La tecnologa de la informacin y COBIT como

impulsores del desarrollo de la auditora

Los nuevos avances tecnolgicos han afectado y transformado la forma en la que hacemos las cosas
diariamente, y para los profesionales de auditora, esto no es una excepcin. El gran impacto que la
tecnologa de la informacin ha tenido en el mundo de los negocios ha causado que los auditores se
cuestionen acerca de las prcticas que han sido arraigadas desde hace mucho tiempo y los riesgos
que esta conlleva; cosa que ha impulsado a redefinir, recalibrar y mejorar sus procesos, con el fin de
alinearse a los cambios ocurridos en la era digital; muestra de esto, han sido las distintas versiones
que COBIT ha tenido desde su primera edicin, y que a travs del tiempo, se ha adaptado a los
cambios digitales hasta el da de hoy.

Da a da los auditores deben enfrentarse a distintos retos y a constantes cambios los cuales son
resultado del gran movimiento del mundo financiero. Este mundo, cada vez se mueve con mayor
velocidad, por lo que es necesario estar constantemente actualizados para enfrentarnos a las nuevas
tendencias y a la gran cantidad de informacin que cada da se genera. Estas nuevas tendencias
tienen gran influencia en la vida profesional de los auditores; en donde, a lo largo de los aos, se ha
evidenciado que su trabajo se hace ms complejo debido a la gran abundancia de informacin que se
debe recopilar, manejar y analizar, adems del riesgo que esta implica.

Como veremos a continuacin, hay ciertos beneficios en el uso de la tecnologa que ayudan a los
auditores a mejorar su eficiencia; pero tambin existen ciertos riesgos y amenazas que pueden
perjudicar la seguridad de la informacin y, en ocasiones, hacen ms difcil la deteccin de fraudes.

Uso de la tecnologa

La era digital ha sido relevante para optimizar procesos y reducir significativamente el tiempo de
obtencin y anlisis de informacin que permite a los altos ejecutivos realizar con mayor
oportunidad y precisin la toma de decisiones 1. Para la auditora, la tecnologa ha beneficiado en
gran medida la forma en la que se recopila la informacin, ofreciendo herramientas que se adaptan a
los cambios en el mercado, a las necesidades de los clientes y a las necesidades de informacin.

Dicho de otra manera, el trabajo de los auditores ha sufrido una transformacin en donde los datos
pueden ser analizados y obtenidos de manera ms eficiente; lo cual, ayuda a las organizaciones a
gestionar de diferentes maneras los riesgos, haciendo de la tecnologa una herramienta til para la
deteccin, prediccin y prevencin de los riesgos. De acuerdo a esto, es necesario que el auditor
logre un equilibrio entre los procedimientos manuales y la tecnologa de la informacin usada para
evaluar procesos.

Es importante que los auditores se capaciten y preparen en cuanto al uso de la nueva tecnologa no
solo para mejorar su trabajo, sino tambin para comprender, evaluar y responder a los riesgos que
esta conlleva.
 Retos de la auditora

Como se ha visto, la tecnologa de la informacin ha estado muy de la mano con el desarrollo e

implementacin de los trabajos de auditora; pero as como ha trado beneficios a la profesin,
tambin ha generado ciertas dificultades para el auditor. Lo anterior se ve reflejado en la
dependencia existente a las herramientas automticas y magnticas, y la falta de mecanismos de
confianza y seguridad para los mismos.

Existen diversas formas de entender y tratar los riesgos originados por medio del uso de la
tecnologa de la informacin, una de estas es la dada en la ltima versin del COBIT 5, en donde se
exponen parmetros que ayudan a los auditores a desarrollar planes de auditora, establecer objetivos
y definir el alcance para las auditoras de las tecnologas de la informacin.

Para esto, los auditores pueden utilizar los siete facilitadores del COBIT como base para la
identificacin de los objetivos de las auditoras de TI y definir su alcance 2. Estas son:

Principios, polticas y marcos que traducen el comportamiento deseado en una gua prctica que se
puede manejar.
Procesos que apoyan el logro de un objetivo establecido
Estructuras organizacionales que son importantes para la toma de decisiones.
Cultura, tica y el comportamiento de los individuos, que explican las interacciones humanas que
influyen en la gobernabilidad y la gestin.
Informacin, incluida toda la informacin producida y usada en el negocio.
Servicios, infraestructura y aplicaciones, incluida la tecnologa de la informacin usada por la
organizacin.
Personas, habilidades y competencias, incluyendo las personas que son requeridas para completar
todas las actividades con xito.

Actualmente se han visto varios casos de fraude en las organizaciones y en su mayora, son debidos
a la mala vigilancia y seguimiento a los sistemas de informacin. La informacin no es privilegiada,
a esta tienen acceso gran cantidad de personas, por lo que no es exclusiva a las grandes cabezas de la
compaa, sino tambin est disponible para sus empleados. Si no se tiene un adecuado seguimiento
de la informacin y de la tecnologa utilizada, puede convertirse en un medio en el que ciertas
personas obtendrn beneficios ilegalmente. Es por eso, que el auditor en sus procedimientos debe
asegurarse de realizar revisiones peridicas a las herramientas tecnolgicas y los sistemas de
informacin, en donde se incorporen evaluaciones de procedimiento y control, que garanticen el
adecuado uso, administracin y funcionamiento de los mismos.

As, el auditor podr identificar con mayor facilidad el alcance de su trabajo y podr establecer los
controles mnimos necesarios, que no solo estarn dirigidos a ellos sino tambin a los gestores de la
informacin. Esto ayudara en gran medida a alinear de mejor manera la estrategia de la auditoria
con la estrategia del negocio, a que la direccin informe adecuada y oportunamente los nuevos
riesgos provenientes del mercado, mejorar la cultura interna de la compaa, y a que la informacin
sea ms confiable y acertada.

El papel de la auditora en la organizacin debe revolucionar; en primer lugar aprovechando las

nuevas herramientas que estn a disposicin en el mercado que, seguramente, ayudarn a mejorar el
trabajo del auditor; y en segundo lugar, usando parmetros recientes, como lo expuesto por COBIT,
que ayuden a identificar y tratar con mayor facilidad riesgos tanto en la informacin financiera como
en el uso de las tecnologas de la informacin.