Auditoría operativa: cómo definir el proceso, el alcance y la evidencia
La respuesta breve
Una auditoría operativa evalúa el desempeño de un proceso frente a criterios definidos. Para encargarla, precise qué decisión necesita apoyar, qué período y actividades se revisarán, qué evidencia existe y qué informe espera recibir; una lista genérica de controles no resuelve ese alcance.
Defina qué quiere saber sobre la operación
«Revisar las compras» deja abiertas muchas preguntas. Puede que interese saber si se autoriza cada compra, si la entrega cumple el plazo pactado o si una demora está consumiendo recursos. El objetivo debe permitir reconocer qué conclusión se necesita y para qué decisión servirá.
En Costa Rica, la Contraloría General de la República distingue la auditoría operativa por la evaluación de economía, eficacia, eficiencia y transparencia en el uso de recursos públicos. Ese es su ámbito institucional; no convierte automáticamente sus reglas o competencias en una obligación para cada pyme privada.
Para una empresa, identifique el proceso y el marco de trabajo aplicable. Las Normas Globales del IIA son una referencia profesional para la función de auditoría interna y sus encargos. No se aplican por el solo uso comercial de la palabra «auditoría», ni sustituyen requisitos de otra especialidad.
Separe el proceso del tipo de auditoría
Una auditoría interna puede realizar trabajos sobre operaciones dentro de su mandato y plan. «Operativa» identifica el objeto o enfoque de la evaluación; «interna» describe una función con responsabilidades de gobierno, riesgos y control. No son necesariamente alternativas excluyentes.
Una auditoría externa de estados financieros tiene otro objetivo. Su comunicación de deficiencias de control no demuestra que se examinó el desempeño completo de compras, inventarios o producción. La guía de auditoría interna y externa desarrolla esa diferencia.
Si la solicitud trata sistemas, calidad, cumplimiento sectorial u otra materia, confirme las competencias necesarias. Esta explicación no atribuye al despacho una oferta de auditoría operativa o interna especializada.
Redacte una ficha antes de buscar un programa
Una ficha breve permite discutir un alcance real:
| Elemento | Pregunta que debe responder |
|---|---|
| Objetivo | ¿Qué aspecto del proceso se evaluará y para qué decisión? |
| Alcance | ¿Qué actividades, sedes, sistemas y período se incluirán? |
| Riesgos | ¿Qué podría impedir el resultado esperado o causar una pérdida? |
| Criterios | ¿Con qué política, obligación, meta o parámetro se comparará lo observado? |
| Información | ¿Qué registros existen y quién puede facilitar acceso completo? |
| Resultado | ¿Qué informe, limitaciones y seguimiento se esperan? |
No imponga primero un número de pruebas ni copie un programa de otra organización. En el marco del IIA, el programa se construye a partir de la planificación y especifica criterios, tareas, métodos y responsables. El profesional debe determinar si los recursos y el acceso permiten cumplir el objetivo.
Una política escrita tampoco prueba que el control funcione. Conviene separar el diseño de la medida, su ejecución durante el período y la evidencia que permite comprobarla.
Ejemplo: compras entregadas fuera de plazo
Caso hipotético: una empresa quiere entender por qué recibe tarde sus insumos. Define como objeto las compras de un trimestre y como criterio el plazo acordado en cada pedido aprobado. No se inventa después una meta para que el resultado parezca favorable.
La preparación puede reunir pedidos, aprobaciones, cambios, fechas prometidas, recepciones y comunicaciones. El recorrido debe permitir distinguir una solicitud tardía de la empresa, una modificación acordada y un incumplimiento del proveedor.
En un ejercicio se observan 20 pedidos: 15 llegaron en el plazo que les correspondía y 5 fuera de él. El cumplimiento observado es 15 ÷ 20 = 75 %. Esa cifra describe los casos examinados. Si los 20 fueron una selección por conveniencia de un universo mayor, no permite afirmar que el 25 % de todas las compras se entrega tarde.
Antes de atribuir una causa, contraste fechas y modificaciones con registros y personas responsables. Una entrevista orienta la investigación, pero no reemplaza automáticamente las demás pruebas. El porcentaje tampoco indica por sí solo cuánto dinero se perdió.
Pida evidencia de la conclusión y de sus límites
En la auditoría interna, la información debe permitir sostener el análisis. Si faltan documentos o acceso a un sistema, esa limitación afecta lo que puede concluirse; no se resuelve llamando «cumplido» a lo que no fue comprobado.
El informe debe permitir entender el objetivo, el alcance, la comparación realizada y las observaciones relevantes. Discuta si el resultado describe todo el proceso, una muestra o un conjunto seleccionado de excepciones. No convierta la ausencia de hallazgos en una garantía de ausencia de errores o fraude.
La administración conserva la decisión y ejecución de mejoras. Para convertir una observación en una acción con responsable, plazo y verificación, consulte cómo atender hallazgos de control interno. Crear una función de auditoría interna o contratar un encargo especializado requiere definir su mandato, recursos, independencia y disponibilidad profesional.
El respaldo de esta guía
Fuentes consultadas
- The IIA: Normas Globales de Auditoría Interna 2024, normas 13.3, 13.4, 13.6 y 14.1 (abre en otra pestaña)
- The IIA: edición completa de las Normas Globales, vigentes desde el 9 de enero de 2025 (abre en otra pestaña)
- Contraloría General de la República: Auditoría en la CGR, diferencia de auditoría financiera, operativa y de cumplimiento en el ámbito público (abre en otra pestaña)