La gestión de riesgos de TI como pilar del reporte financiero: protegiendo la confiabilidad y la confianza en la era digital

De qué trata

Luis Peña y Mauricio Solano, de Deloitte, presentaron en la IV Jornada Anual de Riesgos (17 de septiembre de 2026) cómo la gestión de riesgos tecnológicos sostiene la confiabilidad de la información financiera y la confianza de inversionistas, reguladores, clientes y consejos de administración.

Las 22 diapositivas parten de una pregunta: qué pasaría si una organización reportara cifras incorrectas, no por un error contable sino porque falló la tecnología en la que todos confiaban. Muestran cómo el riesgo pasó de procesos manuales y sistemas aislados a ecosistemas digitales interconectados, proponen un marco de gestión de riesgos de TI (identificar, evaluar, tratar y monitorear) y detallan nueve riesgos tecnológicos, de accesos, cambios, migración de datos, respaldos y procesamiento, con su efecto potencial sobre la información financiera.

Objetivos

• Relacionar los riesgos tecnológicos con la confiabilidad de la información financiera.
• Presentar un marco integral de gestión de riesgos de TI centrado en activos, procesos, datos y terceros críticos.
• Traducir los riesgos de TI al efecto potencial que tienen sobre las cifras y los reportes.

Ideas clave

1. El verdadero objetivo de la gestión de riesgos tecnológicos no es proteger la tecnología sino proteger la confianza de inversionistas, reguladores, clientes y del consejo.
2. La confiabilidad de la información financiera depende cada vez más de sistemas, datos y procesos tecnológicos, con controles automatizados e interconectados en lugar de controles manuales.
3. El marco se organiza en identificar, evaluar, tratar y monitorear, con indicadores de riesgo, incidentes, vulnerabilidades, auditoría y cumplimiento.
4. Entre los riesgos con efecto sobre el reporte financiero figuran el acceso incorrecto de usuarios, los cambios no autorizados, las migraciones de datos incompletas, la falta de respaldos y el procesamiento de datos sin controles.
5. La recomendación es no hablar solo de riesgos tecnológicos y de la efectividad de los controles, sino del efecto potencial que pueden tener en la información financiera.