Los comités de auditoría y la transformación digital
Por: Héctor Gabriel Gavilanes Ibarra, Socio de Auditoría y Assurance de Deloitte
Los Comités de Auditoría representan el brazo ejecutor del Consejo de Administración para vigilar la efectividad del control interno, la integridad de la información financiera y el desempeño de las funciones de auditoría interna y externa. Tradicionalmente, esta labor se ha enfocado en revisar eventos contables pasados y verificar el estricto cumplimiento normativo. Sin embargo, en un entorno caracterizado por la adopción acelerada de tecnologías disruptivas, la supervisión de gobierno corporativo debe evolucionar de manera sustancial. La Inteligencia Artificial, la automatización robótica de procesos y la computación en la nube han redefinido la dinámica operativa empresarial, convirtiendo la digitalización en un motor de competitividad y, al mismo tiempo, en una fuente permanente de riesgos complejos.
Existe una paradoja inherente a la transformación digital: si bien la tecnología promete niveles inéditos de eficiencia operativa, agilidad y optimización de costos, simultáneamente abre una ventana a nuevos riesgos emergentes que cambian a una velocidad vertiginosa. Lo que ayer se consideraba un sistema blindado, hoy puede ser vulnerable frente a amenazas de ciberseguridad sofisticadas, fallas en la integridad de datos o interrupciones en la cadena de suministro digital. Es crucial precisar que el Comité de Auditoría no aprueba las inversiones en tecnología —responsabilidad que recae en la administración y en el Consejo de Administración— su verdadera función y reto es supervisar que los controles implementados por la gerencia sobre las nuevas tecnologías proporcionen una seguridad razonable para mitigar los riesgos de la corporación.
Por ello, el rol del Comité de Auditoría ante la aceleración digital se concreta en tres acciones de supervisión clave:
1. Gobernanza, cultura y ética digital: supervisar que la administración promueva políticas claras sobre el gobierno y uso responsable de la tecnología y la Inteligencia Artificial. Es indispensable vigilar que las áreas encargadas establezcan un "tono desde la cima" (tone at the top) donde el uso de las herramientas digitales se mantenga estrictamente alineado con los valores y el código de ética de la organización.
2. Inventario dinámico de riesgos tecnológicos: identificar y verificar que el área de Seguridad de la Información (CISO) mantenga un inventario actualizado y dinámico de los riesgos asociados al despliegue de nuevas tecnologías, asegurando que las amenazas emergentes se midan frente al apetito de riesgo de la compañía.
3. Controles robustos y resiliencia operativa: comprobar la existencia de controles internos sólidos diseñados para mitigar posibles vulneraciones a la infraestructura tecnológica y a la integridad de los datos, evitando que eventos cibernéticos o fallas de sistemas impacten negativamente las operaciones y la estabilidad financiera del negocio.
En la supervisión de la información financiera, esta sensibilidad implica comprender la gobernanza de los algoritmos e Inteligencia Artificial que participan en la generación de estimaciones contables y reportes.
La administración mantiene la responsabilidad de preparar estados financieros razonables, pero el comité debe vigilar que los modelos automáticos carezcan de sesgos, posean trazabilidad y se encuentren debidamente validados. Paralelamente, la auditoría interna debe modernizarse hacia esquemas de monitoreo continuo que permitan detectar desviaciones de manera oportuna, manteniendo en todo momento su independencia y objetividad.
En esta dinámica de supervisión, la auditoría externa se posiciona como un aliado indispensable y un pilar de aseguramiento independiente para el gobierno corporativo. Gracias al uso de analítica avanzada e Inteligencia Artificial, los auditores externos tienen la capacidad de examinar poblaciones completas de datos en lugar de muestras reducidas, identificando anomalías o transacciones atípicas con alta precisión. Su evaluación objetiva sobre los controles generales de tecnología de la información aporta al Comité de Auditoría un diagnóstico riguroso sobre la madurez digital de la empresa, validando si las eficiencias tecnológicas informadas corresponden a una realidad operativa controlada.
Para liderar esta agenda ampliada, los Comités de Auditoría deben revisar su propia composición e incorporar capacidades o asesorías especializadas en materia de riesgos tecnológicos. La transformación digital no altera el propósito fundamental del gobierno corporativo; al contrario, exige elevar la supervisión a un plano estratégico donde la prudencia, la evaluación continua de riesgos y la alineación con el apetito organizacional garanticen la sostenibilidad y la resiliencia del negocio a largo plazo.
