Deje de auditar el pasado. La IA por fin ayuda a los auditores internos a anticiparse al riesgo.

Existe un desafio de tiempos arraigado en la forma en que operan la mayoría de las áreas de auditoría. Para cuando un ciclo de revisión tradicional identifica un riesgo significativo, toma medidas, reporta los hallazgos e impulsa soluciones, la empresa ya ha avanzado. A veces en la dirección correcta. Otras veces, hacia un mayor nivel de exposición.

Ese retraso no es señal de incompetencia. Es una realidad estructural integrada en cómo se diseñó este trabajo mucho antes de que existieran las herramientas para hacerlo de otra manera.

Ahora, esas herramientas existen. Y los equipos que las utilizan no esperan al cierre del año para saber dónde se encuentra el riesgo.

"Lo que está cambiando no es el propósito de la auditoría interna, sino la velocidad y precisión con la que se puede ejecutar. La evaluación de riesgos asistida por inteligencia artificial puede procesar en horas volúmenes de datos que a un equipo de analistas le tomaría semanas revisar."

La inteligencia artificial puede detectar transacciones inusuales que los métodos de muestreo tradicionales podrían pasar por alto. También puede monitorear los controles de manera continua, en lugar de simplemente evaluarlos una vez al trimestre y esperar que nada haya salido mal en el interín.

He visto a equipos pasar de evaluaciones de riesgo anuales a perfiles de riesgo que se actualizan de forma continua. No es necesario contar con un equipo de ciencia de datos ni con una plataforma costosa para lograr este cambio. Lo que sí se requiere es la disposición para analizar su flujo de trabajo habitual y decidir qué partes realmente aportan valor y cuáles son pura rutina.

La conversación más difícil que tengo con los líderes del área no trata sobre tecnología. Trata sobre dejar ir el proceso solo por cumplir con el proceso. Cuando se ha pasado toda una carrera defendiendo el valor de una metodología, puede resultar incómodo reconocer que ahora existe una alternativa mejor.

Pero el comité no está preguntando sobre la metodología. Están preguntando si su equipo puede decirles dónde está el riesgo en este momento, no dónde estaba el trimestre pasado.

Para reflexionar:

Vale la pena detenerse a pensar con honestidad en esa pregunta (¿puede decirle al comité dónde se encuentra el riesgo en este momento?). Es lo que separa a los equipos que ganan relevancia de aquellos que la están perdiendo lentamente.