Monitoreo continuo

El monitoreo continuo es el proceso y la tecnología utilizados para detectar problemas de cumplimiento y riesgo asociados con el entorno financiero y operativo de una organización. ^{[ 1 ]} El entorno financiero y operativo consta de personas, procesos y sistemas que trabajan juntos para respaldar operaciones eficientes y efectivas. Se establecen controles para abordar los riesgos dentro de estos componentes. A través del monitoreo continuo de las operaciones y los controles, los controles débiles o mal diseñados o implementados pueden corregirse o reemplazarse, mejorando así el perfil de riesgo operativo de la organización. Los inversionistas, los gobiernos, el público y otras partes interesadas siguen aumentando sus demandas de una gobernanza corporativa más efectiva y transparencia empresarial .

El monitoreo continuo tiene sus orígenes en los procesos de auditoría tradicionales . Va más allá de una auditoría periódica tradicional, ya que implementa un monitoreo continuo de las transacciones y los controles para que aquellos controles débiles, mal diseñados o mal implementados puedan corregirse o reemplazarse lo antes posible.

Una gobernanza corporativa eficaz exige que los directores y la alta gerencia supervisen la organización con una perspectiva más amplia y profunda que en el pasado. Las organizaciones deben demostrar que no solo son rentables, sino también éticas, que cumplen con una gran cantidad de regulaciones y que abordan la sostenibilidad .

Para ser eficaces, quienes participan en el proceso de gobernanza organizacional deben adoptar una perspectiva integral que abarque la trayectoria, la situación actual y el futuro potencial de la organización. Esta perspectiva integral también debe considerar las economías global, nacional y local, las fortalezas y debilidades de su cultura organizacional y su enfoque para la gestión de riesgos.

La gestión de riesgos implica acciones que van más allá del establecimiento y la comunicación de políticas y procedimientos a un alto nivel. Incluye comprender la necesidad de (y ejercer) un juicio tanto cualitativo como cuantitativo a nivel de gobernanza y operativo de forma rutinaria (incluido contar con un sistema eficaz de control interno). La Ley Sarbanes-Oxley de 2002 ^{[ 2 ]} creó nuevos requisitos de mayor nivel para que las organizaciones establecieran controles internos eficaces y garantizaran el cumplimiento de forma continua.

A medida que las organizaciones se han propuesto implementar programas de cumplimiento, han aprendido que deben idear nuevos métodos para mantener dicho cumplimiento. El monitoreo continuo forma parte de la solución. Puede ser un componente clave para llevar a cabo la evaluación cuantitativa, que es fundamental para la gestión integral de riesgos empresariales de una organización .

El monitoreo continuo es el proceso y la tecnología que se utiliza para detectar problemas de cumplimiento y riesgos asociados con las actividades financieras y operativas de una organización. Identifica, cuantifica e informa activamente sobre fallas de control, como registros duplicados de proveedores o clientes, pagos duplicados y transacciones que no cumplen con los parámetros aprobados. Un beneficio adicional del monitoreo continuo es que resalta las oportunidades para mejorar los procesos operativos.

La identificación oportuna de problemas o debilidades y la rápida acción correctiva pueden ayudar a reducir el costo de cualquier revisión financiera, regulatoria y operativa periódica requerida a un nivel razonable. Una encuesta de Financial Executives International (FEI) de marzo de 2005 indicó que podría costar un promedio de $4.36 millones para que una empresa pruebe y garantice el cumplimiento del primer año con la Sección 404 de la Ley Sarbanes-Oxley. ^{[ 3 ]} El monitoreo continuo generalmente incluye soluciones que abordan las tres disciplinas operativas conocidas como

• auditoría continua
• Monitoreo continuo de controles
• inspección continua de transacciones

Los sistemas de monitoreo continuo pueden examinar el 100% de las transacciones y los datos procesados ​​en diferentes aplicaciones y bases de datos. Estos sistemas pueden detectar inconsistencias, duplicaciones, errores, infracciones de políticas, aprobaciones faltantes, datos incompletos, errores en los límites de monto o volumen, u otras posibles fallas en los controles internos. Las pruebas pueden realizarse en procesos como nómina, procesamiento de pedidos de venta , compras y cuentas por pagar, incluyendo gastos de viaje y representación, tarjetas de compra y transacciones de inventario.

• Protección de entornos de integración continua/entrega continua (CI/CD)
• CI/CD (en alemán)
• Estudio de la Sección 404 de la Ley Sarbanes-Oxley de 2002.