Auditoría gubernamental: normas y procedimientos
Qué debe dominar el candidato
La auditoría gubernamental se rige por normas internacionales adoptadas localmente (por ejemplo, ISSAI en el ámbito público) y por normas nacionales del órgano de control. El candidato debe distinguir los tipos de auditoría: financiera, de cumplimiento, de desempeño y de sistemas, y conocer las fases: planeación, ejecución, informe y seguimiento. También debe manejar conceptos de materialidad, riesgo de auditoría (inherente, de control y de detección), evidencia suficiente y competente, muestreo y documentación (papeles de trabajo).
Conceptos clave
Carta de compromiso o comunicación de inicio; entendimiento de la entidad y su entorno; evaluación de riesgos; diseño de procedimientos sustantivos y de control; pruebas de cumplimiento; hallazgos estructurados en condición, criterio, causa y efecto; y la diferencia entre observación, hallazgo y recomendación.
Trampas frecuentes
- Confundir riesgo inherente (propio del proceso) con riesgo de control (falla de controles) y con riesgo de detección (no detectarlo).
- Presentar un hallazgo sin criterio (norma o parámetro incumplido).
- Confundir auditoría de cumplimiento con auditoría financiera: la primera evalúa legalidad, la segunda razonabilidad de los estados.
- Creer que la evidencia debe ser solo documental: también puede ser física, testimonial o analítica.
- Omitir la fase de seguimiento de recomendaciones.
Ejemplo trabajado
En una auditoría de cumplimiento se detecta que se pagaron servicios sin contrato. Hallazgo: condición (pagos sin contrato), criterio (norma que exige contrato previo), causa (debilidad en control de compromiso), efecto (riesgo de pagos indebidos). Recomendación: implementar control previo de compromiso. Regla de oro: sin criterio no hay hallazgo, solo opinión.
Regla mnemotécnica
Hallazgo = C-C-C-E (Condición, Criterio, Causa, Efecto).