La pregunta que ningún auditor se atreve a hacer (pero debería)
Por qué el futuro de la auditoría depende del coraje profesional
Durante una auditoría en una empresa transnacional de manufactura, mi equipo llevaba semanas revisando conciliaciones, inventarios y provisiones millonarias.
Habíamos validado cada cifra con precisión técnica, sin margen de error.
Hasta que, en una reunión casual, una analista de talento humano preguntó:
“¿Por qué nunca revisan si nuestras políticas de evaluación favorecen a ciertos grupos y castigan a otros?”
El gerente respondió con seguridad:
“Eso no es parte del alcance. Auditamos números, no personas.”
Y ahí comprendí que el problema no era técnico, sino cultural: habíamos aprendido a auditar solo lo que se ve, no lo que importa.
La auditoría moderna ha sido entrenada para mirar cifras, no causas.
Y, sin embargo, los nuevos marcos de aseguramiento comienzan a exigirnos algo más: entender los riesgos invisibles que amenazan la sostenibilidad y la confianza empresarial
La auditoría como teatro de seguridad
Después de más de dos décadas en la profesión, he comprobado que gran parte de la auditoría actual se ha convertido en un teatro de seguridad corporativo: un proceso impecable que otorga una ilusión de control, pero no garantiza resiliencia.
| Empresa | Estados financieros | Realidad ignorada |
|---|---|---|
| Wells Fargo | Correctos | Millones de cuentas falsas |
| Boeing | Rentabilidad alta | Fallos de ingeniería fatales |
| Wirecard | Opinión limpia | Fraude masivo oculto |
| Meta | Crecimiento sólido | Daños sociales irreversibles |
| Evergrande | Auditada | Burbuja financiera monumental |
Cada caso evidencia una verdad ineludible: una opinión limpia no siempre significa una empresa sana.
Lo que auditamos vs. lo que deberíamos auditar
La brecha entre el cumplimiento técnico y el valor real
Lo que auditamos con rigor:
- Exactitud de cifras, conciliaciones y revelaciones.
- Cumplimiento formal del marco contable y legal.
Lo que rara vez auditamos:
- La sostenibilidad del modelo de negocio.
- La ética de las decisiones.
- La cultura organizacional.
- Los riesgos tecnológicos y reputacionales.
“Esta brecha entre el cumplimiento y el propósito es el mayor riesgo reputacional de la auditoría contemporánea.”
Las cinco cegueras de la auditoría moderna
De esa desconexión surgen las cinco cegueras más comunes, riesgos no financieros que determinan la supervivencia empresarial:
- Ceguera cultural: políticas correctas, climas laborales tóxicos.
“¿Qué porcentaje de empleados renunciaría mañana si pudiera?” - Ceguera estratégica: inversiones cuantiosas sin visión de largo plazo.
“¿Esta empresa crea ventaja o maquilla resultados?” - Ceguera tecnológica: controles válidos sobre sistemas obsoletos.
“¿Su tecnología impulsa o frena la innovación?” - Ceguera de impacto: cumplimiento ambiental mínimo, daño real máximo.
“¿Podrá operar igual dentro de diez años?” - Ceguera ética: todo legal, nada correcto.
“¿El hecho de poder hacerlo significa que deban hacerlo?”
Estas cegueras no se corrigen con más checklists, sino con pensamiento crítico, ética aplicada y visión integral del riesgo.
El marco normativo: un alcance en expansión
El IAASB y el Institute of Internal Auditors (IIA) impulsan hoy una visión ampliada de la auditoría.
Normas como la NIEA 3000 (Revisada) y la NISR 4400 permiten abordar trabajos de aseguramiento no financiero y procedimientos convenidos sobre sostenibilidad, cultura o estrategia.
Asimismo, la ISQM 1 sobre gestión de calidad— exige juicio ético y escepticismo profesional en todos los encargos.
En Costa Rica, la Circular N.° 03-2014 del CCPCR respalda esta convergencia, adoptando los estándares internacionales de atestiguamiento y servicios relacionados.
“El auditor no puede seguir siendo un guardián del pasado: su rol ahora es custodiar la confianza del futuro.”
Sostenibilidad y ética: la nueva frontera del aseguramiento
Los estándares IFRS S1 y S2 introducen el aseguramiento sobre sostenibilidad, integrando el impacto ambiental, social y de gobernanza (ESG) como parte esencial de la información financiera.
En Centroamérica, múltiples entidades financieras y cooperativas ya solicitan revisiones de sostenibilidad como parte de su estrategia reputacional.
“Auditar solo cifras es como revisar el pulso sin mirar el corazón.”
Riesgos tecnológicos y auditoría digital
La auditoría del siglo XXI debe incorporar el análisis de algoritmos, inteligencia artificial y ciberseguridad.
Los sistemas automatizados que asignan créditos o filtran candidatos ya generan sesgos y riesgos éticos medibles.
“Auditar algoritmos implica evaluar razonamientos automatizados: garantizar que sean explicables, no discriminatorios y trazables.”
Este enfoque se alinea con los principios de gobernanza de datos promovidos por la OCDE y la Unión Europea.
El deber de advertencia: cuando callar también es participar
El Código de Ética del CCPCR, alineado con IFAC, establece que la objetividad profesional incluye el deber de advertencia ante riesgos materiales, incluso si no forman parte del alcance contractual.
Por ello, incluir observaciones estratégicas o culturales en los informes no solo es válido, sino necesario.
“La ética no termina donde acaba el contrato. Callar ante el riesgo también es una forma de participar.”
El experimento que cambió mi manera de auditar
Hace tres años incorporé en mis informes una sección titulada:
“Observaciones fuera de alcance, pero críticas para el futuro.”
Allí destaco señales culturales, riesgos estratégicos y posibles crisis reputacionales.
Algunos clientes lo ignoraron; otros se incomodaron.
Pero varios admitieron que esa parte fue la más valiosa del informe.
Comprendí entonces que las empresas no solo necesitan auditorías: necesitan auditores con coraje profesional.
El ADN del auditor del futuro
El auditor que liderará esta nueva era integrará capacidades técnicas, digitales y humanas:
- Pensamiento crítico y visión sistémica.
- Ética y sensibilidad social.
- Capacidad analítica digital.
- Comunicación estratégica y empatía.
- Curiosidad profesional permanente.
“El auditor dejará de ser notario del pasado para convertirse en arquitecto de confianza.”
Tres preguntas que podrían salvar una empresa
- ¿Qué podría destruir esta organización que no aparece en los estados financieros?
- ¿Qué sabe todo el equipo, pero nadie se atreve a decirle al CEO?
- Si fueras su competidor, ¿cómo la destruirías?
Estas preguntas no están en las NIA, pero sí en el ADN de la auditoría con propósito.
Casos reales de auditores que están cambiando la profesión
- María (Colombia): incorpora antropólogos para evaluar cultura organizacional.
- Roberto (México): desarrolló un índice de viabilidad estratégica.
- Ana (Chile): realiza entrevistas confidenciales para prevenir fraudes.
No esperaron una norma. Reescribieron el propósito de la auditoría.
Conclusión: la revolución comienza contigo
La evolución de la auditoría no nacerá de un decreto, sino del coraje de los auditores que se atrevan a mirar más allá del número.
“Después de años certificando el pasado, comprendí que la auditoría más valiosa es la que ayuda a las empresas a tener futuro.”
La pregunta prohibida no es si debemos ampliar el alcance.
Es si tendremos el valor de hacerlo antes de que sea demasiado tarde.
Jorge Gutiérrez Guillén, CPA
Socio Fundador | JGutierrez Auditores Consultores S.A.
Costa Rica | 🌐 consultoresjg.com
+506 2552-5433 | +506 8811-5090
[email protected]
#AuditoríaDelFuturo #ÉticaProfesional #GestiónDeRiesgos #SostenibilidadEmpresarial #Gobernanza #FutureOfAudit #JGutierrezAuditores



