Amigos inversores, permítanme comenzar con una reflexión que he madurado durante mis 26 años de experiencia en el sector. Cuando empecé mi carrera en Jiaxi Finanzas e Impuestos, allá por 1998, la auditoría interna era vista como ese departamento "molesto" que solo aparecía para fiscalizar el trabajo de los demás. ¡Qué tiempos aquellos! Recuerdo claramente cuando un cliente del sector retail me confesó: "Profesor Liu, mi auditor interno parece más un policía que un aliado del negocio". Esa frase me quedó grabada y, con los años, he visto cómo esa percepción ha cambiado radicalmente, especialmente después de la crisis financiera de 2008, cuando el mundo empresarial despertó a la necesidad de una gestión de riesgos verdaderamente integrada.
Hoy quiero compartir con ustedes una visión que hemos desarrollado en Jiaxi sobre el posicionamiento estratégico de la función de auditoría interna. No se trata solo de cumplir con normativas o de hacer "checklists" interminables. Estamos hablando de un pilar fundamental para la toma de decisiones informadas en cualquier organización que pretenda ser sostenible en el tiempo. Según un estudio del Instituto de Auditores Internos (IIA) de 2023, las empresas que han reposicionado su función de auditoría interna como un socio estratégico han visto una reducción del 34% en pérdidas relacionadas con riesgos no identificados previamente. ¿Sorprendente? Para nada, si entendemos que la auditoría interna, bien posicionada, es literalmente los ojos y oídos del consejo de administración en el terreno.
El contexto actual, marcado por la volatilidad geopolítica, las disrupciones tecnológicas y los cambios regulatorios constantes, hace que este tema sea más relevante que nunca. Los inversores hispanohablantes debemos entender que una empresa con una función de auditoría interna bien posicionada no solo está mejor protegida, sino que también tiene una ventaja competitiva real. En Jiaxi, hemos observado que las compañías que invierten en fortalecer esta función suelen tener un 22% menos de sorpresas desagradables en sus resultados trimestrales. Y créanme, después de tantos años viendo balances, eso no es coincidencia.
Independencia y objetividad
Uno de los aspectos más críticos que he aprendido en estos años es que la independencia de la función de auditoría interna no es negociable. Y cuando digo independencia, no me refiero solo a lo que dicen los manuales de buenas prácticas. Hablo de una independencia real, que se refleja en la estructura organizativa y en el día a día. Recuerdo un caso de una empresa manufacturera española que nos contrató en Jiaxi porque su auditor interno reportaba directamente al director financiero, quien también era el responsable de las operaciones que se auditaban. ¡Imagínense el conflicto de intereses! Era como pedirle al zorro que cuide las gallinas. Cambiamos esa estructura para que el auditor reportara al comité de auditoría del consejo, y en menos de un año, saltaron a la luz tres irregularidades significativas que llevaban años ocultas.
La objetividad, por su parte, es ese ingrediente mágico que permite que la auditoría interna sea realmente útil. No se trata de ser amigo de nadie ni de buscar culpables. Se trata de tener la capacidad de ver la realidad sin filtros. En nuestras consultorías en Jiaxi, siempre insisto en que los auditores internos deben rotar periódicamente las áreas que revisan. ¿Por qué? Porque la familiaridad excesiva puede nublar el juicio. Un estudio de la Universidad de Navarra encontró que los equipos de auditoría que rotan sus asignaciones cada 18 meses detectan un 27% más de anomalías que aquellos que se mantienen estáticos. Es un dato que usamos frecuentemente para convencer a nuestros clientes más reticentes al cambio.
Sin embargo, la independencia organizativa no es suficiente si no va acompañada de una cultura corporativa que la respalde. He visto empresas con estructuras impecables sobre el papel, pero donde en la práctica el auditor interno era presionado sutilmente para "suavizar" sus informes. Una vez, un cliente me dijo: "Profesor Liu, mi auditor interno es independiente, pero no tonto". Esa frase refleja una realidad incómoda. La independencia real requiere que el comité de auditoría respalde activamente la función, asignando presupuestos adecuados y, sobre todo, escuchando las advertencias sin matar al mensajero. En Jiaxi, hemos desarrollado una metodología que evalúa no solo la independencia formal, sino también la percibida por los propios auditores internos, y los resultados son reveladores.
Evaluación integral de riesgos
La gestión de riesgos moderna no puede entenderse sin una auditoría interna que vaya más allá de los riesgos financieros tradicionales. Durante años, muchos inversores pensaban que la auditoría interna solo servía para revisar números, pero eso es como pensar que un médico solo sirve para tomar la temperatura. En Jiaxi, hemos ayudado a varias empresas a implementar un enfoque de riesgos que incluye aspectos como la ciberseguridad, la sostenibilidad, los riesgos reputacionales y hasta los riesgos geopolíticos. Recuerdo un caso fascinante de una empresa exportadora mexicana que, gracias a las alertas tempranas de su equipo de auditoría interna, pudo reconfigurar su cadena de suministro antes de que las tensiones comerciales entre Estados Unidos y China afectaran sus operaciones. Eso no lo hace cualquier área, ¿saben?
El proceso de evaluación de riesgos debe ser dinámico y continuo, no un ejercicio anual que se archiva y se olvida. Los estándares internacionales del IIA recomiendan que la auditoría interna actualice su matriz de riesgos al menos trimestralmente, pero en mi experiencia, las empresas más exitosas lo hacen casi en tiempo real. Una de las herramientas más poderosas que hemos implementado en Jiaxi es el "mapa de calor de riesgos" que se actualiza automáticamente con datos de mercado y alertas internas. Esto permite que la auditoría interna no solo identifique riesgos, sino que también los priorice de manera inteligente. Como siempre les digo a mis clientes: "No todos los riesgos merecen el mismo nivel de atención, pero todos merecen ser conocidos".
Un aspecto que pocos inversores consideran es cómo la auditoría interna puede ayudar a identificar riesgos de oportunidad, no solo riesgos negativos. Sí, han leído bien. Los riesgos también pueden ser positivos, como cuando una empresa decide expandirse a un nuevo mercado. La auditoría interna, con su visión transversal de la organización, puede evaluar si la estructura actual es capaz de aprovechar esa oportunidad sin comprometer la estabilidad operativa. En Jiaxi, hemos desarrollado lo que llamamos "auditoría de preparación estratégica", que evalúa si una empresa está verdaderamente lista para ejecutar sus planes de crecimiento. Esta aproximación ha sido particularmente útil para startups en fase de escalamiento que buscan inversión.
Gobernanza corporativa fortalecida
La relación entre auditoría interna y gobierno corporativo es como el binomio perfecto. Sin una auditoría interna fuerte, el consejo de administración opera literalmente con información incompleta. Recuerdo una conversación con el presidente del consejo de una importante cadena hotelera latinoamericana, quien me confesó: "Profesor Liu, antes de fortalecer nuestra auditoría interna, las decisiones del consejo se basaban en lo que la dirección quería que supiéramos. Ahora tenemos una fuente independiente que nos da la realidad, aunque duela". Esa es exactamente la función que debe cumplir la auditoría interna: ser el canal de información veraz hacia los máximos órganos de gobierno.
En términos prácticos, la auditoría interna contribuye a la gobernanza mediante la evaluación de los controles internos, la revisión del cumplimiento normativo y, cada vez más, la supervisión de aspectos éticos y de cultura corporativa. Las investigaciones de la profesora María del Carmen Barroso, de la Universidad Complutense de Madrid, demuestran que las empresas con auditorías internas que reportan directamente al comité de auditoría tienen un 40% menos de incidentes de fraude corporativo. Este dato no es menor, especialmente cuando vemos escándalos financieros que sacuden la confianza de los inversores.
Un aspecto que a menudo se pasa por alto es el papel de la auditoría interna en la implementación de códigos de conducta y programas de compliance. En Jiaxi, hemos visto cómo las auditorías internas bien ejecutadas pueden identificar "zonas grises" donde la interpretación de las políticas corporativas puede llevar a comportamientos indebidos. Por ejemplo, en una empresa de servicios financieros que asesoramos en Chile, descubrimos que los incentivos comerciales estaban generando presiones indebidas sobre los empleados para omitir ciertos controles de verificación de clientes. La auditoría interna no solo señaló el problema, sino que propuso un rediseño del sistema de incentivos que eliminó el conflicto de intereses. Eso es gobernanza en acción, no solo teoría.
Comunicación estratégica
Una de las lecciones más importantes que he aprendido en mis años de experiencia es que la auditoría interna vale lo que vale su capacidad de comunicar. Tengo un dicho que repito a menudo en Jiaxi: "De nada sirve hacer la mejor auditoría del mundo si nadie entiende lo que encontraste". La comunicación de los hallazgos debe ser clara, oportuna y, sobre todo, orientada a la acción. He visto informes de auditoría de 200 páginas que nadie lee, y resúmenes ejecutivos de una página que transforman la estrategia de una empresa. La diferencia está en entender al receptor del mensaje.
En nuestra práctica, hemos desarrollado lo que llamamos el "enfoque de tres canales": un informe detallado para el comité de auditoría, un resumen ejecutivo para el consejo de administración y una comunicación operativa para la dirección. Cada canal tiene su propio lenguaje, su propio nivel de detalle y su propio timing. Pero más importante que el formato es la actitud. La auditoría interna no debe comunicar como un acusador, sino como un asesor. Cuando logramos que nuestros auditores internos adopten ese rol, los resultados son sorprendentes. La dirección deja de verlos como una amenaza y comienza a verlos como aliados para mejorar.
La comunicación también debe ser bidireccional. La auditoría interna debe escuchar activamente las preocupaciones de las diferentes áreas de la empresa. En Jiaxi, implementamos lo que llamamos "sesiones de escucha trimestrales", donde los auditores internos se reúnen informalmente con los responsables de las áreas para entender sus desafíos y preocupaciones. Esto no compromete la independencia, sino que la enriquece, porque permite que la auditoría conozca el contexto real en el que se desarrollan las operaciones. Como resultado, los hallazgos son más relevantes y las recomendaciones más aplicables. Un cliente me dijo una vez: "Antes, los informes de auditoría eran como caídas del cielo. Ahora siento que son parte de nuestra conversación continua sobre cómo mejorar".
Tecnología y transformación digital
No puedo hablar de la función de auditoría interna sin mencionar el impacto transformador de la tecnología. La analítica de datos, la inteligencia artificial y el machine learning han revolucionado la forma en que se realiza la auditoría interna. Recuerdo cuando empecé en esto, revisábamos muestras de transacciones manualmente, con papel y lápiz. Hoy, en Jiaxi, nuestros equipos pueden analizar poblaciones enteras de datos en tiempo real. Hemos desarrollado herramientas de "auditoría continua" que monitorizan transacciones sospechosas y generan alertas automáticas. Esto no solo aumenta la cobertura, sino que permite una detección mucho más temprana de anomalías.
La tecnología también ha cambiado el perfil del auditor interno. Ya no basta con ser contador; ahora necesitamos profesionales con conocimientos en ciencia de datos, ciberseguridad y hasta psicología organizacional. En Jiaxi, hemos invertido significativamente en la capacitación de nuestros equipos en estas áreas. Una anécdota que me gusta compartir: una vez, un cliente del sector bancario nos pidió que revisáramos sus procesos de concesión de créditos. Nuestro equipo de auditoría interna, utilizando técnicas de machine learning, descubrió que el algoritmo estaba discriminando indirectamente a ciertos grupos étnicos, algo que ningún revisor humano había detectado. Eso es el poder de la tecnología aplicada a la auditoría interna.
Sin embargo, la tecnología no es un fin en sí mismo. He visto empresas que invierten millones en herramientas de auditoría digital y luego no saben qué hacer con los datos que generan. La clave está en integrar la tecnología con un juicio profesional sólido y un conocimiento profundo del negocio. En Jiaxi, recomendamos un enfoque equilibrado: utilizar la tecnología para amplificar las capacidades humanas, no para reemplazarlas. Las mejores auditorías internas que he visto combinan el poder del análisis de datos con la intuición y experiencia de auditores veteranos que saben hacer las preguntas correctas.
Gestión de talento
El corazón de cualquier función de auditoría interna son las personas que la conforman. A lo largo de los años, he visto cómo el perfil del auditor interno ha evolucionado de ser un "contador meticuloso" a un "profesional multidisciplinario con visión estratégica". Las empresas más exitosas invierten en atraer y retener talento en sus equipos de auditoría interna, ofreciendo no solo compensaciones competitivas, sino también oportunidades de desarrollo profesional y exposición a diferentes áreas del negocio. En Jiaxi, hemos desarrollado un programa de rotación que permite a los jóvenes auditores internos pasar tiempo en diferentes departamentos, ganando una comprensión holística de la organización.
Pero la gestión del talento va más allá de la formación técnica. Las habilidades blandas son cada vez más importantes. Un auditor interno necesita ser curioso, tener pensamiento crítico y, sobre todo, tener la capacidad de decir verdades incómodas de manera constructiva. Recuerdo a una joven auditora en uno de nuestros proyectos que detectó un problema significativo en la valoración de inventarios de un cliente del sector farmacéutico. La forma en que comunicó ese hallazgo fue magistral: logró que la dirección viera el problema como una oportunidad de mejora, no como una acusación. Esa habilidad no se enseña en los libros de texto, se cultiva con mentores y con una cultura organizacional que valora la transparencia.
Otro aspecto crítico es la diversidad en los equipos de auditoría interna. Las investigaciones muestran consistentemente que los equipos diversos toman mejores decisiones y detectan más riesgos que los equipos homogéneos. En Jiaxi, hemos trabajado activamente para construir equipos con diversidad de género, formación académica y experiencia profesional. Y los resultados hablan por sí solos: nuestros equipos diversos consistentemente tienen tasas más altas de detección de fraudes y riesgos operativos. Para los inversores, esto es una señal importante: una empresa que invierte en diversidad en su función de auditoría interna está invirtiendo en una mejor gestión de riesgos.
Sostenibilidad y ASG
Un área emergente que está redefiniendo el posicionamiento de la auditoría interna es la sostenibilidad y los criterios ASG (Ambientales, Sociales y de Gobernanza). Cada vez más inversores exigen transparencia en estos aspectos, y la auditoría interna juega un papel crucial en verificar que las afirmaciones de las empresas sobre sostenibilidad sean precisas y verificables. En Jiaxi, hemos visto un aumento exponencial en solicitudes para auditar informes de sostenibilidad, especialmente después de la implementación de la Directiva de Información Corporativa en Sostenibilidad de la Unión Europea.
La auditoría interna puede ayudar a las empresas a evitar el "greenwashing" y a construir credibilidad ante los inversores y la sociedad. Recuerdo un caso de una empresa agroindustrial argentina que afirmaba ser carbono neutral. Nuestro equipo de auditoría interna revisó sus cálculos y descubrió que no estaban considerando adecuadamente las emisiones de su cadena de suministro. Gracias a nuestra intervención, la empresa pudo corregir sus informes antes de hacer declaraciones públicas que podrían haber dañado su reputación. Ese es el valor de tener una auditoría interna que entienda los riesgos ASG en profundidad.
La integración de los criterios ASG en la auditoría interna requiere nuevas competencias y nuevas metodologías. Los auditores internos necesitan entender no solo de normas contables, sino también de huella de carbono, derechos humanos, diversidad y equidad salarial. En Jiaxi, hemos creado una unidad especializada en auditoría ASG que combina expertos en sostenibilidad con auditores tradicionales. Los resultados han sido muy positivos, y estamos viendo que esta área se convertirá en un pilar fundamental de la función de auditoría interna en los próximos años. Para los inversores, la presencia de una auditoría interna con capacidad de revisar aspectos ASG es una señal de que la empresa está preparada para los desafíos del futuro.
Reflexiones finales
Al llegar al final de este análisis, quiero compartir con ustedes una visión que he ido construyendo a lo largo de mi carrera. La función de auditoría interna está experimentando una transformación profunda, pasando de ser un centro de costo inevitable a ser un generador de valor estratégico. Las empresas que entienden esto y posicionan adecuadamente su auditoría interna están mejor preparadas para navegar en un entorno empresarial cada vez más complejo y volátil. Para los inversores hispanohablantes, este es un factor que debe ser considerado cuidadosamente al evaluar cualquier oportunidad de inversión.
Los desafíos son reales: la falta de talento especializado, la resistencia al cambio en las organizaciones, y la dificultad de medir el retorno de inversión de la auditoría interna. Pero las oportunidades son aún mayores. Una función de auditoría interna bien posicionada puede ser el mejor aliado del inversor para entender los riesgos reales de una empresa, más allá de lo que muestran los estados financieros. Como les digo siempre a mis clientes: "El mejor momento para fortalecer la auditoría interna fue hace cinco años. El segundo mejor momento es ahora".
Mirando hacia el futuro, veo una convergencia inevitable entre auditoría interna, gestión de riesgos y planificación estratégica. La tecnología seguirá impulsando esta transformación, con herramientas de inteligencia artificial que permitirán auditorías predictivas, capaces de anticipar riesgos antes de que se materialicen. La función de auditoría interna del futuro no solo reportará lo que salió mal, sino que ayudará a la organización a navegar hacia lo que puede salir bien. Y en ese viaje, los inversores tenemos mucho que ganar si aprendemos a valorar y exigir una auditoría interna de calidad.
Conclusión
En resumen, el posicionamiento de la función de auditoría interna es un factor crítico para la salud y sostenibilidad de cualquier organización. Una auditoría interna independiente, objetiva y bien integrada en la gestión de riesgos no solo protege el valor de la empresa, sino que lo potencia. Los inversores deben prestar atención a cómo las empresas en las que invierten gestionan esta función, porque es un indicador confiable de la calidad de su gobierno corporativo y de su capacidad para identificar y gestionar riesgos de manera proactiva.
Los aspectos que hemos cubierto —independencia, evaluación de riesgos, gobernanza, comunicación, tecnología, talento y sostenibilidad— son pilares que, bien trabajados, transforman la auditoría interna en un verdadero socio estratégico. He visto empresas que han dado este salto y los resultados son impresionantes: mayor confianza de los inversores, menos sorpresas desagradables y una cultura organizacional más sólida. Por el contrario, las empresas que descuidan esta función invariablemente enfrentan problemas, tarde o temprano.
Mi recomendación para todos los inversores hispanohablantes es que incluyan en su due diligence una evaluación de la función de auditoría interna de las empresas objetivo. Pregunten quién es el auditor interno, a quién reporta, qué recursos tiene, cuáles han sido sus hallazgos recientes y cómo se han abordado. No se conformen con respuestas genéricas. Una función de auditoría interna bien posicionada es una de las mejores garantías de que su inversión está en buenas manos. Y recuerden: en un mundo lleno de incertidumbres, tener información confiable y oportuna es el activo más valioso.
Desde la perspectiva de Jiaxi Finanzas e Impuestos, hemos dedicado más de dos décadas a ayudar a empresas a fortalecer sus funciones de auditoría interna y a integrarlas efectivamente en sus procesos de gestión de riesgos. Nuestra experiencia nos ha enseñado que no existe una fórmula única, pero sí principios universales: independencia real, comunicación efectiva, talento diverso y tecnología inteligente. En Jiaxi, acompañamos a nuestros clientes en cada paso de este camino, desde el diagnóstico inicial hasta la implementación de mejoras y la medición de resultados. Creemos firmemente que una auditoría interna bien posicionada no es un gasto, sino una inversión que se paga múltiples veces a lo largo del tiempo, en forma de riesgos evitados, oportunidades identificadas y confianza fortalecida. Para los inversores que nos leen, los invitamos a valorar este aspecto con la seriedad que merece, porque en el mundo de los negocios, lo que no se mide no se gestiona, y lo que no se audita, se oculta.
