LOS 8 MAYORES RIESGOS PARA LOS AUDITORES INTERNOS

Los riesgos para los auditores internos en la norma ISO 9001:2015 están asociados a prácticas,
costumbres y comportamientos culturales que se presentan con frecuencia en las organizaciones,
sin importar el tamaño o el sector económico en que se desempeñen. Pero, aunque estos riesgos
para los auditores internos, sean en cierto modo inevitables, ello no es impedimento para que
dejemos de emprender acciones para contrarrestarlos, ya que su impacto, como veremos en
adelante, atenta contra el espíritu y los requisitos de normas como ISO 9001.

El mayor riesgo que puede correr un auditor interno es el desconocimiento de la norma que audita.
Es probable, que muchos de los riesgos para los auditores internos que mencionamos a
continuación, se puedan eliminar solo con un profundo conocimiento de la norma auditada:

1. No auditar lo que más interesa a la Alta Dirección: Algunos auditores insisten en poner énfasis
especial a ciertos riesgos en unidades de negocio y no prestar atención a todo aquello que afecta
a los objetivos de la organización propuestos por la Alta Dirección. Esto genera el desinterés de
los altos ejecutivos de la organización por los resultados del trabajo del auditor interno.

2. No comunicar los resultados en el momento oportuno: Usualmente, el auditor interno

comunica los resultados de su labor en un informe escrito, muy formal, que se publica meses
después de concluida la labor de campo. Esta costumbre tradicional hace que el informe final
sea un documento muy bien presentado, dotado de una excelente redacción y acorde con todas
las normas internacionales al respecto. Pero totalmente inoperante, porque los problemas
identificados han producido daños irreparables.

3. Utilizar un plan de auditoría rígido e inmodificable: La gestión de riesgos es por naturaleza

dinámica y cambiante. Así, la labor de auditoría debe adoptarse a esta condición, siendo ágil y
modificable en cualquier momento. Lo que hoy es importante auditar, puede no serlo mañana,
o incluso unas horas después.

4. Incapacidad para auditar algunas fuentes de riesgo: Algunos auditores internos suelen ser muy
cautelosos en el desarrollo de su labor, y con el ánimo de no generar roces o discordia con algún
área de la organización, evitan auditar fuentes potenciales de riesgo aduciendo no tener la
capacidad o la autoridad para hacerlo. Si existe un riego potencial, es importante para la
organización, y debe ser importante para la auditoría interna.

5. Derrochar recursos y tiempo preciosos: Una vez inicia la auditoría, algunos auditores se enfocan
en perseguir un objetivo que no estaba programado, consumiendo recursos y tiempo destinados
a su meta original. Otros, por el contrario, aunque ya han concluido su labor continúan
“auditando” con el ánimo de copar las horas planificadas inicialmente, sin tener en cuenta que
cada hora de auditoría tiene un coste en recursos, especialmente económicos, para la
organización.

6. No centrarse en la prevención sino en establecer culpas: Un principio básico de auditoría dice

que se deben buscar las fallas antes de que estas se hagan evidentes. Sin embargo, algunos
1
 auditores no utilizan una linterna para iluminar el camino, sino un espejo retrovisor para ver un
camino ya recorrido. La auditoría no es una diligencia judicial que pretende hallar culpables. Es,
ante todo una forma de prevenir riesgos, gestionarlos, eliminarlos o tratarlos.

7. No contar con miembros clave en el equipo de auditoría: Conservar y retener recursos humanos
con competencias en labores de auditoría debe ser una iniciativa constante que parta del
liderazgo de la Alta Dirección. Uno de los mayores riesgos para los auditores internos, sin duda
será el no contar con asistentes calificados en sus equipos de trabajo.

8. No contar con la confianza de la Alta Dirección: Si la gerencia, o los altos ejecutivos de la

organización no creen en el trabajo y en los resultados de los auditores internos, difícilmente
apoyarán su labor. Algunos auditores internos suelen culpar a la Alta Dirección cuando sus
indicaciones no son acatadas de inmediato, sin detenerse a pensar en la relevancia de las mismas
o el impacto beneficioso que realmente tienen sobre el sistema de gestión.

Fuente: Escuela Europea de Excelencia, 2018.

https://www.escuelaeuropeaexcelencia.com/2018/03/los-8-mayores-riesgos-para-los-auditores-internos-en-2018/