DOMINIO III: GOBIERNO DE LA FUNCIÓN DE AUDITORÍA INTERNA
Cómo solicitar (y justificar) más recursos
sin sonar como disco rayado
Necesitas más gente, más presupuesto, más herramientas. Aprende a construir un caso que el Comité no pueda ignorar.
───────────────────────────────
Lo has intentado antes. "Necesitamos más recursos." El Comité asiente con expresión comprensiva, promete evaluarlo, y nada cambia. Al año siguiente lo intentas de nuevo. Misma solicitud, mismo resultado, mismo frustración. Te has convertido en el disco rayado que todos escuchan pero nadie atiende.
El problema no es que no necesites los recursos. El problema es cómo los pides. Si tu argumento suena a queja, será tratado como queja. Si suena a caso de negocio sólido, será tratado como inversión estratégica.
Las NOGAI establecen que el Director de Auditoría Interna debe comunicar al Comité cualquier limitación de recursos que afecte la capacidad de cumplir con el plan. Pero comunicar una limitación no es lo mismo que construir un argumento ganador. Este artículo te enseña a hacer lo segundo.
⚠️ EL ERROR FUNDAMENTAL
Lo que dices: "Necesitamos más auditores porque no alcanzamos a cubrir el plan."
Lo que escuchan: "No somos eficientes y queremos que paguen por ello."
Por qué tus solicitudes anteriores fracasaron
Antes de construir un caso ganador, necesitas entender por qué los anteriores perdieron:
Hablaste de tus problemas, no de los suyos. "Mi equipo está sobrecargado" es tu problema. "Los riesgos críticos de la organización no están siendo evaluados" es su problema. El Comité no existe para resolver tus desafíos operativos; existe para proteger a la organización.
Pediste recursos, no propusiste inversión. Un recurso es un gasto. Una inversión tiene retorno. Si no cuantificaste el valor que esos recursos adicionales generarían, pediste dinero sin ofrecer nada a cambio.
No ofreciste alternativas. "Necesito dos auditores más" sin opciones suena a ultimátum. "Puedo cubrir los riesgos críticos con un auditor adicional, o los riesgos críticos y altos con dos" suena a profesional que entiende restricciones.
Tu timing fue terrible. Pediste en la reunión de presupuesto cuando todos ya tienen sus números cerrados. El momento de influir es antes, no durante.
El Framework R.E.S.U.L.T.
Un caso de recursos efectivo sigue una estructura que conecta tu necesidad con el valor para la organización. Usa este framework:
🎯 FRAMEWORK R.E.S.U.L.T.
R Riesgos — ¿Qué riesgos no estamos cubriendo?
E Exposición — ¿Cuál es el impacto potencial de esos riesgos?
S Solución — ¿Qué recursos necesitas para cubrirlos?
U Utilidad — ¿Qué valor generará la inversión?
L Alternativas — ¿Qué opciones existen si no se aprueba todo?
T Transparencia — ¿Qué pasa si no se hace nada?
Cómo aplicar el framework: ejemplo real
Veamos cómo transformar una solicitud débil en un caso convincente:
❌ ANTES (solicitud típica)
"El equipo está sobrecargado. Con el personal actual no podemos cumplir el plan de auditoría. Solicito la contratación de dos auditores adicionales."
✓ DESPUÉS (caso de negocio)
"Con los recursos actuales, cubrimos el 65% de los riesgos críticos. El 35% restante incluye ciberseguridad y proveedores estratégicos, con exposición estimada de $8M. Con un auditor especializado adicional ($85K/año), cubriríamos el 90%. El ROI proyectado es 12:1."
"No pidas recursos; propón inversiones con retorno cuantificable."
Los 5 elementos de un business case irresistible
1. Cuantifica la brecha de cobertura. No digas "no cubrimos todo"; di "actualmente auditamos 12 de los 18 procesos clasificados como riesgo crítico, dejando 6 sin cobertura por tercer año consecutivo". Los números específicos son difíciles de ignorar.
2. Traduce riesgos a dinero. "El proceso de compras tiene debilidades" no asusta. "Las debilidades en compras nos exponen a sobrepagos estimados en $500K anuales basados en la muestra de auditorías anteriores" sí lo hace. Habla el idioma del CFO.
3. Conecta con prioridades estratégicas. Si la empresa está expandiéndose internacionalmente, tu argumento es: "Sin auditor adicional, los nuevos mercados operarán sin cobertura de auditoría durante sus 18 primeros meses, precisamente cuando los riesgos son mayores".
4. Presenta opciones escalonadas. No pidas todo o nada. Presenta tres escenarios: mínimo viable, óptimo, e ideal. Esto demuestra que entiendes las restricciones presupuestarias y ofreces flexibilidad.
5. Documenta el costo de no actuar. "Si no se aprueban recursos adicionales, los siguientes riesgos permanecerán sin cobertura: [lista]. El Comité debe estar informado de esta exposición consciente". Esto no es amenaza; es transparencia profesional.
📊 MODELO DE ESCENARIOS
| Escenario | Inversión | Cobertura |
|---|---|---|
| Mínimo viable | +1 auditor | Riesgos críticos: 90% |
| Óptimo | +2 auditores | Críticos + altos: 95% |
| Ideal | +2 auditores + herramienta | Cobertura total + eficiencia |
Tácticas de timing y presentación
Siembra antes de cosechar. No esperes a la reunión de presupuesto. Meses antes, en reportes trimestrales, menciona las brechas de cobertura. Cuando llegue la solicitud formal, ya habrás preparado el terreno.
Consigue aliados antes de la reunión. Habla individualmente con miembros clave del Comité. Entiende sus preocupaciones, anticipa objeciones, construye apoyo. La batalla se gana antes de entrar a la sala.
Usa eventos externos como palanca. Un fraude en la industria, una nueva regulación, un incidente en un competidor. Estos momentos crean ventanas de receptividad que debes aprovechar.
Presenta con confianza, no con súplica. No estás pidiendo un favor; estás proponiendo una inversión que protege a la organización. Tu tono debe reflejar esa convicción.
"El momento de pedir recursos no es cuando los necesitas desesperadamente; es cuando puedes demostrar su valor con calma."
Si la respuesta sigue siendo "no"
A veces, incluso el mejor caso no consigue aprobación. Cuando eso ocurra:
- Documenta formalmente la limitación. Las NOGAI lo exigen. Un memorando al Comité indicando: "Dado que no se aprobaron recursos adicionales, los siguientes riesgos no serán cubiertos en el plan 2026: [lista]".
- Ajusta el plan con transparencia. No intentes hacer lo mismo con menos. Reduce alcance explícitamente y comunica las consecuencias.
- Prepara el caso para el próximo ciclo. Documenta todo lo que no pudiste cubrir. Cada riesgo que se materializa sin cobertura de auditoría es evidencia para tu próxima solicitud.
Recuerda: un "no" hoy no es un "no" para siempre. Es información sobre qué argumentos no funcionaron y qué necesitas fortalecer.
De disco rayado a socio estratégico
La diferencia entre el auditor que siempre pide y nunca recibe, y el que construye funciones bien dotadas, no es suerte ni política. Es la capacidad de traducir necesidades operativas en argumentos de negocio.
Deja de hablar de lo que necesitas. Empieza a hablar de lo que la organización pierde sin esos recursos. Deja de quejarte de la carga. Empieza a cuantificar el valor que generarías con capacidad adicional. Deja de pedir. Empieza a proponer inversiones con retorno demostrable.
Cuando el Comité vea tus solicitudes como oportunidades de proteger valor en lugar de costos a minimizar, habrás dejado de ser el disco rayado. Serás el socio estratégico que todos quieren tener en su equipo.
───────────────────────────────
COMPETENCIA QUE DESARROLLA ESTE ARTÍCULO
Argumentación de recursos y business case
Contenido alineado con las Normas Globales de Auditoría Interna (NOGAI)
Escribir un comentario