Diretor técnico do novo Kreston Global Audit Group, membro do Institute of Chartered Accountants of India e tem mais de 20 anos de experiência na área de serviços financeiros, consultoria de transações e prática de garantia de riscos.
Vice-presidente do Instituto de Auditores Internos de Israel, tem mais de 25 anos de experiência em gerenciamento de riscos, auditoria interna e projeto e avaliação de controles, e é especialista em ajudar as organizações a entender e avaliar os riscos em suas operações, avaliar o projeto de processos e controles e fornecer soluções personalizadas para aumentar a eficácia e o valor da auditoria interna.
Auditoria e tecnologia: os benefícios e os riscos
outubro 18, 2022
A tecnologia está desempenhando um papel cada vez mais importante na profissão de auditoria, pois a capacidade dos aplicativos de TI de coletar dados, analisar padrões, manter registros e muito mais se torna cada vez mais sofisticada.
Isso trouxe vários benefícios para os próprios auditores, bem como para os clientes com os quais trabalham. À medida que novos desenvolvimentos tecnológicos ocorrem, muitos estão prevendo melhorias na eficiência, na economia de custos e na qualidade do trabalho de auditoria.
Mas, embora seja fácil se deixar levar pela empolgação do progresso, também é importante reconhecer os riscos e os desafios apresentados pela adoção de novas tecnologias em uma auditoria.
Os auditores agora precisam pensar cuidadosamente sobre os métodos e as ferramentas que usam, os recursos de que precisarão e as precauções que devem tomar ao usar esses sistemas.
Os benefícios da nova tecnologia em auditoria
Várias tecnologias têm um papel a desempenhar na auditoria e na contabilidade, mas grande parte do foco nos últimos anos tem se concentrado em três áreas principais:
- automação de processos robóticos (RPA)
- blockchain
- inteligência artificial e análise de dados (AI&DA).
Cada uma dessas tecnologias oferece diferentes benefícios para a profissão de auditoria em diferentes áreas de trabalho.
A RPA, por exemplo, funciona com a implantação de scripts para realizar tarefas de rotina sobre os sistemas existentes. Eles interagem com os aplicativos de software da mesma forma que um ser humano faria: copiando dados de um sistema para outro, por exemplo, ou organizando essas informações.
Dessa forma, ele permite que os auditores reduzam o tempo que, de outra forma, seria gasto em tarefas mais básicas e repetitivas, melhorando a eficiência e a produtividade e, em muitos casos, permitindo uma coleta de dados mais confiável.
Ao liberar tempo, também abre a possibilidade de a equipe realizar um trabalho mais valioso e baseado em julgamento – novamente, tornando o processo de auditoria mais eficiente e trazendo mais valor para o cliente.
E como a RPA tende a ser altamente estruturada, seguindo uma série de instruções, ela é mais gerenciável e auditável do que se essas ações fossem executadas por um ser humano. Por meio das plataformas de RPA, os auditores podem ver todas as atividades do bot e as tarefas exatas que ele concluiu.
O Blockchain pode oferecer benefícios de transparência em um grau ainda maior. Desenvolvimentos como contratos inteligentes e sistemas de pagamento criados em livros contábeis imutáveis e descentralizados oferecem o potencial de trilhas de auditoria sólidas e relatórios financeiros mais confiáveis.
As tecnologias de IA e AD, por sua vez, podem fornecer ferramentas poderosas para analisar padrões em grandes volumes de dados, possivelmente eliminando a necessidade de amostragem como parte do processo de auditoria.
Isso pode ser usado para identificar e destacar transações anômalas, que podem ser investigadas pelo auditor.
Erros e limitações
Embora essas tecnologias tenham potencial para aprimorar os processos de auditoria, ainda existe o risco de erro, humano ou não.
Por exemplo, embora os dados armazenados no blockchain sejam, por natureza, imutáveis, isso não significa que sejam à prova de fraudes ou erros – não há garantia de que as informações tenham sido inseridas corretamente em primeiro lugar.
Isso pode apresentar riscos reais à integridade dos dados registrados dessa forma, com consequências econômicas potencialmente importantes se ferramentas como contratos inteligentes forem usadas em larga escala.
Da mesma forma, a qualidade dos dados produzidos por meio da automação (RPA ou IA&DA) dependerá muito da qualidade dos dados recebidos. E, depois de obter os resultados, eles ainda precisam ser interpretados e compreendidos por um ser humano.
Os dados anômalos identificados por meio da IA, por exemplo, podem acabar sendo um alarme falso e não ser uma preocupação de auditoria. Para evitar perda de tempo ou aplicação incorreta dos dados, essas informações devem ser gerenciadas por alguém com conhecimento estatístico e que use seu discernimento para interpretar os resultados.
Para os auditores que implementam novas tecnologias, é importante supervisionar os aplicativos que estão sendo usados, monitorá-los de forma consistente e ter pelo menos um entendimento funcional da tecnologia e de suas limitações.
Pessoas e treinamento
À medida que mais automação é implementada, muitas pessoas temem que seus empregos se tornem obsoletos, e essa preocupação está tão presente no setor de contabilidade quanto em qualquer outro.
Embora seja verdade que a automação eliminará a necessidade de a equipe gerenciar determinadas tarefas manuais por conta própria, os defensores dessas tecnologias geralmente argumentam que elas simplesmente mudarão a natureza do trabalho das pessoas.
Com as tarefas mais básicas resolvidas, haverá uma necessidade maior de funções que exijam análise e julgamento humano – aquelas que, em última análise, são mais valiosas para a empresa de auditoria e seus clientes, mas também, em muitos casos, mais interessantes e gratificantes.
Dito isso, é importante levar a sério as preocupações dos funcionários ao adotar novas tecnologias. Os funcionários podem não apenas se preocupar com a redundância de sua função, mas também com a perda de um aspecto de que gostem ou com a necessidade de reciclagem em uma nova área.
A automação pode exigir que os funcionários juniores realizem tarefas mais complexas e de maior capacidade de julgamento em um estágio anterior de suas carreiras. Por sua vez, isso pode apresentar desafios para os gerentes que supervisionam esse trabalho.
IA e transparência
Outro risco vem com o aumento do uso de IA, como o aprendizado de máquina. Em comparação com a automação mais rotineira, a implementação da IA proporciona maior autonomia ao software. Isso pode permitir atividades mais sofisticadas, mas também significa menos visibilidade sobre como os resultados são produzidos.
A IA pode agir de maneiras imprevistas e não deixa praticamente nenhuma trilha de auditoria para explicar como chegou à sua conclusão. Essa falta de visibilidade significa que os auditores não podem confiar em seus resultados ou usá-los como evidência.
Atualmente, a IA e a análise de dados não são amplamente ensinadas nos estudos de contabilidade, deixando uma lacuna de conhecimento no setor.
Para aproveitar ao máximo as oportunidades oferecidas por essa tecnologia e evitar interpretações incorretas ou manuseio incorreto de seus dados, os profissionais de auditoria precisarão se capacitar para entender os fundamentos de como ela funciona.
Ética e conformidade
Por fim, há várias questões éticas importantes a serem consideradas quando se analisa a nova tecnologia na auditoria.
O Blockchain, por exemplo, é notoriamente um recurso intensivo para ser executado. A quantidade de energia necessária para operar sistemas no blockchain é significativa não apenas por seu custo financeiro para a empresa, mas também por suas consequências ambientais.
A IA&DA, por sua vez, muitas vezes exige a coleta de dados em grandes volumes, o que pode levar a seus próprios problemas éticos e legais. As empresas de auditoria ou outras organizações que implementam o aprendizado de máquina devem pensar cuidadosamente sobre sua fonte de dados e sua conformidade com as estruturas legais.
Por exemplo, as empresas sediadas na UE ou que lidam com dados de pessoas na UE precisarão pensar em como estão cumprindo os requisitos do regulamento geral de proteção de dados (GDPR), bem como seu equivalente no Reino Unido.
Fale conosco sobre o impacto das novas tecnologias na auditoria.
