Auditoría Interna

Por: CP Iván Rodríguez. Colaborador de Auditool 

La comunicación de los resultados constituye una de las fases más relevantes del proceso de auditoría, ya que transforma los hallazgos obtenidos durante el trabajo de auditoría en información estratégica para la toma de decisiones. Sobre este tema, recientemente (en diciembre de 2025) el Instituto de Auditores Internos (IIA) emitió la guía Communicating Results of Internal Audit Services^[1]. Importa recordar que la auditoría interna se ha consolidado como una función esencial dentro de los sistemas de gobernanza organizacional. Su propósito principal consiste en proporcionar aseguramiento independiente y asesoría objetiva destinada a mejorar los procesos de gestión de riesgos, control interno y gobernanza. En este contexto, la comunicación de los resultados de auditoría representa un componente crítico del proceso de auditoría, toda vez que en esta etapa, los auditores internos presentan a la alta dirección y al consejo los hallazgos identificados, las conclusiones derivadas del trabajo realizado y las recomendaciones destinadas a fortalecer los procesos organizacionales.

Las Normas Globales de Auditoría Interna establecen que el director ejecutivo de auditoría debe comunicar periódicamente los resultados de los servicios de auditoría a los órganos de gobierno y a la alta dirección, considerando sus expectativas respecto al contenido, la forma y el momento de dichas comunicaciones. Una correcta comunicación de resultados permite, además de informar sobre deficiencias o riesgos, proporcionar una visión integral del estado de los sistemas de control y apoyar la toma de decisiones estratégicas dentro de la organización.

La comunicación de resultados implica la síntesis y presentación de la evidencia obtenida durante un trabajo de auditoría. Este proceso requiere transformar la información recopilada en conclusiones comprensibles y relevantes para los responsables de la toma de decisiones. Desde una perspectiva metodológica, la comunicación de resultados en auditoría interna puede estructurarse en varios niveles:

• Evaluación de la significancia de los hallazgos individuales.
• Formulación de conclusiones a nivel del encargo de auditoría.
• Elaboración de conclusiones en trabajos de asesoría.
• Identificación de temas o tendencias derivadas de múltiples auditorías.

Estos niveles permiten proporcionar información tanto operativa como estratégica sobre la situación de la organización. Adicionalmente, los informes de auditoría deben cumplir con criterios de comunicación efectiva, tales como claridad, objetividad, concisión, integridad y oportunidad. Estos atributos garantizan que los informes sean útiles para la toma de decisiones y faciliten la implementación de mejoras en los procesos organizacionales.

Ahora bien, uno de los aspectos fundamentales en la comunicación de resultados consiste en evaluar la importancia relativa de los hallazgos identificados durante la auditoría. La importancia de un hallazgo se determina generalmente mediante el análisis de dos variables fundamentales, la probabilidad de ocurrencia del riesgo y el impacto potencial sobre la organización. Este enfoque permite evaluar cómo un problema identificado puede afectar los objetivos de la organización, la eficiencia de sus procesos o la integridad de sus controles. Normalmente, las áreas de auditoría interna utilizan escalas de clasificación que permiten priorizar los hallazgos según su nivel de riesgo. Entre las categorías más utilizadas se encuentran:

• Hallazgos de alto riesgo
• Hallazgos de riesgo medio
• Hallazgos de bajo riesgo

Los hallazgos de alto riesgo suelen implicar exposiciones significativas que pueden afectar el logro de los objetivos organizacionales, tales como incumplimientos regulatorios, posibles fraudes o fallas graves en los controles internos. La correcta clasificación de los hallazgos permite a la alta dirección concentrar sus esfuerzos en las áreas que requieren atención inmediata.

Plantea la guía del IIA, que además de evaluar hallazgos individuales, el auditor debe formular una conclusión global respecto al objeto auditado. Esta conclusión representa el juicio profesional del auditor sobre la efectividad de los procesos evaluados. En auditorías de aseguramiento, la conclusión suele referirse a la eficacia de:

• Los procesos de gobernanza
• La gestión de riesgos
• Los sistemas de control interno

Para facilitar la interpretación de los resultados, muchas organizaciones utilizan escalas de evaluación que permiten sintetizar el estado general del proceso auditado. Entre las categorías más comunes se encuentran satisfactorio, requiere mejoras, insatisfactorio. Una conclusión satisfactoria indica que los controles y procesos evaluados funcionan adecuadamente y permiten alcanzar los objetivos organizacionales. En contraste, una conclusión insatisfactoria refleja la existencia de debilidades significativas que exponen a la organización a riesgos importantes.

La formulación de estas conclusiones debe basarse en el análisis agregado de todos los hallazgos identificados durante la auditoría, considerando su gravedad, frecuencia y efecto potencial sobre los objetivos de la organización.

En los casos de servicios de asesoría, la comunicación de resultados adopta un enfoque distinto. A diferencia de las auditorías de aseguramiento, los servicios de asesoría no implican la emisión de una opinión formal sobre la efectividad de los controles. En lugar de ello, los auditores presentan observaciones, recomendaciones, buenas prácticas y sugerencias de mejora. No hay que olvidar que este tipo de comunicación tiene un carácter consultivo y busca apoyar a la administración en la toma de decisiones, sin asumir responsabilidades de gestión ni emitir juicios de aseguramiento.

Como se puede advertir, la comunicación de los resultados de auditoría interna constituye un elemento esencial para el fortalecimiento de la gobernanza organizacional. Mediante este proceso, los auditores internos transforman los hallazgos obtenidos durante sus evaluaciones en información estratégica para la alta dirección y los órganos de gobierno. Ahora bien, una comunicación efectiva de resultados requiere:

• Metodologías claras para evaluar la significancia de los hallazgos,
• Conclusiones bien fundamentadas sobre los procesos evaluados,
• Diferenciación adecuada entre servicios de aseguramiento y asesoría,
• Análisis estratégico de los resultados de múltiples auditorías.

Cuando estos elementos se aplican de manera consistente, la auditoría interna contribuye significativamente a mejorar la gestión de riesgos, fortalecer los controles internos y promover una cultura organizacional orientada a la transparencia y la mejora continua.

 ^[1] Algunos de los contenidos del presente artículo están basados en esta guía: Communicating Results of Internal Audit Services 

CP Iván Rodríguez - CIE AF

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá DC, Colombia.