Auditoría, hallazgos y seguimiento técnico
Desde objetivos y evidencia hasta recomendaciones y comprobación de resultados.
1. Objetivo y alcance
El objetivo determina qué se busca concluir; el alcance delimita procesos, unidades, periodo y exclusiones. Los criterios definen contra qué se comparan los hechos. La selección de procedimientos responde a riesgos y preguntas del trabajo, no a acumular documentos. Las normas generales contienen disposiciones diferenciadas para auditoría financiera, operativa y de carácter especial.
En un trabajo sobre pagos duplicados, el universo puede ser el conjunto de pagos del periodo; los procedimientos examinan identificación de obligaciones, reenvíos, autorizaciones y evidencia de recepción. Si se excluyeron ciertos canales, la conclusión debe hacerlo visible.
2. Atributos de un hallazgo
Criterio: condición que debía observarse. Condición: situación acreditada. Causa: explicación sustentada de la diferencia. Efecto: consecuencia ocurrida o exposición, distinguiéndolas. La norma 204 organiza estos atributos; 207 y 208 relacionan evidencia y documentación. Si falta prueba de una causa, no puede convertirse una suposición en hecho por escribirla bajo ese título.
3. Hallazgo resuelto
Supuesto del criterio: el procedimiento aprobado exige comprobar identificador de obligación antes de liberar una transferencia. Condición: tres de 40 operaciones seleccionadas repiten identificador y se liberaron dos veces; los comprobantes sustentan los desembolsos. Causa comprobada en pruebas: el reenvío de la interfaz genera otro identificador de pago sin conservar la unicidad de la obligación. Efecto: los desembolsos repetidos se cuantifican según sus soportes; otras operaciones permanecen expuestas mientras no se atienda la causa.
La recomendación debe atender la unicidad y la gestión de excepciones, comprobar la corrección y tratar los casos existentes. «Capacitar a todos» no resuelve por sí solo la configuración acreditada. La administración define y documenta una respuesta viable dentro del ámbito de sus competencias.
4. Informe y discrepancias
Identifica destinatario y competencia antes de aplicar los artículos 35 a 38. Según la versión consolidada consultada, el artículo 36 regula el procedimiento con titulares subordinados y el 37 el dirigido al jerarca y los servicios allí contemplados. El texto completo y las condiciones importan tanto como los plazos resumidos en la lección 17. Una objeción necesita motivación y alternativas por el cauce establecido, no silencio.
5. Etapas del seguimiento
Separa respuesta formal, decisión, implantación, ejecución y resultado. Para cada recomendación conserva compromiso, responsable, fecha, evidencia, verificación y conclusión. El cierre debe relacionarse con el problema y el criterio. Si la medida se cambió por una alternativa, analiza su fundamento y efecto; no basta comparar el nombre del entregable con la frase original.
La administración atiende decisiones y acciones de gestión. Auditoría realiza las funciones de seguimiento de su competencia. El Comité, cuando corresponde, aporta seguimiento estratégico sin sustituir monitoreo técnico ni operación. Identifica qué información necesita cada instancia y evita registros paralelos inconexos.
6. Comprobación del cierre
La entidad corrige la interfaz y presenta una captura. Esa evidencia acredita una configuración mostrada, no su aplicación en todas las operaciones. Una prueba de reenvío, un contraste de autorizaciones y una revisión del periodo posterior pueden sustentar una conclusión más amplia. Declara periodo y límites.
Si durante ese periodo no hubo operaciones, puede comprobarse la prueba de configuración pero no la consistencia de ejecución real. Mantén visible esa distinción y define cuándo habrá evidencia suficiente. No transformes «sin actividad» en «control efectivo» sin explicar el alcance.
Fuentes: Normas Generales de Auditoría, 203 a 210 y capítulos III a V; Ley 8292, 21, 22 y 35 a 38; NCI, 2.7 y capítulo VI.