Pruebas de controles, evidencia e indicadores
Cómo sustentar una conclusión y distinguir lo observado de lo inferido.
1. Definir la pregunta de prueba
Un control se examina respecto de un objetivo, una exposición y un periodo. Especifica la acción esperada, el responsable competente, frecuencia, oportunidad, precisión y excepción. El diseño puede ser inadecuado aunque esté implantado; la ejecución puede fallar aunque el diseño sea pertinente. El resultado institucional añade efectos de otros factores.
Una ficha de prueba contiene identificador del control, criterio, periodo, población, fuente, selección, procedimiento, resultado, evidencia y conclusión. Para una revisión de pagos, define qué datos se contrastan y qué constituye una desviación. Una firma ausente y una aprobación posterior al pago son situaciones diferentes; ambas requieren interpretación respecto del control que se pretende evaluar.
2. Preparar la población
Reconciliar el universo evita revisar una lista incompleta. Explica anulaciones, duplicados, operaciones fuera de fecha, cambios de estado e interfaces. Conserva totales de extracción y reglas de filtrado. Si hay 1.020 pagos en tesorería y 1.000 en el reporte de revisión, determina las 20 diferencias antes de concluir que el reporte representa toda la exposición.
3. Selección y muestreo
La selección dirigida busca casos de interés: importes relevantes, excepciones, operaciones de usuarios privilegiados o cambios cercanos al cierre. Su resultado permite describir esos casos, pero no estimar automáticamente una tasa general. Una selección aleatoria o un diseño probabilístico requiere población definida, procedimiento reproducible y un método para analizar incertidumbre. El tamaño se determina según el objetivo y el método; no existe una muestra universal de treinta casos que pruebe todo control.
Puede ser útil examinar el universo mediante análisis de datos y después contrastar documentos. Revisar todos los registros no elimina errores de extracción, criterios mal definidos o datos falsos. Distingue cobertura de filas y calidad de evidencia sobre el hecho.
4. Técnicas y corroboración
Una entrevista ayuda a entender el proceso; la observación muestra ejecución en un momento; la inspección examina soportes; la reejecución repite el contraste; un análisis identifica patrones. Combinar técnicas ayuda a responder preguntas distintas. No conviertas una demostración preparada por el responsable en evidencia suficiente de todo el periodo.
La norma 207 de las Normas Generales de Auditoría requiere evidencia suficiente, competente y pertinente; 208 trata documentación. En los procedimientos propios del ejercicio, comprueba si cada soporte responde el criterio y puede ser corroborado. Cantidad no sustituye pertinencia.
5. Ejemplo resuelto con desviaciones
De 200 modificaciones de cuenta reconciliadas con la bitácora, se seleccionan 25 mediante juicio para examinar altas de importe relevante. Cinco carecen de evidencia de comprobación previa; dos corresponden al mismo responsable. La conclusión directa es que cinco de los casos seleccionados presentan esa brecha. No se sostiene que el 20 % de todas las modificaciones falla ni que esa persona cometió fraude.
La respuesta amplía el análisis de causa, efectos y exposición de cambios relacionados. Si el diseño exige comprobación previa, una firma añadida después no prueba su ejecución oportuna. Registra la desviación, la explicación y el tratamiento; evalúa si la evidencia obliga a cambiar el alcance.
6. Indicadores y conclusiones
El porcentaje de ejecuciones con soporte mide una condición del control. La tasa de pagos indebidos mide un resultado que depende también de datos y otros controles. Un promedio puede ocultar concentración: desagrega por periodo, canal y tipo de operación cuando sea relevante. Evita atribuir causalidad a una mejora solo porque apareció después de implantar una medida; contrasta cambios de población, volumen y registro.
Una conclusión técnica identifica qué se examinó, qué se encontró, qué permite afirmar y qué limita el juicio. Si se requiere generalización estadística, aplica un diseño que la sustente; si el examen es dirigido, presenta sus resultados con ese alcance.
Fuentes: Normas Generales de Auditoría, 204, 207 y 208; NCI, capítulos IV, V y VI. Los diseños de prueba y ejemplos de selección de esta página son procedimientos de análisis propuestos, no tamaños de muestra prescritos por la CGR.