Auditoría Interna

Por: CP Iván Rodríguez. Colaborador de Auditool. 

Recientemente, este mes (abril de 2025), el Instituto de Auditores Internos (IIA) publicó un documento denominado “Tiempos Inciertos^[1]”, en el cual realiza un análisis profundo sobre el entorno global actual y el rol crítico de los auditores internos y los consejos directivos en un panorama marcado por la volatilidad, la complejidad y la incertidumbre. En el entorno actual de negocios se presenta una marcada confluencia de riesgos que afectan a las organizaciones de todos los sectores. Según el IIA, los principales factores que generan incertidumbre incluyen:

• Riesgo geopolítico creciente: en 2024, más de 80 países celebraron elecciones, lo que ha generado entornos políticos que pueden ser impredecibles. Desde conflictos armados hasta el auge del nacionalismo de recursos y sanciones económicas, al menos 99 países han experimentado en los últimos meses un aumento en el riesgo político. Las tensiones geoeconómicas, como aranceles y restricciones comerciales, se han consolidado como una de las principales amenazas globales, según el Foro Económico Mundial (WEF).
• Polarización social y debates complejos: temas como la diversidad, equidad e inclusión (DEI) y los criterios medioambientales, sociales y de gobernanza (ESG) están bajo escrutinio. Las organizaciones enfrentan diferentes presiones para asumir posiciones en debates sociales y políticos, lo que implica riesgos reputacionales significativos si no se manejan con cuidado.
• Volatilidad económica y tecnológica: la inflación, los cambios regulatorios, la ciberseguridad, la inteligencia artificial (IA) y la competencia por talento están transformando los modelos de negocio. Las cadenas de suministro, afectadas por sanciones y cambios en el comercio global, requieren una reevaluación constante.

En este contexto, el IIA subraya que la resiliencia organizacional depende de una gobernanza sólida, una visión estratégica clara y una auditoría interna, que trascienda su rol tradicional para convertirse en un pilar estratégico. Al respecto, el documento del IIA ofrece recomendaciones clave para que los consejos directivos lideren en tiempos inciertos:

• Monitoreo del entorno político: los consejos o juntas deben evaluar cómo los eventos geopolíticos afectan las cadenas de suministro, las inversiones de capital y el cumplimiento normativo. Esto incluye anticipar interrupciones causadas por sanciones, conflictos o cambios en regulaciones comerciales.
• Revisión estratégica del negocio: las decisiones a corto plazo deben alinearse con los objetivos a largo plazo, considerando los intereses de todos los stakeholders. Esto implica equilibrar rentabilidad con sostenibilidad y responsabilidad social.
• Gestión de temas polarizantes: los consejos o juntas deben decidir estratégicamente si intervenir en debates sobre DEI, ESG u otros temas sociales, anticipando posibles consecuencias reputacionales. La clave es proteger la cultura organizacional mientras se cumple con las responsabilidades fiduciarias.
• Preparación para escenarios futuros: El IIA plantea preguntas críticas para fomentar la reflexión estratégica:

• ¿Qué desafíos políticos ya se han enfrentado?
• ¿Qué tan bien se evalúan los riesgos emergentes?
• ¿Cómo se debe preparar para escenarios futuros?
• ¿Se actúa con suficiente innovación frente al cambio?

Estas preguntas buscan impulsar una mentalidad proactiva, en la que los consejos reaccionan a las crisis e incluso se anticipan a ellas mediante la planificación de escenarios y pruebas de estrés.

La auditoría interna tiene un rol estratégico en estos tiempos inciertos. El informe del IIA destaca que esta instancia de control debe evolucionar para convertirse en un socio estratégico de las organizaciones. En un entorno con regulaciones cambiantes y menos predecibles, Anthony Pugliese, CEO del IIA, plantea lo siguiente: "En una era con menos regulaciones, la auditoría interna debe avanzar hacia la autorregulación y un rol estratégico más activo". En ese orden de ideas, entre las funciones clave de la auditoría interna se encuentran:

• Navegación del caos regulatorio: la auditoría interna ayuda a las organizaciones a adaptarse a normativas inestables, fortaleciendo políticas internas de gestión de riesgos y asegurando el cumplimiento.
• Fortalecimiento de las cadenas de suministro: evalúa los impactos de aranceles, cambios en proveedores y restricciones comerciales, promoviendo la resiliencia frente a interrupciones.
• Planeación de escenarios: Mediante el mapeo de posibles eventos futuros, la auditoría interna permite a las organizaciones anticiparse a riesgos y realizar pruebas de estrés para evaluar su preparación.
• Optimización del despliegue de capital: en un entorno global cambiante, los auditores internos revisan cómo se utilizan los activos, garantizando que las inversiones sean sostenibles y alineadas con los objetivos estratégicos.
• Gestión de riesgos emergentes: el informe identifica los principales riesgos que preocupan a directores y auditores, incluyendo:

La auditoría interna debe identificar estos riesgos y proponer estrategias para mitigarlos, promoviendo una cultura de autorregulación y adaptabilidad.

Del contenido del documento del IIA se advierte un llamado a la acción para que las organizaciones adopten un enfoque proactivo y estratégico frente a los desafíos globales. Los consejos directivos deben liderar con visión, equilibrando riesgos y oportunidades en un entorno político, económico y social en constante cambio. Por su parte, la auditoría interna debe trascender su función tradicional, asumiendo un rol de liderazgo en la autorregulación, la planeación estratégica y la gestión de riesgos. Como señala el IIA, en tiempos inciertos, la preparación y la innovación no son opcionales: son imprescindibles.

En un mundo donde la incertidumbre es la única constante, la auditoría interna y los consejos directivos deben trabajar en conjunto para navegar riesgos geopolíticos, regulatorios y sociales, mientras aprovechan oportunidades para innovar y crecer.

^[1] Disponible en: Tone at the Top

CP Iván Rodríguez - CIE AF

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá DC, Colombia.