Así lo concluye un nuevo estudio de Cybertrust, el cual muestra también que 63% de los consultados cree que la inteligencia artificial tendrá un impacto transformacional en la profesión de los auditores.
Las organizaciones no están aprovechando los beneficios que ofrece la inteligencia artificial para la auditoría interna. Esa es la principal conclusión que entrega un nuevo reporte de la compañía de ciberseguridad Cybertrust, para el cual fueron encuestados más de 100 auditores de diferentes industrias. El estudio mostró que solo 25% de las empresas cuenta actualmente con una estrategia de IA para la auditoría interna.
De hecho, los consultados califican con solo 2,62 el uso de IA en la planificación de la auditoría, en un máximo de 10. Los resultados son bajos también en aspectos clave como la evaluación preliminar de riesgos (2,81); monitoreo continuo (2,31) e identificación de anomalías (2,5).
José Antonio Lagos, CEO de Cybertrust, explica que “los resultados muestran una paradoja interesante. Existe un amplio consenso respecto de que la inteligencia artificial transformará profundamente la auditoría interna, pero muy pocas organizaciones están preparándose para ese cambio. La IA no reemplazará el juicio profesional del auditor; lo potenciará. Permitirá analizar volúmenes de información imposibles de revisar manualmente, detectar patrones de riesgo con mayor anticipación y fortalecer el monitoreo continuo. Sin embargo, sin una estrategia clara, las empresas corren el riesgo de quedarse en la etapa experimental y no capturar el verdadero valor de esta tecnología.»
Así también, los consultados creen que la IA no tiene gran impacto en los informes de auditoría (4,12) e identifican una serie de riesgos en el uso de IA, como uso de información confidencial por herramientas no autorizadas, sesgos en los resultados, incumplimiento regulatorio, falta de evidencia para sustentar conclusiones, entre otros.
José Antonio Lagos resalta que «es positivo que las organizaciones identifiquen riesgos como el uso de información confidencial, los sesgos algorítmicos o el cumplimiento regulatorio. El problema aparece cuando esos riesgos llevan a postergar indefinidamente la adopción. La respuesta no es dejar de utilizar inteligencia artificial, sino aprender a gobernarla adecuadamente mediante controles, políticas y procesos de validación que permitan aprovechar sus beneficios sin comprometer la integridad de la auditoría.»
Bajas competencias
El análisis de Cybertrust muestra también que entre los auditores internos hay un bajo avance en capacidades clave en el uso de la inteligencia artificial, siendo las con peor puntaje el gobierno de IA (4,25); evaluación de sesgos algorítmicos (4,31) y prompt engineering (4,31).
José Antonio Lagos concluye que «la principal barrera para incorporar inteligencia artificial en auditoría no es la tecnología, sino la gobernanza. Las organizaciones necesitan definir políticas claras sobre el uso de IA, establecer mecanismos de supervisión, asegurar la trazabilidad de las decisiones y fortalecer las capacidades de sus equipos. La confianza en los resultados dependerá tanto de la calidad de los algoritmos como de la calidad de la gobernanza que exista detrás de ellos.»
