Planear una auditoría significa definir con claridad qué vas a revisar, cómo lo vas a hacer y con qué recursos cuentas antes de tocar un solo documento.
Cuando no hay plan, hay caos
Imagina que llegas el primer día de una auditoría en una distribuidora de Monterrey. Nadie sabe qué áreas vas a revisar. El gerente financiero está de viaje. Los archivos del año pasado están incompletos. Tres horas después, sigues sin saber por dónde empezar.
Eso pasa cuando una auditoría no se planea. No es falta de experiencia, es falta de estructura. La buena noticia es que la planeación tiene pasos concretos que puedes seguir siempre, sin importar el tamaño de la empresa.
El Sistema de los Cinco Pasos
La planeación de una auditoría funciona mejor cuando la tratas como un proceso repetible. A este proceso lo llamaremos el Sistema de los Cinco Pasos. Sirve tanto para una auditoría interna en una pyme como para una auditoría externa en una empresa grande como Liverpool o FEMSA.
Cada paso construye sobre el anterior. Si saltas uno, el siguiente se vuelve más difícil. Así funciona el sistema:
Paso 1 — Conocer a la empresa y su entorno
Antes de planear cualquier cosa, necesitas entender a quién le vas a auditar.
Esto incluye conocer el giro del negocio, su tamaño, sus obligaciones legales y su historial. Una empresa como Bimbo tiene obligaciones con el SAT, el IMSS, la STPS y normas específicas de la industria alimentaria. Una startup de tecnología tiene un perfil completamente distinto.
En esta etapa debes responder tres preguntas básicas:
- ¿A qué se dedica la empresa y cuántos empleados tiene?
- ¿Qué obligaciones fiscales, laborales y operativas tiene actualmente?
- ¿Ha tenido auditorías previas? ¿Qué se encontró?
Ejemplo concreto: si vas a auditar una tienda en línea con ventas de $3,500,000 al mes, necesitas saber si emite facturas por cada venta, cómo declara sus ingresos ante el SAT y si tiene empleados registrados en el IMSS.
Paso 2 — Definir el alcance y los objetivos
El alcance responde a esta pregunta: ¿qué voy a revisar y qué no voy a revisar?
Sin alcance definido, una auditoría puede durar meses sin conclusión. Con un alcance claro, sabes exactamente cuándo terminaste.
El objetivo es diferente al alcance. El objetivo dice para qué haces la auditoría. El alcance dice qué vas a examinar.
Ejemplo de objetivo: Verificar que los estados financieros del ejercicio 2024 reflejen la situación real de la empresa.
Ejemplo de alcance: Revisión de cuentas por cobrar, cuentas por pagar e inventarios del período enero–diciembre 2024. Se excluyen las filiales en el extranjero.
Escribir el alcance por escrito evita conflictos después. Si el dueño de la empresa te pide revisar algo que no estaba en el alcance original, tienes un documento que respalda tus límites.
Paso 3 — Identificar los riesgos principales
No todas las áreas de una empresa tienen el mismo nivel de riesgo. Un buen auditor enfoca su tiempo en donde más puede pasar algo.
En auditoría, el riesgo es la probabilidad de que existan errores, omisiones o irregularidades en un área específica. Los riesgos más comunes en empresas mexicanas incluyen:
- Nómina no registrada ante el IMSS: trabajadores pagados en efectivo sin contrato formal.
- Facturas de proveedores ficticios (EFOS): empresas que venden facturas sin respaldo real de servicios.
- Ingresos no declarados: ventas en efectivo que no se registran en la contabilidad.
- Inventario sobrevalorado: productos que ya no existen o están dañados pero siguen en los libros.
Ejemplo práctico: si auditas una cadena de restaurantes con ventas en efectivo de $800,000 mensuales, el riesgo de ingresos no declarados es alto. Ese riesgo debe estar en tu lista de prioridades desde el principio.
Usa una tabla sencilla para calificar los riesgos:
| Área | Riesgo identificado | Nivel (alto/medio/bajo) |
|---|---|---|
| Nómina | Empleados sin contrato | Alto |
| Proveedores | Facturas sin evidencia | Alto |
| Inventario | Diferencias de conteo | Medio |
| Gastos de viaje | Comprobantes incompletos | Bajo |
Esta tabla se convierte en tu mapa de trabajo. Las áreas de riesgo alto reciben más tiempo y más pruebas.
Paso 4 — Diseñar el programa de trabajo
El programa de trabajo es el documento donde describes exactamente qué procedimientos vas a aplicar, en qué orden y quién los va a ejecutar.
Cada procedimiento tiene un nombre, una descripción y un responsable. Por ejemplo:
Procedimiento A — Confirmación de saldos de clientes Enviar cartas de confirmación a los 10 clientes más grandes para verificar que el saldo en libros coincide con lo que ellos reportan. Responsable: auditor junior. Fecha límite: 15 de marzo.
Procedimiento B — Arqueo de caja Contar el efectivo físico en caja en presencia del cajero y comparar con el registro contable. Responsable: auditor senior. Fecha: 10 de marzo.
El programa de trabajo también incluye los recursos necesarios: cuántas personas van a participar, cuántos días necesitas y qué herramientas o software usarás. En México, herramientas como CONTPAQi o Aspel son comunes en pymes. En empresas más grandes, es posible que trabajen con SAP o Oracle.
Si trabajas solo en una auditoría pequeña, el programa de trabajo te ayuda a no olvidar ningún paso importante.
Paso 5 — Establecer el calendario y los entregables
El último paso de la planeación es poner fechas a todo.
Un plan sin fechas es solo una lista de buenas intenciones. El calendario define cuándo empieza cada fase, cuándo termina y cuándo presentas el informe final.
Un calendario básico para una auditoría de 30 días puede verse así:
- Días 1–5: Recopilación de documentos y entrevistas iniciales.
- Días 6–15: Aplicación de procedimientos de auditoría.
- Días 16–22: Análisis de resultados y hallazgos.
- Días 23–27: Redacción del informe preliminar.
- Días 28–30: Revisión final y entrega del informe.
Los entregables son los documentos que vas a producir al final. El principal es el informe de auditoría, pero también pueden existir memorandos de hallazgos, cartas de recomendaciones y un resumen ejecutivo para la dirección.
Errores comunes al planear una auditoría
Muchos auditores nuevos cometen los mismos errores en la planeación. Conocerlos te ayuda a evitarlos.
Error 1 — Copiar el plan de una auditoría anterior sin adaptarlo. Cada empresa es diferente. Un plan que funcionó para una empresa comercial no funciona igual para una empresa de servicios. Siempre adapta.
Error 2 — No documentar el alcance por escrito. Cuando el alcance no está firmado por las dos partes, el cliente puede pedir revisiones adicionales sin pago extra. Protege tu trabajo con documentación.
Error 3 — Subestimar los tiempos. Es común pensar que recopilar documentos toma dos días y que en realidad toma dos semanas. Agrega tiempo de holgura en tu calendario, al menos un 20% extra.
Error 4 — Ignorar los riesgos específicos del sector. Una empresa de logística tiene riesgos distintos a una empresa de retail como Liverpool. Investigar el sector antes de planear marca la diferencia entre una auditoría superficial y una auditoría útil.
Error 5 — No coordinar con el cliente desde el inicio. Si no le avisas al cliente con anticipación qué documentos necesitas, perderás días esperando información. Envía una lista de requerimientos documentales desde el primer día.
La planeación es tu ventaja competitiva
Un auditor que llega con un plan claro genera confianza inmediata. El cliente ve profesionalismo. El equipo sabe qué hacer. Los tiempos se respetan.
La planeación no es burocracia. Es la diferencia entre una auditoría que termina con conclusiones sólidas y una que termina con dudas y conflictos.
Un plan de auditoría bien hecho no garantiza que no habrá problemas, pero sí garantiza que sabrás cómo enfrentarlos.