Source: https://www.bdo.es/es-es/blogs-es/blog-coordenadas-bdo/marzo-2018/auditar-entornos-de-blockchain
Timestamp: 2020-07-03 15:58:39+00:00

Document:
Auditar entornos de blockchain - BDO
¿ES NECESARIO AUDITAR UN ENTORNO BASADO EN BLOCKCHAIN?
Escrito por Elena García Gómez | 08-03-2018
Una de las ventajas del trabajo de un auditor informático como apoyo a la auditoría de cuentas anuales, es sin duda, que el auditor IT, tiene la oportunidad de visitar muchos clientes y conocer de primera mano, las inquietudes tecnológicas que preocupan a los responsables de los departamentos de informática. En este artículo, vamos a abordar uno de los asuntos, que me he venido encontrando durante el último año: ¿será necesario auditar entornos basados en blockchain?
Estoy segura que muchos de nuestros lectores, habrán oído el término blockchain o acompañado de la coletilla “blockchain la tecnología que está detrás del bitcoin”, pero para los que no han oído nada al respecto o para intentar aclarar un poco sobre la materia, vamos a empezar dando unas pequeñas definiciones.
Corría el año 2012 cuando el Banco Central Europeo (BCE) definía como moneda virtual a “un tipo de dinero no regulado, digital, que se emite y por lo general controlado por sus desarrolladores, y utilizado y aceptado entre los miembros de una comunidad virtual específica”.
Ahora bien, supongamos una moneda virtual que se crea y se almacena electrónicamente y está basada en criptografía. En este caso, estaríamos hablando de criptomonedas. Las criptomonedas son un medio digital de intercambio. La primera criptomoneda que empezó a operar fue el bitcoin en 2009, desde entonces, han aparecido muchas otras con diferentes características y protocolos como Ethereum, Litecoin, Ripple, Dogecoin, Dash o Monero.
Por lo tanto, bitcoin, es en esencia un nuevo tipo de dinero digital. Un dinero digital que presume de realizar pagos de forma segura, rápida y libre alrededor del planeta. Pero, ¿qué hace que sea seguro esa forma de pago? El blockchain.
Blockchain (o cadena de bloques), se podría definir como una base de datos compartida que funciona como un libro para el registro de operaciones de compra-venta o cualquier otra transacción. De esta forma, cualquier transacción se guarda en cada una de las máquinas conectadas a la red o que han tenido relación con la criptomoneda, para cada una de las transacciones se crea un contrato y éste se guarda para siempre y en cada nodo. En este registro, es donde residen los principales atractivos del blockchain:
Permite realizar transacciones de cualquier tipo de forma fiable y segura, sin necesidad de que haya un intermediario.
El registro es perpetuo.
Vamos a explicar la ventaja de la ausencia de intermediario, recurriendo aun ejemplo sencillo. Una persona decide hacer una transferencia bancaria de X euros a otra persona. El banco a través del que se hace la transferencia, actúa como intermediario de esa transacción. La idea es que el banco apuntará en la cuenta de la persona que hace la transferencia, la transacción, restando X euros en su cuenta y comunicará al banco de la persona que recibe el dinero, que debe añadir X euros en su cuenta. Durante esta sencilla gestión, no se ha necesitado de un intercambio de billetes de una cuenta a otra, sino que simplemente ha habido uno o dos bancos que se han encargado de hacer que el dinero pase de uno a otro, con un simple cambio en los balances de sus cuentas. Hasta aquí todo correcto, pero ni la persona que ordena la transferencia ni la que la recibe, tienen control alguno sobre el proceso. Ambas personas, dependen de sus bancos y de sus operativas (comisiones aparte) para completar la transacción. Es ahí donde entra blockchain, eliminando a los intermediarios y descentralizando toda la gestión. El control del proceso es de los usuarios, no de los bancos.
Y la otra gran ventaja, es que cada nueva transacción implica un nuevo registro, sin eliminar los anteriores, con lo que la transacción se valida, porque tiene guardadas todas las transacciones anteriormente realizadas.
En definitiva, ¿qué es entonces blockchain? es como un libro de asientos de contabilidad, en donde se registran las entradas y salidas de dinero, pero además, una vez introducidos los movimientos, esta información no puede ser borrada, sólo se pueden añadir nuevos registros y los nuevos no serán legitimados, a menos que la mayoría de los nodos (máquinas conectadas a la red), lo verifiquen.
Entonces, si tenemos un libro contable que se genera automáticamente, que es inmutable, perpetuo y global (las máquinas están repartidas por toda la geografía), ¿será necesaria la presencia de un auditor de sistemas para dar confianza en un entorno IT basado en blockchain?
La respuesta es SÍ, porque a pesar de todas las ventajas de un sistema basado en blockchain, y tal y como nos indica ISACA (Asociación de Auditoría y Control de Sistemas de Información), existen una serie de riesgos, que precisan la figura de un auditor para dar confianza en el entorno:
La plataforma software sobre la que se ejecuta blockchain afecta a la integridad de los datos, es decir, si la plataforma no es fiable, este hecho afecta directamente al blockchain.
Ningún software está exento de ataques y por lo tanto, la infraestructura que permite blockchain está sujeta a todas las amenazas y vulnerabilidades habituales. A lo largo de 2017, de los 41 casos registrados de ataques en blockchain, 14 correspondieron a vulnerabilidades en los servidores, bien por falta de configuración o fallos en su diseño.
Como en cualquier infraestructura, es necesario verificar el procedimiento de cambios y la segregación de función y privilegios en el acceso a los datos, ya que son controles que afectan directamente en la integridad de cualquier sistema.
Adicionalmente, y desde un punto de vista no tan técnico, también se debería de incluir una auditoría, para verificar los riesgos que conllevan cualquier tipo de operación no regulada.
Todo lo expuesto, pone de manifiesto la necesidad de crear estándares de seguridad o adopción de algunos ya existentes, dentro del área financiera tradicional y que un auditor revise el sistema, para ofrecer confianza en entornos de este tipo.
Artículo publicado por Elena García en El Economista.
Auditor de sistemas, Auditor informático, Auditor IT, Bitcoin, Blockchain
AUTOR Adolfo Soria Albert Flores Albert Pena Alberto Ferrando Alfonso Osorio Katya Kalashnikova Belén Cabrera Carlos de Corral Carlos Lahoz Carlos López Carlos Viola Carmen Ruiz Carmen Villa David Sardá Eduard Feliu Eduardo Pérez Elena García Elena Saiz Enric Doménech Esther Quintanilla Fernando Morilla Fernando Mota Fernando Muñoz del Campo Francisco Giménez Gema Rodríguez Georgina Torradas Gonzalo Manuel Campos Gonzalo García-Liñan Graciela Aller Guillermo Miranda Ignacio Algás Roger Pérez Nieves Arias Jesús Gimeno Raul Antonio del Águila Ignacio Sampere Ramón Español César Parra Montse Rodríguez César Rey Sergio Martín Juan González-Vallarino Marta González Ángel Juárez Estela Valero Ricard Tena Mariano Núñez-Samper Maria Eugenia Vázquez Sergio de Juan-Creix Juan Carlos Grüber José Margarit Borja Urrutia Miguel García-Izquierdo Jordi Torras Pablo Albert Santiago Ibáñez Joan Francesc García Miguel Garrido Jorge Montoya Valentín Faura Justo López Raquel Ichart Eugenio García Manuel Alejandro Vargas Luis Zúñiga Pelayo Novoa Javier Espel Raúl López Moro David Cabaleiro Rosario Estella César Gordo Monica Liu Enrique Turrillo Pilar Garcia Agüero Juan Gómez-Acebo Ramón Roger Sergio Esteve Elena García Gómez Paloma Cuesta Jorge Arandilla Olga Mena Juan Manzano Jorge Millán Ángel Serret José María Silva Pilar Revilla Silvia Domínguez Íñigo Berganza Juan Carlos Lorente Roberto García Ivette Garrido Álvaro Marco Ana Chaffer Enrique Friend Pilar Espinosa Eva Diaz Albert Arellano María Lou Iván Picó Carlos Guijarro Pablo Aragoneses Eduardo Ortiz Sergio Moreno Vicente Hernández Patricia Molero Raquel de la Viña Flavio Sánchez Manuel Poblete Ricardo Balansó Juan Lobo Soledad García Miguel Pelayo Juan Vega de Seoane Antonio José Pérez Alberto Prieto José Manuel Sánchez Julia Nieto Víctor Gisbert Patricia Ruiz Ignacio Gridilla Alberto de Castro Carlos Coscollano Ignacio Recio Antón Golovkin Leyre Zayas Janire Goikoetxea Anna Turu Francisco Hermosilla Moisés López Borja Millán-Astray David Molina Andrés Díaz Joaquín Calatayud Eduardo Ortiz (1) José Manuel Patiño Juan Pons Diego Ayala Santiago Esperanza Roberto García (1) David Romera Nicolás Pérez Eva Queralt Mauro Rilova Íñigo Prior Concepción Molina Álvaro Gómez-Elvira Daniel Duro Diosdado López Natividad Rodríguez Rodrigo Calvo Roberto Ríos Andrés Álvarez-Sala Belén Delgado Víctor Mediavilla Víctor Domínguez Joaquín Vives de la Cortada Jesús Rueda Denise Bejarano María Pastor Kepa Larumbe Estrella Espinar Carlos Bautista Amparo Sanchís Abel Montoro Isabel Iribas Roberto Balda David Guitart Borja Follana Beatriz Sesma
MES, AÑO July 2020 June 2020 May 2020 April 2020 March 2020 February 2020 January 2020 December 2019 November 2019 October 2019 July 2019 June 2019 May 2019 April 2019 March 2019 February 2019 January 2019 December 2018 November 2018 October 2018 September 2018 July 2018 June 2018 May 2018 April 2018 March 2018 February 2018 January 2018 December 2017 November 2017 October 2017 September 2017 July 2017 June 2017 May 2017 April 2017 March 2017 February 2017 January 2017 December 2016 November 2016 October 2016 July 2016 June 2016 May 2016 April 2016 March 2016 February 2016 January 2016 December 2015 November 2015 October 2015 September 2015 June 2015 May 2015 April 2015 March 2015 February 2015 January 2015
PALABRA CLAVE (Real Estate Investment Trust “Beckham “Régimen 15 31/2014 AATT Absentismo accidente de trabajo Activos financieros Administración Administración tributaria Administraciones públicas adquisiciones aduanas Agencia de Protección de Datos Agencia tributaria alternativo Amazon Amnistía fiscal AMRA AMRAS Analítica de datos arbitrajes arbitrajes de inversión Arrendamientos Arrendamientos financieros Arrendamientos operativos Art 34 RGDP asegurador Asesor financiero Aspectos más relevantes de auditoría Aspectos más relevantes de la auditoría Audiencia auditor Auditor de cuentas Auditor de sistemas Auditor financiero Auditor informático Auditor interno Auditor IT auditoria auditoría Auditoría de cuentas Auditoría de cumplimiento Auditoría en empresas Auditoría financiera en startups Auditoría GDPR auditoría interna Auditoría laboral autoconsumo energético autónomo Ayuntamientos Baja médica Banca Banca digital Baremo de autos base Bases imponibles negativas Basilea III Bayer beneficio distribuible BEPS Bitcoin Blanqueo de capitales Blockchain Brexit Buen bursátil Business case CAAT´S Cámaras de videovigilancia Cambio climático Canal de denuncias Capital Caso Daouidi censores Centro de operaciones de Seguridad Centros de Operaciones de Seguridad CEO certificación ENS CFO Chief Chief data officer Ciberataque Ciberincidentes Ciberseguridad Cierre fiscal CINIIF 23 Circular 1/2016 Circular 1-2016 Cláusula Cláusula no competencia CNMC CNMV Coberturas y especulación de los Swaps Coche Cocos Código Código de comercio Código de conducta Código penal Códigos de conducta colectivo Comisión de auditoría Competencia desleal Competencia postcontractual Compliance compliance fiscal Compliance officer Compliance penal con conciliación del trabajador condición de medio propio Consejero delegado Consejero ejecutivo Consejeros Consolidación fiscal Construcción contable contrato de alquiler contrato de cuenta en participación Contrato de trabajo Contrato fijo Contrato fijo discontinuo Contrato temporal Contratos indefinidos Contratos públicos Contratos temporales contribuyente control Control de la jornada laboral Control de riesgos Control horario Control interno convenio Convenio colectivo Convenio Colectivo vigente Convenio de arbitraje de la UE Convenio multilateral Convenios colectivos Convenios fiscales cooperativas Corporate defense corporativo COSO Coste amortizado Costes costes laborales Cotización de socimis Cotizaciones Créditos fiscales criptomonedas Crisis cuantificación de daños cuentas Cuentas anuales Cumplimiento Cumplimiento cooperativo Cumplimiento normativo Daño emergente data Data Analytics Data Protection Officer Datawarehouse Datos datos personales David Cabaleiro de Decreto Ley 3/2016 Departamento de aduanas Derecho comunitario Derecho laboral digital Derechos de emisión Descanso semanal descansos despido Despidos Desplazamiento al trabajo Desplazamientos internacionales Deterioro de activos financieros Deudores Devolución del IVA DGRN Diego Porras diligence Dirección General de los Registros y del Notariado Dirección General de Registros y Notariado Dirección general de tributos Directiva 2017/1852 Directiva 2017/828 Directiva de trabajadores desplazados director Director de operaciones Director financiero Dispositivos móviles Distribución Dividendos Doble imposición Doctrina Diego Porras Doctrina Montero Mateos Dropshipping due Due diligence Dumping social Ebitda EBITDA ajustado Ebitda reportado ecommerce Economía digital economista Efecto Lázaro Eficiencia energética EIPs electrónica Emprendimiento Empresa familiar empresas Empresas andaluzas energías renovables ENS Entidades de servicios financieros Entidades no financieras Equiparación salarial ERAR ERE ERP Esquema Esquema Nacional de Seguridad Esquemas Establecimientos permanentes Estado de información no financiera Estados de información no financiera Estados financieros Estatuto de los trabajadores Estrategia Europea 2020 EU-US Privacy Shield Evaluación de Impacto en Protección de Datos Exención por trabajos Expernalización de procesos Experto Experto contable Experto forense Experto independiente Facebook Factor de sostenibilidad Factoring Factura Fichero CRA Financiación de terrorismo financiación estructurada financiera Firma Hans Bühler fiscales Fiscalidad internacional Flexibilidad horaria Flexibilidad laboral Fondo de comercio fondos de comercio Forensic Forward Funding Agreements Franquiciados Franquicias fraude fundacional Fusiones Fusiones y adquisiciones GAAP Gestión de franquicias Gestión de nóminas gestión de riesgos Gestión del riesgo Gobierno Gobierno Corporativo Gobierno de dato governance Grecia Grupo Grupos Grupos geriátricos Guía CCN-STIC 809 Hacienda Hora extra horario Horas de trabajo Horas extra Horas extraordinarias I+D+i IASB ICAC ICJCE IFRS igualdad IIOT Ikarian Reefer impatriados impatriados” implementación tecnológica imponible Impuesto Impuesto de AJD Impuesto sobre actividades económicas Impuesto sobre determinados Servicios Digitales Impuesto sobre las ganancias Impuesto sobre Sociedades Impuesto sobre Transmisiones Patrimoniales Incidentes de Seguridad de información Indemnización Indemnización de los contratos temporales indemnización por despido Indemnizaciones industria fitness información Información contable Información financiera Información no financiera Informe de auditoría Informes Informes de auditoría Ingresos Ingresos procedentes de contratos con clientes Iniciativa Mundial de Presentación de Informes de Sostenibilidad del GRI inmobiliario Inspección de trabajo instituto Instituto de Contabilidad y Auditoría de Cuentas Instrucciones de contratación Instrumentos financieros de pasivo Inteligencia artificial en Auditoría Inteligencial Artificial Internacionalización de empresas International Accounting Standards Board Internet Internet de las cosas Internet industrial de las cosas interoperabilidad inversión inversión del sujeto pasivo inversión en residencias de ancianos Inversión en startups Inversión inmobiliaria Inversiones en Portugal Inversor inversor inmobiliario investigación IRPF IRPF de administrador ISACA IV Directiva IVA IVA en el Brexit IVA soportado Jornada de trabajo Jubilación forzosa Juliane Kokott jurados key users Kibo Ventures law Ley Ley 11/2018 Ley Concursal Ley de Auditoría Ley de Auditoría de Cuentas Ley de Contratación Ley de Contratos de Sector público Ley de Contratos sector público Ley de información no financiera Ley de Prevención de Blanqueo de Capitales Ley de Sociedades de Capital Ley de Socimis Ley del Impuesto sobre Sociedades Ley del Mercado de Valores Ley IRPF Ley Orgánica de protección de datos Ley Reguladora de las Haciendas Locales Libro de registros de IVA LIVA LOPD LOPDGDD MAB Máquina de fichar marco europeo de certificación de la ciberseguridad Mercado Mercado alternativo bursátil mercado de residencias de ancianos Mercado online de segunda mano Mercado único Mercado único digital MIFID II Millennials Modelo 232 Modelo 720 Modelo corporativo Modelo de compliance penal Modelos Corporativos Modelos de compliance penal monedas virtuales Montsanto Movilidad internacional municipal Nacional NIA NIA-402 NIA-ES 260 NIA-ES 701 NIA-ES 720 R NIAS NIC 17 NIC 8 NII 9 NIIF NIIF 15 NIIF 16 NIIF 17 NIIF 2 NIIF 3 NIIF 9 NIIF-UE no No establecidos NOFCAC NOI Norma internacional de información financiera Norma NIIF 16 Normas técnicas de auditoría normativa contable normativo Nube Nueva directiva de marcas Nuevas técnicas de auditoria Nuevo informe de auditoría Nuevos informes de auditoría número EORI OCDE officer offtaker operaciones operaciones corporativas Operaciones inmobiliarias Operaciones intracomunitarias Operaciones triangulares Operaciones vinculadas Pacto de no competencia Participaciones público privadas Pasivo financiero Pasivos financieros penal Pensión de jubilación Pérdidas crediticias esperadas periciales Perito Permiso de lactancia Permiso de maternidad Permiso de paternidad Permiso retribuido Permisos retribuidos personales PGC PGOU de Madrid Phantom Shares Plan Plan BEPS Plan de acción Plan de Igualdad Plan de pago a proveedores Plan director de sureste de Madrid Plan Extraordinario de inversión en carreteras Plan General contable Plan general de contabilidad Planificación estratégica Plusvalía Plusvalía municipal Políticas internas Portugal PPA Precios Precios de transferencia Private equity Problemas en la empresa Procedimientos arbitrales procesos contables Procesos externalizados producción Project finance promoción inmobiliaria Promoción residencial Promotores Promotores inmobiliarios Protección de datos Proyectos digitales Prueba pericial Pruebas periciales Pública Puerto puerto seguro Puertos del Estado Pymes Q of E Quality of Earnings Ransomware Real Decreto 424/2017 Real Decreto 602/2016 Real Decreto Ley 6/2019 Real Decreto ley 8/2019 Recursos humanos Reforma del Código Penal Reforma laboral Régimen legal de las Socimis registro contable Registro de jornada Registro de la jornada Reglamento de protección de datos Reglamento General de Gestión e Inspección Regulación laboral Remuneración de consejeros rent roll Reposo domiciliario requerimientos de información rescisión Reserva de actividad Reserva de capitalización Resolución de ligitios Resolución de litigios Responsabilidad penal Responsabilidad penal de administradores Retribución Retribución consejeros Retribución flexible Retribuciones RGPD RICs riesgo Riesgos Riesgos penales risk ROAC robótica RPA Salario Salario Mínimo Interprofesional Salarios SAREB Sector sector atención personas mayores Sector del packaging Sector geriátrico Sector inmobiliario Sector residencial Sector restaurantes Seguridad Seguridad de la información Seguridad Social Seguro Seguros selectiva Sentencia Barbulescu Sentencia del 26 de febrero Sentencia Montero Mateos Servicios de Forensic SGPD Sicavs SII Siniestralidad laboral Sistema de gestión de privacidad Sistema de información inmediata Sistema de pensiones Sistema portuario español SMI sobre social Sociedades Sociedades cotizadas Sociedades de capital Sociedades de Real Estate Sociedades instrumentales Socimis Software Startups Stock options Sucesión de empresas Suelo de Madrid Suelo finalista Sujeto pasivo IVA Suministro inmediato de información Supply chain Swaps de tipo de interés Tasa Google Tecnología forense teletrabajo tenancy schedule test de deterioro The Royal Institution of Chartered Surveyors Tienda online TJUE transferencia Transformación digital Transformación empresarial Transparencia Tribuna Supremo Tribunal constitucional Tribunal de cuentas Tribunal de Justicia de la Unión Europea Tribunal Europeo de Derechos Humanos Tribunal Supremo Tributación autonómica Tributación local Tributación operaciones triangulares TSJUE UNE 19601 UNE 19602 US Valor del terreno urbano Valoración de activos financieros vehículo de empresa vendor due diligence vinculadas y
Servicio Abogados y Asesores Tributarios ---- Abogados --------- Concursal --------- Deportivo --------- DERECHO DIGITAL-IP --------- Financiero --------- Industria --------- Inmobiliario --------- Laboral --------- Mercantil --------- Procesal --------- Público ---- Asesores fiscales --------- Empresa familiar --------- Fiscalidad general --------- Fiscalidad inmobiliaria --------- Fusiones y Adquisiciones --------- Inspecciones y procedimientos tributarios --------- Movilidad internacional y expatriados --------- Precios de transferencia ---- International Desk --------- China Desk --------- French Desk --------- German Desk --------- India Desk Advisory ---- Consultoría --------- Agenda del CDO --------- Agenda del CEO --------- Agenda del CFO --------- AGENDA DEL CONTROLLER --------- Cadena de suministro-Supply Chain ---- Financial advisory --------- Debt advisory --------- Infras y Proyectos --------- M&A --------- Real Estate --------- Transacciones --------- Valoraciones y asesoramiento financiero ---- Forensic --------- Informes periciales --------- Investigaciones de fraude --------- Tecnología forense ---- Restructuring --------- Forensic para restructuring --------- Debt Advisory --------- Optimización del circulante y tesorería --------- Optimización operativa --------- Planes de mejora de la rentabilidad y planes de viabilidad --------- Refinanciación-New Money ---- Risk advisory --------- Auditoría informática, seguridad y gestión de riesgos tecnológicos --------- Auditoría interna --------- Buen Gobierno corporativo --------- Control interno y gestión de riesgos --------- Cumplimiento normativo --------- Otros servicios de Risk advisory ---- Technology advisory Auditoría & Assurance ---- Auditoría externa ---- IFRS Desk ---- Otros servicios de Assurance ---- Procedimientos acordados ---- Revisión del cumplimiento de compromisos financieros Outsourcing ---- Business Process Outsourcing (BPO) ---- Digital and Tech Services ---- Gestión laboral y recursos humanos ---- Mejora de procesos ---- Outsourcing para startups ---- Soporte a la dirección financiera

References: Real Decreto 
 Real Decreto 
 Real Decreto 
 Real Decreto 
 Resolución 
 Resolución