Auditoría SAP ERP ¿Por qué es necesario ser escéptico? 6 razones fundamentales

La auditoría ha evolucionado y ya no basta con revisar documentos físicos, sino que se debe revisar bases de datos de tal manera de poder pesquisar los hallazgos desde la fuente de origen y los mismos, ser contrastados con los documentos.

La auditoría interna es parte de las 3 líneas de defensa del modelo de control interno de las organizaciones y en consecuencia, los equipos de auditores deben estar preparados técnicamente para llevar a cabo auditorías a los sistemas de información con un enfoque escéptico.

¿Por qué es importante el escepticismo frente a una auditoría de sistemas de información? A continuación 6 razones fundamentales:

1.- Porque el auditor siempre debe revisar la información desde la fuente de origen (bases de datos) y de allí obtener evidencia suficiente y relevante de las desviaciones identificadas. De lo contrario, aumenta el riesgo de detección en la auditoría.

En el contexto de SAP ERP, esto significa entender el modelo de datos del sistema y por ende comprender las tablas que lo componen.

2.- Porque se podrá aplicar pruebas de auditoría sustantivas a las transacciones emanadas de los procesos de negocio las cuales quedarán evidenciadas en las tablas del sistema SAP ERP.

3.- Porque se podrá aplicar procedimientos de detección de fraudes sobre las transacciones contabilizadas en el libro diario de la organización. Estos procedimientos se deben aplicar sobre las tablas que contienen las cabeceras y detalles del libro diario en SAP ERP.

4.- Porque las conclusiones de la auditoría sobre los procesos de negocio, estarán basadas sobre la revisión de transacciones que cubran todo el espectro del negocio bajo SAP ERP y que será centralizado desde el punto de vista financiero-contable en el ERP.

5.- Porque se mitiga la probabilidad de que existan limitaciones al alcance del auditor en lo relativo a la revisión de los procesos que impactan en los estados financieros de la organización, tanto en términos específicos como consolidado.

6.- Porque frente a investigaciones por fraude, el auditor se podrá convertir en un perfecto aliado de los investigadores persecutores (Ministerio Público, policías) en caso que se tenga que evidenciar ante una querella criminal en tribunales de justicia.

Esto significa que los auditores tanto interno como externos, deben estar técnicamente preparados para llevar a cabo auditorías de valor, que permitan finalmente generar evidencia suficiente y relevante para reportar hallazgos tanto a la administración como a los comités de auditoría en el directorio y por ende pasar a ser una línea de defensa sólida para la organización.

Importancia de los canales de denuncias anónimas para combatir lacorrupción

Llevamos meses que en nuestro país se ha hablado de corrupción, producto de acontecimientos tanto en empresas públicas como privadas, que ha generado desconfianza de parte de las personas hacia los políticos, instituciones del gobierno y hacia ciertas empresas que se han visto envueltas en estos episodios.

Lo anterior, ha llevado a las autoridades de gobierno a anunciar un consejo asesor presidencial anticorrupción, que tiene 45 días para presentar una serie de iniciativas tendientes a mejorar los marcos de probidad de nuestro país, tanto en el mundo público como privado.

Es altamente probable que de este consejo asesor, emanen nuevas regulaciones más estrictas, lo cual indudablemente hace que las iniciativas de reformas prioritarias del actual gobierno, queden un tanto desplazadas y el foco esté puesto en las propuestas anticorrupción.

En este contexto, se hace necesario de que todas las entidades públicas y privadas, incorporen como parte de sus iniciativas de probidad y transparencia, canales de denuncias anónimas, que le permita a las personas poder denunciar cualquier ilícito que sea presenciado o del que sean víctimas, de tal manera que puedan aportar con evidencia u otros antecedentes ante eventuales investigaciones de parte del Ministerio Público.  Esto obviamente lleva consigo el hecho de contar con comités de ética y cumplimiento en las organizaciones, que se hagan cargo de la dinámica que genera este tipo de iniciativas.

De acuerdo a estudio global realizado por la Association of Certified Fraud Examiners (ACFE en sus siglas en inglés), en el año 2014 el 42% de los fraudes en las empresas, fueron detectados a través de canales de denuncias anónimos, por lo que este tipo de herramientas, permite sin duda combatir la corrupción disuasivamente y ayuda a generar ambientes mucho más probos en las organizaciones y por cierto, mejora los gobiernos corporativos tanto de empresas públicas como privadas.