La confusión más común es pensar que es una auditoría normal pero más estricta. No lo es. Cambia el objetivo, cambia el método y cambia lo que se hace con la evidencia.

¿En qué se diferencia de una auditoría financiera?

Una auditoría financiera responde una pregunta general: ¿los estados financieros presentan razonablemente la situación de la compañía? Trabaja por muestreo, sobre la base de la materialidad, y concluye con una opinión.

Una auditoría forense responde una pregunta concreta: ¿ocurrió este hecho, quién participó, cuánto costó y qué evidencia lo demuestra? No trabaja por muestreo sobre lo material: va al detalle de lo específico, por pequeño que sea el monto, porque lo que importa no es el impacto en los estados financieros sino la reconstrucción del hecho.

De ahí se deriva lo demás. La auditoría financiera busca razonabilidad; la forense busca prueba.

¿Cuándo se encarga?

Hay cinco situaciones que llevan a este encargo:

Una denuncia interna. Un empleado reporta algo, por canal formal o informal, y la administración necesita establecer si ocurrió antes de tomar una decisión laboral o penal.

Una diferencia que no cuadra. Un faltante de inventario recurrente, una conciliación bancaria que no cierra, un proveedor cuyos precios no corresponden al mercado.

Un conflicto entre socios. Uno de ellos sostiene que la administración desvió recursos o se benefició de operaciones con partes relacionadas.

Una debida diligencia que encontró algo. Durante la revisión previa a una compra aparecen señales que exigen profundizar antes de firmar.

Un hallazgo del revisor fiscal. El revisor detecta una irregularidad en el ejercicio de sus funciones y la reporta por escrito, pero establecer el alcance de lo ocurrido excede lo que su encargo cubre.

Esa última situación explica la consulta frecuente sobre la relación entre las dos figuras: el revisor fiscal detecta y reporta; la auditoría forense cuantifica y documenta. Son complementarias y normalmente las hacen equipos distintos, porque el revisor fiscal tiene un rol permanente que conviene no mezclar con una investigación puntual.

¿Qué exige para que el resultado sirva?

Aquí está la diferencia técnica que importa, y la razón por la que un informe mal hecho no sirve para nada.

Cadena de custodia. La evidencia (documentos, correos, registros, dispositivos) debe recolectarse y conservarse de forma que se pueda demostrar que no fue alterada desde que se obtuvo. Un archivo copiado sin registro de cómo y cuándo pierde valor probatorio.

Trazabilidad del procedimiento. Cada conclusión del informe tiene que poder rastrearse hasta la evidencia que la sustenta. Un informe que afirma sin mostrar no resiste una contradicción.

Separación entre hecho e interpretación. El informe debe distinguir con claridad lo que la evidencia demuestra de lo que el auditor infiere. Mezclarlos es la forma más rápida de que la contraparte desacredite el trabajo completo.

Respeto de los derechos de las personas involucradas. El tratamiento de datos personales, el acceso a correos corporativos y el manejo de la información del empleado investigado tienen límites legales. Pasarlos por alto puede invalidar la evidencia y generar responsabilidad para la compañía.

¿Qué puede probar y qué no?

Conviene ser realista sobre esto antes de encargar el trabajo.

Puede establecer qué transacciones ocurrieron, cuándo, por qué monto, con qué soporte, quién las autorizó y quién las registró. Puede cuantificar un perjuicio. Puede identificar patrones (operaciones fuera de horario, proveedores con el mismo domicilio que un empleado, pagos fraccionados por debajo de un límite de autorización).

No puede establecer la intención de una persona. Eso lo determina un juez. El informe documenta hechos y los cuantifica; calificar la conducta como delito corresponde a otra instancia.

Esa distinción protege a la compañía. Un informe que se excede y concluye culpabilidades expone a quien lo encargó tanto como a quien lo firmó.

¿Y después del informe?

El informe no es el final sino el insumo para una decisión que la compañía sí tiene que tomar: una acción laboral, una denuncia penal, una reclamación a una aseguradora, un ajuste contable, un cambio en los controles.

Esa última suele ser la más valiosa y la más ignorada. Casi todos los fraudes que se investigan fueron posibles por una debilidad de control concreta y conocida: una persona que recauda y concilia, una autorización que nunca se verificó, un acceso que no se revocó cuando alguien cambió de cargo. Si esa debilidad no se corrige, el informe documenta un episodio que puede repetirse.

Grupo Empresarial Axi S.A.S. realiza auditorías forenses e investigaciones especiales para empresas medianas, juntas directivas y socios en Colombia.