Auditoría interna 2025: estrategia ante riesgo, resultados ante estancamiento

La auditoría interna ha evolucionado: ya no es solo revisión posterior de transacciones ni producción de reportes extensos. Su valor radica en convertirse en un mecanismo independiente que entiende el negocio, prioriza riesgos y mide su éxito por el impacto de las mejoras implementadas por la administración.

En Costa Rica, especialmente en empresas reguladas, el CAE (Chief Audit Executive) debe equilibrar rigor técnico, independencia profesional y comunicación eficiente para consolidar confianza ante la alta dirección, comités de auditoría y supervisores como SUGEF, SUGEVAL, SUPEN o SUGESE cuando aplique.

A partir de los principios del IIA (Norma 4400 y marco IPPF), COSO 2013 para control interno y COBIT 2019 en tecnología, este artículo plantea seis realidades que fortalecen la función de auditoría interna cuando se enfrentan con liderazgo práctico.

Recursos planificados según necesidad real, no por inercia presupuestaria

El área suele “heredar” equipos y presupuestos crecientes sin cuestionar la lógica inicial. En entornos que buscan transformación, el auditor debe diseñar recursos con el enfoque de presupuesto base cero: justificar cada necesidad desde su función crítica.

Buenas prácticas:

• Incorporar perfiles como analistas de datos o especialistas TIC para monitoreo continuo.
• Dimensionar horas y software según procesos críticos y cobertura por riesgo.
• Migrar a herramientas que permitan auditoría continua o análisis automatizado de controles.

El CAE debe ser reconocido como socio estratégico, no como requisito operativo

Una auditoría influyente depende del CAE que trasciende un rol documental para ser referente técnico-consultivo de la alta dirección.

Acciones clave:

• Establecer comunicación permanente con la gerencia general y el comité de auditoría.
• Proponer mejoras en controles antes de que se conviertan en hallazgos materiales.
• Coordinar valor estratégico manteniendo independencia profesional y criterio basado en evidencia.

Claridad superior a volumen, impacto superior a consensos forzados

Un informe no transforma la empresa por sí mismo. Lo que realmente protege el negocio es:

• La acción de la administración, no la cantidad de filminas.
• La trazabilidad de hallazgos desde hechos verificables.
• La comunicación breve, sobria, visualmente legible y enfocada a decisiones.

El CAE debe comprender operaciones in situ, aun en equipos grandes

Auditar “desde oficina” separa al CAE del negocio. Las “inmersiones profundas” (Deep Dives) bien planificadas permiten:

Eje	Profundización sugerida	Frecuencia	Beneficio
Procesos	Revisar controles reales en operación	Semestral	Entender complejidad del negocio
Talento	Evaluar cultura de control en 1ra línea	Trimestral	Validar hallazgos desde la operación
Tecnología	Analizar puntos críticos en ERP/TIC	Trimestral	Reducir puntos ciegos
Seguimiento	Estado de recomendaciones implementadas	Mensual	Auditoría influyente, cultura reforzada

Balance de mentalidad constructiva y escepticismo sano

El auditor interno influyente sostiene dos lentes simultáneos:

• Enfoque positivo: proponer soluciones viables, económicas y no económicas.
• Análisis crítico: cuestionar supuestos, detectar puntos ciegos, validar información antes de emitir criterios.

Esta dualidad permite convertirse en la 3ra línea independiente que protege y optimiza, sin convertirse en obstáculo operativo.

Legitimidad profesional, no popularidad unánime

El CAE no debe aspirar a que todas sus observaciones generen consenso instantáneo. Su legitimidad se construye desde la:

• Evidencia objetiva,
• Rigor metodológico,
• y ética profesional, conforme a los principios del Código de Ética del Colegio de Contadores Públicos de Costa Rica (CCPCR):
• Integridad: precisión en hechos y transparencia en declaración de alcance.
• Objetividad: análisis sin sesgos ni criterios ajenos a temas factuales.
• Competencia profesional: alineación a normativa internacional (NIA, NISR 4400, NIEA 3000 cuando aplique) y regulación local.

Conclusión

La auditoría interna sólida no nace del incremento anual automático, ni del reporte más extenso, ni de la recomendación más aprobada. Nace del CAE que entiende el negocio desde adentro, prioriza lo crítico, comunica con precisión y logra que la administración implemente mejoras medibles.

En Costa Rica, ese liderazgo se fortalece cuando la auditoría transciende un rol operativo para convertirse en una función respetada por su calidad técnica, ética sólida, foco en riesgos, y enfoque orientado a acciones con impacto verificable.

Jorge Gutiérrez Guillén, CPA
Socio Fundador | JGutierrez Auditores Consultores S.A.
Costa Rica | 🌐consultoresjg.com
+506 2552-5433 | +506 8811-5090
[email protected]

LiderazgoFinanciero #AuditoríaInterna #ControlInterno #GestiónDeRiesgos #CumplimientoRegulatorio