Existencia no significa efectividad
Una política aprobada demuestra que existe una directriz, pero no confirma por sí sola que el control opere. La auditoría necesita relacionar criterio, implementación y resultados observables.
La evidencia debe ser pertinente para el objetivo revisado, confiable respecto a su origen y suficiente para reducir la incertidumbre de la conclusión.
Una cadena de evidencia defendible
La trazabilidad permite explicar cómo se llegó desde el requisito hasta el hallazgo o la conformidad.
- Identifica el criterio exacto y la pregunta de auditoría.
- Registra fuente, responsable, fecha, versión y periodo cubierto.
- Combina entrevista, inspección documental y prueba técnica cuando corresponda.
- Selecciona muestras con una justificación explícita.
- Diferencia hechos, interpretación, riesgo y recomendación.
Conclusiones proporcionales
Una desviación debe describir qué se esperaba, qué se observó y qué evidencia sostiene la diferencia. Evita conclusiones absolutas cuando la muestra solo permite afirmar una condición limitada.
La claridad protege tanto al auditor como al auditado: facilita la corrección, reduce discusiones semánticas y mantiene el foco en el riesgo.
Fuentes y referencias
Consulta las fuentes primarias utilizadas para ampliar o verificar la información.