Evaluación del grado de utilización del trabajo de auditoría interna por parte del auditor
Queridos inversores hispanohablantes, permítanme compartirles una reflexión que surge de mi experiencia. Durante mis doce años en Jiaxi Finanzas e Impuestos, atendiendo a empresas extranjeras, y mis catorce años tramitando procedimientos de registro, he visto de todo. Pero hay un tema que recurrentemente genera confusión y, a veces, costosos errores: la relación entre el auditor externo y el trabajo del auditor interno. No se trata simplemente de una cuestión técnica; es una decisión estratégica que impacta directamente en el costo, el tiempo y, sobre todo, en la confianza que ustedes, como inversores, depositan en los estados financieros. La norma internacional de auditoría ISA 610 (anteriormente NIA 610) regula esta materia, y su correcta aplicación puede ser la diferencia entre una auditoría eficiente y una pesadilla de retrasos. En este artículo, les explicaré, desde mi trinchera diaria, cómo se evalúa el grado de utilización del trabajo de auditoría interna por parte del auditor externo, y por qué deberían prestarle atención.
El punto de partida: la confianza
Todo comienza con una pregunta fundamental que el auditor externo debe hacerse: ¿puedo confiar en el trabajo que ha realizado el departamento de auditoría interna de mi cliente? No es una decisión automática. La norma ISA 610 establece que el auditor externo debe evaluar si el trabajo de auditoría interna es adecuado para sus propósitos. Esto implica un juicio profesional profundo, no una simple revisión de papeles. He visto casos en los que un auditor externo, por ahorrar tiempo, decide confiar ciegamente en los papeles de trabajo internos, y luego descubre que las pruebas no fueron diseñadas correctamente o que la documentación era incompleta. El resultado: retrabajo, sobrecostos y una relación tensa con el cliente. La confianza, en auditoría, no se presume; se construye con evidencia.
En mi experiencia con empresas extranjeras que operan en Latinoamérica, muchas veces el departamento de auditoría interna es visto como un "mal necesario" o, peor aún, como un apéndice del área contable. Eso es un error garrafal. Un auditor interno bien posicionado, con independencia y recursos adecuados, puede generar un valor inmenso. Pero para que el auditor externo lo utilice, primero debe evaluar su competencia y objetividad. La norma exige considerar factores como la capacitación del personal, la supervisión, la calidad de la documentación y la cultura de la organización hacia el control interno. Recuerdo un cliente, una manufacturera alemana con planta en México, cuyo auditor interno era un excontador de la misma empresa, sin formación específica en auditoría. El auditor externo, un despacho de primer nivel, decidió no utilizar su trabajo. ¿Por qué? Porque las pruebas de control no tenían un diseño metodológico sólido. Eso no significa que el auditor interno fuera incompetente, sino que su perfil no cumplía con los estándares requeridos para una auditoría de estados financieros.
Otro aspecto clave es la evaluación del riesgo de auditoría. Si el auditor externo determina que el riesgo de control es bajo, podría confiar más en el trabajo interno. Pero si el riesgo es alto, la confianza se reduce drásticamente. No se trata de una relación lineal, sino de una matriz compleja donde intervienen el entorno de control, la naturaleza del negocio y los hallazgos previos. En Jiaxi, hemos asesorado a inversores que pensaban que podían reducir los honorarios del auditor externo simplemente porque tenían un departamento de auditoría interna. Les he explicado, con paciencia, que eso no es una regla automática. La ISA 610 no promete descuentos; promete eficiencia si se cumplen las condiciones.
Hay una anécdota que ilustra bien esto. Hace unos años, un cliente del sector retail en Colombia tenía un equipo de auditoría interna muy competente. El auditor externo, tras evaluar sus procedimientos, decidió utilizar sus pruebas de inventario. Eso redujo el trabajo de campo en un 30%. El cliente estaba feliz. Pero al año siguiente, el auditor interno renunció y fue reemplazado por alguien con menos experiencia. El auditor externo, sin una evaluación formal, asumió que podría seguir confiando. Resultado: los inventarios tenían diferencias no detectadas, y el informe final tuvo que ser reemitido. Moraleja: la evaluación no es un cheque en blanco; es un proceso anual, a veces semestral, que debe documentarse rigurosamente.
¿Qué mira el auditor externo?
Cuando el auditor externo se sienta a evaluar el trabajo de auditoría interna, no lo hace al azar. Sigue un enfoque estructurado que muchos inversores desconocen. Primero, evalúa la independencia y objetividad del auditor interno. ¿Reporta directamente al comité de auditoría o a la alta dirección? ¿Tiene libertad para acceder a cualquier área sin represalias? Si el auditor interno depende del director financiero, su objetividad está comprometida. He visto casos en los que el auditor interno era, en la práctica, un subordinado del contralor, y eso genera un sesgo inevitable. El auditor externo, con razón, desconfía.
Segundo, examina la competencia técnica. No basta con que el auditor interno sea contador; debe tener formación en auditoría, conocer las normas aplicables (NIA, PCAOB, etc.) y estar actualizado. En mis catorce años de trámites de registro, he visto que muchas empresas invierten en capacitación para sus equipos contables, pero olvidan a los auditores internos. Eso es un error. El auditor externo puede solicitar los currículos, los certificados de capacitación y hasta evaluar muestras de sus papeles de trabajo. Si la documentación es pobre, la confianza se cae.
Tercero, analiza la calidad de la documentación. Un papel de trabajo bien hecho debe mostrar el objetivo de la prueba, la metodología, la evidencia obtenida, las conclusiones y la revisión por un supervisor. He visto papeles de trabajo que solo dicen "se revisó el 10% de las facturas" sin indicar qué se buscaba, cómo se seleccionó la muestra o qué se encontró. Eso no sirve. El auditor externo necesita poder replicar o al menos entender el juicio del auditor interno. Si no lo logra, no usará ese trabajo.
Cuarto, evalúa la supervisión y revisión. ¿Hay un proceso de revisión por parte de un gerente o socio de auditoría interna? ¿Se documentan los comentarios y su resolución? La norma ISA 610 exige que el auditor externo considere si el trabajo interno fue supervisado adecuadamente. En una ocasión, asesoré a un fondo de inversión que había comprado una empresa en Perú. El auditor externo descubrió que los papeles de auditoría interna no tenían evidencia de revisión. El jefe del departamento firmaba todo al final, pero no había marcas de revisión. Eso fue suficiente para que el auditor externo decidiera no utilizar nada de ese trabajo. El costo: duplicar las pruebas sustantivas.
Quinto, considera la política de gestión de calidad de la función de auditoría interna. ¿Sigue un manual? ¿Tiene un programa de aseguramiento de calidad? ¿Se somete a revisiones externas? Las empresas más maduras tienen un marco de calidad alineado con las Normas Internacionales para la Práctica Profesional de la Auditoría Interna (IPPF). Si no lo tienen, el auditor externo puede confiar menos. En Jiaxi, siempre recomendamos a nuestros clientes que documenten su metodología de auditoría interna, incluso si es sencilla. Un manual de 20 páginas bien hecho puede marcar la diferencia.
Sexto, y no menos importante, el auditor externo evalúa el riesgo de sesgo. ¿El auditor interno tiene incentivos para ocultar errores? ¿Su remuneración depende de los resultados? ¿Ha habido presiones para cambiar conclusiones? Estos factores, aunque subjetivos, son cruciales. Una vez, un cliente en Chile tenía un bono para el auditor interno si lograba reducir el número de hallazgos. Eso, naturalmente, sesgó su trabajo. El auditor externo lo detectó y decidió no confiar en sus pruebas de cumplimiento. El cliente tuvo que contratar una auditoría externa adicional. Lecciones como esta me han enseñado que la transparencia en los incentivos es fundamental.
El impacto en los honorarios
Muchos inversores se preguntan: si el auditor externo utiliza el trabajo de auditoría interna, ¿pagan menos? La respuesta no es binaria. En teoría, sí, porque el auditor externo puede reducir el alcance de sus propias pruebas. Pero en la práctica, he visto que los honorarios no siempre bajan. ¿Por qué? Porque la evaluación del trabajo interno también requiere tiempo y esfuerzo. El auditor externo debe revisar papeles, entrevistar al personal, probar los controles de la función de auditoría interna. Ese trabajo no es gratuito. A veces, el ahorro en pruebas sustantivas se compensa con el costo de la evaluación.
Sin embargo, cuando la confianza es alta y la evaluación es favorable, el ahorro puede ser significativo. Recuerdo un cliente en España, una filial de un grupo francés, cuyo auditor interno tenía un sistema de papeles de trabajo electrónico, con firmas digitales y flujos de revisión automatizados. El auditor externo, tras una evaluación de dos semanas, decidió utilizar el 70% de las pruebas de control. El ahorro en horas de auditoría externa fue de aproximadamente 25%. Eso se tradujo en una reducción de honorarios del 15%. No es magia; es el resultado de años de inversión en calidad.
Pero aquí viene una advertencia que siempre doy a mis clientes: no sacrifiquen la calidad de la auditoría interna por ahorrar honorarios externos. He visto empresas que contratan auditores internos junior, sin experiencia, solo para decir que tienen un departamento. Luego, el auditor externo no confía en nada, y terminan pagando más. Es como comprar un coche barato que se avería cada mes. La economía real está en la eficiencia, no en el recorte ciego.
Además, el impacto no es solo monetario. Cuando el auditor externo confía en el trabajo interno, se reduce la interrupción en las operaciones del cliente. Menos solicitudes de información, menos visitas sorpresa, menos estrés para el equipo contable. Eso tiene un valor intangible pero enorme. En Jiaxi, hemos visto cómo empresas con una buena función de auditoría interna logran cerrar sus auditorías en la mitad del tiempo. Eso libera recursos para que la gerencia se enfoque en el negocio, no en atender al auditor.
Hay un factor cultural que no puedo ignorar. En muchos países hispanohablantes, la auditoría interna aún se percibe como un "policía" interno. Eso genera resistencia. El auditor externo, al evaluar, detecta esa cultura y puede decidir no utilizar el trabajo interno para evitar conflictos. Cambiar esa mentalidad requiere liderazgo. He visto directores financieros que transforman su auditoría interna en un socio estratégico, y los resultados son notables. Los honorarios bajan, pero sobre todo, la calidad de la información financiera sube.
Documentación y evidencia
La documentación es el alma de la evaluación. Sin papeles de trabajo bien elaborados, el auditor externo no tiene nada que evaluar. La ISA 610 exige que el auditor externo documente su evaluación del trabajo de auditoría interna, incluyendo los criterios utilizados y las conclusiones. Pero eso no exime al auditor interno de tener su propia documentación impecable. He visto empresas que tienen excelentes procedimientos, pero no los documentan. Es como tener una receta gourmet pero no escribirla. Nadie puede reproducirla.
¿Qué debe incluir un papel de trabajo de auditoría interna para ser utilizable? Primero, el objetivo de la prueba. No basta con "revisar cuentas por pagar". Debe decir: "Verificar la existencia y valuación de las cuentas por pagar al 31 de diciembre, mediante la confirmación de saldos con proveedores que representen el 80% del saldo total". Segundo, la metodología: muestreo, tamaño, criterios de selección. Tercero, la evidencia: facturas, contratos, correos, confirmaciones. Cuarto, las conclusiones: ¿se encontraron excepciones? ¿Cómo se resolvieron? Quinto, la revisión: nombre del revisor, fecha, comentarios.
En mi experiencia, la falta de una conclusión clara es uno de los errores más comunes. He visto papeles que dicen "se revisó y todo está bien". Eso no es una conclusión; es una opinión vacía. El auditor externo necesita saber qué se probó, qué se encontró y por qué se concluye que el control funciona. Si no hay excepciones, debe indicarse el tamaño de la muestra y el nivel de confianza. Si hay excepciones, debe documentarse el análisis de su impacto y las acciones correctivas.
Otro aspecto crítico es la trazabilidad. El auditor externo debe poder seguir la pista desde la conclusión del auditor interno hasta la evidencia original. Si el auditor interno dice "se confirmaron 50 facturas", debe haber una lista de esas 50 facturas, con los montos y las fechas. Si esa lista no existe, la conclusión es humo. He asesorado a clientes que han tenido que rehacer auditorías internas completas porque no podían demostrar la trazabilidad. Es doloroso, pero es una realidad.
La tecnología ha ayudado mucho. Herramientas como ACL, IDEA o incluso Excel avanzado permiten dejar rastros digitales. Pero la tecnología no reemplaza el juicio. He visto papeles de trabajo generados automáticamente que carecen de análisis. El auditor externo valora más un papel manual bien pensado que un reporte automatizado sin contexto. La norma no exige herramientas sofisticadas; exige evidencia adecuada.
Finalmente, la documentación debe ser oportuna. No sirve de nada tener papeles perfectos seis meses después del cierre. El auditor externo necesita el trabajo interno antes o durante su auditoría. Si el auditor interno termina su labor en marzo y el externo empieza en febrero, no podrá utilizarla. La coordinación de tiempos es esencial. En Jiaxi, siempre recomendamos un calendario conjunto de auditoría, donde se definan las fechas de entrega de papeles internos y las ventanas de revisión externa. Eso evita sorpresas.
Riesgos de una mala evaluación
Si el auditor externo evalúa mal el trabajo de auditoría interna, las consecuencias pueden ser graves. El riesgo más evidente es emitir una opinión incorrecta sobre los estados financieros. Si el auditor externo confía en pruebas internas defectuosas, puede no detectar un error material. Eso expone al inversor a pérdidas, demandas y daño reputacional. He visto casos en los que una auditoría externa limpia se convirtió en un escándalo financiero porque se confió ciegamente en un auditor interno sin evaluar adecuadamente su competencia.
Otro riesgo es el incumplimiento normativo. En muchos países, los reguladores exigen que el auditor externo documente su evaluación de la auditoría interna. Si no lo hace, puede enfrentar sanciones. En Estados Unidos, el PCAOB ha multado a firmas por no evaluar adecuadamente el trabajo de auditoría interna. En España, el ICAC ha emitido guías al respecto. Los inversores deben saber que una evaluación deficiente no solo afecta el informe, sino que puede tener consecuencias legales para la empresa y sus directores.
También está el riesgo de ineficiencia. Paradójicamente, una mala evaluación puede llevar a duplicar trabajo. El auditor externo, al no confiar en el interno, realiza todas las pruebas por su cuenta. Eso aumenta los honorarios y el tiempo. He visto empresas que pagan dos veces por lo mismo: una al auditor interno y otra al externo. Es un desperdicio de recursos que afecta la rentabilidad del inversor.
Y no olvidemos el riesgo de conflicto interno. Si el auditor externo rechaza el trabajo del auditor interno, puede generar tensiones entre departamentos. El auditor interno se siente menospreciado, el externo se siente obstaculizado. Eso afecta la moral y la colaboración. He mediado en disputas así, y siempre recomiendo que la evaluación se base en criterios objetivos, no en egos. La norma ISA 610 ofrece un marco, pero la aplicación requiere madurez organizacional.
En un caso real, un cliente en Argentina tenía un auditor interno muy celoso de su trabajo. El auditor externo, siguiendo la norma, decidió no utilizarlo porque la documentación no cumplía con los requisitos. El auditor interno se ofendió y dejó de colaborar. El resultado: la auditoría externa se retrasó tres meses. El costo para el inversor fue enorme, no solo en honorarios sino en oportunidades de negocio perdidas. Aprendí que la comunicación temprana es clave. Antes de que el auditor externo evalúe, el auditor interno debe saber qué se espera.
Perspectiva de Jiaxi Finanzas e Impuestos
En Jiaxi Finanzas e Impuestos, con nuestra experiencia acumulada sirviendo a empresas extranjeras y gestionando procedimientos de registro, vemos la evaluación del grado de utilización del trabajo de auditoría interna como un puente, no como una barrera. Creemos que los inversores hispanohablantes deben dejar de ver la auditoría interna como un gasto y empezar a verla como una inversión. Una función de auditoría interna robusta, independiente y bien documentada no solo reduce los honorarios del auditor externo, sino que mejora la calidad de la información financiera y fortalece el gobierno corporativo. La clave está en la preparación: documentar cada prueba, supervisar cada paso, y coordinar con el auditor externo desde el inicio. No se trata de complacer al auditor, sino de construir un sistema que genere confianza. Desde nuestra perspectiva, el futuro apunta a una mayor integración tecnológica y a una evaluación continua, no anual. Los inversores que entiendan esto tendrán una ventaja competitiva significativa. La norma ISA 610 no es un obstáculo; es una guía para la eficiencia. Aprovechémosla.
