Los proveedores de servicios de información sobre cuentas (AISP) son plataformas autorizadas y directamente reguladas a las que se da acceso a los datos financieros de un usuario o empresa cuando se da el consentimiento explícito. Su introducción forma parte de la iniciativa más amplia Open Banking y beneficia a las empresas de auditoría y a sus clientes.
Un AISP proporciona acceso seguro a datos financieros completos y verificados desde la fuente. Esto agiliza muchos procesos de auditoría gracias al tiempo que se ahorra en la búsqueda y verificación de datos, además de permitir a las empresas recibir datos en un formato universal de búsqueda para mejorar las oportunidades de análisis de datos.
Aunque también hay agregadores de datos en el mercado que ofrecen acceso a datos de instituciones financieras, no están regulados y son menos seguros. Esto también significa que es poco probable que su cobertura esté al mismo nivel que la de los AISP.
¿Qué son los AISP?
Los AISP son uno de los elementos fundamentales de la Banca Abierta, introducida como parte de la Directiva de Servicios de Pago más amplia (PSD2) en 2018.
Los AISP están autorizados a acceder a los datos financieros de bancos e instituciones financieras. En un principio, sólo estaban autorizados a hacerlo los nueve mayores bancos del Reino Unido (CMA 9). Sin embargo, decenas de otros proveedores de cuentas han firmado desde entonces para participar y desarrollar API.
Sólo se puede acceder a los datos si los usuarios/empresas dan su consentimiento explícito y están restringidos a "sólo lectura", lo que significa que los AISP pueden acceder a los datos pero no a las cuentas. Por tanto, no hay riesgo de que puedan hacer cambios, como ejecutar transacciones.
Las auditorías son uno de los casos de uso que se han desarrollado para los AISP. Los proveedores directamente regulados, como Circit, agilizan los flujos de trabajo de auditoría al poder solicitar y acceder a transacciones verificadas directamente desde las cuentas de los clientes de auditoría.
La ampliación de la gama de proveedores de cuentas significa que muchas cuentas de empresas y proveedores de monederos electrónicos ya están suscritos. Gracias a Circit, estos activos no tradicionales pueden verificarse, algo que sería difícil de hacer sin el uso de un AISP.
Esto significa que la mayoría de las cuentas de los clientes de auditoría están cubiertas, lo que permite a las empresas de auditoría un acceso sin precedentes a los datos de los clientes. Las ventajas incluyen el ahorro de tiempo que supone acceder a los datos y tener que verificarlos, así como la posibilidad de aumentar el alcance de los trabajos de auditoría utilizando técnicas automatizadas de análisis de datos que van más allá de los métodos tradicionales de muestreo.
¿Qué son los agregadores y en qué se diferencian de los AISP?
Los agregadores, como los AISP, pueden acceder a los datos de las cuentas e introducirlos directamente en aplicaciones de terceros.
Sin embargo, esto se hace a través de screen scraping en lugar de las APIs directamente reguladas y especialmente desarrolladas a las que acceden los AISPS. Esto puede parecer una diferencia sutil a primera vista, pero bajo el capó, son notablemente diferentes de los AISP.
No están regulados en el marco de la PSD2 y los permisos son menos seguros, ya que se accede a los datos mediante inicios de sesión que se imitan. Por último, la seguridad es un problema, ya que las empresas tienen que compartir contraseñas para la transferencia de datos. En resumen, esto significa que los datos pueden ser objeto de apropiación indebida, con el riesgo de incumplir las condiciones bancarias, como la protección de las contraseñas. En estos casos, si se produce un fraude, es posible que no puedan recuperar los fondos.
En los últimos años se han dado algunos casos de agregadores multados por explotar la privacidad de sus datos compartidos debido a que los usuarios no dieron su consentimiento explícito para acceder a ellos.
El uso de agregadores hará que los auditores asuman un riesgo innecesario debido a la posibilidad de ser cómplices de la filtración o el uso indebido de los datos.
Ventajas competitivas del uso de Open Banking y Verified Transactions
Confianza en que los datos proceden directamente de la fuente
El producto de Circit, Verified Transactions, ofrece a las empresas de auditoría la seguridad de que los datos proceden directamente de la fuente y no han sido manipulados, ya que Circit es un AISP.
Esto reduce el riesgo para las empresas de auditoría, ya que pueden acceder a los datos de forma segura sin el riesgo de analizar extractos bancarios que pueden haber sido manipulados para introducir transacciones o saldos falsos.
En última instancia, esto conduce a auditorías de mayor calidad, ya que se minimiza el potencial de fraude corporativo.
Acceso a conjuntos de datos completos
Los AISP potenciados por Open Banking permiten a los auditores solicitar una gran cantidad de transacciones bancarias a la vez, así como datos actuales para su inspección relacionados con hechos posteriores al balance y deudores impagados.
Hasta ahora, lo más probable es que los clientes de auditoría hubieran enviado 12 meses de extractos bancarios en formato PDF. Sin embargo, en muchos casos pueden faltar periodos, lo que significa que hay que buscar a los clientes para encontrar los datos que faltan.
Procesos racionalizados
El acceso a los datos de los clientes de Open Banking agiliza los procesos de auditoría. Esto se debe al ahorro de tiempo que supone acceder a las transacciones y a un formato de datos normalizado.
La recepción de datos de las API de Open Banking en un formato universal ahorra tiempo a la hora de modificar los extractos recibidos en diversos formatos (por ejemplo, PDF y Excel), y los resultados también permiten realizar búsquedas, lo que minimiza el tiempo necesario para completar las pruebas de auditoría.
La racionalización de los procesos permite completar los trabajos con mayor rapidez y reducir los costes de realización de las auditorías. Trabajar con un AISP como Circit también proporciona un punto de contacto cuando los clientes o los equipos tienen preguntas, dudas o necesitan ayuda. Esta línea directa de comunicación con una AISP regulada agiliza los procesos y genera confianza.
Prepare hoy mismo su pila tecnológica de auditoría para el futuro
La incorporación de Circit, una plataforma tecnológica de auditoría impulsada por AISP, le permitirá automatizar de forma segura y eficaz la confirmación de activos individuales, ahorrando hasta un 80% del tiempo y los costes de los trabajos de auditoría.
Solicite una demostración y experimente la plataforma en acción para ver cómo su empresa puede aprovechar plenamente las ventajas de los AISP.
