Tal vez los inicios de las auditorías se sitúen en el área de contabilidad, entre balances, estados financieros y un sinfín de números. Pero ese proceso llegó a otras áreas de las organizaciones y trascendió hasta abarcar múltiples disciplinas. Hoy es un garante de calidad, confianza, identificación de riesgos…  Las auditorías han mutado tanto que puedes recibir en tu oficina una visita virtual, o puedes usar un dron que es capaz de verificar zonas inaccesibles para el ojo humano. Por eso creemos que tal vez haya algunas que no sean familiares para ti: las auditorías centradas en la cadena de suministro (proveedores), las auditorías de seguridad de la información y las auditorías de cumplimiento normativo. Las tres son bastante específicas y requieren auditores competentes en sus respectivas áreas. ¿Qué más se requiere? ¡Veámoslo enseguida!: 

1. Auditorías de proveedores y la cadena de suministro: interdependencia que funciona 

Detrás de cada producto y servicio que recibes, hay decenas de intermediarios en quienes recae la responsabilidad de que todo salga bien. Si una pieza del engranaje falla, enseguida lo notarás, por eso auditar la cadena de suministro es un proceso crítico. Versa de que una organización audita (generalmente con la ayuda de especialistas externos) a sus proveedores u otras partes interesadas, para asegurar la viabilidad y calidad de las operaciones conjuntas.

Estas auditorías usualmente se proponen identificar y cuantificar la naturaleza y el alcance de los riesgos antes de formalizar un contrato de suministro, o vigilar periódicamente para determinar la conformidad continua. Gracias a estas verificaciones se chequea que los bienes o servicios adquiridos se han producido de manera ética y alcanzan el nivel de calidad exigido. 

Auditar una cadena de suministro completa puede ser un esfuerzo colosal que requiere actividades bien coordinadas en múltiples ubicaciones. Para el éxito de estas auditorías es muy importante que el equipo auditor evalúe cuidadosamente las interfaces y dependencias operativas entre las actividades internas de la organización y los procesos que han sido externalizados.

2. Auditorías de sistemas informáticos

A causa de la digitalización de las operaciones, el trabajo, la salud, la identificación, las relaciones y en general, de la vida, las auditorías informáticas se han vuelto clave para proteger los activos corporativos. Estas auditorías consisten en recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos. En estos casos el auditor se dedica a:

• Participar en las revisiones durante y después del diseño, realización, implantación y explotación de sistemas informáticos, así como en las fases análogas de realización de cambios importantes.
• Revisar y juzgar los controles implantados en los sistemas informáticos para verificar su adecuación a las órdenes e instrucciones de la dirección, requisitos legales, protección de confidencialidad y cobertura ante errores y fraudes.
• Revisar y juzgar el nivel de eficacia, utilidad, fiabilidad y seguridad de los sistemas informáticos.

3. Auditorías de cumplimiento 

Las auditorías de cumplimiento exploran que la organización opere estrictamente dentro del marco legal y reglamentario aplicable. Cuando los estatutos y normativas forman parte de los criterios de la auditoría, el equipo evalúa la capacidad de la organización a cumplir sus obligaciones sistemáticamente.

Para lograr esto, los auditores verifican si el auditado ha implementado procesos eficaces para identificar requisitos legales y otros compromisos. Aunque una auditoría de este tipo para sistemas de gestión no es igual a una auditoría de peritaje legal, sí es obligatorio evaluar el estado de cumplimiento de la organización, la competencia del personal a cargo de estos procesos y las acciones correctivas tomadas ante cualquier instancia de incumplimiento detectada. Es fundamental que el sistema sea lo suficientemente robusto para gestionar los cambios constantes en la legislación y someter el desempeño general del cumplimiento a la revisión formal.

La tecnología atraviesa todos los tipos de auditoría

Las auditorías que describimos anteriormente han sido potenciadas por los métodos de auditorías híbridas y remotas. Y esto lo podemos observar cuando:

• Es posible auditar desde cualquier lugar. Esto reduce el tiempo de viaje, los costos logísticos y la huella de carbono, al tiempo que facilita un acceso más amplio a ubicaciones virtuales y físicas.
• Hacemos análisis masivos de datos para identificar tendencias o anomalías. Usamos el mapeo virtual de flujos de trabajo y cámaras de seguridad o drones para la inspección visual de instalaciones exteriores. 
• Los auditores evalúan al gemelo digital, en vez de acudir a la planta. Solo hay que conectarse al gemelo, observar el flujo de producción, el consumo de energía o el cumplimiento de seguridad industrial… Hasta pueden hacer simulaciones y preguntar: ¿qué pasa si aumentamos la presión en este punto? Si el modelo digital muestra que se rompe alguna norma de seguridad, ya tienes un hallazgo de auditoría antes de que ocurra el incidente.

Todos estos métodos resultan novedosos y atractivos. Sin embargo, introducen riesgos inherentes como la inestabilidad de la conexión a internet, la posibilidad de grabaciones no autorizadas y la vulnerabilidad en la seguridad de los datos transferidos. Por ello, se exigen redundancia de conexiones, protocolos rigurosos de encriptación, control en el intercambio de información, acuerdos de confidencialidad estrictos, entre otros, antes de iniciar el proceso remoto.

Si ya cubrimos todos los aspectos citados, solo falta una cosa para garantizar el éxito de la auditoría: la competencia de los auditores. Para esto necesitan comprender a la perfección los requisitos del proveedor, el cumplimiento legal y los sistemas informáticos por auditar. Además, es más importante que nunca el comportamiento y los conocimientos profundos en el sector de negocio donde interviene y en tecnologías de la información. 

La auditoría actual se escapó del campo contable para convertirse en un sistema de vigilancia integral que, apoyado en tecnologías como drones, análisis masivo de datos y gemelos digitales, permite supervisar desde la ética de los proveedores hasta la seguridad de nuestra información más íntima. No obstante, este salto hacia procesos híbridos y remotos no solo exige herramientas sofisticadas, sino auditores altamente competentes que sepan equilibrar la eficiencia digital con protocolos estrictos de seguridad para mitigar los riesgos de la propia virtualidad.