Plantilla de plan de auditoría interna

Qué incluye

Un plan de auditoría tiene dos capas: el programa anual y cada trabajo concreto dentro de él. La plantilla muestra ambas, de modo que el comité vea la cobertura mientras el equipo ve el trabajo:

• Planificación anual — Evaluación de riesgos, actualización del universo auditable, entrevistas con responsables, plan de recursos y presupuesto y borrador del plan anual. Hito: plan aprobado por el comité.
• Alcance del trabajo — Comunicación de inicio, investigación previa, recorridos de proceso, matriz de riesgos y controles, y el alcance y los términos de referencia acordados.
• Trabajo de campo y pruebas — Evaluación del diseño de los controles, selección de muestras, recorridos y pruebas sustantivas, obtención de evidencia y papeles de trabajo.
• Hallazgos y validación — Borrador de observaciones, contraste de exactitud de los hechos con los responsables de proceso, calificación y priorización, y reunión de cierre. Hito: reunión de cierre celebrada.
• Respuesta de la dirección — Acuerdo de acciones, responsables nombrados y fechas objetivo, y escalado de todo aquello que la dirección decida no aceptar.
• Emisión del informe — Borrador de informe, revisión de calidad, emisión del informe final y presentación al comité de auditoría. Hito: informe emitido.
• Seguimiento — Seguimiento de la remediación contra las fechas acordadas, pruebas de verificación de las acciones cerradas y reporte de los vencidos al comité.

Cómo personalizarla

1. Coloca varios trabajos en paralelo a lo largo del año para ver si tu equipo está realmente disponible para todos.
2. Fija primero las fechas de las reuniones del comité de auditoría: son fijas, y toda fecha de informe cuenta hacia atrás desde una de ellas.
3. Añade una fila por entidad auditable si reportas la cobertura del universo auditable al comité.
4. Alarga el trabajo de campo en los trabajos que requieran visitas o extracciones de datos; ambas cosas llevan más que las pruebas de gabinete.
5. Incluye una reserva para contingencias o investigaciones especiales: el trabajo no previsto es normal, y sin presupuestar destroza el plan.
6. Sigue la fecha de remediación de cada hallazgo como tarea propia una vez emitido el informe, en lugar de en una hoja aparte.

Consejos de programación

• Construye el plan sobre el riesgo y después comprueba la cobertura. Un plan ordenado por riesgo que deja tres años sin mirar a toda una unidad de negocio es justo el hallazgo que los auditores externos harán sobre ti.
• Comunica pronto y cierra los recorridos en agenda. La disponibilidad del auditado es la causa más habitual de que el trabajo de campo se alargue, y es totalmente previsible.
• Valida los hechos antes de calificar los hallazgos. Un error de hecho detectado después de calificar le cuesta al informe su autoridad y añade un ciclo completo de revisión.
• No dejes que la respuesta de la dirección se alargue. Dale una barra acotada con fecha límite; los plazos de respuesta abiertos son como los informes pierden la fecha del comité.
• Reprueba, no vuelvas a preguntar. Verificar una acción cerrada exige evidencia, y eso necesita tiempo en el cronograma, no solo un correo de confirmación.
• Fija la línea base al aprobarse el plan. Sigue la desviación contra el plan aprobado para que el trabajo no previsto se vea como desplazamiento y no se absorba en silencio.

Plantillas relacionadas

• Plantilla de diagrama de Gantt para gestión de proyectos
• Plantilla de plan anual en diagrama de Gantt
• Plantilla de plan de integración tras una fusión
• Ver todas las plantillas de diagramas de Gantt

Esta plantilla está en español. Las páginas relacionadas que aún no se han traducido se abren en inglés.

Preguntas frecuentes