Riesgos de la desinformación financiera y “deepfake” financiero.

Los profesionales de la auditoría estamos emocionados con el salto tecnológico que la inteligencia artificial (IA) nos viene ofreciendo, especialmente en un entorno en el que cuesta captar talento humano. Por lo tanto, la dedicación a mejorar las competencias tecnológicas de nuestras organizaciones resulta una medida imprescindible.

Esta enorme capacidad de las IAs incluso en su modalidad gratuita, se están empleando para agilizar la gestión documental, comprobación financiera e incluso para la generación de materiales formativos de los equipos. 

Pero al abrazar esta nueva realidad, no debemos abandonar los sólidos principios que históricamente nos han permitido actuar con la eficacia que corresponde a una actividad que vela por la información pública; nos referimos al escepticismo profesional y a la capacitación frente a las nuevas formas de fraude, así como de los nuevos riesgos de un entorno con una velocidad de digitalización inédita. 

RIESGOS EXTERNOS:

Generación de falsas pruebas de auditoría

Todos conocemos los ya famosos “Deepfake” en lo relativo a vídeos, audios o noticias falsas que son fácilmente generadas y distribuidas con una calidad cada vez más difícil de distinguir de un archivo veraz. 

Pues tal y como se habla de la falta de credibilidad de estos archivos que recibimos por internet; seamos ahora conscientes de que quien está al otro lado de una solicitud de auditoría, en el caso de tener un incentivo para el fraude podrían estar empleando esta tecnología para la generación de pruebas “Deepfake” de auditoría con el fin de obtener la validación de partidas contables.

Las herramientas de IA pueden crear documentos que parecen legítimos, como facturas, estados financieros, o correos electrónicos.

Estos documentos pueden tener las características y detalle que un auditor podría esperar, haciéndolos difíciles de distinguir de los auténticos

Podemos imaginarnos que del mismo modo que un auditor remite un requerimiento de soporte documental, por ejemplo “albaranes de la compañía XX que se correspondan con los movimientos ZZ”, estas mismas instrucciones podrían ser incorporadas como prompt en una IA para generar pruebas de verificación que no serían detectadas , en caso de que el verificador no se encuentre a la altura tecnológica de la realidad en la que vivimos.

Simulación de Comportamientos Legítimos

Dentro de un escenario en el que exista una amenaza de fraude, hasta ahora sabíamos que un auditado que conozca el importe exacto de importancia relativa de un área de trabajo de auditoría, podría ajustar las irregularidades voluntariamente cometidas a una cantidad inferior a este, de modo que pasasen por debajo del “radar” del auditor, o en su caso asegurarse que en caso de ser detectadas estas no serían reveladas en el informe final de auditoría, el cual sería público y accesible a terceros.

En este nuevo escenario, sabemos que los algoritmos de IA pueden automatizar el proceso de fraude, distribuyendo las actividades fraudulentas para evitar patrones detectables.  Se puede llegar a simular transacciones complejas que engañen a los sistemas de auditoría automatizados.

RIESGOS INTERNOS:

Efecto Caja Negra

Es un término que se emplea para hacer referencia a la opacidad o falta de transparencia en el funcionamiento interno de un algoritmo o sistema de IA

Las conclusiones de la aplicación de modelos de IA para la verificación o el análisis de información financiera son muy rápidos y precisos, pero incluyen muchos parámetros principalmente en sus estimaciones predictivas que aplicamos normalmente a riesgos de continuidad del negocio, análisis de balance, etc..  los cuales carecen de transparencia sobre la obtención de conclusiones, por lo tanto el auditor no dispone de todos los elementos para justificar los hallazgos o validaciones ofrecidos por la Inteligencia Artificial, corriendo el peligro de concluir determinadas áreas de trabajo sin el conocimiento adecuado de las comprobaciones que soportarían ciegamente su dictamen profesional.

Sesgos de la IA

Algunas de las principales aplicaciones de IA para auditoría, incluye el análisis sistemático de comunicaciones y reuniones con los auditados, alertando de los posibles comportamientos “sospechosos” o poco habituales que se puedan presentar o deducir predictivamente. 

Para estos casos nos encontramos con el riesgo de que el fuerte de estas aplicaciones no sea el reconocer el leguaje “coloquial” o en algún caso “irónico” que se pueda dar en algunas circunstancias, especialmente si son desarrolladas en el extranjero y no han sido adaptadas al amplio contexto cultural español y de las lenguas cooficiales de nuestro país.

Es un área de trabajo que podría estar sembrando los memorándums de trabajo de “pistas falsas” que podrían consumir las horas de dedicación y los esfuerzos de los diferentes miembros del equipo de trabajo de auditoría.

Generación de nuevos miembros cualificados de auditores

Con independencia de la calidad de la formación reglada para la cualificación de los auditores de cuentas, el proceso de adquisición de las capacidades analíticas, de detección de riesgos, identificación de cuestiones clave, ..etc. requieren una dedicación de varios años de trabajos manual y laborioso en áreas que actualmente están siendo cubiertas por estas herramientas. Circunstancia que está reduciendo por ejemplo la demanda de alumnos en prácticas de auditoría, pues las funciones más básicas se están ejecutando de manera automatizada en las firmas. Como consecuencia de esto no se estaría generando la “cantera” adecuada para un relevo generacional en el medio y largo plazo de los jefes de equipo de auditoría, que lideren los despachos y atesoren el conocimiento y criterio humano que prevalezca sobre las conclusiones de las herramientas digitales actuales o las que estén por llegar.

Preservación de información de auditado

La mayor parte de los entornos de IA, no ofrecen un marco de control de la información aportada. Es decir no se puede garantizar que los datos sensibles que se pueden “subir” en una plataforma abierta estén debidamente preservados o que en algún momento sean empleados para usos indebidos o no autorizados, como el entrenamiento y aprendizaje de las aplicaciones a costa nada menos de que la privacidad de los datos de las entidades auditadas.

Preservar la confidencialidad dentro de un aplicativo cerrado y dedicado debe ser la máxima para el profesional que quiera aplicar esta herramienta.

Respuestas del auditor antes este panorama

Los auditores de cuentas, además de tener que mantener el ritmo de esta carrera tecnológica, que presenta riesgos tanto en su uso interno como externo; tendrá  que proceder a reforzar la verificación cruzada, es decir, volver a aplicar los procedimientos de validación del sistema de control interno y de los sistemas de manera presencial y examinando soporte físico no generativo, para en base a estas conclusiones diseñar en base a riesgos la ejecución efectiva del trabajo, concluyendo si es procedente la comprobación convencional de soportes digitales.

La incorporación de tecnologías de registro mayor distribuido (DLT), siendo la más conocida la Blockchain, a los procesos de registro de la información económico-financiera y de soporte de auditoría, permitirían garantizar la integridad e inmutabilidad del soporte documental de los auditados. Pues al encontrarse alojada no únicamente bajo el control de la entidad objeto de verificación las pruebas de auditoría a realizar sobre ella adquieren mayor valor. De manera análoga a las comprobaciones de información que se realizan frente a terceros, podríamos empezar a considerarlas como evidencias de mayor valor de auditoría.

Finalmente podemos concluir, que aunque recientemente en el ranking de actividades profesionales amenazadas por la irrupción de la IA, los contables y auditores figurábamos en el segundo lugar, queda demostrado la gran labor que tenemos entre manos y a futuro para mantenernos a la altura tecnológica de los tiempos, alcanzando las mejoras en tiempo y fiabilidad que estos avances están permitiendo en todos los entornos profesionales al servicio de la sociedad.

Juan Juega
Eudita A Coruña