riesgos que pueden afectar los supuestos del Plan Estratégico y la capacidad de la compañía para lograr o mantener el desempeño. Las fuentes de estos riesgos pueden ser externas o internas, tales como: Fuerzas macro, Económicas, Políticas, Demográficas, Tendencias de industria, Modelos de innovación, cambios legales y regulatorios; cambios en comportamiento del consumidor y avances tecnológicos.
En contraste, el concepto de riesgos emergentes no está claramente definido y diversas instituciones lo abordan desde diferentes puntos de vista. Por ejemplo, lo precisan como riesgos nuevos o ya conocidos que son difíciles de evaluar, pues implica el reconocimiento de riesgos previamente desconocidos. Los riesgos conocidos pueden estar surgiendo simplemente porque son difíciles de evaluar.
Por ello, es importante evaluar dónde se debe adaptar la estrategia (cambiando los supuestos con más rapidez); convertir la incertidumbre en oportunidad (prediciendo escenarios futuros) y respondiendo más rápido y mejor (a eventos de alto impacto).
Cabe indicar que los riesgos emergentes a menudo provienen de fuentes inesperadas; incluso, la mayoría de las empresas se estancan en los datos que resultan en una inteligencia de riesgo deficiente y una toma de decisiones lenta. Las tendencias de la industria son un factor que acelera el impacto de los riesgos y requieren ser analizadas cuidadosamente, analizando los posibles escenarios.
