Por: CP Iván Rodríguez. Colaborador de Auditool
La auditoría ha evolucionado significativamente durante las últimas décadas. Tradicionalmente, los auditores se enfocaban en revisar controles financieros, cumplimiento normativo y eficiencia operativa. Sin embargo, las grandes crisis corporativas recientes han demostrado que muchos de los fallos organizacionales más graves no se originaron únicamente por debilidades técnicas, fallas o ausencia de controles, sino por factores humanos y de comportamiento profundamente arraigados en la organización.
Los escándalos financieros, fraudes corporativos, incumplimientos regulatorios y colapsos reputacionales suelen compartir un elemento común: comportamientos organizacionales inapropiados impulsados por incentivos incorrectos, liderazgos tóxicos, ausencia de transparencia o culturas que desalientan la comunicación abierta. En este contexto, el Instituto de Auditores Internos (IIA) introdujo recientemente el requisito temático de comportamiento organizacional (Organizational Behavior Topical Requirement)[1], con entrada en vigor el 15 de diciembre de 2026 y el cual proporciona a los auditores internos un marco estructurado para evaluar el riesgo conductual dentro de las organizaciones.
Este nuevo enfoque transforma conceptos abstractos como "cultura organizacional" en elementos observables, medibles y auditables. La auditoría pasa de analizar "si existe un control" a comprender "cómo se comportan las personas frente al control".
Este nuevo enfoque representa un cambio de importancia en la profesión, ya que transforma conceptos abstractos como "cultura organizacional" en elementos observables, medibles y auditables. El riesgo conductual o de comportamiento puede definirse como la posibilidad de que las decisiones y acciones de las personas dentro de una organización afecten negativamente el cumplimiento de sus objetivos estratégicos, operativos, éticos o regulatorios. Este riesgo surge cuando los comportamientos individuales o colectivos se desalinean con los valores, políticas y expectativas organizacionales. El comportamiento organizacional se manifiesta en las decisiones diarias que toman los empleados, en la manera en que interactúan entre sí, cómo responden a los controles y cómo reaccionan ante situaciones de presión o conflicto. Estas conductas impactan directamente en:
Señales de advertencia previas a los grandes fallos
Cuando las conductas organizacionales son negativas, incluso los sistemas de control más sofisticados pueden fracasar. El documento del IIA destaca que la mayoría de los grandes fallos organizacionales tuvieron señales de advertencia previas relacionadas con el comportamiento humano. Por ejemplo:
• Empleados que detectaron irregularidades pero no se sintieron seguros para denunciarlas.
• Directivos que desalentaron cuestionamientos o críticas.
• Sistemas de incentivos que premiaban únicamente resultados financieros.
• Equipos que ocultaban información para proteger indicadores de desempeño.
• Líderes que promovían ambientes de miedo o represalia.
En todos estos casos, los procedimientos escritos podían parecer adecuados, pero las conductas reales neutralizaban su efectividad.
La auditoría del riesgo conductual busca precisamente identificar esas brechas entre lo que la organización declara y lo que realmente ocurre en la práctica. Es un enfoque que permite a la auditoría interna comprender las causas raíz de fallos recurrentes, anticipar riesgos emergentes, detectar problemas sistémicos antes de que generen crisis, fortalecer la gobernanza corporativa y evaluar la efectividad real de los controles internos. La auditoría deja entonces de enfocarse exclusivamente en "si existe un control" y pasa a analizar "cómo se comportan las personas frente al control".
El marco del IIA se estructura sobre tres pilares fundamentales: gobernanza, gestión del riesgo y controles.
🏛️ Gobernanza y supervisión conductual
La gobernanza constituye la base sobre la cual se construyen las expectativas conductuales dentro de una organización. La alta dirección y el consejo de administración son responsables de establecer valores organizacionales, códigos de conducta, límites de tolerancia al riesgo, expectativas éticas y modelos de liderazgo. Los auditores internos deben evaluar si la organización cuenta con mecanismos adecuados para supervisar y monitorear comportamientos organizacionales.
⚠ Gestión del riesgo conductual
El segundo pilar se centra en identificar, analizar y monitorear riesgos derivados del comportamiento humano. Las organizaciones modernas deben tratar el riesgo conductual con el mismo nivel de importancia que otros riesgos corporativos. Para ello, deben recopilar información desde múltiples fuentes, tales como:
• encuestas de empleados,
• líneas éticas y denuncias,
• registros disciplinarios,
• evaluaciones de desempeño,
• datos de recursos humanos,
• hallazgos de auditoría y
• retroalimentación de clientes.
🔧 Procesos de control que influyen en el comportamiento
El tercer pilar analiza cómo los controles organizacionales moldean la conducta de los empleados. Por ejemplo, procesos de contratación, sistemas de incentivos, canales de denuncia y evaluaciones de desempeño
Ahora bien en cuanto a las técnicas prácticas para auditar el comportamiento, el documento del IIA identifica diversas herramientas útiles para evaluar el riesgo conductual:
📊 Análisis de datos
Permite detectar patrones de comportamiento anómalos.
🗣️ Entrevistas y grupos focales
Ayudan a comprender cómo funcionan realmente las políticas.
👁️ Observación de procesos
Revela dinámicas de liderazgo, colaboración y escalamiento de problemas.
🔍 Análisis de causa raíz
Permite determinar si incidentes fueron provocados por factores conductuales.
📋 Revisión documental
Incluye análisis de políticas, programas de capacitación, incentivos y comunicaciones internas.
El auditor interno del futuro, además de comprender controles y normativas, debe también entender profundamente cómo las personas piensan, deciden y actúan dentro de las organizaciones.
La auditoría del riesgo conductual representa una evolución natural y necesaria para la auditoría interna moderna. Las organizaciones enfrentan hoy entornos complejos caracterizados por transformación digital acelerada, exigencias regulatorias crecientes, riesgos reputacionales inmediatos, presión competitiva intensa y nuevas expectativas sociales y éticas. Por ello, las organizaciones que logren gestionar eficazmente el riesgo conductual estarán mejor preparadas para enfrentar los desafíos del futuro, proteger su reputación y alcanzar sus objetivos de manera sostenible. Por su parte, el auditor interno del futuro, además de comprender controles y normativas, debe también entender profundamente cómo las personas piensan, deciden y actúan dentro de las organizaciones.
[1] Ver: Organizational Behavior Topical Requirement
CP Iván Rodríguez - CIE AF
Colaborador de Auditool
Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.
Y luego Agregar a la pantalla de inicio.
Escribir un comentario