Objeto, independencia y alcance de las pruebas
La auditoría interna evalúa si los controles operan como están diseñados. Se distingue de la auditoría externa en el objeto: la externa opina sobre si los estados financieros están presentados razonablemente, y la interna concluye sobre la efectividad de los procesos de gobierno, gestión de riesgos y control.
La función se ubica como tercera línea, separada de quien diseña los controles y de quien los ejecuta. Esa separación es la condición de su utilidad: una evaluación practicada por el responsable del proceso evaluado no constituye auditoría interna, cualquiera sea su denominación.
El encargo se desarrolla conforme a las Normas Globales de Auditoría Interna del Institute of Internal Auditors, vigentes desde enero de 2025 en reemplazo de las normas anteriores, y evalúa el diseño y la operación del control interno frente al marco COSO.
Las pruebas se practican sobre operaciones reales y no sobre la descripción del procedimiento. Se toma una muestra y se sigue el recorrido completo de cada operación: quién la solicitó, quién la autorizó, quién recibió, quién pagó y quién registró. Ese recorrido evidencia las autorizaciones ausentes y las funciones concentradas en una misma persona.
Cada hallazgo se clasifica por severidad, distinguiendo la deficiencia significativa de la debilidad material, y se cuantifica la exposición asociada. La recomendación se formula con responsable y plazo, dado que un informe sin responsables asignados no deriva en corrección.
Alcance del servicio
- Mapa de los procesos críticos y de sus puntos de control
- Determinación del alcance y de la muestra por proceso
- Pruebas de recorrido sobre operaciones reales
- Evaluación de la segregación de funciones
- Clasificación de hallazgos por severidad y exposición
- Recomendaciones con responsable y plazo
Entregables y resultados
- Matriz de riesgos y controles por proceso
- Informe de hallazgos clasificados por severidad
- Plan de corrección con responsables y plazos
- Presentación a la administración o a la junta directiva
Alcance por proceso
El encargo puede acotarse a los procesos de mayor exposición antes de extenderse a la operación completa. Esa delimitación se acuerda al inicio.
Definir el alcanceCómo trabajamos
El encargo se desarrolla en tres fases, entre cuatro y ocho semanas.
Mapa
Procesos, puntos de control y definición de las pruebas aplicables.
Pruebas
Recorridos sobre operaciones reales y documentación de cada hallazgo.
Informe
Hallazgos clasificados, exposición cuantificada y plan de corrección.
Duraciones orientativas; se ajustan al alcance de cada proyecto.