Auditoría Interna

Por: Equipo Auditool

Introducción

En un entorno cada vez más regulado, dinámico y expuesto a riesgos complejos, la implementación de marcos sólidos de control interno se ha vuelto indispensable para fortalecer la gobernanza, la gestión de riesgos y el cumplimiento organizacional. Modelos como COSO 2013, COSO ERM 2017 o ISO 37301:2021 (Sistema de Gestión de Cumplimiento) ofrecen estructuras estandarizadas para evaluar y mejorar estos elementos clave.

La Auditoría Interna, en su función de asesoramiento definida en las Normas Globales de Auditoría Interna (NOGAI), puede y debe desempeñar un rol activo al acompañar a la organización en la adopción o implementación de estos marcos, siempre bajo salvaguardas que aseguren su objetividad e independencia.

¿En qué consiste este servicio de asesoramiento?

Este tipo de asesoría implica que la Función de Auditoría Interna:

• Brinde retroalimentación técnica sobre la interpretación de los principios del marco (ej. componentes y principios de COSO).

• Ayude a los equipos responsables a alinear procesos existentes con los requisitos del marco de referencia.

• Sugiera buenas prácticas para documentar controles, riesgos y responsables.

• Facilite talleres de autoevaluación de control interno.

• Revise borradores de manuales, matrices o políticas que buscan incorporar el marco.

• Recomiende herramientas de monitoreo continuo y criterios para indicadores clave.

Este acompañamiento puede ser clave para organizaciones que aún no han formalizado estructuras de control, o que desean transitar desde un enfoque reactivo a uno preventivo y sistemático.

Beneficios para la organización

• Mejor alineación estratégica entre riesgos, controles y objetivos.

• Fortalecimiento del cumplimiento normativo y la rendición de cuentas.

• Mayor claridad sobre roles, responsabilidades y flujos de información.

• Mejor preparación para auditorías externas, certificaciones o revisiones regulatorias.

• Reducción de vulnerabilidades por fallas en los controles clave.

Salvaguarda: preservar la independencia

Las NOGAI, especialmente en el Dominio II (Ética y Profesionalidad) y Dominio V (Desempeño de los Servicios de Auditoría Interna), recuerdan que la asesoría debe prestarse sin comprometer la objetividad del auditor.

En este contexto, la salvaguarda esencial es:

“Limitarse a revisar propuestas y sugerir prácticas sin aprobar decisiones finales”.

Esto significa que el auditor interno:

• No debe firmar políticas, manuales ni procedimientos.

• No debe participar en la aprobación de estructuras de control.

• No debe asumir responsabilidades operativas ni de cumplimiento.

• Debe dejar evidencia escrita de su rol exclusivamente consultivo.

Si no se aplica esta salvaguarda, se corre el riesgo de que, en evaluaciones futuras, la función no pueda auditar con objetividad lo que previamente ayudó a diseñar o aprobar.

Conclusión

El apoyo en la implementación de marcos de control interno es una excelente oportunidad para que la Auditoría Interna se consolide como aliado estratégico de la Alta Dirección, aportando conocimientos técnicos y visión de riesgo. No obstante, este rol debe ejecutarse con disciplina, ética profesional y bajo salvaguardas claras, preservando la integridad de la función.

La auditoría interna no debe ser ejecutora, sino facilitadora de la madurez organizacional. Su valor está en su mirada independiente, informada y objetiva, no en asumir roles operativos. Esa es la diferencia entre ser un verdadero asesor de confianza o cruzar una línea que puede comprometer toda su credibilidad.