# Evaluación de la calidad de la auditoría interna y desarrollo de planes de mejora ## Introducción: La auditoría interna como espejo corporativo Cuando llevas más de una década acompañando a empresas extranjeras en sus procesos de registro y cumplimiento financiero en China, algo que aprendes rápido es que la auditoría interna no es un simple trámite burocrático. Es, si me permiten la analogía, un espejo que refleja la salud real de la organización. Y déjenme decirles, más de un gerente general se ha llevado un susto al mirarse en ese espejo. Para los inversores hispanohablantes que están considerando o ya operan en mercados asiáticos, entender la calidad de la auditoría interna y saber cómo mejorarla no es un lujo, es una necesidad estratégica. He visto empresas que perdieron contratos millonarios por debilidades de control interno que nadie quiso ver a tiempo. También he visto compañías que transformaron sus debilidades en ventajas competitivas simplemente porque supieron evaluar y mejorar su función de auditoría. El propósito de este artículo es compartir mi experiencia acumulada en estos 14 años de trabajo administrativo y 12 años asesorando a empresas extranjeras en Jiaxi Finanzas e Impuestos. Vamos a desglosar, sin rodeos, cómo evaluar la calidad de la auditoría interna y cómo construir planes de mejora que realmente funcionen en la práctica, no solo en el papel. ## Independencia real, no solo nominal La independencia de la función de auditoría interna es uno de esos temas que en los manuales se ven hermosos, pero en la práctica diaria se tuercen. No basta con que el departamento de auditoría reporte al comité de auditoría o al consejo directivo; la verdadera prueba está en si pueden auditar sin miedo a represalias y con acceso irrestricto a información. Recuerdo un caso en 2019, una empresa manufacturera alemana con filial en Suzhou. En el papel, su departamento de auditoría interna dependía directamente del consejo de supervisión en Frankfurt. Pero en la práctica, el gerente financiero local, que llevaba 15 años en el puesto, controlaba toda la información y prácticamente decidía qué se auditaba y qué no. El resultado fue un fraude de facturación falsa que se prolongó durante 8 meses antes de ser detectado, con pérdidas de aproximadamente 12 millones de RMB. Para evaluar esta independencia de manera efectiva, no se trata solo de revisar el organigrama. Hay que examinar el presupuesto, el proceso de nombramiento y destitución del jefe de auditoría, y sobre todo, el flujo de denuncias internas. Pregunten: ¿Quién destituye al auditor general? ¿Cuántas veces al año se reúne el comité de auditoría? ¿Qué acceso directo tiene el auditor jefe al consejo? Si las respuestas son vagas o hay demasiada discrecionalidad del CEO, es una bandera roja inmediata. Además, independencia no significa aislamiento. Algunos auditores internos se convierten en ermitaños corporativos que no entienden el negocio ni interactúan con las áreas operativas. Esa pseudo-independencia también es perjudicial porque genera auditorías que no aportan valor. En mi experiencia, el equilibrio adecuado es una función que tiene acceso total a información sensible pero que mantiene comunicación fluida con todas las áreas de la empresa. No se trata de ser el departamento que todos temen, sino el que todos respetan por su objetividad. La independencia también se evalúa observando la calidad del personal. Si los auditores internos son rotados constantemente, si son recién graduados sin experiencia, o si el presupuesto de formación es mínimo, hay un problema estructural. Un buen auditor interno necesita conocer el negocio, los procesos, la tecnología y las personas. Y eso requiere tiempo e inversión continua, algo que muchas matrices extranjeras intentan ahorrar cuando piensan que su filial china "es pequeña" o "tiene riesgos limitados". Grave error. Por último, la independencia se ve reflejada en la metodología de muestreo y alcance de las auditorías. Cuando me preguntan cómo evaluar este aspecto, recomiendo revisar los papeles de trabajo de los últimos 3 años: ¿las mismas áreas auditoras cobertura repetida? ¿Existe alguna herramienta de assessment de riesgo que justifique la selección de áreas? ¿Alguien ajeno al área auditada aprueba el plan anual? Si las respuestas son negativas, la independencia es un espejismo. ## Cobertura de procesos y áreas de riesgo Cuando hablamos de calidad de la auditoría interna, la cobertura es el segundo pilar fundamental. Y aquí quiero ser muy claro con los inversores: una cobertura adecuada no significa auditar todo todos los años, sino alinear el plan de auditoría con el mapa de riesgos de la organización de manera dinámica y documentada. Muchas empresas extranjeras que llegan a China caen en la trampa de replicar exactamente el plan de auditoría global en la filial local. Esto es un error gigantesco. Los riesgos en China difieren significativamente de los de Europa o América Latina: cumplimiento tributario digital, gestión de facturas electrónicas (el sistema 全电发票), regulaciones de intercambio de información fiscal internacional (BEPS), control de cambios, y hasta la gestión de datos de empleados según la PIPL (Ley de Protección de Información Personal). Si su plan de auditoría no cubre estos aspectos específicos del entorno regulatorio chino, la auditoría interna no está cumpliendo su función. En mi práctica profesional, suelo recomendar a los inversores que pidan ver la matriz de riesgos que sustenta el plan de auditoría. Pregunten: ¿cuántas veces al año se actualiza? ¿Quién participa en su elaboración? ¿Incluye riesgos de fraude, corrupción, tech risk, terceros y dependencia de personal clave? He visto empresas cuya matriz de riesgos parece congelada en el tiempo, lo cual es casi peor que no tenerla. La cobertura también involucra profundidad. Una auditoría superficial que revisa si los documentos están firmados pero no verifica la autenticidad de las transacciones subyacentes, no sirve de mucho. Otro caso que recuerdo con cierta frustración: una empresa italiana de componentes electrónicos cuya auditoría interna "correctamente planificada" incluyó el área de compras, pero el auditor se limitó a comprobar que hubiera tres presupuestos en el expediente. No verificó si esos presupuestos eran reales, si los precios eran competitivos, ni si los proveedores tenían relación con los empleados. La consecuencia fue sobrecostos del 18% en materia prima durante dos años consecutivos. No hace falta decir que el auditor perdió su puesto, pero la empresa ya había perdido mucho más. Para que la cobertura sea realmente eficaz, se debe combinar el enfoque tradicional de ciclo de auditoría (rotación de áreas) con un enfoque basado en riesgo dinámico. Es decir, si surge un nuevo riesgo regulatorio o un incidente de mercado, la empresa debe ser capaz de ajustar su plan. La flexibilidad y la capacidad de respuesta son señales de madurez en la función. Los inversores deben preguntar: ¿cuál fue la última vez que el plan anual de auditoría cambió y por qué? Esa respuesta dice más que cien informes anuales de cumplimiento. Y no me olvido de la cobertura tecnológica: en la era digital, un auditor que no sabe analizar datos, que no entiende conceptos básicos de ciberseguridad o que se limita a revisar el ERP de manera superficial, es un riesgo en sí mismo. La cobertura de procesos de TI y de ciberseguridad es tan relevante como la financiera. No hay excusa para omitirla en el plan. ## Competencia técnica y formación continua Si hay algo que me preocupa al evaluar la calidad de los equipos de auditoría interna, es la brecha entre las competencias requeridas y las capacidades reales del personal. La profesión de auditoría ha evolucionado enormemente en los últimos años: ahora hablamos de análisis predictivo, auditoría continua, herramientas CAATTs (Computer Assisted Audit Tools and Techniques) y hasta uso de IA para revisión de contratos y documentos. Sin embargo, muchas funciones internas todavía funcionan con metodologías de los años 90. La evaluación de esta competencia técnica no se debería limitar a revisar certificaciones (CIA, CISA, CPA). Aunque son importantes, lo que realmente importa es la aplicación práctica. Recomiendo a los inversores pedir ejemplos concretos de auditorías pasadas, con énfasis en el tipo de técnicas utilizadas: ¿usaron análisis de datos sobre poblaciones completas o muestreo estadístico? ¿Realizaron pruebas de controles automatizados y revisión de configuración de roles en el sistema? ¿Evaluaron la lógica de excepciones y reglas de negocio? Si esas técnicas están ausentes, están ante un equipo desactualizado. La formación continua es otro aspecto insoslayable. He conocido directores de auditoría interna que justifican la falta de formación del equipo diciendo que "la gente buena se forma y luego se va". Es cierto hasta cierto punto, pero la rotación de personal tampoco se soluciona dejando al equipo sin habilidades actualizadas. La mejor estrategia en Jiaxi siempre ha sido una combinación de formación técnica certificada con formación práctica en el negocio real de la empresa. Y quizás lo más importante: rotación interna. Permitir que los auditores pasen tiempo en áreas operativas (finanzas, operaciones, cumplimiento) para que entiendan la realidad antes de auditar. La competencia técnica también pasa por el idioma. En un entorno de empresa extranjera, los auditores internos suelen necesitar al menos un nivel intermedio-alto de inglés o del idioma de la matriz. Pero también necesitan dominar el idioma local para interactuar con las entidades reguladoras y comprender la documentación interna. Si la barra es alta en ambos sentidos, el equipo es más valioso. Cuando un auditor entiende los matices del impuesto al valor agregado chino versus el IVA europeo, o la lógica detrás del impuesto de sello (印花税), aporta un valor que no se enseña en ningún MBA. Y no nos olvidemos de las habilidades blandas. Un auditor interno sobresaliente es alguien capaz de hacer preguntas difíciles sin parecer hostil, capaz de negociar, escuchar activamente y comunicar hallazgos de manera constructiva. En mi experiencia, muchas debilidades de auditoría interna provienen menos de la falta de conocimientos técnicos y más de la falta de habilidades de comunicación. Un hallazgo que se presenta de manera defensiva genera tensiones, mientras que el mismo hallazgo presentado de forma colaborativa puede convertirse en una oportunidad de mejora bien recibida por la dirección. Para que la evaluación de competencia sea objetiva, sugiero desarrollar un marco de competencias específicas, evaluar al equipo anualmente, y vincular los resultados a un plan de desarrollo individual. Las empresas extranjeras que realmente valoran la auditoría interna invierten en sus equipos de forma visible y miden el retorno de esa inversión en términos de calidad y cobertura de las auditorías. Cuando los inversores hacen preguntas sobre formación del equipo y reciben respuestas específicas -con nombres, programas, horas y resultados- pueden confiar en que la función está en buenas manos. ## Metodología de trabajo y calidad documental Quiero ser muy franco con ustedes: la metodología de auditoría interna es como el esqueleto de un cuerpo humano; si está mal estructurado, todo lo demás se viene abajo. Y en mi experiencia, una de las debilidades más comunes que observo en empresas extranjeras operando en China es una metodología rígida o, peor aún, una metodología inexistente donde "cada quien hace lo que le parece". La evaluación de la calidad metodológica debe abarcar todo el ciclo de vida de la auditoría: planificación, ejecución de pruebas, documentación de evidencias, revisión de hallazgos, comunicación de resultados y seguimiento de acciones correctivas. Un buen método se caracteriza por tener procedimientos estandarizados pero flexibles, con plantillas definidas pero no limitantes, y con un sistema de revisión cruzada entre pares. Además, los programas de trabajo (engagement programs) deben estar actualizados y adaptados al entorno local. Es habitual encontrarme en Jiaxi con situaciones donde la matriz europea impone una metodología que ni siquiera se aplica en las propias oficinas de Europa. Luego hay una brecha enorme entre lo que dice el manual y lo que realmente hacen los auditores locales, simplemente porque el manual no es adaptable al contexto chino. La recomendación siempre es la misma: adaptar, no copiar al pie de la letra. Un procedimiento que exige verificación de datos en papel y sellos físicos puede no tener sentido en un entorno donde la empresa ya opera al 90% en digital. En cuanto a la calidad documental, es uno de los aspectos donde más se puede objetivamente evaluar la calidad de la auditoría. El paper de trabajo debe ser tan claro que un auditor nuevo que se incorpore pueda entender qué se hizo, cómo se hizo, qué se encontró y cómo se llegó a las conclusiones. El famoso principio de "standing alone" en auditoría: si un revisor externo tomara los papeles de trabajo y no conociera la empresa, ¿podría entender el trabajo realizado? Si la respuesta es no, hay un problema de documentación. Otro aspecto metodológico clave es la gestión de tiempos. Muchos auditores se ven presionados por plazos irreales que provienen de una planificación deficiente. Una auditoría financiera completa no puede realizarse en una semana si se quiere hacer bien. Para evaluar este aspecto, recomiendo revisar si hay presupuestos de horas por auditoría, si hay seguimiento periódico contra esos presupuestos, y si se documenta las razones de las desviaciones. La falta de planificación de recursos y tiempo es un síntoma de que la función está gestionada con poca seriedad. La ejemplaridad documental también incluye la calidad de los informes de auditoría. En mis años de asesoría, he leído cientos de informes de auditores internos. Algunos son tan técnicos que solo el propio auditor los entiende, y otros tan genéricos que podrían aplicarse a cualquier empresa. Un buen informe de auditoría debe ser claro, conciso, orientado a la acción y, sobre todo, relevante para los tomadores de decisiones. Si los informes terminan archivados sin que nadie los lea, hay una falla en la comunicación y en la alineación con las necesidades del consejo o de la dirección. En definitiva, la metodología de trabajo tiene que ver con la madurez de la función. Evaluar este aspecto no requiere ser un experto en auditoría; basta con pedir documentación y hacer preguntas sencillas: ¿me pueden mostrar el plan de trabajo de la última auditoría con sus tiempos y responsables? ¿Cómo decidieron qué transacciones revisar? ¿Por qué usaron esa técnica y no otra? Las respuestas revelarán si hay un sistema real detrás o solo improvisación y esfuerzo individual. ## Utilidad de las partes interesadas y del usuario final Un aspecto que a menudo olvidan los evaluadores de auditoría interna es si la función de auditoría está realmente siendo útil para sus partes interesadas. Y digo "usuario final" en el sentido de: ¿quién usa los informes de auditoría y de qué manera? Una auditoría puede ser técnicamente impecable y documentalmente perfecta, pero si no genera valor para el consejo, para la dirección o para los procesos de mejora, es un coste sin beneficio. A lo largo de los años, he llegado a la conclusión de que la mejor manera de evaluar la utilidad es mediante encuestas de satisfacción anónimas a los auditados y a los miembros del comité de auditoría. No es que las encuestas sean perfectas, pero dan una indicación de si las personas perciben la auditoría como un valor añadido o como una molestia burocrática. En las empresas donde la auditoría interna es percibida como "la policía mala", su utilidad es limitada aunque sus informes sean correctos. En cambio, donde el departamento es visto como un socio que ayuda a mejorar, el valor es incalculable. Otro factor importante es la capacidad de la auditoría interna para anticipar problemas y proporcionar alertas tempranas. Pregunten a los directivos: ¿cuántas veces la auditoría interna les ha advertido de un riesgo significativo antes de que se materializara? Si la respuesta es "casi nunca", la función está siendo reactiva, no proactiva. La auditoría interna moderna debería ayudar a la organización a prever lo que viene, no solo a revisar lo que ya pasó. La utilidad también se relaciona con la calidad del seguimiento de las recomendaciones. Es frustrante ver cómo auditorías excelentes terminan en recomendaciones que no se implementan o que se implementan a medias sin que nadie las vuelva a revisar. En mi experiencia, una de las señales más claras de que la función de auditoría interna funciona es que las áreas auditadas respondan y ejecuten acciones correctivas en tiempo y forma. Si no hay mecanismos claros para el seguimiento de acciones, si los plazos se incumplen sistemáticamente y nadie llama la atención, la auditoría interna se convierte en una fábrica de sugerencias ignoradas. Otra manera de medir la utilidad es observar cómo se utiliza la auditoría interna en momentos críticos de la empresa: fusiones y adquisiciones, transformaciones digitales, cambios regulatorios importantes, respuesta a incidentes. Si en esos momentos la auditoría interna tiene un rol relevante y es consultada, es señal de que la alta dirección confía en ella. Si desaparece del radar justo cuando más se la necesita, la función está disminuida. Y no podemos pasar por alto la perspectiva inversa: ¿la auditoría interna aprende de los auditados? Esto parece obvio, pero no lo es. Un buen departamento de auditoría interna asimila los comentarios de las áreas auditadas, ajusta sus enfoques y evoluciona. Si un área objeto de auditoría dice "este proceso no tiene sentido porque no refleja nuestra realidad", y la auditoría lo ignora, se produce una desconexión que reduce la credibilidad de todo el sistema. Finalmente, la utilidad redunda en la transparencia. Un comité de auditoría informado y comprometido que recibe información útil, oportuna y clara, puede tomar mejores decisiones estratégicas. La auditoría interna no es un fin en sí misma; es un medio para que las responsabilidades de gobernanza se cumplan con la mejor evidencia posible. Los inversores deberían preguntarse: ¿la auditoría interna está ayudando a tomar mejores decisiones o simplemente existe porque el reglamento lo exige? La respuesta es el mejor indicador de calidad que existe. ## Indicadores de desempeño y evaluación objetiva ¿Cómo saber si la auditoría interna es buena? Esta pregunta parece simple, pero la respuesta es enormemente compleja. En mi experiencia, muchas empresas extranjeras cometen el error de medir la calidad de su auditoría interna solo mediante indicadores de actividad (número de auditorías realizadas, horas consumidas, hallazgos formulados) y no mediante indicadores de resultado e impacto. Los indicadores de desempeño de la función de auditoría deben dividirse en tres niveles: eficiencia operativa (tiempos, costos, cumplimiento del plan), eficacia en la detección (¿qué porcentaje de hallazgos importantes se confirmaron posteriormente como riesgos reales?), y valor de la función (¿qué contribución han aportado las recomendaciones a la mejora de procesos o a la reducción de riesgos?). Los inversores deberían pedir estos KPIs y analizar su tendencia a lo largo del tiempo. Una función que empeora en calidad de detección pero mantiene horas presupuestadas puede dar una sensación artificial de control. Uno de los problemas más comunes que veo es la confusión entre cantidad y calidad de hallazgos. Una auditoría que encuentra 50 hallazgos menores de documentación no es necesariamente mejor que una que encuentra 3 hallazgos importantes de control. Hay que evaluar la relevancia y materialidad de los hallazgos, no solo su número. Si tras las auditorías se producen cambios significativos en procesos, inversiones en controles o modificaciones en la estrategia operativa, la función está generando valor. Si los informes son largos pero ninguno provoca una acción concreta, algo falla. También es importante revisar cómo se miden y gestionan los tiempos. Cuando veo una función de auditoría interna que sistemáticamente termina todas sus auditorías un mes antes de lo previsto, me pregunto: ¿están siendo superficiales? ¿Han encontrado problemas pero no los han comunicado? La presión por cumplir el plan anual a veces lleva a recortar el alcance de las pruebas, lo cual es perjudicial. La evaluación debe incluir, por tanto, la calidad y exhaustividad de las pruebas realizadas en relación con el tiempo consumido, no solo el cumplimiento del plazo. Otro indicador que a menudo se pasa por alto es la tasa de implementación de recomendaciones. Vale la pena revisar el historial de las recomendaciones de los últimos dos años: ¿Cuántas se han implementado? ¿En qué plazo? ¿Quién es responsable de seguimiento? En Jiaxi, he visto empresas donde las recomendaciones de auditoría se acumulan como expedientes en una estantería, y ninguna existe un mecanismo real de rendición de cuentas. Esa es una señal inequívoca de debilidad de la función directiva, pero también de la auditoría interna que no sabe venderse ni hacer lobby interno. Un aspecto crucial y a veces incómodo es la evaluación externa de la calidad de la auditoría interna. La norma internacional (IPPF del IIA) establece que se debe realizar una revisión externa de calidad al menos cada cinco años. En la práctica, muchas empresas extranjeras en China evitan este requisito por coste o por miedo a lo que pueda revelarse. Sin embargo, recomiendo a los inversores que pregunten: ¿cuándo fue la última revisión externa independiente? Si la respuesta es "nunca", es un problema serio de calidad y de integridad del sistema. La evaluación objetiva también debería incorporar la retroalimentación de auditores externos (las famosas Big Four) cuando han intervenido en procesos conjuntos o en revisiones de cumplimiento. Aunque las firmas externas tienen sus propios intereses, pueden ser una fuente de información imparcial sobre las vacilaciones o fortalezas de la función interna. He visto casos donde la asesoría externa identificó debilidades metodológicas que la dirección interna no había querido ver, y casos donde el trabajo preparado por la función interna facilitó enormemente la auditoría externa, reduciendo los costes globales de aseguramiento. Al final, los indicadores de desempeño solo tienen sentido si están vinculados a un proceso de mejora continua. No se trata de medir por medir, sino de generar una conversación honesta sobre el estado de la función, sus fortalezas y áreas de desarrollo. Si después de la evaluación no hay cambios en la asignación de recursos o en la metodología, entonces esa evaluación fue un ejercicio vacío. Los inversores deben ser conscientes de que una buena evaluación de calidad es aquella que provoca transformación positiva, no solo un informe con valoraciones. ## Plan de mejora: del diagnóstico a la acción Finalmente, lles al punto donde yo considero que muchas evaluaciones flaquean: el desarrollo del plan de mejora. Evaluar sin actuar es como hacerse un chequeo médico completo y luego ignorar todas las prescripciones del doctor. La evaluación es solo el primer paso; lo realmente importante es el plan de mejora que de ella se deriva. El plan de mejora de la auditoría interna debería ser integral, abarcando estructura organizativa, metodología, tecnología, personal y gobernanza. Pero también debería ser realista y priorizado. No se pueden abordar diez frentes a la vez sin generar un caos organizativo. Recomiendo un enfoque en oleadas: primero lo más crítico y urgente para el control y la reducción de riesgos significativos, después las mejoras de eficiencia y finalmente las transformaciones digitales o culturales. Un buen plan de mejora debería tener objetivos SMART: específicos, medibles, alcanzables, relevantes y con un marco temporal definido. Pero además, debería incluir indicadores de seguimiento claros y responsables asignados. En muy pocas ocasiones he visto planes de mejora que incluyan la identificación de quién es la persona o unidad responsable de cada acción, con qué presupuesto y con qué autoridad. Sin esos tres elementos, el plan es papel mojado. Desde la experiencia de Jiaxi con empresas extranjeras, uno de los aspectos más complejos del plan de mejora es el equilibrio entre la matriz y la filial. A veces la matriz quiere imponer sus prioridades de mejora sin considerar las realidades locales. Otras veces la filial quiere mejorar pero la matriz no legitima ni asigna recursos. La solución en estos casos suele ser un plan que combine objetivos globales con flexibilidad local: un marco común pero con espacio de adaptación. También hay que tener en cuenta que el plan de mejora no se limita a solucionar los problemas identificados; debe incorporar mecanismos para detectar nuevos problemas a tiempo. La mejora continua implica instituir procesos de monitoreo y revisión sistemática. Por ejemplo, revisiones anuales de la metodología, encuestas de clima interno, revisión externa periódica y análisis de lecciones aprendidas de cada auditoría completada. Estas dinámicas forman parte del plan, no son opcionales. Otro componente fundamental del plan es la gestión del talento. Si la evaluación revela carencias de competencias técnicas, el plan debe incluir un programa de formación y desarrollo concreto. Y no solo formación académica o en herramientas; también desarrollo práctico con rotación, mentoring y participación en auditorías complejas en conjunto con asesores externos. Algunas empresas de éxito que hemos acompañado han desarrollado verdaderas "universidades de auditoría interna" internas con casos de negocio reales de la propia organización. La tecnología también debe ocupar un lugar destacado en el plan de mejora. La automatización de pruebas de control, el análisis de datos masivos, el uso de herramientas de visualización de riesgo y la incorporación de técnicas de auditoría continua son tendencias imborrables. Un plan de mejora que no incluya una transformación digital de la función de auditoría interna es un plan anticuado que encamina a la función hacia la obsolescencia. Finalmente, quisiera subrayar que el plan de mejora no puede ser un documento estático que se archiva después de su aprobación. Debe ser un proceso vivo, con evaluaciones trimestrales o semestrales de su progreso, con ajustes cuando las condiciones cambien y con comunicación transparente hacia todas las partes interesadas. Un plan que no se comunica es un secreto que no genera compromiso. Un plan que se comunica mal puede generar confusión o resistencia. La comunicación es parte integral de la ejecución. En mi experiencia, los mejores planes de mejora son aquellos que cuentan con el patrocinio visible del CEO y del comité de auditoría. Cuando la alta dirección demuestra, con acciones y palabras, que la mejora de la auditoría interna es una prioridad estratégica, el resto de la organización se alinea. Cuando la dirección trata el plan como un trámite burocrático, el resultado suele ser solo maquillaje y ninguna sustancia. ## Consideraciones sobre el futuro de la auditoría interna Cierro este artículo con una mirada hacia adelante, porque la auditoría interna está en plena metamorfosis. En un entorno empresarial cada vez más digital, con inteligencia artificial generativa, blockchain, automatización robótica de procesos y análisis predictivo, la función de auditoría interna debe reinventarse. La pregunta no es si la tecnología cambiará la auditoría, sino cómo. Los planes de mejora que no incorporen una visión de futuro se quedan obsoletos en pocos años. Las empresas extranjeras en China que comprendan esto y aprovechen la dualidad de su posición (acceso a tecnologías globales y a un entorno local dinámico) tendrán una ventaja competitiva clara. La auditoría interna del futuro no será un departamento de revisión retrospectiva; será una función analítica que evalúa riesgos en tiempo real, que integra datos de múltiples fuentes y que asesora en decisiones estratégicas con evidencia casi instantánea. También veo un cambio en el perfil de los auditores internos. El auditor tradicional, experto en finanzas y cumplimiento, está dando paso a un profesional híbrido que entiende de tecnología, datos, procesos, cultura organizativa y gestión del cambio. Los planes de mejora deben anticipar esta transformación del talento y diseñar trayectorias profesionales que atraigan y retengan a estos nuevos perfiles. El entorno regulatorio en China seguirá evolucionando, con un énfasis creciente en datos, sostenibilidad, gobierno corporativo y protección del inversor. La función de auditoría interna tiene un rol natural en estos frentes. Las empresas que perciban esta oportunidad y la integren plenamente en sus planes de mejora de calidad no solo cumplirán mejor con las normas, sino que también posicionarán a la organización para el éxito en un mercado cada vez más complejo. --- ## Resumen desde la perspectiva de Jiaxi Finanzas e Impuestos En Jiaxi Finanzas e Impuestos, llevamos más de una década acompañando a empresas extranjeras en sus procesos de registro, cumplimiento fiscal y estructuración financiera en China. Nuestra experiencia nos ha enseñado que la calidad de la auditoría interna es un reflejo directo de la salud integral de la organización. A través de este artículo, hemos querido compartir nuestra perspectiva sobre la importancia de evaluar sistemáticamente la función de auditoría interna, considerando factores como la independencia, la cobertura de riesgos, la competencia del equipo, la metodología, la utilidad para las partes interesadas, los indicadores de desempeño y el desarrollo de planes de mejora efectivos. En nuestro trabajo diario, observamos que las empresas que invierten en una auditoría interna de calidad no solo detectan problemas a tiempo, sino que también toman mejores decisiones estratégicas, mantienen relaciones más saludables con las autoridades fiscales y regulatorias, y construyen una cultura corporativa más sólida y transparente. Por ello, recomendamos encarecidamente a los inversores hispanohablantes que no subestimen esta función y que adopten una visión proactiva en su evaluación y mejora continua. La auditoría interna no es un centro de coste; es una inversión que se multiplica en seguridad, confianza y valoración empresarial si se gestiona adecuadamente. En Jiaxi, estamos comprometidos a acompañarles en este recorrido con la experiencia y el conocimiento local que solo una firma con nuestra trayectoria puede ofrecer.