Por: Equipo Auditool
Según el IIA, entre el 40% y 60% de las recomendaciones de auditoría nunca se implementan. No porque sean incorrectas, sino porque están escritas de manera que las hace fáciles de ignorar. La metodología SMART puede cambiar esto radicalmente.
¿Qué es SMART?
|
S |
Específico |
Qué se hará, quién lo hará, dónde se aplicará |
|
M |
Medible |
Indicadores concretos para verificar cumplimiento |
|
A |
Alcanzable |
Realista con los recursos y capacidades disponibles |
|
R |
Relevante |
Conectado con objetivos estratégicos de la organización |
|
T |
Temporal |
Fecha límite clara y razonable |
El Contraste que lo Cambia Todo
|
❌ ANTES (Vaga) |
✓ DESPUÉS (SMART) |
|
"Se recomienda mejorar los controles de acceso al sistema." |
"El Gerente de TI implementará autenticación de dos factores para usuarios del módulo financiero antes del 31 de marzo. Meta: 100% configurados, cero accesos sin 2FA." |
Ejemplos por Área de Auditoría
Control Interno Financiero
- Antes: "Fortalecer las conciliaciones bancarias."
- SMART: "El Contador General establecerá conciliación diaria de las 3 cuentas principales con checklist estandarizado y revisión del Gerente de Finanzas en 48 horas. Fecha: 15 de febrero. Meta: 100% completadas en plazo."
Ciberseguridad
- Antes: "Mejorar la gestión de parches de seguridad."
- SMART: "El CISO implementará proceso automatizado: parches críticos en 72 horas, importantes en 30 días. Dashboard mensual para Comité de Riesgos. Fecha: 30 de abril. KPI: 95% críticos, 90% importantes."
Prevención de Fraude
- Antes: "Implementar controles antifraude más robustos."
- SMART: "El Director de Compras verificará proveedores: existencia legal, dirección física, conflictos de interés. 100% nuevos y 20% existentes trimestral. Inicio: 1 marzo. Meta: cero sin verificar al Q2."
Checklist de Validación Rápida
Antes de incluir una recomendación, verifica:
|
☐ |
¿Hay un responsable específico (cargo o nombre)? |
|
☐ |
¿Existe al menos un indicador numérico de éxito? |
|
☐ |
¿Los recursos necesarios están disponibles? |
|
☐ |
¿Puedo explicar por qué importa estratégicamente? |
|
☐ |
¿Hay una fecha calendario específica (no "pronto")? |
Regla de oro: Si no puedes marcar los 5 puntos, tu recomendación necesita más trabajo.
5 Errores Fatales a Evitar
- Asignar a "La Gerencia" en lugar de un cargo específico.
- Usar métricas no verificables como "mejorar satisfacción".
- Plazos irreales que no consideran la operación.
- Fechas vagas como "en el corto plazo" o "Q2".
- No validar con el auditado antes del informe final.
Reflexión Final
El valor de un auditor no se mide por los hallazgos que identifica, sino por los cambios positivos que genera. SMART transforma recomendaciones ignorables en compromisos de acción.
La próxima vez que escribas una recomendación, pregúntate: "¿Está diseñada para implementarse o solo para demostrar que hice mi trabajo?"
El cambio comienza con tu próxima recomendación. Hazla SMART.
Y luego Agregar a la pantalla de inicio.
Escribir un comentario