Auditoría Externa

Por: Equipo Auditool

Guía práctica para fortalecer la calidad del trabajo de auditoría

🎯 Objetivo del artículo

Este artículo busca crear conciencia entre auditores —especialmente aquellos en formación o supervisión— sobre los errores más comunes al probar controles, cómo evitarlos, y cómo documentar adecuadamente la evidencia para sustentar una auditoría técnicamente sólida.

📌 Introducción

Probar controles internos no es solo una etapa de rutina en la auditoría financiera. Es una herramienta crítica que permite al auditor reducir el riesgo de auditoría, definir el alcance de las pruebas sustantivas y confiar (o no) en el entorno de control de la entidad.

Sin embargo, en la práctica, muchos auditores cometen errores comunes —desde omitir documentación hasta confiar en entrevistas sin evidencia— que pueden poner en riesgo la calidad del trabajo y la validez de la opinión emitida. Recordemos: lo que no está documentado, no existe (NIA 230).

A continuación, analizamos los errores más frecuentes y cómo evitarlos con criterio profesional.

1. ❌ No documentar adecuadamente la prueba del control

“Lo hicimos, pero no lo dejamos por escrito.”

Este es el error más crítico. Según la NIA 230, la documentación debe permitir a un auditor experimentado comprender:

• Qué se probó y por qué,

• Cuándo se hizo,

• Qué evidencia se revisó,

• Qué muestra se usó, y

• Qué conclusión se alcanzó.

✅ ¿Cómo evitarlo?

• Usa una plantilla estándar para pruebas de controles.

• Adjunta o referencia la evidencia revisada.

• Deja claro el nombre del control, su objetivo, técnica aplicada y resultado.

• Firma, fecha y vincula tu trabajo a los riesgos cubiertos.

2. ❌ Confiar solo en entrevistas o indagaciones

“Nos dijeron que el control se realiza regularmente.”

La NIA 500 clasifica la evidencia según su confiabilidad. La indagación es útil, pero es la forma menos confiable de evidencia por sí sola. No puede ser la base exclusiva para concluir sobre la eficacia de un control.

✅ ¿Cómo evitarlo?

• Combina indagación con inspección de evidencia, observación o reejecución.

• Realiza pruebas de recorrido para confirmar que el control existe y opera.

• Solicita registros o evidencia física de la ejecución del control.

📌 Consejo profesional: La evidencia externa y documental siempre es más persuasiva que lo dicho verbalmente.

3. ❌ Seleccionar una muestra inadecuada

“Revisamos un ejemplo y estaba bien.”

Una muestra de un solo caso no es suficiente. El auditor debe considerar la frecuencia del control: si es mensual, semanal o diario, eso determina el tamaño mínimo de la muestra.

✅ ¿Cómo evitarlo?

• Define la frecuencia del control antes de seleccionar la muestra.

• Para controles mensuales, revisa al menos 2 o 3 meses.

• Justifica por escrito la muestra utilizada, incluso si es limitada por alcance.

🧠 Importante: Una muestra limitada sin justificación debilita la evidencia y puede invalidar la conclusión.

4. ❌ No comprender el objetivo del control

“Pensé que era para revisar precios, pero solo validaban cantidades.”

Este error ocurre cuando el auditor no entiende qué riesgo está mitigando el control. Recordemos: los controles son respuestas a riesgos específicos. Si no se vinculan, la prueba carece de propósito.

✅ ¿Cómo evitarlo?

• Antes de probarlo, pregunta: ¿Qué riesgo cubre este control?

• Lee el diseño completo del proceso y habla con el dueño del control.

• Verifica si el control está mapeado en la matriz de riesgos y controles.

5. ❌ No reportar desviaciones encontradas

“Solo falló en un par de ocasiones, así que igual lo consideré efectivo.”

Si un control falla, incluso en una parte de la muestra, debe documentarse y evaluarse. Las desviaciones podrían indicar un problema sistémico o requerir pruebas sustantivas adicionales.

✅ ¿Cómo evitarlo?

• Registra cada excepción detectada.

• Evalúa su causa, impacto y si hay controles compensatorios.

• Discútelo con tu supervisor y documenta la decisión tomada.

📌 Consejo técnico: Una excepción no invalida todo, pero requiere análisis formal y juicio profesional.

6. ❌ Probar controles irrelevantes para la auditoría

“Lo probamos porque siempre lo hacemos así.”

No todos los controles deben ser probados. El auditor debe centrarse en los controles clave: aquellos que previenen o detectan riesgos de incorrección material en áreas significativas de los estados financieros.

✅ ¿Cómo evitarlo?

• Selecciona controles vinculados a riesgos significativos.

• Alinea los controles con clases significativas de transacciones.

• Omite controles que no tengan efecto material o estén duplicados por otros.

7. ❌ No ajustar el enfoque ante fallas de control

“El control falló, pero igual seguimos con el mismo plan.”

Si un control no funciona, el riesgo de control aumenta, y el auditor debe ajustar su enfoque. Esto puede implicar ampliar pruebas sustantivas, aplicar procedimientos alternativos o incluso reconsiderar el grado de escepticismo.

✅ ¿Cómo evitarlo?

• Revisa el riesgo residual después de evaluar el control.

• Ajusta el alcance y naturaleza de las pruebas si hay fallas.

• Documenta las decisiones tomadas y comunica deficiencias si corresponde (NIA 265).

🧪 Casos reales ilustrativos

🧩 Caso 1: El control "de papel"

En una empresa de distribución, el auditor documentó un control de revisión semanal de inventarios. Al aplicar la prueba, descubrió que el reporte se generaba pero no se revisaba ni firmaba. El control estaba diseñado, pero no operaba.

Lección: La existencia en papel no prueba su ejecución real.

🧩 Caso 2: Confianza sin evidencia

Durante la auditoría de nuevos proveedores, el auditor se basó en una entrevista con el jefe de compras. No solicitó evidencia. Luego se detectó que uno de los proveedores ingresó sin revisión formal ni respaldo.

Lección: La palabra del cliente no reemplaza la evidencia objetiva.

✅ Conclusión

Probar controles exige más que cumplir un requisito: implica ejercer juicio profesional, aplicar técnicas adecuadas y dejar evidencia clara. Los errores que parecen menores —como omitir una firma o no entender el objetivo del control— pueden afectar la calidad de la auditoría y la validez de la opinión emitida.

Dominar esta área no solo fortalece el trabajo técnico, sino que diferencia a un auditor competente de uno superficial.

📌 Recomendaciones finales

✔ Vincula cada control con un riesgo significativo.
✔ Aplica más de una técnica de prueba.
✔ Documenta con claridad qué hiciste, cuándo, cómo y por qué.
✔ Evalúa cada excepción.
✔ Ajusta tu enfoque si el control falla.