Se confunden a menudo y sirven para cosas distintas. Elegir la equivocada significa pagar por un servicio que no resuelve el problema de la empresa.
La diferencia de fondo: para quién trabajan
- La auditoría externa trabaja para los terceros: bancos, inversionistas, reguladores, socios que no gestionan. Su producto es una opinión que esos terceros puedan usar.
- La auditoría interna trabaja para la dirección de la empresa. Su producto son hallazgos y recomendaciones para mejorar la operación y el control.
Comparación
| Auditoría interna | Auditoría externa | |
|---|---|---|
| Cliente | La dirección o el directorio | Terceros: bancos, socios, reguladores |
| Objetivo | Mejorar control, procesos y gestión de riesgos | Opinar sobre los estados financieros |
| Alcance | Cualquier proceso: operaciones, cumplimiento, sistemas | La información financiera |
| Frecuencia | Continua o por ciclos a lo largo del año | Anual, sobre el ejercicio cerrado |
| Independencia | Del área auditada; reporta a la dirección | Total respecto de la empresa |
| Producto | Informe de hallazgos y plan de acción | Dictamen de auditoría |
| Enfoque | Hacia adelante: prevenir | Hacia atrás: verificar lo ocurrido |
Qué revisa una auditoría interna
Prácticamente cualquier cosa que la dirección quiera examinar:
- Procesos operativos: compras, ventas, almacén, producción, logística.
- Control interno: si los controles existen y si se aplican de verdad.
- Cumplimiento: de políticas internas, contratos y normativa aplicable.
- Eficiencia: si los recursos se usan bien y dónde hay desperdicio.
- Sistemas de información: accesos, respaldos, integridad de los datos.
- Riesgos específicos: caja, inventarios, cobranzas, personal sensible.
Cuándo se necesita cada una
Auditoría externa
- La exige un banco, un regulador o los estatutos.
- Se prevé buscar inversión o vender la empresa.
- Hay socios que no participan en la gestión y quieren una validación independiente.
Auditoría interna
- Se sospecha que hay pérdidas y no se sabe dónde se originan.
- La empresa creció y los procesos que funcionaban con 5 personas ya no funcionan con 40.
- Hay diferencias recurrentes de inventario o de caja.
- Se quiere comprobar si los controles funcionan antes de la llegada del auditor externo o de SUNAT.
- Se va a delegar la gestión y se requiere un mecanismo de supervisión.
Se complementan
El auditor externo evalúa el control interno de la empresa como parte de su planificación. Si encuentra controles sólidos y una función de auditoría interna que trabaja bien, puede reducir el alcance de sus pruebas sustantivas.
Consecuencia práctica: una buena auditoría interna abarata la auditoría externa del año siguiente.
La auditoría interna en una pyme
Una empresa mediana no necesita un departamento de auditoría interna. Lo habitual y razonable es tercerizar revisiones puntuales: contratar una revisión de un proceso concreto, con un alcance definido y un informe con plan de acción.
Los encargos más frecuentes en pymes peruanas:
- Revisión del ciclo de caja y bancos.
- Revisión del proceso de compras y pagos a proveedores.
- Revisión de inventarios y del almacén.
- Revisión del proceso de cobranzas.
- Revisión del proceso de planilla.
La independencia también importa aquí
Un auditor interno que reporta a la persona que audita pierde su razón de ser. Debe reportar a la gerencia general o al directorio, no al responsable del área revisada.
En una pyme, eso significa que el informe se dirige directamente al propietario.
Qué esperar de un informe de auditoría interna
Un informe útil no es una lista de reproches. Debe contener, para cada hallazgo:
- La condición: qué se encontró.
- El criterio: qué debería ocurrir.
- La causa: por qué está ocurriendo.
- El efecto: qué riesgo o pérdida implica, cuantificado si es posible.
- La recomendación: qué hacer, con responsable y plazo.
Sin la causa y sin un responsable asignado, el informe se archiva y el problema se repite el año siguiente.
Si desea orientación sobre el caso de su empresa, nuestro equipo de auditoría interna y operativa puede ayudarle.
