Auditar es quitar: El poder de lo simple para auditores

Trout no escribió para auditores. Debería haberlo hecho. Su tesis explica por qué todo lo que tocamos crece, y qué hacer al respecto sin quitar una sola evidencia.

BLOG Auditool · Para auditores internos y externos, de asistente a socio · Tiempo de lectura: 7 minutos
Abriste el archivo del mismo cliente de hace cinco años. La mitad de papeles, un tercio de filas en la matriz, la misma opinión, los mismos tres hallazgos. Todo lo que agregaste desde entonces no cambió una sola conclusión.

Viernes, cierre de temporada. Buscabas un papel viejo y terminaste comparando dos archivos del mismo encargo. El de hace cinco años cabe en una carpeta; el de este año, en tres. La matriz de riesgos pasó de 60 filas a 190. El memorando de planeación, de 9 a 31 páginas. La opinión es la misma. Los hallazgos, los mismos tres.

Nadie hizo nada mal. Cada página tuvo una razón: una nota del revisor, una plantilla nueva, un «por si acaso». Pero si nada de eso cambió una conclusión, ¿qué estabas comprando con esas horas?


📌 Lo que te llevas de esta lectura
1 Por qué en auditoría todo crece y nada se poda, con tres escenas que vas a reconocer.
2 La tesis de Trout en El poder de lo simple: la complejidad es un refugio, y qué nos cuesta refugiarnos.
3 La navaja del auditor: cinco preguntas, cinco documentos, una semana, con las frases para decirlo y escribirlo.
4 La frontera: qué se puede quitar, qué nunca, y qué norma lo dice.

1Todo crece, nada se poda

El revisor de calidad —quien revisa el archivo en la firma cuando ya cerró— deja una nota: «documentar mejor el proceso de ventas». Al año siguiente el memorando tiene cuatro páginas más. Nadie las lee, pero ya no se quitan. Quitarlas se sentiría como retroceder.

En auditoría interna pasa con la matriz. Un director nuevo pidió «más detalle» y 60 riesgos se volvieron 190. El equipo actualiza 190 filas cada trimestre. Los tres que preocupan al comité siguen siendo los mismos, y nadie los encuentra sin filtrar en Excel.

Y pasa con la analítica. La biblioteca tiene 18 pruebas para cuentas por pagar. Se corren las 18 «porque están». Salen 4.000 excepciones. El senior dedica dos semanas a depurarlas y concluye lo mismo que con tres pruebas bien elegidas.

El patrón: cada capa tuvo un motivo razonable. Ninguna se quitó después. En esta profesión agregar se siente como diligencia y quitar se siente como riesgo. Ese sentimiento es el tema de este artículo.

2Lo que Trout dice de verdad

Jack Trout publicó El poder de lo simple con Steve Rivkin en 1999, pensando en gerentes. Su punto de partida es incómodo: la gente le teme a la simplicidad. Trout sostiene que la elegimos porque parece inteligente: quien habla difícil parece saber más. Cualquier auditor reconoce una segunda razón: protege. Detrás de un modelo de 12 factores nadie puede acusarte de no haber pensado.

Añade una tercera razón: la complejidad se vende. Trout dedica un capítulo a los consultores, y observa que nadie factura por decir «haz lo obvio y hazlo bien». Las herramientas para volver a lo obvio, dice él, son el sentido común, el lenguaje llano y la información justa, no toda la disponible.

El resto del libro es ese principio aplicado a la estrategia, al plan, a la organización y a la carrera. Y recuerda la navaja de Occam: entre dos explicaciones que funcionan, la más simple. Trout no inventó nada de eso. Lo puso en fila y le dio nombre al enemigo.

Vuelve al archivo del viernes. Las cuatro páginas no cambiaron una conclusión: se agregaron para no recibir otra nota. Las 190 filas no descubrieron un riesgo: se agregaron para que nadie dijera que faltaba uno. Las 18 pruebas se corrieron para no explicar por qué se eligieron tres. Nada de eso es rigor. Es miedo con formato de papel de trabajo.

Y el miedo cuesta. Cuesta las dos semanas del senior. Cuesta la decisión que el comité no toma porque no encuentra tres riesgos entre 190. Cuesta el procedimiento que el junior ejecuta sin entender. Lo más grave: ninguna norma pidió eso. La NIA 500 pide evidencia suficiente y adecuada, no abundante. La NIA 230 pide documentación que un auditor experimentado entienda, no que lo agote. La NIA 330 pide procedimientos que respondan a riesgos, no que se hereden.

La provocación

Llamamos diligencia a lo que agregamos y riesgo a lo que quitamos. Trout diría que es al revés: lo que agregas sin que cambie la conclusión es la parte del archivo que no puedes explicar. Y lo que no puedes explicar no te protege ante nadie.

3La navaja del auditor: una semana de la resta

Una pregunta por documento, una por día, sobre lo que ya tienes en tus manos. Sin cargo ni presupuesto. Cada pregunta corta lo que no cambia la conclusión y deja intacto lo que la sostiene.

Lunes · El papel de trabajo
¿Un auditor experimentado entiende la conclusión y su soporte en la primera página? Lo que no ayuda a eso no se pega: de la política de 42 páginas se guarda la página del control que probaste, y el resto se referencia.
Martes · El memorando o la instrucción al equipo
¿Un junior puede repetir el riesgo con sus palabras sin releer? Si no, el problema no es el junior: se reescribe en lenguaje llano, en la primera página.
Miércoles · El programa y la analítica
¿A qué riesgo de este año responde cada procedimiento y cada prueba? El que no tiene respuesta se propone retirar, con la razón escrita y la aprobación de quien dirige el encargo.
Jueves · El plan o la matriz de riesgos
¿Qué cambió desde la última revisión? Se ajusta lo que cambió. Se deja de recalibrar ponderaciones de lo que no cambió.
Viernes · La presentación o la herramienta nueva
¿Qué problema resuelve y qué dejo de hacer si la adopto? Si la respuesta no cabe en una frase, no entra esta semana.

Dos frases te harán falta: una cuando el gerente pida agregar «por si acaso», otra cuando retires un procedimiento y debas dejarlo escrito.

Para decir en voz alta (al gerente o al socio)
« Lo agrego sin problema. Solo quiero confirmar contigo qué conclusión cambiaría si no estuviera. Si ninguna, prefiero referenciarlo y dejar la primera página limpia para el revisor. »
Para escribir en el papel de trabajo (procedimiento retirado)
« Procedimiento [n.º] del programa heredado: no responde a ningún riesgo valorado en el periodo (ver matriz, riesgos [x] y [y]). Se retira. El riesgo de [área] queda cubierto por los procedimientos [a] y [b]. Propuesto por [nombre]; aprobado por [gerente o socio], [fecha]. »

La diferencia, documento por documento, con la norma que respalda cada corte:

Lo que agregamos por miedo Lo que hace el auditor que simplifica
Pega la política completa y capturas duplicadas «para que quede evidencia». Conclusión y soporte en la primera página; de los documentos de la entidad, el extracto que soporta la conclusión, y el resto referenciado. NIA 230: documentación que un auditor experimentado entienda; no exige conservar borradores superados ni duplicados.
Copia párrafos de la norma en el memorando y pregunta «¿todos lo leyeron?». Cinco líneas en lenguaje llano con los riesgos significativos y qué haremos distinto; cada miembro repite uno en voz alta. NIA 315: discusión del equipo sobre dónde puede haber incorrecciones; NIA 220 revisada: dirección y supervisión reales.
Corre las 18 pruebas y ejecuta todos los procedimientos heredados «porque están». Cada prueba nace de un riesgo valorado; la que no, se retira con aprobación y se documenta por qué. NIA 330: procedimientos que respondan a los riesgos valorados; NIA 300: los cambios al plan se documentan con sus razones.
Recalibra 12 factores a dos decimales hasta que el ranking «cuadre». Tres factores que el comité entiende y una revisión trimestral con una pregunta: qué cambió. Normas Globales del IIA: plan basado en riesgos, actualizado cuando cambian las circunstancias.

4La objeción y la frontera

Un socio con veinte años de firma dirá: «Si pasa algo, más papeles me protegen. El regulador pide todo». Tiene parte de razón: en una inspección o un litigio, el archivo es lo único que habla por ti.

Pero el inspector —del regulador o de la revisión de calidad— no cuenta páginas: busca si entiende qué hiciste, qué encontraste y por qué concluiste así. Tres carpetas con eso en la página 22 te protegen menos que una carpeta con eso en la primera. El volumen no es una defensa. La claridad sí. Y la claridad es lo que la norma pide.

La frontera es esta. La navaja corta lo que no cambia la conclusión: capas, jerga, datos sin pregunta, procedimientos sin riesgo, herramientas sin problema. Nunca corta la evidencia suficiente y adecuada (NIA 500) ni la documentación que un auditor experimentado necesita (NIA 230). Tampoco el entendimiento de la entidad y sus riesgos (NIA 315), el escepticismo ni la independencia. Si una simplificación pide menos pruebas o menos preguntas, no es simplificación: tiene otro nombre.

La regla para citar: quita todo lo que no cambia la conclusión; no toques nada de lo que la sostiene. Si no sabes en cuál de las dos está algo, esa duda es tu siguiente papel de trabajo.
La reflexión de fondo

Trout escribió para gerentes escondidos detrás de planes de cien páginas. Nosotros nos escondemos detrás de archivos de tres carpetas y lo llamamos diligencia. La complejidad en auditoría es miedo documentado; la simplicidad es criterio con evidencia.

La norma nunca pidió que agregaras. Pidió que entendieras, que probaras lo que importa y que cualquiera pudiera seguir tu razonamiento. Eso, dicho en una frase, es auditar. Y auditar, casi siempre, es quitar.

¿Qué es lo último que agregaste a un encargo sabiendo que no cambiaba la conclusión, y qué te hizo agregarlo igual?
Cuéntalo en los comentarios: todos tenemos una carpeta de «por si acaso».
Publicado en el BLOG de Auditool · Red de conocimiento en auditoría, riesgos y control interno
#BibliotecaDelAuditor · Un libro. Una idea. Una práctica para tu próxima auditoría. · Temporada «El poder de lo simple para auditores» · 2026

Escribir un comentario

Enviar
× Progressive Web App | Add to Homescreen

Para instalar esta Web App en su iPhone/iPad presione el ícono. Progressive Web App | Share Button Y luego Agregar a la pantalla de inicio.

Desconectado