La Auditoría Interna ágil - Guía metodológica

El agilismo se fortaleció a partir de la búsqueda de nuevas formas de producir software que ahora se aplican también en todos los ámbitos empresariales, incluida la Auditoría Interna.

El marco ágil más difundido es el Marco de Trabajo Scrum, el cual nos sirve de base para el desarrollo de la auditoría ágil.

Para adoptar un marco de agilidad como Scrum, no es suficiente sólo un cambio en el lenguaje (por ejemplo decir que en lugar de Gerente de proyecto ahora o llamamos Scrum Master); es antetodo un cambio en la manera de abordar los trabajos: Se requiere compromiso, transparencia, innovación, cambio de paradigmas, pero con el mismo objetivo de agregar valor a la organización.

El cambio de mentalidad necesario para adoptar el agilismo, hace énfasis en la entrega oportuna de los productos a los clientes, flexibilizando y agilizando el ciclo de auditoría interna.

La actividad de la Auditoría Interna debe enfocarse en los riesgos de mayor severidad y gestionarse con tecnología. Los informes deben ser concisos.

Según la velocidad de los riesgos y de las oportunidades, el Plan de Auditoría debe revisarse y actualizarse con frecuencia; no es un Plan estático. Además, los trabajos pueden ejecutarse mediante sprints en los que se van formalizando las observaciones, las recomendaciones y los planes de acción.

El logro de los objetivos empresariales es un esfuerzo conjunto de todas las líneas de la organización. Con la velocidad, la incertidumbre, la complejidad y la ambigüedad del entorno en el que se desenvuelven las empresas, mantener la alineación de la Auditoría Interna con el cambio permanente, hace necesaria una revisión y actualización  periódica del Plan, o cuando las circunstancias lo requieran, pues los riesgos y las oportunidades son cada vez más disruptivos e inesperados.

Los trabajos ágiles los ejecuta el equipo ágil: Dueño del producto, coach de agilismo, por ejemplo Scrum Master, y equipo de desarrollo que ejecuta las tareas y las pruebas definidas.

En función de las necesidades de los clientes, el dueño del producto establece y prioriza las actividades a desarrollar para alcanzar el objetivo del trabajo. En cada Sprint se ejecutan tareas de esa lista para producir el incremento del informe.

Para mantener la transparencia durante los trabajos, se deben realizar reuniones que fortalecen la comunicación, la inspección y la adaptación.

La Auditoría Interna debe ser partícipe de la transformación digital de la empresa. La agilidad se fortalece con la utilización de software para la gestión de la actividad y con herramientas de extracción y análisis de información.

Momento de escoger el sprint backlog y ejecutar las tareas y las pruebas para obtener el informe de observaciones y recomendaciones, junto con los planes de acción que se acuerden con el cliente responsable.

Informes precisos y oportunos, con observaciones relevantes y con planes de mejoramiento accionables, son los que agregan valor a la organización.

Un equipo ágil requiere competencias en auditoría interna, conocimiento de los negocios, habilidades digitales, habilidades blandas y por supuesto formación en marcos ágiles, tales como Scrum.

Los trabajos de Consultoría también se pueden ejecutar de manera ágil. Permiten una amplia participación del cliente en la definición de la lista de producto y en las reuniones de la revisión del Sprint en las que se presenta el incremento del producto.

La Auditoría Interna ágil es compatible con los estándares de la profesión. En ninguna parte está establecido que los trabajos deben ser "no ágiles".

Gracias por su interés en darle una nueva dimensión a la Auditoría Interna.