Auditoría interna y externa: diferencias para decidir qué necesita su empresa

Identifique el objetivo antes de escoger el nombre

Si un banco solicita estados financieros auditados, necesita conocer la opinión requerida y el período. Si la gerencia quiere evaluar autorizaciones de pagos, seguimiento de riesgos o funcionamiento de procesos, está formulando otra necesidad.

Llamar «auditoría» a ambos trabajos no los vuelve intercambiables. Esta comparación se refiere a la auditoría interna y a la auditoría externa de estados financieros. Una auditoría tributaria, de sistemas o de otra materia exige precisar su propio objeto.

Compare funciones y resultados

Las Normas Globales del IIA se aplican a la función de auditoría interna tanto si trabaja con personal propio como con un proveedor externo o una combinación. Por eso, recibir una factura de un consultor externo no convierte automáticamente su encargo en una auditoría externa de estados financieros.

La independencia necesita una estructura real

En auditoría interna importan su posición dentro de la organización, el acceso al órgano de gobierno y la objetividad de quienes realizan el trabajo. No basta llamar independiente a una función que no puede comunicar problemas o cuyo alcance controla únicamente el área examinada.

Para la auditoría externa financiera deben evaluarse las relaciones y servicios que afectan la independencia del auditor. Si el mismo profesional prepara registros, asesora a la empresa o tiene otros vínculos, infórmelo antes de contratar; la aceptación exige una evaluación específica.

La administración conserva sus responsabilidades. Tener auditores no reemplaza la autorización de pagos, la preparación de estados financieros ni la ejecución de controles por las personas encargadas de gestionar el negocio.

Ejemplo: un problema de pagos y una solicitud bancaria

Caso hipotético: una empresa descubre que una sola persona modifica proveedores y autoriza sus pagos. Además, el banco le solicita estados financieros auditados del último ejercicio.

La revisión del proceso puede examinar cómo se crean proveedores, quién cambia sus cuentas y qué evidencia deja una aprobación. Su resultado permite acordar acciones y comprobar su funcionamiento. La auditoría financiera considera los riesgos relevantes para los estados, pero no equivale por sí sola a una evaluación integral de cada proceso de compras y pagos.

La empresa debe identificar ambos objetivos en la consulta y conocer qué incluye cada propuesta. Entregar al banco una matriz de controles no satisface automáticamente su solicitud de una opinión sobre estados financieros.

Cómo se coordinan sin duplicar responsabilidades

El auditor externo puede considerar trabajo de auditoría interna conforme a la NIA 610, después de evaluar las condiciones pertinentes. No puede darse por hecho que toda documentación interna se aceptará o que reducirá un porcentaje fijo del honorario.

La opinión de auditoría externa sigue siendo responsabilidad del auditor externo. Facilite los informes internos, sus períodos y el seguimiento disponible; permita que el profesional determine qué puede utilizar y qué procedimientos adicionales necesita.

Una carta de deficiencias surgida de la auditoría financiera tampoco prueba que se evaluó la eficacia completa del control interno. La guía para atender hallazgos de control interno ayuda a convertir observaciones en acciones con responsable, plazo y evidencia.

Qué llevar a una consulta

Prepare el requerimiento del destinatario, los estados y período solicitados, la situación de la contabilidad y una explicación de los procesos que le preocupan. Si existe una función de auditoría interna, indique a quién informa y qué trabajos ha realizado.

No deduzca una obligación anual de auditoría por el solo hecho de ser una pyme. El marco de Costa Rica diferencia entidades reguladas y empresas privadas en general; también deben examinarse las condiciones contractuales concretas.

El servicio de auditoría financiera parte de precisar ese encargo. Si su necesidad es crear una función interna o realizar otra clase de evaluación, confirme su alcance y disponibilidad profesional antes de incluirla en una contratación.