Este conjunto de actas tiene como propósito evidenciar el cumplimiento formal y sistemático de los principios, estándares y requisitos establecidos en las Normas Globales de Auditoría Interna (NOGAI) 2025, a través de la documentación de las decisiones, revisiones, nombramientos, comunicaciones y validaciones realizadas por el Comité de Auditoría.

Cada acta representa un elemento clave de evidencia de conformidad normativa y de fortalecimiento de la gobernanza de la función de auditoría interna, permitiendo demostrar el involucramiento del Comité en temas críticos como independencia, ética, calidad, planeación, estructura organizacional, y supervisión de irregularidades.

Nos complace presentar AuditX 5.0, una versión completamente renovada de nuestra herramienta, diseñada para brindarte una experiencia más eficiente, intuitiva y alineada con las últimas exigencias del entorno profesional.

El siguiente documento está diseñado para guiar a los usuarios a través de la descripción de la funcionalidad y características de la cinta de opciones de AuditX 5.0 PRO. Cada capítulo está elaborado con instrucciones detalladas y recomendaciones prácticas para el uso de AuditX.

El objetivo del Kit de Políticas para la optimización del subproceso de desarrollo, innovación y mantenimiento de sistemas es establecer un marco estratégico integral que permita gestionar de manera eficiente, segura y alineada con los objetivos corporativos todo el ciclo de vida de los sistemas tecnológicos dentro de la organización. A través de estas políticas, se fomenta la planificación ordenada de proyectos de innovación tecnológica, el diseño y desarrollo estructurado de software, la correcta implementación de sistemas, y la actualización continua de soluciones existentes. Asimismo, se promueve la evaluación del impacto de la innovación, la adopción de tecnologías emergentes y la gestión responsable de licencias y plataformas, garantizando así una infraestructura tecnológica sostenible, funcional y alineada con las necesidades del negocio.

El procesamiento de pagos electrónicos conlleva riesgos relacionados con la seguridad, el fraude y la disponibilidad operativa. Frente a ello, es clave adoptar buenas prácticas que aseguren procesos seguros, confiables y alineados con la normativa. Este documento presenta lineamientos organizados por categorías clave, con enfoque preventivo y adaptable.

Este documento proporciona una serie de preguntas clave que permiten verificar la calidad y claridad de los informes emitidos. Su propósito es servir como una herramienta de revisión estructurada, asegurando que los informes sean precisos, relevantes y aporten valor a la organización.

A través de la Herramienta HAVAD - Balance General, el auditor podrá ingresar las principales categorías que compone el balance general visualizando, por medio de un dashboard, los resultados correspondientes, y analizando de forma más sencilla las cifras plasmadas en este documento.

Compatible con las últimas versiones de Excel - 365

El objetivo del Kit de Políticas para la optimización del subproceso de declaraciones y presentación de informes tributarios es establecer un marco estratégico integral que permita gestionar de forma eficiente, transparente y oportuna las obligaciones fiscales de la organización, alineando el cumplimiento tributario con los objetivos corporativos y el entorno normativo vigente. A través de estas políticas, se promueve la planificación tributaria proactiva, la evaluación de riesgos fiscales y el adecuado control de los pagos y devoluciones de impuestos. Asimismo, se fomenta la preparación rigurosa de declaraciones e informes tributarios, el seguimiento a observaciones de la administración fiscal, y la adopción de prácticas que fortalezcan la trazabilidad documental y la seguridad jurídica en materia fiscal.

La implementación de controles físicos como parte de un programa antifraude busca proteger activos tangibles y reducir riesgos de accesos no autorizados o manipulaciones indebidas. Estas buenas prácticas abarcan desde la promoción de una cultura de integridad hasta el diseño de medidas de seguridad, con el fin de crear un entorno preventivo y fortalecer la respuesta ante incidentes.

El Checklist para evaluar la calidad de los indicadores del Balanced Scorecard (BSC) es una herramienta profesional diseñada para revisar de manera sistemática la solidez, coherencia y utilidad de los KPIs y KRIs que sustentan la gestión estratégica. A través de criterios claros y verificables, permite analizar si cada indicador está bien formulado, cuenta con datos confiables, se alinea a los objetivos institucionales y aporta información relevante para la toma de decisiones. Este documento es un recurso esencial para auditores, analistas y líderes que buscan fortalecer la calidad del sistema de medición del desempeño y asegurar que los indicadores reflejen de forma precisa el avance, los riesgos y las prioridades estratégicas de la organización.

En el marco de los procesos de auditoría interna, el seguimiento de los hallazgos constituye una etapa clave para garantizar que las debilidades identificadas sean debidamente atendidas por las áreas responsables. Contar con una herramienta clara y organizada para registrar y dar seguimiento a estas observaciones contribuye a una gestión más efectiva, a la transparencia del proceso y al fortalecimiento del sistema de control interno.

Estas buenas prácticas están diseñadas para orientar a las organizaciones en la implementación y fortalecimiento de una cultura organizacional orientada a la gestión de riesgos. Su aplicación debe adaptarse al contexto, madurez institucional, nivel de exposición a riesgos y al compromiso del liderazgo.

El objetivo del Kit de Políticas para la optimización del subproceso de contabilidad de costos es proporcionar un marco estratégico integral que permita gestionar de forma precisa, transparente y oportuna el registro, análisis y control de los costos operativos dentro de la organización. A través de estas políticas, se promueve la correcta asignación de costos, la elaboración de informes contables confiables y la valoración adecuada de inventarios y procesos productivos. Asimismo, se establecen lineamientos para garantizar la trazabilidad de la información financiera, el cumplimiento de criterios contables y la generación de datos útiles para la toma de decisiones estratégicas.

El objetivo de este documento es proporcionar un conjunto claro de indicadores clave que permitan medir y evaluar la cultura de seguridad dentro de una organización. Estos indicadores ayudan a las organizaciones a identificar si sus empleados, procesos y tecnologías están alineados con las mejores prácticas de seguridad de la información y si existe un compromiso colectivo para proteger los activos críticos frente a amenazas, especialmente las relacionadas con la ingeniería social.

Este checklist sirve como una guía práctica para garantizar que los informes de auditoría sean claros, objetivos, profesionales y de alto impacto. Siguiendo estos criterios, los auditores podrán mejorar la calidad y efectividad de sus informes, asegurando que sean herramientas valiosas para la organización.

El objetivo de este checklist de revisión de recomendaciones efectivas es proporcionar una herramienta estructurada y práctica que permita a los auditores y a la gerencia evaluar la calidad, claridad y aplicabilidad de las recomendaciones de auditoría antes de su implementación. Este checklist tiene como finalidad garantizar que las recomendaciones sean claras, específicas, viables y alineadas con los objetivos organizacionales, lo que facilitará su aceptación y ejecución exitosa.          

El objetivo del Kit de Políticas para la optimización del subproceso de gestión integral de estados financieros es proporcionar un marco estratégico integral que permita gestionar de forma precisa, transparente y oportuna la preparación, presentación y control de la información financiera de la organización. A través de estas políticas, se promueve el cumplimiento de estándares contables, el registro adecuado de operaciones, la valorización justa de activos y el fortalecimiento de los procesos de cierre contable. Asimismo, se establecen lineamientos para garantizar la trazabilidad de la información, la correcta aplicación de amortizaciones, depreciaciones y ajustes contables, y la consolidación de datos financieros de todas las áreas de la empresa.

El diseño de un programa anticorrupción eficaz es esencial para fortalecer la integridad, la transparencia y la sostenibilidad institucional. Este conjunto de buenas prácticas, organizado en siete categorías clave, ofrece una guía técnica para prevenir, detectar y responder a hechos de corrupción, con acciones claras y propósitos definidos. Su enfoque estructurado permite aplicar criterios actualizados de gobernanza, cumplimiento y gestión de riesgos, adaptables a diferentes tipos de organizaciones y alineados con marcos normativos nacionales e internacionales. 

El objetivo principal de esta política es establecer los lineamientos y procedimientos necesarios para proteger a la organización contra ataques de ingeniería social. Se busca garantizar que todos los empleados, contratistas y terceros comprendan las tácticas de ingeniería social y adopten medidas preventivas para mitigar los riesgos asociados a esta amenaza. Esta política tiene como finalidad fomentar una cultura de seguridad y concienciación, promoviendo la protección de los activos de información, procesos y personas frente a manipulaciones externas e internas.  

Las buenas prácticas para denunciar la sospecha de un fraude permiten estructurar reportes confiables, oportunos y útiles para la organización. Su aplicación garantiza una documentación clara de los hechos, el uso correcto de los canales establecidos, la protección del denunciante y el tratamiento adecuado del reporte, fortaleciendo así los sistemas de control interno y fomentando una cultura de integridad. Estas recomendaciones facilitan que el proceso de denuncia se lleve a cabo de manera objetiva, segura y trazable, contribuyendo a la detección y gestión efectiva de posibles irregularidades.

El objetivo de este Kit de Políticas es proporcionar un marco estratégico integral que permita gestionar de forma precisa, transparente y oportuna los procesos de conciliación bancaria dentro de la organización. A través de estas políticas, se promueve la revisión detallada de movimientos bancarios, el seguimiento de partidas conciliatorias y la adecuada resolución de discrepancias. Asimismo, se establecen lineamientos para el análisis de variaciones, el reporte de resultados y la implementación de controles que aseguren la confiabilidad de la información financiera y el cumplimiento de los estándares contables y normativos.

A través de la Herramienta HAVAD - Estado de Ganancias y Pérdidas, el auditor podrá identificar las principales categorías que compone este estado financiero, visualizando por medio de un dashboard, los resultados correspondientes, y analizando de forma más sencilla las cifras plasmadas en este documento.

Compatible con las últimas versiones de Excel - 365

Establecer un conjunto de buenas prácticas orientadas a mejorar la comunicación entre la función de auditoría interna y el Comité de Auditoría, promoviendo la claridad, relevancia, oportunidad y efectividad en la transmisión de información clave, con el fin de fortalecer la toma de decisiones estratégicas, la supervisión del control interno y el cumplimiento de los objetivos organizacionales.

El objetivo del Modelo de acuerdo de confidencialidad y no divulgación de información es estandarizar los documentos necesarios para el departamento de auditoría, proporcionando un marco formal y consistente para proteger la información confidencial intercambiada entre el Director de Auditoría Interna y los clientes de los proyectos de auditoría. Este acuerdo tiene como fin asegurar que ambas partes se comprometan a utilizar la información únicamente para los fines específicos del proyecto de auditoría y a evitar cualquier divulgación no autorizada.

Este documento ha sido actualizado conforme a las Nuevas Normas Globales de Auditoría Interna (NOGAI), emitidas por el Instituto de Auditores Internos (IIA).

Las organizaciones deben propender que sus auditores formalicen el entendimiento de las políticas y el reconocimiento de prácticas que son admitidas por la organización durante su vinculación, por lo cual, todo el equipo de auditoría debe entender y firmar la declaración de conflictos de interés.

Tradicionalmente el enfoque de la auditoría ha sido posterior a los eventos, sin embargo, la Auditoría Continua es el método alternativo empleado para realizar evaluaciones de riesgos y controles de manera automática, y con una mayor aproximación al momento en que se han producido los hechos analizados. Por otro lado, las auditorías a distancia pretenden facilitar el seguimiento de los diversos riesgos sin necesidad de realizar una visita "in situ" a la ubicación física objeto de la auditoría.

Establecer un modelo integral de indicadores estratégicos para la función de auditoría interna, basado en el enfoque del Balanced Scorecard (BSC), que permita medir, gestionar y comunicar el desempeño de la auditoría interna en términos de eficiencia, eficacia, alineación estratégica y generación de valor. Este modelo busca fortalecer la toma de decisiones, optimizar la rendición de cuentas ante la Alta Dirección y el Consejo, y promover una cultura de mejora continua y madurez de la función.

Dado que los recursos de los que disponemos no son ilimitados, más bien escasos, se hace imprescindible verificar si los tiempos empleados se ajustan a las previsiones iniciales, o si han existido desviaciones, las cuales tendrán que ser analizadas para determinar las razones que las justifican.

El objetivo de este cuestionario es proporcionar una estructura organizada para las sesiones privadas entre el director y el comité de auditoría, permitiendo discutir de manera confidencial aspectos críticos relacionados con la gestión de riesgos, el control interno, la independencia de la auditoría y otros temas relevantes para el fortalecimiento del gobierno corporativo.

El desarrollo de prácticas integrales sugeridas en el siguiente modelo por parte de cada uno de los colaboradores que pertenecen al equipo de auditoría interna, contribuye a contar con una función de auditoría visible para la organización y el cumplimiento de sus objetivos.