Blockchain está a punto de transformar la forma en que las organizaciones, los gobiernos y las personas manejan las transacciones, y los auditores internos necesitan educarse sobre la tecnología.
Ese fue el mensaje clave que transmitió el consultor de auditoría interna y veterano de la industria Ian Kirton en un seminario web de CaseWare el 20 de enero llamado » El impacto de Blockchain en la auditoría interna «.
Blockchain interrumpirá las industrias tradicionales, señaló Kirton, porque permite la transferencia directa de activos o información entre individuos y organizaciones sin intermediarios.
Por ejemplo, si ingresa a una tienda local hoy para hacer una compra, el minorista tomará su tarjeta de débito, la colocará en una terminal para comunicarse con su banco. El banco comprobará que tienes dinero suficiente para realizar la compra. Si lo hace, el banco autorizará la compra por una tarifa, deducirá el monto de la compra de su cuenta y mantendrá un registro de la transacción.
Blockchain cambia esa relación al permitir que las transacciones se realicen en cualquier lugar digitalmente, directamente entre individuos. Entonces, en el ejemplo anterior, el banco sería eliminado de la transacción y el minorista y el comprador tendrían cada uno su propia copia digital del monto disponible para realizar la transacción, así como un registro de la transacción.
“Como auditor, debe comenzar a pensar en cómo podría afectar a su organización y qué está haciendo en el espacio de la cadena de bloques”, dijo. Incluso si su negocio aún no usa blockchain, sus proveedores, clientes o socios podrían hacerlo.
Transacciones en tiempo real con marca de tiempo
Blockchain, la tecnología más conocida por impulsar las criptomonedas, es una base de datos distribuida basada en la red que existe en cada computadora dentro de una red definida, explicó Kirton. Los registros de transacciones se registran como bloques de datos y cada bloque se cifra, lo que lo hace incorruptible y permanente.
“Como auditor, debe comenzar a pensar en cómo blockchain podría afectar su organización”.
Cada computadora en la red necesita confirmar cada transacción, y cada transacción tiene una marca de tiempo y está vinculada a las anteriores en tiempo real. Esto es lo que permite a los participantes de blockchain establecer confianza entre ellos y evitar el uso de intermediarios, como los bancos.
“Ese es un gran concepto para los auditores”, dijo Kirton. “Si comienza a pensar en lo que hacen los auditores, realmente miramos los registros, miramos las transacciones y miramos el historial”.
Los auditores que se ocupan de blockchain deben prestar mucha atención a dónde se almacenan los datos y cómo se comparten. Esto es particularmente cierto cuando se trata de evaluar el cumplimiento de regulaciones como el Reglamento General de Protección de Datos (RGPD), el reglamento de privacidad y protección de datos de la Unión Europea.
“La nueva tecnología siempre se adelanta a las reglas, regulaciones y protocolos”, dijo Kirton. «Y eso es ciertamente cierto para blockchain».
Cómo los auditores pueden aprovechar Blockchain
No existe un estándar de la industria para blockchain, por lo que cuando las empresas implementan la tecnología, puede ser difícil decidir qué plataformas comprar. Las plataformas deberían funcionar con sus sistemas existentes, dijo Kirton, y es importante comprender la naturaleza de la tecnología, así como sus riesgos y controles potenciales. Los auditores también deben considerar cómo auditarían las transacciones de blockchain.
“¿Por qué no obtener una conexión con esos datos que le permita extraer esos registros y usarlos para su trabajo de auditoría?” preguntó Kirton. “Este es el tipo de cosas en las que las firmas de auditoría deben pensar ahora para asegurarse de que, a medida que se introduzcan estos sistemas, puedan continuar con el trabajo de auditoría que ya realizan y, por lo tanto, seguir aplicando un buen pensamiento de auditoría”.
Según Kirton , algunas de las preguntas que los auditores deberían hacer son:
- ¿Cuáles son los riesgos?
- ¿Cómo cambia esto mi universo de auditoría?
- ¿Cómo afecta esto a mis proveedores?
En última instancia, señaló, los auditores deben asegurarse de tener los métodos de evaluación de riesgos, las estrategias de prueba y las herramientas correctos para lidiar con blockchain.
Auditores y Blockchain: ejemplos del mundo real
Kirton ilustró cómo varias industrias ya están usando blockchain para hacer que los procesos sean más eficientes y reducir costos. Un ejemplo es TradeLens , un ecosistema de cadena de suministro basado en blockchain abierto y neutral que incluye propietarios de carga, compañías navieras, proveedores de logística, puertos y funcionarios de aduanas.
Una transacción de envío típica puede involucrar a más de 20 partes con muchos flujos de trabajo manuales, datos en silos en diferentes formatos y datos replicados varias veces por las distintas partes.
Con blockchain, TradeLens puede rastrear más de 120 eventos de envío en cada envío, digitalizar más de 20 tipos de documentos comunes, brindar un flujo de trabajo seguro e impulsar la estandarización y la automatización para reducir los costos y los tiempos de envío.
“Si aumenta la eficiencia aunque sea un poco, realmente aumentará el flujo comercial”, señaló Kirton.
Otro ejemplo citado por Kirton fue PharmaLedger , un consorcio europeo de 29 socios que abarca empresas farmacéuticas, hospitales, universidades, organizaciones de pacientes y empresas de tecnología que se comunican entre sí a través de blockchain. El objetivo de la iniciativa es acelerar la entrega de innovaciones que beneficien a todos en el ecosistema.
Una iniciativa de PharmaLedger está diseñada para aumentar la confianza de los consumidores en los medicamentos. Una persona podría escanear un código QR en un paquete de medicamentos y recibir un folleto electrónico basado en blockchain sobre el medicamento, incluidas las últimas actualizaciones, cualquier información sobre retiros o consejos sobre eliminación segura.
Otro programa de PharmaLedger tiene como objetivo hacer que los ensayos clínicos sean más eficientes. Lo hace admitiendo la captura remota segura de datos de dispositivos médicos conectados a Internet e integrando esos datos con análisis avanzados. Esto reducirá la cantidad de visitas que los pacientes del ensayo deben hacer a las clínicas.
Una nueva tecnología de auditoría
Blockchain va a transformar la forma en que las empresas y los consumidores realizan transacciones, dijo Kirton, pero no reemplazará la necesidad de buenos auditores que puedan pensar en la tecnología y sus implicaciones.
“El hecho de que tengamos registros completos con sello de fecha en tiempo real es música para el oído de un auditor”, explicó. “Realmente, lo que debe hacer es respaldar esa tecnología y comprender que en realidad solo se digitalizan transacciones comerciales. Realmente son solo datos. Y debe pensar en dónde se guardan esos datos y en qué parte de sus empresas está usando esta solución, o dónde la están usando sus proveedores, clientes o personas con las que realiza transacciones comerciales”.
Por Mike Martín