Una presentación de hallazgos de auditoría debe dejar claras cuatro cosas: el requisito, las pruebas de que existe una desviación, su importancia y la respuesta propuesta. Empieza por los hallazgos que requieren atención, pero mantén visible su alcance. Un registro que no se ha encontrado, una operación sin autorización y una pérdida demostrada son conclusiones distintas.
Cuando se hayan revisado los hallazgos y las respuestas de la dirección, puedes usar Presenti para organizar el resumen de auditoría en un borrador de diapositivas. Incluye las referencias a las pruebas y las preguntas pendientes: no deben desaparecer al resumir el informe.
Abre con un hallazgo que las pruebas respalden
Compara estos dos titulares de apertura:
- «Los controles de compras fallaron en el 20 % de las operaciones».
- «No se encontró documentación de la aprobación en 8 de los 40 registros seleccionados para la revisión».
El primero afirma que hubo un fallo en el conjunto de las operaciones. El segundo identifica lo observado en los registros revisados. Si el trabajo no respalda una afirmación más amplia, el titular preciso es el segundo.
La guía del IIA sobre la comunicación de los resultados finales de un trabajo de auditoría aborda los informes escritos y las presentaciones dirigidas a las partes interesadas. Una presentación debe resultar comprensible sin convertirse en una versión distinta de los hallazgos. Usa el informe revisado como fuente; no pidas a la IA que descubra cuál es la conclusión de la auditoría.
En la primera diapositiva, incluye el alcance de la revisión, el hallazgo más importante, la respuesta de la dirección y la pregunta que debe tratarse en la reunión. Si la respuesta sigue siendo una propuesta, indícalo. Conserva los detalles de los registros de apoyo en un anexo o en el informe aprobado.
Ejemplo desarrollado: documentación de compras que no se encuentra
Imagina una revisión ficticia de las solicitudes de compra de un departamento entre el 1 de enero y el 31 de marzo. Su procedimiento interno exige conservar constancia de la aprobación por la persona designada antes de cursar un pedido. La persona encargada de la revisión selecciona deliberadamente 40 registros para examinarlos; no es una muestra aleatoria. Estos datos inventados ilustran cómo comunicar un hallazgo, no cómo realizar una auditoría ni asignar una calificación profesional.
| Observación en la fecha de corte de la revisión | Registros | Qué puede afirmar la diapositiva |
|---|---|---|
| No se encontró la documentación de aprobación exigida | 8 de 40 | En los registros seleccionados falta documentación que acredite la aprobación. |
| No se encontró la documentación de revisión del proveedor | 5 de 40 | También hay carencias en otro requisito documental. |
| Faltaban ambos tipos de documentación | 3 de 40 | Los dos hallazgos se solapan; no se pueden sumar sin más. |
| Al menos una de estas dos carencias | 10 de 40 | 8 + 5 − 3 = 10 registros distintos dentro del conjunto seleccionado. |
La falta de documentación de aprobación afecta a 8 ÷ 40 = 20 % de los registros seleccionados. Alguno de los dos tipos de carencia aparece en 10 ÷ 40 = 25 %. Estas cifras describen el conjunto seleccionado de forma deliberada; no estiman la tasa de incidencias de todo el departamento.
Una diapositiva que dijera «13 operaciones que incumplen el procedimiento» contaría dos veces tres registros y sustituiría la falta de documentación por una conclusión no demostrada. Del mismo modo, «El 25 % de todas las compras presenta defectos» ampliaría el hallazgo más allá de lo que permite el método de selección. Mantén la expresión «registros seleccionados» junto a las cifras.
Más adelante se aporta la documentación de aprobación de dos de los ocho registros. Separa esa novedad de la fecha de corte original: se observaron ocho carencias, después se aportó documentación para dos y quedan seis pendientes. No cambies silenciosamente la cifra original a seis, porque la presentación dejaría de coincidir con el informe revisado.
Estructura cada hallazgo en torno al requisito y la desviación
Una diapositiva puede explicar el razonamiento sin incluir todo el papel de trabajo. Usa un titular breve y cuatro bloques con su correspondiente etiqueta:
- Requisito. Identifica la política real o el criterio acordado y su versión aplicable. En este ejemplo, se trata del requisito interno de conservar la documentación de aprobación antes de cursar el pedido.
- Observación. Indica los ocho registros sin documentación, el conjunto seleccionado de 40, el periodo y la fecha de corte de la revisión.
- Consecuencia. Explica que el equipo no puede reconstruir la aprobación exigida a partir de los registros disponibles. Distingue la exposición potencial de una pérdida observada.
- Respuesta. Muestra las medidas correctivas propuestas, su estado y lo que habrá que comprobar después.
No fuerces una causa raíz para rellenar la cuarta casilla de una plantilla. Que falte un archivo adjunto no demuestra que «el personal ignoró el procedimiento». Las pruebas podrían reflejar un problema de archivo, un flujo de trabajo poco claro, una aprobación registrada en otro lugar o una aprobación que nunca se produjo. Cada posibilidad exige un seguimiento distinto.
Si el equipo sospecha que el formulario permite enviar solicitudes sin adjuntar documentación, presenta esa explicación como una hipótesis e indica qué revisión hace falta. No conviertas un mecanismo plausible en una causa acordada solo porque permite contar una historia más sencilla.
Prioriza la conversación sin inventar una calificación
El hallazgo más frecuente no es necesariamente el más grave. Una carencia documental habitual y una única exposición de consecuencias importantes pueden requerir distinta atención. Utiliza la evaluación revisada de la organización y explica con palabras claras por qué se le da prioridad.
En este ejemplo no hay una calificación de gravedad aprobada ni un cálculo de pérdidas verificado. La presentación no debe añadir una etiqueta roja de «crítico» ni asignar un importe. Sí puede explicar qué registros siguen pendientes y pedir a la persona responsable de la revisión que confirme la evaluación.
Si existe una calificación, explica su significado y fundamento. No sustituyas la escala aprobada por un sistema de rojo, ámbar y verde elegido por quien diseña las diapositivas. El color puede reforzar una etiqueta, pero no introducir un juicio nuevo.
Una vista general breve puede mostrar la referencia del hallazgo, la carencia observada, la prioridad revisada, el estado de la respuesta y el asunto que requiere atención. Mantén la información personal y los detalles sensibles de las operaciones en el registro de origen, con las restricciones de acceso correspondientes.
Separa la medida correctiva de su verificación
«Hacer obligatorio el archivo adjunto de aprobación» describe un cambio propuesto en el flujo de trabajo. No demuestra que el cambio se esté utilizando, que apruebe la persona adecuada ni que se hayan resuelto los seis registros pendientes.
| Trabajo propuesto | Pruebas que se revisarán después | Estado que debe conservarse ahora |
|---|---|---|
| Resolver las seis carencias pendientes de documentación de aprobación | Documentación de cada registro y conclusión de la persona encargada de revisarlo | Abierto; el cambio del formulario no sustituye esta tarea |
| Cambiar el flujo de recepción para exigir la documentación correspondiente | Configuración o procedimiento aprobado y pruebas de su implantación | Propuesto hasta que lo acepte la dirección |
| Comprobar los registros creados después de la implantación | Una revisión de seguimiento definida, sus resultados y las excepciones pendientes | Todavía no realizado |
Asigna una persona responsable y una fecha acordada a cada medida aceptada. No inventes ninguna de las dos para completar la tabla. Si la dirección propone otra respuesta o discrepa del hallazgo, conserva esa postura y la pregunta pendiente en vez de reescribir la diapositiva como si hubiera acuerdo.
Utiliza el estado de cierre que exige el proceso de la organización. Implantar un cambio y superar una revisión posterior no son lo mismo: completar un ticket de configuración no basta por sí solo para declarar «hallazgo cerrado» sin la revisión requerida.
Un esquema de seis diapositivas para presentar los hallazgos
- Qué requiere atención. Resume el hallazgo importante y la respuesta o decisión que se solicita.
- Qué se revisó. Muestra el periodo, el departamento, los criterios, el método de selección, las exclusiones y la fecha de corte.
- Qué demuestran los registros. Explica las carencias de aprobación y de revisión de proveedores, incluido su solapamiento.
- Por qué importa el hallazgo. Distingue el problema de trazabilidad observado, las posibles consecuencias y la causa aún sin confirmar.
- Cómo propone responder la dirección. Separa las carencias originales, el cambio de proceso, las personas responsables, las fechas y los estados.
- Qué viene después. Registra la respuesta real y las pruebas necesarias para el seguimiento; deja abiertos los puntos no acordados.
Reserva las páginas de apoyo para las referencias a los registros, la metodología detallada, el fundamento de la calificación aprobada y las respuestas completas de la dirección. Una presentación breve también puede permitir volver a las pruebas.
Crea el borrador a partir de notas revisadas, no solo de un tema
Antes de introducir el resumen en Presenti, elimina los detalles de acceso restringido cuyo uso no esté autorizado. Incluye el alcance y los hallazgos, no solo un tema como «auditoría de compras», que deja el contenido sin definir. Este texto mantiene las distinciones del ejemplo ficticio:
Crea una presentación de seis diapositivas sobre hallazgos de auditoría a partir de este caso ficticio. Un departamento, del 1 de enero al 31 de marzo, 40 registros de compras seleccionados deliberadamente; no es una muestra aleatoria. En la fecha de corte no se encontró documentación de aprobación para 8 registros ni documentación de revisión del proveedor para 5; 3 coinciden, por lo que 10 registros distintos tienen al menos una carencia. Más adelante se aportó la documentación de aprobación de dos registros; quedan seis carencias de aprobación pendientes. La falta de documentación no demuestra ausencia de aprobación, fraude ni pérdidas. La causa y la calificación de gravedad no están confirmadas. Separa la resolución de las carencias existentes, la propuesta de cambio del flujo de trabajo y la futura revisión de seguimiento. Mantén la distinción entre lo propuesto y lo acordado. No inventes responsables, fechas, calificaciones, pérdidas ni medidas ya completadas.
Compara el esquema con el informe antes de elegir un estilo visual. Presta especial atención a las palabras que cambian la conclusión: que «falta documentación» se convierta en «no autorizado», que «registros seleccionados» pase a ser «todas las compras» o que «propuesto» se transforme en «completado». La presentación debe facilitar la conversación sobre el hallazgo sin darle más certeza de la que permiten las pruebas.
