Cómo integrar RPA con COSO para fortalecer el control interno

La Automatización Robótica de Procesos (RPA) es una tecnología que permite a las organizaciones automatizar tareas rutinarias y estructuradas mediante bots o programas informáticos. Actividades como conciliaciones contables, gestión de cuentas por cobrar, recopilación de datos o administración del talento humano pueden ser ejecutadas por estos sistemas con mayor velocidad, precisión y eficiencia, liberando a los equipos humanos para enfocarse en funciones más analíticas o estratégicas.

Aunque los beneficios de RPA son evidentes, su implementación también presenta desafíos importantes relacionados con la gobernanza y el control interno. A menudo, las organizaciones implementan bots de forma rápida y descentralizada, sin una supervisión adecuada. Esto puede derivar en brechas de seguridad, proliferación descontrolada de automatizaciones, y pérdida de conocimiento crítico sobre los procesos que los bots ejecutan.

Ante estos riesgos, es esencial contar con un marco de referencia que guíe la incorporación de RPA dentro de una estructura de control sólida. En este contexto, el Marco Integrado de Control Interno del COSO (COSO-ICIF) se posiciona como una herramienta clave. Este marco proporciona un enfoque estructurado para diseñar, implementar y mantener sistemas efectivos de control interno, sustentado en cinco componentes:

1. Ambiente de control

2. Evaluación de riesgos

3. Actividades de control

4. Información y comunicación

5. Monitoreo

 Aplicar estos componentes al desarrollo y operación de RPA ayuda a integrar esta tecnología dentro del modelo de control interno existente. Por ejemplo, establecer responsabilidades claras (ambiente de control), identificar riesgos específicos del uso de bots (evaluación de riesgos), definir procedimientos para el diseño, prueba y seguimiento de bots (actividades de control), asegurar flujos de información entre equipos técnicos y operativos (información y comunicación), y realizar evaluaciones periódicas del desempeño de las automatizaciones (monitoreo).

Para que esta integración sea efectiva, las organizaciones deben comenzar con una evaluación de preparación para RPA. Este diagnóstico debe contemplar aspectos como:

·         Qué procesos son candidatos adecuados para automatizar

·       Qué tan preparada está la infraestructura tecnológica

·         Qué conocimientos tiene el personal sobre RPA

·         Qué políticas o lineamientos de gobernanza ya existen

Una evaluación completa permite anticipar dificultades, asignar responsabilidades desde el inicio y desarrollar un plan claro de implementación que respalde tanto los objetivos operativos como los de control.

Incorporar RPA dentro de un marco de control reconocido como COSO no solo mejora la seguridad y sostenibilidad de las automatizaciones, sino que también alinea la transformación digital con los principios fundamentales de gobernanza corporativa.

 

Lic. Helmut Serrano