Delimitar el papel de auditoría
Distinguir gestión del proceso, auditoría y servicios preventivos.
La idea que vas a usar
Las normas de auditoría interna abordan independencia funcional y de criterio, servicios de auditoría y servicios preventivos, planificación y calidad. Su lectura debe complementarse con la ley vigente. Fuente primaria.
Qué evalúa y qué preserva auditoría
La auditoría interna aporta evaluación independiente y objetiva y presta servicios dentro de su competencia. La administración activa sigue tomando y ejecutando decisiones de gestión. Preservar la independencia funcional y de criterio requiere cuidar asignaciones, acceso a información y relaciones que puedan comprometer la evaluación.
Las normas para el ejercicio de auditoría interna, resolución R-DC-119-2009, tratan atributos y desempeño de la actividad: independencia, pericia, calidad, planificación, ejecución, comunicación y seguimiento. Las Normas Generales de Auditoría para el Sector Público, resolución R-DC-064-2014, son otro instrumento. Identifica cuál se utiliza antes de atribuir una regla.
Auditoría y servicios preventivos
Un servicio de auditoría se organiza para examinar asuntos con objetivos, alcance, criterios y evidencia, y comunicar resultados. Los servicios preventivos incluyen asesoría y advertencia dentro de las competencias respectivas. Por ejemplo, advertir una exposición relevante permite a la administración actuar antes de un perjuicio. No convierte a auditoría en la persona que registra o autoriza ordinariamente cada operación.
La redacción consultada del artículo 37 de la Ley 8292, reformado en 2026, atribuye carácter vinculante a criterios, opiniones, advertencias y observaciones dirigidos al jerarca en asuntos de competencia y con fundamento técnico y jurídico. Por ello no puede asumirse de forma general que esos productos son siempre opcionales. Su efecto debe leerse junto con la competencia, el destinatario y el procedimiento legal.
Segundo caso resuelto: planificar por riesgos
Una auditoría ficticia no puede revisar todos los procesos con la misma profundidad. Para explicar la planificación, compara relevancia de objetivos, riesgos, cambios e información de revisiones anteriores. El producto será un plan con alcance y recursos, no una promesa de descubrir toda irregularidad posible.
La calidad de su trabajo requiere capacidades, documentación, supervisión y evaluación. Una persona receptora de un informe debe poder comprender qué se examinó, con qué criterios y evidencia, cuáles son los resultados y qué límites tiene el trabajo. La administración puede aportar hechos y objeciones fundadas mediante los cauces aplicables; una discrepancia se tramita, no se resuelve ignorando el informe.
Fundamento y ampliación: Normas de ejercicio de auditoría interna, 1.1 a 1.3 y capítulo 2; véase también Ley 8292, artículo 37. Los ejemplos y métodos de trabajo de esta sección son propuestas didácticas.
Planificación y alcance del trabajo de auditoría
La planificación relaciona universo, riesgos, relevancia, recursos y objetivos del trabajo. Una auditoría financiera, una operativa y una de carácter especial responden a enfoques distintos; el objetivo determina criterios, procedimientos y evidencia. El alcance delimita procesos, unidades, periodo y exclusiones relevantes para interpretar resultados.
Las normas generales R-DC-064-2014 desarrollan requisitos del ejercicio profesional y del proceso de auditoría; las normas de ejercicio de auditoría interna regulan atributos y desempeño de la actividad. Su aplicación debe leerse conjuntamente con la ley, las competencias y las disposiciones pertinentes, sin sustituir el régimen local por un marco internacional.
Independencia y objetividad
Identifica amenazas por autorrevisión, decisiones operativas previas, intereses personales o restricciones indebidas de acceso. Documenta la situación y las salvaguardas aplicables. Coordinar prioridades o explicar un criterio no significa asumir la ejecución del proceso. La independencia requiere condiciones reales, no solo una cláusula en el organigrama.
Documentación del examen
Para cada objetivo conserva criterio, procedimiento, población o casos revisados, evidencia, resultado y conclusión. La documentación debe permitir comprender cómo se llegó al hallazgo y qué limitaciones afectan el trabajo. Un archivo voluminoso sin relación con los objetivos no sustituye evidencia pertinente y suficiente.
Practica antes de abrir la respuesta
Clasifica: registrar una solicitud, revisar independientemente el proceso y advertir sobre una exposición relevante. Explica por qué los productos no son intercambiables.
Comparar con una respuesta razonada
Registrar corresponde a la operación de la administración activa. La evaluación independiente se ubica en auditoría según su competencia. La advertencia es un servicio preventivo; no equivale a una orden de ejecutar cada operación. El carácter vinculante contemplado en el artículo 37 reformado debe analizarse con la competencia y fundamentación del servicio; no implica operar el proceso.
Revisa si tu respuesta identifica el objetivo, utiliza evidencia y declara sus supuestos. Las alternativas justificadas también pueden ser válidas.
Explicación del análisis
Respuesta: Amenaza de autorrevisión y salvaguardas aplicables. La objetividad puede comprometerse por responsabilidades operativas previas, aunque exista un plan formal.
Aplicación a un caso nuevo
Explicación de la aplicación
Respuesta: Aplicando artículo, competencia y fundamento. El artículo 37 reformado atribuye carácter vinculante bajo su marco de competencia y fundamentación; ello no transforma a auditoría en operador del proceso.
Lectura primaria recomendada
CGR: Normas para el ejercicio de la auditoría interna. Normas 1.1.3, 1.1.4, 1.3 y 2.2. Consulta el catálogo de la CGR para diferenciar normas de ejercicio y normas generales.
Edición normativa de consulta: 2 de noviembre de 2026. Conserva número, versión y fecha al citar una obligación. Consulta el alcance de las fuentes.