Cuando el riesgo no está en el proceso, sino en las personas

El valor del análisis de interesados en la auditoría moderna

En la práctica profesional de la auditoría, persiste una idea que puede resultar engañosa: si un proceso está bien diseñado y cuenta con controles documentados, el riesgo está razonablemente mitigado. La experiencia demuestra que muchos de los fallos más relevantes no se originan en debilidades técnicas, sino en el factor humano que rodea a esos controles.

Las personas —con sus incentivos, intereses, resistencias y niveles reales de poder— suelen marcar la diferencia entre un control que funciona y uno que existe únicamente en el papel. En este contexto, el análisis de interesados (stakeholders) se convierte en una herramienta clave para que el auditor comprenda el riesgo real y no solo el riesgo formal.

¿Qué es el análisis de interesados desde la óptica de auditoría?

El análisis de interesados es un proceso estructurado mediante el cual el auditor identifica y evalúa a las personas o grupos que influyen directa o indirectamente en un proceso, sistema o decisión auditada.

No se limita a revisar el organigrama, sino que busca responder preguntas clave:

• ¿Quién tiene capacidad real de decisión?
• ¿Quién puede facilitar o bloquear cambios?
• ¿Quién se beneficia del estado actual del proceso?
• ¿Quién asume riesgos sin incentivos claros para cumplir?

Este enfoque permite identificar riesgos que difícilmente aparecen en flujogramas, matrices de control o listas de verificación tradicionales.

Importante: el análisis de interesados no implica emitir juicios personales, sino evaluar profesionalmente cómo los roles, incentivos y niveles de influencia impactan la efectividad de los controles.

Por qué este enfoque es crítico en la auditoría actual

1. Los controles no fallan por sí solos

Un control puede estar correctamente diseñado y aun así ser ignorado, eludido o debilitado si la persona responsable no lo entiende, no cree en él o percibe que afecta su poder o discrecionalidad.

2. Muchos riesgos son conductuales

Resistencia al cambio, conflictos de interés, concentración excesiva de decisiones, apatía o presión por resultados son riesgos reales que no siempre se evidencian en la documentación.

3. La cultura organizacional influye directamente en el riesgo

La cultura no se audita únicamente con políticas y códigos. Se manifiesta en decisiones cotidianas, atajos operativos y tolerancia a desviaciones.

4. Las recomendaciones dependen de quién las recibe

Un hallazgo técnicamente correcto puede fracasar si no considera la posición, el poder y la motivación del stakeholder clave encargado de implementarlo.

Este enfoque es coherente con marcos reconocidos como COSO ERM, que reconoce la cultura y las personas como componentes fundamentales del riesgo, y con las Normas de Auditoría Interna, que exigen comprender el entorno, el gobierno y los comportamientos organizacionales.

¿Cuándo resulta especialmente útil el análisis de interesados?

El análisis de interesados aporta mayor valor en auditorías que presentan:

• Alto componente humano (compras, recursos humanos, TI, proyectos).
• Procesos transversales con múltiples áreas involucradas.
• Historial de resistencias a auditorías o a cambios.
• Implementación de nuevas normas, sistemas o controles.
• Revisiones de ética, gobierno corporativo o prevención de fraude.

Errores comunes al aplicar este enfoque

Algunas prácticas reducen la efectividad del análisis:

• Limitar el análisis al organigrama formal.
• Confundir jerarquía con poder real.
• Evitar documentarlo por considerarlo “sensible”.
• No vincular a los stakeholders con riesgos y controles específicos.

Superar estos errores permite al auditor ejercer un criterio más profundo y estratégico.

Impacto directo en el trabajo del auditor

Un análisis adecuado de interesados fortalece:

• La redacción y el enfoque de los hallazgos.
• La priorización de riesgos relevantes.
• La formulación de recomendaciones realistas.
• La probabilidad efectiva de implementación.
• La calidad y enfoque del seguimiento.

En otras palabras, mejora la utilidad práctica del informe para la administración y los órganos de gobierno.

Los procesos se documentan.
Los controles se diseñan.
Pero muchos riesgos viven en las personas.

Una auditoría técnicamente correcta identifica desviaciones.
Una auditoría estratégica comprende a los interesados y logra cambios sostenibles.

El análisis de interesados permite al auditor ir más allá del cumplimiento formal y aportar un valor real, alineado con la gestión de riesgos, la cultura organizacional y el buen gobierno corporativo.

Jorge Gutiérrez Guillén, CPA
Socio Fundador | JGutierrez Auditores Consultores S.A.
Costa Rica | 🌐 consultoresjg.com
+506 2552-5433 | +506 8811-5090
[email protected]

#GestiónDeRiesgos #AuditoríaEstratégica #COSOERM #GobiernoCorporativo #JGutierrezAuditores