Alexander Osorio, CISA, CIA, CFA

ISACA , IIA
 1. Auditoría
2. Evidencia de Auditoría
3. Hallazgos y evaluación de criterios de auditoría
4. Redacción de Hallazgos de Auditoría.
5. Requisitos de Informes de Auditoría Y Estructura.
6. Estilos de Redacción (expositiva y argumentativa).
7. Redacción de Conclusiones con base a los Objetivos.
8. Redacción de Recomendaciones vinculados a las Causas.
9. Seguimiento de la Auditoría.
10. Errores en la redacción de Informes
11. Casos prácticos.
Auditoría
Proceso sistemático, independiente y documentado, para obtener
evidencias de la auditoría y evaluarlas de manera objetiva con el fin de
determinar la extensión en que se cumplen los criterios de auditoría
ISO 19011
Evidencia
Son los registros, declaraciones de hechos o cualquier otra
información que son pertinentes para los criterios de auditoría y
que son verificables, es decir, que se pueden comparar con los
criterios de auditoría y que se pueden demostrar. Estas
evidencia pueden ser cualitativas o cuantitativas.
ISO 19011

Las Evidencias deben ser objetivas, no depender del punto de vista del auditor.
...O son objetivas o son opiniones.
…. las opiniones son subjetivas, no valen para las auditorías
.... Sólo son admisibles las evidencias que no están sometidas a interpretación.
Búsqueda de Evidencias:
CONDICIÓN

Situación o hecho relevante encontrado en la ejecución

de la auditoría, “Lo que es”. Surge de la pregunta: ¿Se
están o no se están cumpliendo los criterios?
Criterios
Políticas, prácticas, procedimientos o requisitos frente a
los cuales el auditor compara las evidencias recogidas.
ISO 19.011

Es “lo que debe ser”, y debe estar vinculada

directamente con la condición sin lugar a inequívocos o
ambigüedades.
CAUSA
Es el origen de la posible situación o hecho relevante, o es el
motivo por el cual no se cumplió el criterio o la norma, es “el por
qué sucede”.

● El auditor determinará las circunstancias que originaron esas

deficiencias.
● El auditor aplicará métodos de recolección de información y/o
pruebas
● Obtendrá las causas por escrito y debidamente soportadas.
● Nunca deben originarse de la presunción ya que las
recomendaciones estarán relacionadas con las causas.
Origen de las Causas
El 99% de los casos de causas que originan las
desviaciones o incumplimientos de leyes,
normas, reglamentos, ordenanzas, etc., se
encuentran inmersas dentro de un sistema de
control interno poco efectivo o se originan por la
inexistencia total de éste.
Causas de las
Desviaciones
Debilidades del
Control Interno Recomendaciones

Control
Interno Efectivo
Efecto
Es la “consecuencia” de la situación observada o hecho
relevante. Puede ser real o potencial. El establecimiento
de efectos se constituye en la importancia del hallazgo,
pues le va a transmitir al ente u organismo auditado,
cuán pronto debe aplicar las medidas correctivas y
cuáles serían las consecuencias de no hacerlo.
Pre-configura el Sentido de Urgencia
Hallazgo:
Resultados de la evaluación de la evidencia
objetiva recopilada frente al conjunto de políticas,
procedimientos o requisitos utilizados como
referencia.
Presuntas deficiencias o irregularidades,
identificadas como resultado de la aplicación
de los procedimientos de auditoría.

Un hallazgo es un acto, hecho u omisión contrario a una disposición

legal, sublegal o técnica detectado en una auditoría y surgen en el
proceso de comparar lo que debería ser con lo que es.
Art. 4 NGAE (22-05-13)
 CONDICIÓN

CONCLUSIÓN
CAUSA EFECTO
RECOMENDACIÓN

Desarrollo del Efecto hasta

Desarrolla la Causa hasta el el punto que su planteamiento
punto que su corrección solucione demuestre la gravedad del hallazgo
o prevenga la recurrencia de un y justifique la recomendación
hallazgo

CRITERIO
5 Why
Los criterios son el primer elemento del hallazgo de
auditoría, ¿por qué se hace esta afirmación?

Porque es el primer elemento que deben dominar y

manejar íntegramente los auditores. No se deberá ir de la
condición al criterio, sino todo lo contrario, del criterio, de
su conocimiento y manejo se llega a la condición, pues
¿cómo se puede saber la diferencia entre lo que es y lo
que debe ser si no domino primero el deber ser?. Sería
una labor ardua y con mucho riesgo de incurrir en
criterios equivocados que afectarían notablemente y
limitarían la posterior etapa de la Potestad Investigativa.
¿Cuál es la razón de ser de los 4 elementos?

Toda unidad de Control tiene doble función o razón de

ser, por un lado cumplir una labor Detectivo a los fines
de evitar la ineficacia, ineficiencia e impunidad, y por el
otro, ejercer una labor Preventiva a los fines de evitar
la recurrencia.

Rol investigativo es la razón de ser de los dos

primeros elementos del hallazgo: la condición y el
criterio.

Rol preventivo es la razón de ser de los otros dos

elementos del hallazgo: la causa y el efecto .
Tipos de Hallazgo

No conformidad: Incumplimiento de un requisito

especificado. Esta no conformidad puede ser Mayor
o Menor.

Observación: Situación que potencialmente puede

afectar el sistema de gestión de calidad.

Conformidad: El requisito especificado se cumple

cumple como está establecido.
Aspectos Importantes para la Determinación de los
Criterios

● Si no existe un criterio, no existirá un hallazgo de

auditoría, el criterio es la base fundamental de un
hallazgo.
● Tiene que darse una contravención para que surja una

diferencia entre lo que es y lo que debería ser, y por lo

tanto se origine el hallazgo.

H(d) = F(c) ; c=0 → d = 0

Reporte de Hallazgo:
Reporte de Hallazgo:

Componentes básicos:
● Clasificación: Observación o No conformidad

● Condición: forma de descubrimiento y situación

● Criterios: documento, política, artículo, Numeral, etc.

● Causas: lo que deriva en hallazgo y la Evidencia

objetiva que la soporta.

● Consecuencias de la deficiencia si persiste.

 INFORME DE AUDITORÍA
“Un Informe es una presentación objetiva
e imparcial de los hechos”.
Manifiesta de manera concisa, pero
soportada el estado del arte de la entidad,
en relación con el alcance y objetivo de lo
evaluado.

El informe de auditoría es la herramienta de comunicación a

la administración, para convencer y persuadir sobre la
implantación de acciones correctivas que la ayudarán a
alcanzar los objetivos y metas.
¿PARA QUÉ?

● Comunicar los resultados de la Auditoría a los

dirigentes y funcionarios que correspondan de
los niveles de dirección facultados para ello;
● Reducir el riesgo de que los resultados sean
mal interpretados; y
● Facilitar el seguimiento para determinar si se
han adoptado las medidas correctivas
apropiadas.
 Informe del
Auditor

Informe
Preliminar

Resumen
Ejecutivo

Informe
Definitivo
SUDEBAN. G.O.40.484 Resolución 064.14

11. Los informes realizados por la Unidad de Auditoría Interna deben ser
dirigidos a la Junta Directiva, quien debe considerarlos oportunamente y
pronunciarse por escrito sobre las conclusiones y recomendaciones
dejando constancia en acta. El Comité de Auditoría debe dictar las
disposiciones pertinentes para superar las deficiencias mediante la puesta
en práctica de las acciones o ajustes propuestos en dichos informes; así
como, hacer seguimiento a su realización.

Cabe destacar que es imperativo distribuir las resultas y las acciones a ser
ejecutadas por cada área, dependencia o unidad que tenga relación o
responsabilidad en los resultados del examen realizado, a los fines que se
adopten las recomendaciones señaladas.
27 de agosto de 2014
NORMAS GENERALES DE AUDITORÍAS DE ESTADO
G.O . 401.671 22/05/2013

Informe del Auditor

“El Auditor presentará los resultados de la

auditoría mediante un informe redactado de forma
clara, lógica, objetiva, precisa, imparcial y
constructiva, sin equívocos o ambigüedades;
fundamentado con los correspondientes soportes.”

Artículo 21
Es el primer Informe que debe elaborar el responsable
que realizó la auditoría.
Elaboración e inclusión del Informe del Auditor sin
modificaciones en los Papeles de Trabajo.

El informe del auditor será elaborado y

suscrito por el equipo del trabajo,
contendrá las observaciones derivadas
del análisis y se incorporará sin
modificaciones en los papeles de
trabajo.
INFORME PRELIMINAR DE AUDITORÍA:

Con base al Informe del Auditor, se elabora el segundo

informe, el cual se identificará como: Informe Preliminar
en el encabezado de la primera página a la derecha.

Se le incorporan los hallazgos u observaciones que se

hayan determinado; y NO contendrá recomendaciones ni
conclusiones.
Comunicación de los Resultados Preliminares:
Se informarán al evaluado, a fin de que verifique las
observaciones y hallazgos de la auditoría y formule
los alegatos que estimen pertinentes, de ser el caso.
Observaciones sobre los Resultados Preliminares

Cuando la autoridad del Ente evaluado formule

alegatos sobre los resultados preliminares o
presente evidencias vinculadas con ellos, el
auditor deberá valorarlos, a fin de elaborar el
informe definitivo.
NORMAS GENERALES DE AUDITORÍAS DE ESTADO
G.O . 401.671 22/05/2013

(Preliminar)
Informe de Auditoría
“Al término de la auditoría, se presentarán los resultados
obtenidos a través de un Informe redactado en forma lógica,
objetiva, imparcial y constructiva, poniendo de manifiesto las
observaciones y hallazgos detectados.”
Artículo 37.

Informe definitivo de la Auditoría

“Una vez analizados los alegatos presentados … se elaborará el
informe definitivo de la auditoría, el cual deberá contener las
observaciones y/o hallazgos, las conclusiones y las
recomendaciones, entre otros.”
Artículo 40.
Debe cumplir con…
● Los objetivos de la auditoría, su alcance y metodología.
● Que sea completo, exacto, objetivo y convincente, así
como claro, conciso y fácil de entender.
● Que todo lo que se consigna esté reflejado en los papeles
de trabajo y que responden a hallazgos relevantes con
evidencias suficientes y competentes.
● Que refleje una actitud independiente.
● Que muestre la calificación, según la evaluación, de los
resultados de la auditoría.
● Distribución rápida y adecuada.
Tener en cuenta:
● Ser conciso, suficientemente claro y completo, frases y hechos
esenciales que facilite su comprensión.
● Solo comentarios, conclusiones y recomendaciones en forma objetiva,
respaldados por la evidencia que valide la exactitud y veracidad.
● Ser preciso con la información que contiene y correcto con los aspectos
gramaticales, ortográficos y de puntuación.
● Redactar, libre de palabras o frases antagónicas, las críticas con una
perspectiva justa según las circunstancias y dando las sugerencias para
mejorarlo.
● Relacionar los hallazgos positivos.
El Informe de Auditoría deberá ser:
- claro
- adecuado
- suficiente
- comprensible

IMPORTANTE:
No deberá incluirse ninguna calificación jurídica
ni imputación o señalamiento alguno que afecte
el derecho a la defensa y el debido proceso.
Pautas de Redacción:
Claridad, adecuación, suficiencia y comprensible

● Evitar la repetición excesiva de vocablos.

● No utilizar siglas o abreviaturas que no hayan sido
declaradas previamente; salvo que sean muy conocidas
● No utilizar términos ofensivos, que la crítica debe ser
constructiva.
● Utilizar palabras comunes y de uso generalizado.
● Redactar en forma impersonal.
● Utilizar adecuadamente los signos de puntuación.
● Conformar la fecha de la forma siguiente: día, mes y año.
● Incluir un índice en los casos de informes que largos.
● Los resultados deben aparecer ordenados por su
importancia y significación.
 El Informe de Auditoría

¿A quién estoy escribiendo este informe?

● Escribir al nivel de la capacidad de lectura de la

mayoría del público.

● Escribir claro, sucinto, concatenado, objetivo y

fácilmente legible por terceros.
Evidencia genuina
Estilo objetivo
Reconocer esfuerzos
Escribir constructivamente
 Informe de Auditoría

Estructura o Contenido (NGAE)

● Origen de la Actuación
● Alcance

● Objetivos: General Y Específicos

● Enfoque

● Métodos, Procedimientos y Técnicas

● Observaciones Derivadas del Análisis

● Características Generales del Área

Evaluada
Declaraciones sobre Normas y Procedimientos de Auditoría
Interna (DNAI) - FVCCP

DNAI-1 El informe de auditoría interna Incluye la estructura

y los elementos que deben incluir el informe de auditoría
interna.
Los objetivos: Razones o necesidad que tiene la organización por
realizar la auditoría. Puede estar relacionado al cumplimiento del plan de
auditoría o del proceso de evaluación de riesgos, ejecutado en la fase
de planificación.
Alcance: Debe identificar la naturaleza y extensión de las actividades
auditadas, así como el periodo de revisión, localidades, entidades, etc.
Las actividades relacionadas no auditadas deben señalarse en esta
sección cuando sea necesario para definir las posibles limitaciones de la
auditoría, si la hubo.
Declaraciones sobre Normas y Procedimientos de Auditoría
Interna (DNAI) - FVCCP

Resultados: Deberán incluir:

a. Observaciones o hallazgos: Son exposiciones CRITERIO
pertinentes de los hechos. Estas surgen de un CONDICIÓN
CAUSA
proceso de comparación entre “lo que debe ser” y “lo EFECTO
que es”.
b. Conclusiones (Opiniones): Son las evaluaciones
del auditor interno sobre los efectos de los hallazgos
obtenidos en las actividades auditadas.
c. Recomendaciones: Los informes podrán incluir
recomen-daciones para ejecutar las acciones
correctivas sobre los hallazgos observados en la
auditoría o para realizar me-joras potenciales, en el
adecuado funcionamiento de los sistemas de
controles establecidos en la organización.
Informe de Auditoría

Origen
Es lo que inicia o motiva la investigación o auditoría,
plan anual, certificación, denuncias, fiscalizaciones
entes reguladores, Noticias criminis a solicitud de la
administración activa, Asamblea Nacional, CGR,
Despacho Ministeriales, Fiscalía, entre otros. En todo
caso, en el informe debe omitirse palabras como
“denuncia”, “denunciante” o “hechos denunciados”.
 Informe de Auditoría
Se debe destacar el periodo al cual se
suscribe la Actuación, tipo de análisis
realizado en el sentido de si es selectivo o
ALCANCES exhaustivo, criterio utilizado en la selección
de las muestras, y limitaciones que hayan
impedido alcanzar los resultados
esperados.

Circunstancias objetivas que impidieron

que la auditoría se desarrollara a plenitud
conforme a la programación efectuada,
LIMITACIONES tales como: la oportunidad en el
suministro de la información, la dispersión
de la misma, archivos desordenados, en
fin, situaciones que pueden constituirse
en observaciones.
Informe de Auditoría
Finalidad o propósito de la auditoría,
es decir, lo que se esperaba
Objetivo General y determinar. Se debe evitar que su
Específico:
formulación pueda entenderse como
actividad o acción.

Percepción que orientó el análisis, lo

que se pretende evaluar; una actuación
puede o no tener diversos enfoques
Enfoque
conceptuales, normativos, técnicos,
financieros, presupuestarios o asignarle
mayor peso a alguno de ellos.
Informe de Auditoría

Se detallan los aspectos metodológicos,

operativos del trabajo realizado y técnicas
Métodos, de investigación (entrevistas, cuestionarios,
Procedimientos encuestas, Revisión documental),
y Técnicas
procedimientos de auditoría utilizados,
necesarios para lograr los objetivos
planteados.
Informe de Auditoría
Contiene los aspectos propios del ente, proyecto,
programa o actividad objeto de la auditoría, tales
como: identificación del ente, su estructura
Características organizativa, recursos presupuestarios y
financieros, naturaleza jurídica, base legal y
sublegal que fundamenta su constitución y
características de los aspectos específicos
evaluados.

Contendrá las normas legales, sublegales

Marco
y técnicas vigentes para el período
Regulatorio del
Objeto Evaluado evaluado, que guarde relación con el
Objeto evaluado
Informe de Auditoría

Conclusiones

Consideraciones
Finales

Recomendaciones
Informe Definitivo de Auditoría

Una vez analizados los alegatos presentados

por el ente evaluado, o transcurrido el plazo
otorgado para su presentación sin haberlos
recibido, se elaborará el informe definitivo de la
auditoría, el cual deberá contener las
observaciones y/o hallazgos, las conclusiones
y recomendaciones, entre otros.

Deberá presentarse oportunamente, con el objeto de que la

información en él contenida resulte actual, útil y valiosa
para las autoridades a quienes corresponda adoptar las
medidas correctivas a que hubiere lugar, a fin de subsanar
las deficiencias detectadas.
Aspectos importantes del Informe Definitivo

A) El informe definitivo es el tercer y último Informe del proceso de

comunicación de resultados de la Auditoría.

B) Deberá ser estructurado de acuerdo con los elementos

establecidos en la estructura del informe preliminar.

C) Se identificará como Informe Definitivo en el encabezado y se

le incorporará la valoración de la respuesta al Informe Preliminar,
la cual se hará por cada observación citada por el ente, o
adicionando un capítulo antes de las conclusiones y
recomendaciones, que se podrá denominar valoración de
respuestas, análisis de alegatos, entre otros.
Aspectos importantes del Informe Definitivo

D) Se deberá indicar la procedencia o no de los alegatos

expuestos de una manera argumentativa y reconociendo
esfuerzos. Con la manifestación expresa de la situación final de
la observación y/o hallazgo, es decir se ratifica o se desvirtúa.

E) En el caso de que la Dependencia no haya dado respuesta al

Informe Preliminar, se incluirá expresamente dicha negativa en el
Informe Definitivo, señalando la fecha y el número de oficio o
memorando con el cual fue remitido el Preliminar; se le ratifican
las observaciones y se incorporan las recomendaciones y
conclusiones.
Aspectos importantes del Informe Definitivo

F) Se deben elaborar por lo menos cuatro (04) ejemplares, que

tendrán el destino siguiente:

1. A la máxima autoridad Jerárquica del Ente o dependencia

auditada.
2. Al responsable actual del Órgano o Ente auditado.
3. Un ejemplar que va a los Papeles de trabajo.
4. A cualquier otra autoridad a quien legalmente le esté
atribuida la posibilidad de adoptar las medidas correctivas
necesarias y efectuar el seguimiento a su aplicación.
5. Este informe deberá estar debidamente firmado y sellado,
por el nivel de autoridad competente para comunicar los
resultados. Asimismo, deberá llevar las iniciales de los
nombres, apellidos y las medias firmas de los auditores y
abogados actuantes en cada página.
Aspectos importantes del Informe Definitivo

6. En el oficio con el que se remita el Informe Definitivo se

indicará el deber de presentar un plan de acción con miras a
implementar los correctivos necesarios, indicando los
mecanismos y lapsos previstos para la ejecución de dicho
plan.

7. Igualmente, el oficio de remisión deberá contener mención

expresa de las recomendaciones de carácter vinculante,
previamente aprobadas por la máxima autoridad del Órgano
de Control.
Aspectos importantes del Informe Definitivo

Texto bien escrito, sencillo, configurado por varios

párrafos que constituya un juicio crítico que surja del
análisis global de las observaciones y/o hallazgos
detectados en la auditoría y de la incidencia de éstos
sobre el objeto evaluado.
Dicho juicio debe estar directamente relacionado con
el objetivo y el alcance de la auditoría y su formulación
basada en la situación encontrada, expresándose en
forma objetiva, positiva e independiente sobre lo
examinado, sin que signifique un resumen o repetición
de los hallazgos.
Requisitos de las Conclusiones
● Observaciones

● Parafraseo de los Objetivos Específicos

● Contener al menos un párrafo al final de los

efectos de los hallazgos parafraseados.

● Conclusiones
Conclusiones
● Deben provenir del análisis global de los
Hallazgos.
● Pueden incluir algunas causas de hallazgos (las
más graves, parafraseadas).

● No deben ser un resumen de las observaciones.

● Deben dar respuestas a los OE de la auditoría,

específicas y muy lógicas.
Informe Definitivo de Auditoría

Recomendaciones
Este segmento del Informe contiene las medidas
propuestas hacia la solución de errores, omisiones y
desviaciones susceptibles de ser mejoradas,
orientadas a corregir las causas de los hallazgos.

Se podrán desarrollar tantas recomendaciones como

se consideren necesarias.
Requisitos de las Recomendaciones

1. Cumplimiento de obligaciones legales y sublegales.

2. Deben ser dirigidas a quienes tengan competencia para
implementarlas.
3. Deben redactarse con claridad, precisión, concisión y en
forma constructiva.
4. Orientadas a erradicar las causas detectadas y a minimizar
sus efectos.
5. Ser factibles y considerar el costo/beneficio.
6. Vincularse a los aspectos desarrollados en los hallazgos.
Errores más frecuentes en la Redacción
y Presentación de los Informes

1. Hallazgos no vinculados a ningún objetivo específico

2. Objetivos específicos de los que no se deriva ningún hallazgo
3. Elaborar las recomendaciones en función de las condiciones y no
de las causas.
4. Incorporación de resultados en las características generales
5. Tendencia a emitir recomendaciones en el contenido del hallazgo
6. Redacción de hallazgos en forma de “cuento” con inclusión de
muchos detalles que entorpecen la comprensión.
7. Señalar nombres de personas y de empresas en el contenido del
hallazgo.
8. No cuantificar el hecho encontrado cuando se redacta la
condición.
9. No cuantificar el daño patrimonial en el efecto, en caso que lo
hubiere.
Errores más frecuentes en la Redacción
y Presentación de los Informes

10. Incluir excesivos cuadros y tablas en el cuerpo del informe.

11. Incluir en las condiciones excesivos datos como números de
órdenes de pago, cantidades, contratos, entre otros, en lugar de
elaborar anexos que no formen parte del cuerpo del informe.
12. Señalar cantidades que no se detallan o explican en cuadros
o anexos.
13. Señalar criterios sólo mencionando el artículo y la norma, sin
transcribir su contenido o parafrasearlo, a los fines de la debida
comprensión por el lector.
14. Señalamiento de muchos criterios en un hallazgo, o
transcripción completa de éstos cuando sean excesivamente
extensos.
15. No mencionar los datos de publicación de las normas o leyes,
o mencionarlos más de una vez.
Errores más frecuentes en la Redacción
y Presentación de los Informes
16. Señalar criterios inadecuados, no vinculados directamente con la
condición del hallazgo, o no señalar. los correctos
17. Sancionar como criterios los supuestos generadores de responsabilidad
administrativa.
18. Respecto al universo (% y monto en bsf.), así como tampoco, el criterio de
selección de la muestra.
19. Describir actividades dentro de la metodología utilizada, en lugar de
técnicas de auditoría.
20. Firmados por los auditores o supervisores, y no por la máxima autoridad.
21. Confundir causas con efectos

22. Errores y debilidades en la redacción como: párrafos excesivamente

largos, falta de concordancia en los tiempos verbales, encabalgamiento,
extranjerismos, pleonasmos, barbarismos, queismo, dequeismo, laismo,
abuso de mayúsculas, palabras repetidas, redundancias, inadecuada
utilización de los signos de puntuación, errores ortográficos, falta de
acentuación en las palabras, o acentuación indebida, entre otros.