Panorama integral de auditoría de riesgos como engranaje de la seguridad empresarial y nacional: una revisión documental clave

Resumen

La revisión sistemática de vulnerabilidades corporativas, mejor conocida como la auditoría de riesgos, contribuye y fortalece la seguridad nacional si hablamos de ciberataques, problemas logísticos e incluso tensiones geopolíticas. Dentro del presente artículo se realizó un estudio narrativo sistemático de documentación clave, parte de las fuentes relevantes podemos mencionar a la secretaría de gestión de riesgos, superintendencia de bancos, Unidad de Análisis Financiero y económico, con la finalidad de mostrar cómo la auditoría de riesgos corporativos influye dentro de la seguridad nacional. Dentro de los hallazgos identificamos que la ciberseguridad es parte fundamental en el mes de diciembre donde en el 2024 se detectaron 32.339 direcciones de IP comprometidas, según EcuCERT, por otro lado, los eventos climáticos de gran impacto exigieron que las auditorías de continuidad operativa se integre con los reportes de la secretaría de gestión de riesgos, cabe mencionar que entre octubre del 2024 y enero del 2025 se detectaron 417 eventos, además, según la circular SB-INRE-2024-0014-C, los bancos son obligados a auditar los controles de tecnologías de la información y antilavado, asimismo según la resolución UAFE-DG-2023-0689 indica a los sujetos obligados, la introducción de la matriz de riesgos obligatoria y por último la ley de seguridad pública y del estado menciona el marco legal para que los hallazgos sean compartidos con el consejo de seguridad pública y del estado. De esta manera se concluye que el estandarizar formatos de reporte y fortalecer en el proceso de la formación de auditores especialmente en ciberseguridad son pasos que deben ser tomados en cuenta para reforzar la resiliencia del país.