Por: CP Iván Rodríguez. Colaborador de Auditool.  

Los auditores, en ejercicio de su trabajo, en que buscan garantizar la transparencia y confiabilidad de la información financiera, enfrentan hoy día un desafío sin precedentes en la era digital. La evidencia, que normalmente se presentaba en forma de documentos físicos con sellos, firmas y marcas tangibles, ahora es casi completamente digital: extractos bancarios en PDF, facturas descargadas de portales, órdenes de compra en hojas de cálculo y registros de envío en bases de datos en línea, por solo citar algunos casos. Si bien esta transición hacia lo digital ha traído eficiencia para las organizaciones, trae consigo un nuevo riesgo: la proliferación de falsificaciones casi perfectas generadas por herramientas de inteligencia artificial (IA). Esta circunstancia está transformando radicalmente la auditoría. Los documentos en papel han sido reemplazados por archivos electrónicos, lo que permite un acceso más rápido, un almacenamiento eficiente y una mayor capacidad de análisis mediante herramientas tecnológicas. Sin embargo, esta misma tecnología que agiliza los procesos también ha abierto la puerta a nuevas formas de fraude. Es así como las herramientas de IA, entre las que se cuentan aquellas generadoras de imágenes, texto y documentos, pueden producir falsificaciones que son muy difíciles de distinguir de los originales a simple vista. Logotipos corporativos, sellos oficiales, firmas digitales y hasta documentos completos como facturas o contratos pueden ser creados o alterados con una precisión alarmante. Por ejemplo, una herramienta de IA puede generar una factura con el membrete exacto de un proveedor, con fechas, montos y detalles que parecen legítimos. Los metadatos^[1] de los archivos PDF pueden ser manipulados para ocultar cualquier rastro de edición y las imágenes de productos o recibos pueden ser creadas desde cero.

Frente a este panorama, surge una pregunta fundamental para los auditores: ¿cómo se puede confiar en la evidencia digital cuando las herramientas para falsificarla son tan accesibles? La respuesta, al igual que en otros casos es el escepticismo profesional. De allí que las normas internacionales de auditoría en diferentes jurisdicciones, tales como las emitidas por el Consejo de Normas Internacionales de Auditoría y Aseguramiento (International Auditing and Assurance Standards Board - IAASB), exigen que los auditores mantengan un escepticismo profesional. Esto implica cuestionar la validez y confiabilidad de la evidencia obtenida, considerando la posibilidad de errores, omisiones o fraudes. En el contexto actual, este principio adquiere una relevancia aún mayor, toda vez que los auditores deben evaluar, además de la integridad de los datos, también la autenticidad de los documentos digitales. Sin embargo, el escepticismo profesional no equivale a una desconfianza absoluta ni implica una investigación forense exhaustiva de cada pieza de evidencia. Debe recordarse que los auditores no son detectives privados ni expertos en ciberseguridad; su rol, en el caso de la auditoría financiera es evaluar los estados financieros y emitir una opinión razonable sobre su veracidad (en otros tipos de auditoría es algo equivalente: evaluar información y opinar sobre ella). Esto plantea un dilema: ¿hasta qué punto debe un auditor profundizar en la validación de documentos digitales antes de que el proceso se vuelva impracticable? Visto de otra manera, ¿Hay un Límite entre el escepticismo y la actividad forense? Una de las inquietudes más apremiantes en la auditoría moderna es dónde trazar la línea divisoria. Analizar los metadatos de un PDF, verificar la autenticidad de un sello digital o emplear software especializado para detectar alteraciones generadas por IA puede parecer una solución lógica, pero tiene implicaciones prácticas significativas. Por un lado, estas técnicas requieren habilidades técnicas avanzadas que no todos los auditores poseen. Por otro lado, aplicar un nivel de escrutinio forense a cada documento aumentaría exponencialmente el tiempo y el costo de las auditorías, lo que podría hacerlas inviables. A esto se suma el que los reguladores en diferentes jurisdicciones han comenzado a expresar su preocupación por este problema. Por ejemplo, la PCAOB ha enfatizado la importancia de evaluar los riesgos de fraude en un entorno digital^[2], pero aún no existen guías específicas sobre cómo abordar las falsificaciones generadas por IA. En Colombia, mediante la ley 2502 de 2025, se tipifica como delito la suplantación de identidad mediante tecnologías como deepfakes, voces sintéticas y montajes digitales. Lo anterior deja a las firmas de auditoría y a los auditores en una posición complicada: deben cumplir con las expectativas de los reguladores sin paralizar sus operaciones con procedimientos excesivamente complejos.

Ahora bien, si cada archivo digital requiriera una validación forense, el modelo de auditoría actual colapsaría o resultaría muy costoso. Incorporar análisis forenses detallados podría duplicar o triplicar el tiempo normal de auditoría, aumentando los costos para las empresas y sus auditores. Además, la capacitación de auditores en técnicas forenses, como el uso de software para detectar manipulaciones en imágenes o documentos, representa una inversión significativa en tiempo y recursos. De otra parte, las empresas auditadas también enfrentan presión. Los clientes esperan auditorías oportunas y asequibles, pero también demandan garantías de que los estados financieros están libres de errores o fraudes. Este equilibrio es difícil de alcanzar cuando los auditores deben dedicar recursos adicionales a verificar la autenticidad de cada documento. En este sentido, la auditoría se encuentra en una encrucijada: ¿cómo implementar controles más rigurosos sin sacrificar la eficiencia? La tecnología puede ofrecer soluciones prometedoras. Por ello, las firmas de auditoría están invirtiendo en herramientas avanzadas para detectar falsificaciones. Por ejemplo, el software de análisis de documentos puede identificar inconsistencias en los metadatos, como fechas de creación sospechosas o ediciones ocultas. Las plataformas basadas en blockchain están ganando terreno como una forma de garantizar la inmutabilidad de los registros digitales, proporcionando una cadena de custodia verificable para documentos críticos como contratos o facturas. La colaboración entre auditores, empresas y reguladores sigue siendo una estrategia esencial. Las empresas pueden implementar controles internos más robustos, como sistemas de gestión documental que registren el origen y las modificaciones de los archivos. Los reguladores, por su parte, pueden desarrollar estándares específicos para abordar los riesgos de la evidencia digital, proporcionando claridad sobre cuándo es necesario un análisis forense y cuándo basta con el escepticismo profesional. Los auditores deben resistir la tentación de depender exclusivamente de la tecnología, ya que ninguna herramienta es infalible. El juicio profesional, basado en la experiencia y el conocimiento del negocio del cliente, seguirá siendo un pilar fundamental de la auditoría.

Como se aprecia, la auditoría en la era digital exige un delicado equilibrio entre el escepticismo profesional, la eficiencia operativa y el uso de tecnología avanzada. Si bien las falsificaciones generadas por IA representan un riesgo significativo, la solución no radica en convertir a los auditores en investigadores forenses ni en someter cada documento a un escrutinio exhaustivo. El futuro de la auditoría dependerá de su capacidad para adaptarse a un entorno donde la evidencia digital es omnipresente, pero también vulnerable. Al mantener el escepticismo profesional como brújula y aprovechar la tecnología como aliada, los auditores pueden enfrentar el enigma de las falsificaciones sin comprometer la viabilidad de su trabajo. En última instancia, la confianza en la información financiera (y no financiera) no solo depende de la calidad de la evidencia, sino también de la habilidad de los auditores para navegar un mundo cada vez más complejo y digital. 

^[1] Los metadatos son un conjunto de datos que describen y proporcionan información sobre otros datos. Pueden incluir detalles como el autor, la fecha de creación y el formato de un archivo, lo que ayuda a contextualizar y procesar la información de manera adecuada.

^[2] Ver, por ejemplo: Spotlight

CP Iván Rodríguez - CIE AF

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá DC, Colombia.