Auditoría Interna

Por: Equipo Auditool
Cómo maximizar el valor del asesoramiento sin comprometer la independencia ni asumir responsabilidades indebidas

📝 Resumen ejecutivo

Los servicios de asesoramiento representan una de las mayores oportunidades para que la auditoría interna agregue valor estratégico a la organización. No obstante, bajo el marco de las Nuevas Normas Globales de Auditoría Interna (NOGAI), estos servicios deben ejecutarse con sumo cuidado para no transgredir los límites de la independencia y la objetividad. Este artículo presenta una guía práctica para auditores internos sobre cómo implementar servicios de asesoría con alto impacto, pero sin perder su esencia profesional.

🎯 Introducción

La presión creciente sobre la auditoría interna para que actúe como agente de cambio ha convertido los servicios de asesoramiento en una herramienta fundamental. Sin embargo, muchos auditores se enfrentan a un dilema: ¿cómo aportar valor real sin comprometer la independencia, ni asumir funciones de gestión?

Con la publicación de las NOGAI en enero de 2024, se ofrece una guía clara sobre cómo navegar este equilibrio. Entender estos límites es hoy más que una recomendación: es un imperativo profesional.

📘 ¿Qué son los servicios de asesoramiento según las NOGAI?

Según el glosario de las NOGAI, los servicios de asesoramiento son aquellos en los que la función de auditoría interna brinda orientación u opinión a las partes interesadas, sin ofrecer aseguramiento formal ni asumir responsabilidades operativas o directivas​.

Ejemplos comunes de asesoramiento incluyen:

• Diseño y evaluación de controles en nuevos procesos.

• Revisión consultiva de políticas, procedimientos o marcos normativos.

• Facilitación de talleres de análisis de riesgos.

• Acompañamiento en proyectos de transformación digital.

• Capacitaciones y sesiones de concienciación.

⚠️ Nota: Aunque no se brinde aseguramiento, los servicios de asesoría deben planificarse, ejecutarse y documentarse con el mismo rigor profesional que los trabajos de auditoría.

🚀 Oportunidades estratégicas para la función de auditoría interna

Los servicios de asesoramiento, cuando son ejercidos con diligencia, permiten que la auditoría interna:

• Se posicione como socio estratégico ante la alta dirección.

• Contribuya en decisiones organizacionales relevantes sin comprometer su objetividad.

• Apoye iniciativas como:

  • Implementación de tecnologías emergentes (IA, automatización, blockchain).

  • Gestión de riesgos climáticos y sostenibilidad (ESG).

  • Procesos de continuidad del negocio y resiliencia operativa​​.

Ejemplo real

En un grupo empresarial latinoamericano, Auditoría Interna participó como facilitador en un taller de riesgos sobre la implementación de inteligencia artificial. Su rol fue ayudar a mapear los riesgos operativos, éticos y regulatorios, sin intervenir en la selección de tecnologías ni proveedores. El resultado fue una adopción más segura y controlada de la innovación.

⚠️ Riesgos críticos: lo que la auditoría interna no debe hacer

A continuación, se presentan los principales riesgos que enfrenta la función al brindar servicios de asesoramiento, junto con recomendaciones para mitigarlos:

1. 🚫 Asumir decisiones operativas o directivas

❌ Incorrecto: Aprobar un diseño de control propuesto por la gerencia.
✅ Correcto: Sugerir mejores prácticas internacionales o referenciar estándares aplicables.

Normas clave: 2.1 (Objetividad individual), 7.1 (Independencia dentro de la organización).

2. 🔄 Auditar lo que se asesoró

Brindar asesoramiento y luego auditar el mismo proceso puede generar conflicto de independencia percibida.

✅ Recomendación: Documentar el alcance, limitar la intervención y, si es posible, asignar otro equipo o un periodo de enfriamiento (cooling-off).

3. ❌ Falta de documentación formal

Cada servicio de asesoría debe contar con:

• Objetivo y alcance del trabajo.

• Partes involucradas.

• Limitaciones explícitas.

• Resultados y recomendaciones.

Normas clave: 13.3 (Objetivos y alcance del trabajo), 14.6 (Documentación de los trabajos), 15.1 (Comunicación final del trabajo).

4. 🛑 Ausencia de acuerdo previo con las partes interesadas

Antes de iniciar el servicio, se debe formalizar un acuerdo de servicios de asesoría donde se defina el rol de la auditoría interna, sus límites y entregables esperados.

📄 Sugerencia: Utilizar un modelo similar a una "carta de compromiso" que especifique alcance, responsabilidades y exclusiones.

✅ Buenas prácticas para la implementación exitosa

🧾 Checklist rápida para el auditor

✔ ¿Está claramente definido el rol consultivo de Auditoría Interna?

✔ ¿Se evitó tomar decisiones que son responsabilidad de la gerencia?

✔ ¿Existe documentación clara del trabajo realizado?

✔ ¿Se comunicaron riesgos residuales aceptados por la gerencia (Norma 11.5)?

✔ ¿Se mantiene la independencia para futuras auditorías del mismo proceso?

🧩 Conclusión

El creciente protagonismo de la auditoría interna como asesor estratégico exige una comprensión precisa de los límites éticos y normativos que enmarcan su labor. Los servicios de asesoramiento, cuando se ofrecen de forma profesional y controlada, no solo fortalecen los procesos de gestión de riesgos y control, sino que también aumentan la relevancia de la función de auditoría interna dentro de la organización.

💡 Reflexión final: “El auditor asesor guía, pero no decide; propone, pero no impone; su influencia se basa en el criterio, no en la autoridad.”