Errores frecuentes al aplicar las NOGAI (y cómo evitarlos)

La implementación de las Nuevas Normas Globales de Auditoría Interna (NOGAI), publicadas por el Institute of Internal Auditors (IIA) en 2024, constituye un punto de inflexión para la profesión. Estas normas reemplazan al antiguo Marco Internacional para la Práctica Profesional (MIPP) y establecen un enfoque centrado en principios, desempeño y creación de valor, más allá de un simple cumplimiento formal.

Contexto internacional

El cambio responde a un entorno empresarial cada vez más complejo:

• Riesgos tecnológicos: inteligencia artificial, ciberseguridad, big data.
• Factores ESG: sostenibilidad ambiental, responsabilidad social, gobernanza.
• Entornos disruptivos: regulaciones cambiantes, volatilidad económica, presión social.

El IIA busca con las NOGAI que la auditoría interna sea percibida como función estratégica y proactiva, alineada con los retos globales.

Errores frecuentes al implementar las NOGAI

1. Reducirlas a un checklist

• Error: Cumplimiento mecánico sin entender principios.
• Recomendación: Capacitar al equipo en el propósito de cada principio y medir el desempeño por valor agregado, no solo por formalidad.

2. Confundir independencia con aislamiento

• Error: Desconectarse de operaciones o Consejo.
• Recomendación: Mantener independencia técnica pero con interacción estratégica y presencia en comités clave.

3. Descuidar competencias del equipo

• Error: Creer que la experiencia acumulada es suficiente.
• Recomendación: Diagnóstico de brechas, formación continua y certificaciones como CIA, CRMA, CISA.

4. Aplicarlas sin contextualizar

• Error: Implementarlas igual en multinacionales, pymes o sector público.
• Recomendación: Adaptarlas al tamaño, recursos y riesgos de la organización, documentando las justificaciones.

5. No implementar un PAMC

• Error: Omitir el Programa de Aseguramiento y Mejora de la Calidad (Norma 12.1).
• Recomendación: Evaluaciones internas regulares y externas cada cinco años, con participación del Consejo.

6. Estatuto y Plan de Auditoría desalineados

• Error: Estatuto estático y planes con riesgos históricos.
• Recomendación: Revisar anualmente el estatuto y basar los planes en evaluaciones actualizadas de riesgos.

7. No dar seguimiento a planes de acción

• Error: Dejar toda la responsabilidad en la gerencia auditada.
• Recomendación: Metodología formal de seguimiento, plazos definidos y reporte de avances al Consejo.

Implicaciones para Costa Rica

En el contexto local, la aplicación correcta de las NOGAI fortalece:

• La credibilidad frente a las superintendencias (SUGEF, SUGEVAL, SUPEN, SUGESE).
• La transparencia en entidades públicas y órganos de control.
• La gestión de riesgos en sectores clave como zonas francas y pymes exportadoras, cada vez más expuestos a riesgos de cumplimiento internacional.

Ejemplos prácticos por sector

• Sector financiero: Auditoría de riesgo crediticio y cumplimiento antilavado.
• Sector público: Mayor transparencia en ejecución presupuestaria.
• Pymes y zonas francas: Enfoque en riesgos de exportación, cadena de suministro y tributación digital.

Beneficios de una correcta implementación

• Credibilidad reforzada ante la Alta Dirección y el Consejo.
• Auditoría vista como aliado estratégico, no como ente fiscalizador.
• Procesos de mejora continua institucionalizados.
• Preparación ante riesgos emergentes globales y regulatorios.

Checklist de buenas prácticas

1. Capacitación en principios y propósito.
2. Estatuto y plan actualizados anualmente.
3. PAMC robusto e integral.
4. Evaluación de riesgos emergentes (IA, ESG, ciberseguridad).
5. Seguimiento estructurado de hallazgos y planes de acción.

Proyección futura

El IIA ha señalado que:

• A partir de 2026, las evaluaciones externas de calidad incluirán la aplicación de NOGAI como criterio obligatorio.
• Los auditores certificados deberán demostrar conocimiento de estas normas en procesos de recertificación.

Conclusión

Las NOGAI son una oportunidad transformadora: permiten que la auditoría interna evolucione de una función de control a un actor estratégico dentro de las organizaciones. Evitar los errores frecuentes y adoptar un enfoque contextualizado, ético y alineado con los riesgos, es clave para capitalizar su verdadero valor.

Jorge Gutiérrez Guillén, CPA
Socio Fundador | JGutierrez Auditores Consultores S.A.
Costa Rica | 🌐 consultoresjg.com
+506 2552-5433 | +506 8811-5090
[email protected]

#AuditoríaInterna #NOGAI #ControlInterno #GestiónDeRiesgos #BuenasPrácticas #Gobernanza