Al igual que las empresas tradicionales la auditoria de las empresas de la Nueva Economía se está implantando cada vez con más fuerza. Si bien es cierto que en este nuevo ámbito las auditorías son voluntarias, no por ello dejan de ser menos importantes.

La asesoría de prevención de riesgos jurídicos es fundamental tanto para acreditar una actuación diligente de la empresa como para proteger a la empresa del incremento de fraudes y de delitos que se están produciendo cada vez con mayor frecuencia en Internet. El perjuicio tanto económico como de imagen que estos fraudes suponen para la empresa es una de las principales razones por las que estas nuevas empresas adoptan medidas necesarias para protegerse frente a los nuevos delitos informáticos.

En la realización de estas auditorías lo principal es determinar qué trabajo se va a realizar y qué áreas son las que van a ser revisadas. En las empresas de nueva economía existen determinadas áreas que se estudian exhaustivamente; como son los medios de pago, las interconexiones, la calidad de la prestación del servicio, la competencia, la convergencia multimedia, WAP e Internet ...; áreas que posteriormente examinaré con más profundidad.

Determinadas las áreas que se van a examinar se debe elaborar un plan de trabajo y un calendario en el que se deben concretar las áreas consideradas como primordiales. Este plan de trabajo estará sometido a distintos controles en las reuniones de seguimiento que se deben llevar a cabo.

En estas reuniones se deben estudiar y analizar detalladamente los distintos aspectos estudiados y se deberá llevar a cabo un examen de los puntos que pueden constituir un riesgo para la empresa.

Finalizado el análisis de las áreas seleccionadas el informe final de la auditoría describirá la situación analizada, determinará los puntos fuertes y los débiles y detallará el plan de actuación para convertir estos puntos débiles en fuertes.

Debido a la importancia que en las nuevas empresas relacionadas con la Red tienen determinadas áreas, voy a analizar de forma separada algunos de estos departamentos.

Tanto en la nueva economía como en las empresas que han nacido con ella el uso de datos de carácter personal ha experimentado un incremento importante. Las empresas de deben adecuar a la nueva normativa sobre protección de datos y deben adoptar las medidas necesarias para realizar un tratamiento adecuado de estos datos.

Una labor importante que deben realizar estas empresas es sensibilizar a sus trabajadores sobre la absoluta necesidad de mantener una total confidencialidad en lo relativo al tratamiento de los datos de carácter personal.

Cualquier fichero de este tipo deberá ser debidamente inscrito en la Agencia de Protección de datos, que deberá tener conocimiento de cualquier cambio en la finalidad del uso de los datos, cualquier cesión... El cumplimiento de estas medidas quedará reflejado en el informe de auditoria y acreditará una actuación diligente de la empresa.

Otro aspecto importante que deberá ser objeto de la auditoría es el relativo a los medios de pago. Es importante que la empresa aplique las medidas preventivas necesarias para demostrar su diligencia en el diseño de su plataforma de pagos y minimizar de este modo los riesgos derivados de la falta de seguridad en todo lo relacionado con las transacciones de comercio electrónico.

En este ámbito es importante analizar entre otros aspectos la determinación del medio de pago más adecuado, la prevención de impagos, la normativa interna en materia de seguridad, las normas de los usuarios en materia de pagos, la prevención de fraudes y delitos así como la prevención de responsabilidades derivadas de la gestión de los pagos.

La aplicación de la firma electrónica en las operaciones de comercio electrónico está siendo fundamental. Se pretende conseguir la sustitución de la firma manuscrita por la firma electrónica consiguiendo la misma eficacia jurídica y la misma validez a efectos probatorios.

La auditoría en todo lo relacionado con este tema regulará la adecuación de la empresa a la normativa reguladora de la firma electrónica, la eficacia probatoria de la misma así como su validez probatoria, la adaptación interna de la empresa a esta normativa, también determinará la empresa la viabilidad de la implantación de la firma electrónica en la empresa auditada.