- Autor:
- Equipo de MADE INTEGRA
- Lectura:
- 6 minutos
Definición
La auditoría continua es la evaluación automática y permanente de riesgos y controles a partir de los datos que generan los sistemas de la empresa. En lugar de revisar una muestra al final del periodo, se comprueba cada operación contra reglas definidas y se generan avisos cuando algo se desvía. El Instituto de Auditores Internos de España le dedicó una guía de implantación en 2014.
Auditoría continua frente a auditoría periódica
| Periódica | Continua | |
|---|---|---|
| Momento | Al final del periodo | Mientras ocurre |
| Alcance | Una muestra | Todas las operaciones |
| Resultado | Informe | Avisos y evidencias |
| Quién la hace | Auditor | Sistema y revisión humana |
| Coste de un error detectado | Alto | Bajo |
Auditoría continua y monitorización continua de controles
Suelen usarse juntas. La monitorización es responsabilidad de la dirección y de las áreas: comprobar que los controles funcionan cada día. La auditoría continua es la mirada independiente sobre esos controles. Una misma plataforma puede servir a ambas si separa los roles de dirección y de auditoría.
Qué hace falta para aplicarla
- Reglas claras con un inicio, un cierre y un plazo: una obligación operativa.
- Acceso de lectura a los sistemas donde ocurren las operaciones.
- Una forma de relacionar datos de distintos sistemas: el mismo cliente en el ERP y en el correo.
- Distinguir entre incumplimiento y falta de datos.
- Conservar la evidencia de forma que no se pueda alterar.
- Alguien que revise los avisos y decida.
Errores habituales
- Empezar por veinte controles en lugar de por uno que cueste dinero.
- Convertir cada aviso en una acusación cuando la causa es un fallo de sincronización.
- Pedir a los equipos que registren datos nuevos para poder auditarlos.
- Confiar en informes que nadie puede rastrear hasta el dato original.
Por dónde empezar
Elige un proceso que cruce dos áreas y tenga impacto económico directo: de servicio terminado a factura, de presupuesto a respuesta, de factura vencida a gestión de cobro. Escribe la regla en una frase con su plazo. Comprueba durante un mes cuántos casos la incumplen y por qué. Después amplía.
Cómo encaja MADE INTEGRA
MADE INTEGRA aplica este enfoque sin proyecto de consultoría: conectas tus sistemas en solo lectura, escribes la regla con tus palabras y la plataforma la comprueba de forma continua, con cinco estados explicables y la evidencia original sellada. Más detalle en la plataforma de supervisión continua y en cómo se define una regla.