La auditoría interna no es una inspección externa ni un trámite que exija la ley a la mayoría de pymes. Es una revisión que haces tú, con criterio, para comprobar que los procesos funcionan como crees. Su valor está en detectar el error cuando todavía es barato corregirlo, no cuando ya ha costado dinero o un cliente.
El error habitual es empezar por todo a la vez. Una pyme de diez personas no necesita revisar veinte procesos en marzo. Elige tres o cuatro áreas donde un fallo duela de verdad: cobros, compras, caja y accesos a datos. Con eso ya tienes material para media docena de hallazgos útiles.
Delimita el alcance antes de revisar
Una auditoría interna útil cabe en una hoja: qué proceso revisas, qué periodo cubre y qué evidencia vas a mirar. Sin ese límite, la revisión se convierte en una tarde de opiniones. Escribe el alcance y compártelo con quien lleve el área revisada.
Empieza por el proceso con más riesgo económico o más fricción diaria. En muchas pymes el orden lógico es cobros, compras, caja y accesos. Si tu negocio depende de stock, añade inventario; si facturas por proyectos, añade horas y presupuestos. Cuatro procesos bien revisados valen más que veinte a medias.
- Proceso revisado y periodo que cubre.
- Documentos y registros que vas a mirar.
- Persona responsable y fecha de la revisión.
Diseña pruebas concretas
No revises mirando carpetas. Elige una muestra pequeña y verificable: diez facturas, cinco cobros, tres altas de proveedor. Comprueba que el documento existe, que cuadra con el banco y que quien lo aprobó tenía permiso para hacerlo. Una muestra bien elegida encuentra más fallos que una revisión completa hecha a vuelapluma.
Si todo el proceso depende de una sola persona, ya tienes un hallazgo. Anota qué probaste, qué encontraste y qué evidencia lo respalda. Sin evidencia no hay hallazgo, solo una impresión que nadie va a corregir. Guarda la muestra o su referencia para poder repetir la prueba dentro de seis meses.
Un hallazgo sin responsable y sin fecha es solo una queja. Asígnale ambos antes de cerrar la revisión y vuelve a comprobarlo al mes siguiente.
Registra hecho, riesgo y recomendación
Cada hallazgo se describe en tres líneas: el hecho comprobado, el riesgo que genera y la recomendación concreta. Por ejemplo, tres facturas de marzo sin pedido asociado, riesgo de pagar un servicio no contratado, recomendación de pedido obligatorio por encima de un importe orientativo.
Clasifica por gravedad y por esfuerzo. Lo urgente y barato se corrige esa misma semana. Lo importante y caro entra en el plan del trimestre con fecha. Un registro compartido y sencillo evita repetir la misma revisión cada año y demuestra que el control existe.
Fija rutina y responsable
Una revisión anual cumple el expediente, pero no cambia nada. Mejor una hora al mes sobre un proceso distinto que cuatro días en enero. Alterna las áreas, anota lo revisado y deja constancia también cuando no encuentres nada: la ausencia de hallazgos es información.
El responsable debe tener acceso a los datos y capacidad de cambiar el proceso. En una pyme pequeña suele ser el socio o el gerente; en una algo mayor, la persona de administración. Si revisa siempre quien ejecuta, el sesgo es alto y los fallos propios no aparecen nunca.
Preguntas frecuentes
¿Es obligatoria la auditoría interna en una pyme?
No para la mayoría. La auditoría de cuentas solo es obligatoria en ciertos supuestos, y la interna es una práctica voluntaria de control. Su retorno se mide en errores evitados y tiempo ahorrado, no en una casilla que presentes ante Hacienda.
¿Cuánto tiempo hay que dedicarle al mes?
Con un alcance pequeño, entre una y tres horas mensuales. La mayor parte se va en reunir la muestra y hablar con quien lleva el proceso. Si el primer mes te lleva más de una tarde, reduce el alcance y vuelve a medirlo.
¿Qué hago con un hallazgo grave?
Corrígelo primero y documenta la corrección el mismo día. Después decide si el fallo era puntual o estructural: un patrón repetido exige cambiar el proceso, no solo el papel. Si afecta a un cliente o a un pago indebido, actúa antes de cerrar la revisión.