Cómo prepara un auditor interno una auditoría con expediente digital
Muestreo, evidencia y el informe que se sostiene solo.
Norma privada: el texto lo publica el organismo que la mantiene y no es de acceso libre. Esta ficha explica cómo se hace, no sustituye a la norma.
Antes de empezar necesitas
- El alcance y los criterios de la auditoría
- Acceso a los expedientes del periodo
- El informe de la auditoría anterior
-
Define el muestreo antes de mirar nada
Si eliges la muestra después de ver los datos, la auditoría no vale. Aleatorio o por criterio de riesgo, pero decidido antes.
-
Empieza por las no conformidades anteriores
Es lo primero que mira un auditor externo y lo que más pesa. Una NC anterior mal cerrada vale por tres hallazgos nuevos.
-
Pide evidencia, no explicación
«Lo hacemos» no es un hallazgo cerrado. El registro con fecha, sí.
-
Documenta también lo que está bien
Un informe solo con hallazgos no permite ver qué funciona ni comparar entre periodos.
-
Vincula cada hallazgo a su evidencia
Un hallazgo sin la evidencia adjunta se discute. Con ella, se corrige.
-
Exporta el expediente de la auditoría completo
Para que el externo pueda revisar tu trabajo, que es exactamente lo que va a hacer.
Matriz de control para cómo prepara un auditor interno una auditoría con expediente digital
No basta con completar los pasos: cada uno debe dejar una entrada identificada, una comprobación explícita y una evidencia que otra persona pueda revisar sin reconstruir el trámite.
| Paso | Entrada necesaria | Control de excepción | Evidencia de cierre |
|---|---|---|---|
| 1. Define el muestreo antes de mirar nada | Para cómo prepara un auditor interno una auditoría con expediente digital: El alcance y los criterios de la auditoría | En cómo prepara un auditor interno una auditoría con expediente digital, elegir la muestra después de ver los datos: Invalida la auditoría. | El cierre de cómo prepara un auditor interno una auditoría con expediente digital responde a «¿Cuántos expedientes hay que muestrear?»: Depende del volumen y del riesgo. Lo importante es que el criterio esté escrito antes y se pueda justificar. |
| 2. Empieza por las no conformidades anteriores | Para cómo prepara un auditor interno una auditoría con expediente digital: Acceso a los expedientes del periodo | En cómo prepara un auditor interno una auditoría con expediente digital, aceptar explicaciones sin registro: El auditor externo no las va a aceptar. | El cierre de cómo prepara un auditor interno una auditoría con expediente digital responde a «¿Puede el mismo que hace el proceso auditarlo?»: No: la independencia es un requisito. Si no hay otra persona, se recurre a alguien externo. |
| 3. Pide evidencia, no explicación | Para cómo prepara un auditor interno una auditoría con expediente digital: El informe de la auditoría anterior | En cómo prepara un auditor interno una auditoría con expediente digital, informe solo con hallazgos: No permite comparar ni ver evolución. | El cierre de cómo prepara un auditor interno una auditoría con expediente digital responde a «¿Cuántos expedientes hay que muestrear?»: Depende del volumen y del riesgo. Lo importante es que el criterio esté escrito antes y se pueda justificar. |
| 4. Documenta también lo que está bien | Para cómo prepara un auditor interno una auditoría con expediente digital: El alcance y los criterios de la auditoría | En cómo prepara un auditor interno una auditoría con expediente digital, elegir la muestra después de ver los datos: Invalida la auditoría. | El cierre de cómo prepara un auditor interno una auditoría con expediente digital responde a «¿Puede el mismo que hace el proceso auditarlo?»: No: la independencia es un requisito. Si no hay otra persona, se recurre a alguien externo. |
| 5. Vincula cada hallazgo a su evidencia | Para cómo prepara un auditor interno una auditoría con expediente digital: Acceso a los expedientes del periodo | En cómo prepara un auditor interno una auditoría con expediente digital, aceptar explicaciones sin registro: El auditor externo no las va a aceptar. | El cierre de cómo prepara un auditor interno una auditoría con expediente digital responde a «¿Cuántos expedientes hay que muestrear?»: Depende del volumen y del riesgo. Lo importante es que el criterio esté escrito antes y se pueda justificar. |
| 6. Exporta el expediente de la auditoría completo | Para cómo prepara un auditor interno una auditoría con expediente digital: El informe de la auditoría anterior | En cómo prepara un auditor interno una auditoría con expediente digital, informe solo con hallazgos: No permite comparar ni ver evolución. | El cierre de cómo prepara un auditor interno una auditoría con expediente digital responde a «¿Puede el mismo que hace el proceso auditarlo?»: No: la independencia es un requisito. Si no hay otra persona, se recurre a alguien externo. |
Los errores que más lo devuelven
Invalida la auditoría.
El auditor externo no las va a aceptar.
No permite comparar ni ver evolución.
Preguntas frecuentes
¿Cuántos expedientes hay que muestrear?
¿Puede el mismo que hace el proceso auditarlo?
Texto listo para copiar y pegar en tu usuario
Completa los campos entre corchetes y pégalo para empezar a configurar el proceso con tu contexto.
Quiero poner en marcha este proceso: Cómo prepara un auditor interno una auditoría con expediente digital.
Mi contexto:
- Empresa o equipo: [indicar]
- Personas o sistemas que aportan información: [indicar]
- Destino final de los datos o documentos: [indicar]
- Frecuencia y fecha límite: [indicar]
Configura conmigo estos pasos:
1. Define el muestreo antes de mirar nada
2. Empieza por las no conformidades anteriores
3. Pide evidencia, no explicación
4. Documenta también lo que está bien
5. Vincula cada hallazgo a su evidencia
6. Exporta el expediente de la auditoría completo
Para cada paso, pregúntame qué entra, quién responde, cómo se valida, qué ocurre si falla y qué evidencia queda. No inventes datos que no te haya facilitado.Procedimiento revisado el . Las normas cambian: si el sistema oficial no se parece a lo que lees aquí, manda la pantalla del sistema.
Cuando cambie algo de este trámite, te avisamos
Una vez al mes: qué obligación entra en vigor, a quién afecta y qué hay que empezar a pedir. Nada más.
Y si lo que quieres es que esto ocurra solo
Pedir el documento, insistir por el canal que el otro sí contesta, leerlo, comprobar que cuadra y dejarlo demostrable: es exactamente lo que hace Code Contract. Sin que la otra parte se registre en nada.
Programar una demo de 30 minutos