Evidencia en Auditoría: Revisar Mejor, no Revisar Más

En auditoría, la evidencia es el insumo que permite respaldar el juicio del auditor. No obstante, revisar documentos sin un criterio claro puede derivar en reprocesos, sesgos y consumo innecesario de horas, afectando la calidad del análisis y la gestión del encargo. La revisión efectiva no depende del volumen recibido, sino de la capacidad de validar si los documentos demuestran que los controles auditados mitigan los riesgos definidos.

Cuando el auditor evoluciona hacia roles de revisión sénior o liderazgo, cambia su responsabilidad: ya no basta con verificar la existencia de un documento; se debe determinar si la evidencia es apropiada y suficiente.

• Apropiada: es relevante y confiable para el objetivo del encargo.
• Suficiente: cubre razonablemente el riesgo y el período auditado.

Un Marco Práctico de Revisión en 3 Pasos

Definir la evidencia desde el riesgo

La revisión inicia antes de abrir los archivos. El auditor debe comprender el control a través de preguntas esenciales:

Pregunta	Objetivo
¿Qué riesgo mitiga el control?	Entender la amenaza del proceso
¿Qué resultados esperaría ver si el control funciona?	Crear criterios de validación
¿Qué evidencia demostraría razonablemente efectividad?	Construir un checklist preliminar

Ejemplo genérico : Cambios en sistemas en operación
Un auditor que revisa modificaciones en sistemas críticos podría identificar estos riesgos:

Riesgo	Impacto potencial
Cambios no autorizados	Fallas operativas o brechas de seguridad
Falta de pruebas previas	Errores en los despliegues
Segregación inadecuada	Una persona aprueba y ejecuta el cambio

Soportes que serían razonables para validar el control:

• Aprobaciones del comité responsable
• Documentos que describan qué se aprobó
• Registros de pruebas antes del despliegue
• Registros de ejecución y responsables

Esta preparación toma pocos minutos y evita distracciones durante la revisión.

Considerar el patrón histórico

La evidencia del período anterior aporta contexto para mantener consistencia técnica:

• Si el riesgo no cambió, el nivel de exigencia documental no debe elevarse sin justificación.
• Si antes bastaba un soporte básico (como un correo de aprobación), solo se amplía el requerimiento si existe un cambio real en la amenaza o en el diseño del control.
• Las mejoras en el proceso se documentan por aparte, sin alterar el análisis en el momento.

Este paso permite diferenciar ajustes de control interno de cambios innecesariamente estrictos en las solicitudes de información.

Analizar suficiencia por correlación de evidencia

Aquí sí se revisan los archivos, pero de forma ordenada:

1. Inventario rápido
   • Tipos de documentos
   • Cantidad aproximada
   • Faltantes obvios
   • Cobertura aparente del período
2. Validación crítica
   • ¿Corresponden a la fecha auditada?
   • ¿Incluyen responsables y roles?
   • ¿Se describe la transacción o control validado?
   • ¿Cubren el riesgo indicado?
3. Correlación
   • Un documento aislado puede ser débil, pero relacionado con otros soportes se fortalece.
   • Ejemplo: si un correo aprueba un proceso sin detalle, se cruza con bitácoras o reportes relacionados para evaluar si en conjunto demuestran cobertura razonable de control.

Este análisis transforma la revisión en un ejercicio de criterio, no de verificación mecánica.

Principios Clave para el Revisor de Evidencia

Principio	Aplicación práctica
Pensar como auditor, no como procesador	El objetivo manda, el documento respalda
El riesgo es el filtro	Esencial sobre accesorio
Consistencia antes que rigidez	Exigir solo si el riesgo cambió
Correlación de soportes	Analítica sobre mecánica
Trazabilidad del juicio	Registrar razones del criterio aplicado

Conclusión

La revisión de evidencia no es acumular documentación, sino demostrar que lo recibido valida la efectividad de un control frente a una amenaza real del proceso. Un auditor preparado mentalmente, consistente con el patrón histórico y crítico en su análisis documental puede reducir tiempos de reproceso y elevar la calidad de su juicio profesional.

La excelencia en auditoría radica en preguntar mejor, no en revisar más.

Jorge Gutiérrez Guillén, CPA
Socio Fundador | JGutierrez Auditores Consultores S.A.
Costa Rica | 🌐consultoresjg.com
+506 2552-5433 | +506 8811-5090
[email protected]

#JGutierrezAuditores #AuditoríaBasadaEnRiesgos #EvidenciaDeAuditoría #JuicioProfesional #ControlInterno