Red de auditoría Big 4

Para una firma de auditoría, saber qué ocurre en las empresas que audita forma parte del trabajo. Una designación en una lista de sanciones, una medida sancionadora o una acusación de fraude en un cliente puede afectar a la aceptación del cliente, al enfoque de la auditoría y a la evaluación de independencia de la firma. Para una red global que audita a miles de empresas, mantener esa imagen actualizada es un reto estructural.

Este caso de éxito describe cómo la función global de riesgos de auditoría y assurance de una de las redes Big 4 trabaja con Business Radar desde 2022: desde una plataforma de monitorización diseñada conjuntamente para los equipos de detección de riesgos de sus firmas miembro hasta un flujo diario de datos hacia sus propios sistemas.

El reto del cliente

Los equipos de auditoría de una red Big 4 trabajan para clientes en decenas de países. La información sobre esos clientes aparece en medios locales, en numerosos idiomas y, a menudo, bajo el nombre de una filial en lugar del de la matriz cotizada. Las búsquedas manuales y las revisiones periódicas dejan escapar parte de esa información y no son escalables en una red de firmas miembro que atienden cada una a sus propios clientes.

La red tiene además una estructura particular. Cada firma miembro es una entidad jurídica independiente, mientras que las políticas de riesgo y las herramientas se coordinan a escala global. Una solución debe funcionar al mismo tiempo para un equipo de riesgos central y para los equipos locales de detección de riesgos en mercados muy distintos.

El contexto del sector

Los reguladores y los organismos de supervisión de auditoría esperan que las firmas conozcan a sus clientes, no solo en el momento de la aceptación, sino durante todo el encargo. Al mismo tiempo, el volumen de información relevante sigue creciendo y buena parte de ella nunca llega a los estados financieros. Por ello, las firmas de auditoría están pasando de las comprobaciones periódicas de antecedentes a la monitorización continua de las empresas que auditan.

La solución: un único entorno de monitorización para toda la red

En 2022, la función global de auditoría y assurance de la red seleccionó Business Radar para apoyar la detección de riesgos en sus firmas miembro. Business Radar configuró un entorno dedicado con inicio de sesión único, precargado con todas las entidades de interés público auditadas en la red, además de las empresas en proceso de aceptación como clientes. Las firmas miembro pueden añadir otras entidades que deseen seguir.

Las noticias se asocian a la entidad correcta y se vinculan a través de la estructura del grupo empresarial, de modo que un artículo sobre una filial llega al equipo que audita a la matriz. Los equipos de detección de riesgos en Europa, Asia, África y Norteamérica utilizan la plataforma para la monitorización de adverse media y para comprobaciones de cumplimiento frente a listas de sanciones y medidas sancionadoras. Algunos equipos se apoyan sobre todo en la monitorización de noticias y otros, principalmente, en las comprobaciones de cumplimiento, que les dan acceso a datos de sanciones y de medidas sancionadoras de los que no disponen en otro lugar.

Diseñada junto con los usuarios

Desde el principio, la plataforma se desarrolló junto con las personas que la utilizan. En talleres de diseño con los especialistas en detección de riesgos de la red, ambos equipos revisaron pantalla por pantalla el panel, las fichas de empresa y la analítica, y acordaron qué deben ver primero los auditores. Las aportaciones de las firmas miembro se recogieron en una lista compartida con prioridades y se revisaron en sesiones periódicas. Así se registraron cerca de cien puntos, la mayoría de los cuales ya se han implementado.

De ese trabajo surgieron varias funcionalidades. Las filiales se incluyen automáticamente al añadir un grupo. Las carpetas permiten a los usuarios reunir artículos y notas sobre un cliente y compartirlos con colegas del mismo encargo. Las coincidencias de cumplimiento pueden marcarse como positivas, falsos positivos o sin riesgo, con una nota para el expediente. Las empresas que aún no están en la base de datos se investigan automáticamente a través de Dun & Bradstreet. La interfaz está disponible en varios idiomas para las firmas miembro fuera del ámbito anglófono, y las ideas de la red sobre cronologías de eventos, que agrupan toda la cobertura de un mismo caso en desarrollo, están alimentando los próximos pasos de la hoja de ruta.

Medido en un ciclo de retroalimentación compartido

Para comprobar si los datos eran suficientemente buenos para su investigación, los equipos de investigación de la red registraron, para cada cliente analizado, si Business Radar contenía todo lo que necesitaban y, en caso contrario, qué faltaba. Los resultados se siguieron mes a mes frente a los objetivos acordados. Entre julio de 2023 y abril de 2024, la cobertura mejoró en todas las áreas:

Cada elemento no detectado se incorporó de nuevo al producto: se añadieron o excluyeron fuentes, se reentrenaron los clasificadores y se corrigieron las estructuras de grupo que faltaban con Dun & Bradstreet.

De la plataforma al flujo de datos

Con el tiempo, la forma en que la red utiliza Business Radar ha cambiado. Parte de los datos fluye ahora directamente hacia la propia plataforma de auditoría de la firma, basada en IA. Cada día, la red descarga de forma masiva los datos de noticias de Business Radar a través de la API, incluidos los resúmenes de artículos, y los procesa en sus propios sistemas. En una prueba de su propia clasificación de riesgo, fundamentar la clasificación en artículos relacionados de Business Radar la hizo un 25 % más precisa.

Esto refleja un cambio más amplio: las grandes organizaciones quieren cada vez más disponer de los datos en sus propios sistemas en lugar de en una plataforma más, con una única fuente de verdad para todos los equipos que la necesitan.

Implantación y colaboración

Trabajar con una red Big 4 implica requisitos que van más allá del producto. Las normas de independencia del auditor obligan a la firma a revisar a todos los proveedores de servicios, incluidos los modelos de IA que sustentan el servicio. Business Radar documenta qué modelos se utilizan en cada parte del servicio, para que la firma pueda completar esa revisión.

La estructura de licencias se alineó con la estructura de la red, de modo que las firmas miembro pueden utilizar los datos bajo un único acuerdo global. Los desarrolladores de Business Radar han trabajado directamente con los equipos tecnológicos de la firma para facilitar la ingesta de los datos, y las sesiones con usuarios finales de distintos países siguen alimentando la hoja de ruta del producto.

Relevancia más amplia

Para las firmas de auditoría, la monitorización de adverse media se está convirtiendo en una fuente continua de información para las decisiones de riesgo sobre los clientes de auditoría, en lugar de una comprobación puntual. Eso eleva el listón para los propios datos: correspondencia correcta de entidades, estructuras de grupo completas, fuentes claras y uso documentado de la IA. Son los mismos requisitos que Business Radar observa en bancos y aseguradoras y que cada vez determinan más si los datos externos pueden utilizarse en los sistemas internos.