Sistema de departamento de auditoría interna

El año comienza con las tarjetas de las revisiones en la columna «Plan», conforme al plan anual de auditoría aprobado: alcance, departamento objeto, riesgos y periodo. Al comenzar la revisión, la tarjeta pasa a «Revisión», donde el auditor reúne las evidencias, ejecuta las pruebas y documenta en ella sus papeles de trabajo. Cada deficiencia descubierta se registra como tarjeta independiente en «Hallazgo» con la descripción del caso, el criterio infringido, el grado de gravedad y las evidencias, y se entrega al departamento implicado, pasando a «Tratamiento», donde este se compromete a un plan de corrección con responsable y fecha. Tras la ejecución se mueve a «Seguimiento», donde el auditor verifica la eficacia real del tratamiento, no solo sobre el papel; luego los resultados se resumen en «Informe», que se eleva a la alta dirección y al comité de auditoría, y la tarjeta se cierra en «Cierre» tras la aprobación del informe.

El foro es el archivo vivo de la auditoría: metodologías de revisión y programas de trabajo aprobados, los hallazgos recurrentes en varios departamentos que revelan una deficiencia sistémica y no individual, y los debates sobre normas y precedentes a los que el equipo se atiene. Lo que se documenta aquí protege la independencia de la auditoría: una opinión profesional escrita, no impresiones orales que cambian.

El trabajo fluye del director de auditoría, que define el plan y reparte las revisiones, a los auditores, que ejecutan y documentan, a los responsables de los departamentos auditados, que reciben los hallazgos y los tratan en los plazos; luego el auditor vuelve para verificar en «Seguimiento»: no acepta cerrar un hallazgo con una mera promesa, sino con evidencia de la corrección. Y el director de auditoría eleva sus informes a la alta dirección y al comité de auditoría periódicamente.