Experiencias de una Auditoría “Agile”

Con una alta participación, el pasado sábado 29 de mayo, el Instituto de Auditores Internos de Panamá llevó a cabo la Video Conferencia “EXPERIENCIAS DE UNA AUDITORÍA “AGILE”” como parte de su Programa de Educación Continua, presentada por el distinguido Arturo Lee, Gerente de Auditoria Interna de Telered, S.A.

Agradeciendo siempre su confianza y apoyo a las actividades, les invitamos a descargar el APP del IIAPanamá y seguirnos en nuestras redes sociales: Linkedln, Instagram, Facebook y Twitter como @iiapma.  A continuación les dejamos las pregutas surgidas durante la video-conferencia y las respuestas aportadas por nuestro expositor: Arturo Lee.

Preguntas y Respuestas

Yeri K. Pimentel:
Para que se dicen los obstaculos, hay alguien distinto al equipo solucionador, encargado de apoyar en la resolución de esos obstaculos?

Arturo:
Los equipos multidisciplinarios no son excluyentes, con eso quiero decir que no podemos pretender que el equipo debe tener todas la soluciones, si es necesario buscar apoyo a otras áreas, hay que hacerlo y eso es parte de la agilidad. En nuestra experiencia trabajamos mucho con las áreas de Tecnología porque necesitábamos de información o data que sólo podíamos conseguir con ellos, pero eso no implicaba que estaban en el equipo de forma permanente.

Yeri K. Pimentel:
¿Se pueden tener 2 PO para un solo equipo solucionador?

Arturo:
Una pregunta muy interesante, me limito a responder basado en mi interpretación y experiencia: no. El PO es el responsable final del producto o servicio, pero no todo es en base a su único criterio, sino como responsable de las expectativas de los stakeholders, es quien valida que se cumplan la características de un grupo de personas, por ende, no debería ser más de uno.

Yeri K. Pimentel:
¿Se puede decir primero cuanto tiempo tiene el equipo solucionador para concluir todo (ejm.100 horas) y luego decir que se quiere lograr?

Arturo:
La experiencia demuestra que poner una fecha límite primero (o cantidad de horas en su defecto) expone cualquier proyecto a sacrificar algo para cumplir con la fecha, muchas veces ese algo afecta la calidad. El gran beneficio de la agilidad es la entrega de productos mínimamente viables en cada sprint, por lo tanto, la intención debería ser planificar y consensuar con la partes interesadas los entregables por cada sprint.

Nelson:
Desaprender de empezar las auditorías para dos en los riesgos operacionales, para aprender a hacer el trabajo desde los riesgos estratégicos y de negocio. El resultado del trabajo es diferente.

Arturo:
Mis disculpas porque no entiendo muy bien la pregunta, dentro de lo posible intentaré responder, la mejor forma de implementar auditoría ágil es con un piloto y consecuentemente de forma progresiva, no creo que deba hacerse un cambio brusco de metodología porque sería seguramente una catástrofe, hay una curva importante de aprendizaje, y tal como indiqué, también una curva de "desaprendizaje". No todo lo que hacemos en auditoría interna puede migrarse a métodos ágiles, pero los principios agile pueden aplicarse en poca o mucha escala dependiendo del tipo de trabajo.

Sehinar Carbonell:
¿Como se puede mejorar la comunicación cuando la parte interesada se lleva la percepción que la auditoria es mala, esto aplica cuando auditas a entes de Tecnología?.

Arturo:
¡Excelente pregunta!, integrando a la parte interesada (auditados) en el equipo. En auditoría ágil el trabajo es realizado por equipos multidisciplinarios trabajando de forma colaborativa, el resultado es de todos, no de una área específica. Aunque esto va a resolver de forma instantánea un problema de comunicación, va a eliminar progresivamente las fricciones que muchas veces ocurre en el método tradicional de auditar.

Gissel y Simón Salamina:
¿Cómo hiciste para que el auditor no se sintiera estresado al aumentar su monitoreo?

Arturo:
El equipo se auto gestiona, por eso las recomendaciones sugieren al gerente de auditoría como PO (product owner) y no en otro rol, el Scrum Master debe ser preferiblemente otro auditor, en un daily por ejemplo, todos intervienen respondiendo las 3 preguntas, hay una equidad en la metodología.

Juan:
¿El hecho de implementar el método de Scrum no limita ni desaparece la auditoria tradicional?, ya que igual se deben mantener los controles y procedimientos de revisión diaria, mensual, trimestral.

Arturo:
No en una primera instancia, pero la intención es ir migrando a una metodología ágil conforme las ventajas vayan siendo evidentes: valor, rapidez, menos desperdicio de recursos y otros. Es importante señalar que no todo procedimiento en auditoría interna puede hacerse completamente por métodos ágiles, hay industrias con exigencias regulatorias muy específicas, en esos casos, se puede implementar algunas prácticas ágiles (Kanban, etc.) para obtener mejores resultados que las formas tradicionales, aunque no puedas aplicar totalmente Scrum.