Diagnóstico integral y mejora del SCI
Integrar objetivos, riesgos, controles y evidencia en una conclusión técnica sustentada.
Alcance del diagnóstico
Un diagnóstico determina cómo el sistema contribuye a los objetivos y qué debilidades requieren atención. Delimita entidad, procesos, periodo, fuentes y criterios. Integra los cinco componentes funcionales y las responsabilidades orgánicas: una debilidad puede originarse en una actividad concreta y reflejar un problema transversal de autoridad, información o incentivos.
La existencia de procedimientos no demuestra funcionamiento; la ejecución no garantiza el resultado; un resultado favorable no prueba que todos los controles hayan funcionado. El análisis relaciona estas dimensiones y considera otras explicaciones. Una conclusión global necesita expresar su alcance y limitaciones.
De la brecha a la causa
Empieza por el criterio y la condición acreditada. Identifica la diferencia y estudia sus causas sin sustituirlas por juicios personales. Un registro incompleto puede provenir de un filtro incorrecto, de operaciones que no se incorporan o de un cambio de estado mal utilizado. Cada explicación requiere evidencia y conduce a medidas distintas.
La corrección atiende el caso observado; la acción correctiva modifica la causa. Si faltan diez expedientes, buscarlos y reconstruirlos trata el efecto. Establecer y probar trazabilidad de traslados puede atender una causa. Ambas medidas necesitan responsables y seguimiento; una no sustituye automáticamente a la otra.
Prioridad
Valora objetivos afectados, consecuencias, extensión, urgencia, exposición actual y dependencia con otras medidas. Una falla crítica de autorización no queda compensada por muchos documentos de baja relevancia completos. Las obligaciones jurídicas condicionan las alternativas; una matriz no autoriza incumplirlas.
Respuesta y verificación
Especifica decisiones, responsables, recursos, hitos, evidencia de implantación y prueba de eficacia. Mantén visible la exposición durante la transición y las medidas temporales. Si el resultado no mejora, revisa si la acción se ejecutó, si atendía la causa y si cambió el contexto. No repitas indefinidamente la misma acción sin analizar la evidencia.
Estructura del informe
- Objeto, alcance, periodo y criterios.
- Descripción del proceso y objetivos.
- Riesgos, controles y dependencias.
- Procedimientos y evidencia examinada.
- Deficiencias por criterio, condición, causa y efecto.
- Conclusiones delimitadas por la evidencia.
- Tratamientos, responsables, recursos y plazos.
- Riesgo residual y comprobación de resultados.
Juicio integral sobre el SCI
La conclusión global no consiste en promediar formularios. Integra relevancia de objetivos, exposición, diseño y funcionamiento de controles, calidad de información y respuesta a deficiencias. Una debilidad transversal puede comprometer controles que de manera aislada parecen adecuados; una alta formalización puede coexistir con una exposición significativa.
Organiza deficiencias por causa, alcance y consecuencias. Distingue hechos, hipótesis y escenarios; registra evidencia que apoya o contradice cada explicación. La severidad debe responder a criterios definidos y al contexto institucional, no al adjetivo utilizado por quien redacta.
Prioridad y sostenibilidad
La corrección inmediata atiende una desviación; la acción correctiva busca su causa; la verificación comprueba que la respuesta funciona. Considera medidas transitorias, dependencias y recursos para sostener el cambio. Una mejora que desaparece al cambiar la persona responsable requiere revisar documentación, capacidad y supervisión.
Informe técnico de cierre
Presenta alcance, criterios, evidencia, resultados por objetivo, limitaciones, exposiciones remanentes, decisiones y compromisos de revisión. Si existe una deficiencia crítica no resuelta, hazla visible aunque el resto de medidas estén completas. El expediente debe permitir reconstruir por qué se concluyó y qué información podría modificar el juicio.
Análisis aplicado
Determina qué acredita la lista, qué parte del recorrido queda sin cubrir y qué medida permitiría comprobar la transición externa. Formula una conclusión y un criterio de cierre.
Solución razonada
La lista describe cumplimiento de las actividades internas revisadas, no custodia en todo el recorrido. Se necesita relacionar salida, entrega, recepción, incidencias y responsabilidades de la transición externa. Una firma adicional sin contraste de recepción no cubre necesariamente la exposición.
La respuesta propuesta define identificadores, constancias de entrega y recepción, atención de diferencias y responsabilidades institucionales y contractuales. La verificación contrasta movimientos de ambos lados y resolución de incidencias. Para estudiar eficacia compara extravíos por volumen y condiciones compatibles, conservando limitaciones. El cierre no se acredita solo con aprobar el nuevo formato.
Evaluación de la conclusión
Explicación del análisis
Respuesta: Valorar alcance y efecto sobre controles dependientes. La integración exige examinar cómo la información afecta otras actividades y el logro de objetivos.
Alcance de la evidencia
Explicación del análisis
Respuesta: Diseño probado, sin ejecución real aún observada. Las pruebas aportan evidencia de configuración o diseño bajo sus condiciones. No demuestran consistencia de ejecución en un periodo sin operaciones.
Fundamento
NCI, capítulo VI y Normas Generales de Auditoría, 204, 207 y 208. Los procedimientos del caso son ejemplos de análisis, no un formato obligatorio universal.
Criterios técnicos de diagnóstico · Casos integradores resueltos · Evaluación del módulo V