¿Cómo se obtiene y evalúa la evidencia de auditoría?

La evidencia de auditoría es toda la información que el auditor recopila para soportar sus conclusiones sobre los estados financieros o los procesos de una empresa.

Cuando una conclusión no tiene respaldo

Imagina que auditas el almacén de una empresa distribuidora en Guadalajara. El gerente te dice que los inventarios están en orden. Tú escribes en tu informe: "El inventario es correcto." Pero nunca contaste una sola caja. ¿Puedes firmar eso?

No. Sin evidencia, una conclusión es solo una opinión. Y en auditoría, las opiniones no valen nada sin respaldo.

Eso es exactamente lo que esta lección te enseña: cómo conseguir evidencia real y cómo saber si es buena o mala.

El estándar SCR: Suficiente, Competente y Relevante

No toda la información que encuentras sirve como evidencia. Para que sea válida, debe cumplir tres criterios. A esto le llamamos el Estándar SCR.

Suficiente significa que tienes la cantidad necesaria para llegar a una conclusión. Si revisas 5 facturas de un universo de 2,000, eso puede no ser suficiente.

Competente significa que la evidencia es confiable y fue obtenida de una fuente creíble. Un documento original del SAT es más competente que una captura de pantalla que te mandaron por WhatsApp.

Relevante significa que la evidencia está directamente relacionada con lo que estás auditando. Si auditas cuentas por pagar y encuentras un error en nómina, ese error no es relevante para tu objetivo actual.

Cuando una evidencia cumple los tres criterios, puedes usarla con confianza. Si falla en alguno, debes conseguir más información o documentar la limitación.

Las seis técnicas para obtener evidencia

Existen seis técnicas principales que los auditores usan en México y en el mundo. Cada una sirve para situaciones distintas.

1. Inspección física

Consiste en observar o contar activos tangibles. Vas al almacén de Bimbo y cuentas pallets de harina. Revisas el equipo de cómputo que aparece en los activos fijos. Lo que puedes tocar y contar es difícil de falsificar.

2. Confirmación externa

Le pides directamente a un tercero que confirme información. Por ejemplo, envías una carta al banco BBVA para que confirme el saldo de la empresa al 31 de diciembre. Esa respuesta, firmada por el banco, es evidencia de alta competencia porque viene de fuera de la empresa.

3. Revisión documental

Analizas documentos como facturas, contratos, comprobantes fiscales digitales (CFDI), estados de cuenta, órdenes de compra y nóminas. En México, los CFDI son una fuente clave porque están timbrados por el SAT y son difíciles de alterar.

4. Recálculo

Haces tú mismo los cálculos para verificar que los números son correctos. Si la empresa dice que el ISR retenido a sus empleados fue de $180,000 en el mes, tú tomas las nóminas, aplicas las tablas del SAT y compruebas ese número.

5. Observación directa

Observas cómo el personal realiza un proceso en tiempo real. Llegas sin avisar a la caja de una tienda Liverpool y observas si el cajero aplica el procedimiento de corte. Lo que ves en el momento es evidencia de primera mano.

6. Entrevista o indagación

Haces preguntas al personal. Es la técnica más fácil de aplicar, pero también la menos confiable por sí sola. La gente puede equivocarse o no decir la verdad. Por eso, una entrevista siempre debe complementarse con otra técnica.

Cómo elegir la técnica correcta

Usa esta guía rápida para decidir qué técnica aplicar según lo que necesitas verificar:

En la práctica, combinar dos técnicas siempre es mejor que usar solo una.

Ejemplo real: auditoría de cuentas por cobrar en una empresa de retail

Supón que auditas las cuentas por cobrar de una empresa que vende a crédito, similar a Liverpool. El saldo total es de $4,200,000.

Paso 1 – Revisión documental: Obtienes el listado de clientes con saldo y lo comparas contra las facturas emitidas. Verificas que cada saldo tenga una factura que lo respalde.

Paso 2 – Confirmación externa: Seleccionas los 10 clientes con los saldos más altos y les envías una carta de confirmación. Les preguntas si reconocen la deuda. Cuatro responden confirmando el saldo. Eso es evidencia de alta competencia.

Paso 3 – Recálculo: Verificas que los intereses moratorios aplicados a clientes vencidos fueron calculados correctamente según las condiciones del contrato.

Al combinar estas tres técnicas, tienes evidencia suficiente, competente y relevante para concluir si las cuentas por cobrar están bien presentadas.

Ejemplo real: auditoría de nómina en una empresa con empleados bajo IMSS

Una empresa en Monterrey tiene 80 empleados registrados ante el IMSS. El costo total de nómina mensual reportado es de $1,480,000.

Observación directa: Visitas el área de Recursos Humanos y observas cómo se procesa la nómina al cierre del mes.

Revisión documental: Pides el Sistema Único de Autodeterminación (SUA) del IMSS y los recibos de nómina timbrados como CFDI. Comparas los salarios registrados ante el IMSS con los que aparecen en los recibos.

Recálculo: Tomas una muestra de 15 empleados y recalculas sus cuotas obrero-patronales. Detectas que tres empleados tienen un salario base de cotización desactualizado, lo que provoca una diferencia de $12,400 en las cuotas.

Esa diferencia es tu hallazgo. Y tienes evidencia documental y de recálculo para soportarlo.

Errores comunes al obtener evidencia

Hay cuatro errores que los auditores cometen con frecuencia. Conocerlos te ayuda a evitarlos.

Error 1 – Aceptar copias sin verificar originales. Te dan una copia de un contrato que parece correcto. Pero si nunca ves el original firmado, no puedes confirmar su autenticidad. En México, los contratos con valor legal requieren firma original o firma electrónica avanzada (FIEL).

Error 2 – Confiar solo en entrevistas. El gerente de compras te dice que siempre se piden tres cotizaciones antes de autorizar una compra. Eso es solo una afirmación. Necesitas revisar los expedientes de compra y verificarlo con documentos reales.

Error 3 – Tomar muestras demasiado pequeñas. Si una empresa emite 500 órdenes de compra al mes y solo revisas 3, tu muestra no es suficiente para concluir nada con confianza. Existen tablas de muestreo estadístico que te dicen cuántos documentos revisar según el nivel de riesgo.

Error 4 – No documentar cómo obtuviste la evidencia. La evidencia debe estar en tus papeles de trabajo. Si encontraste algo en una visita de campo pero no lo anotaste, no existe para efectos de auditoría. Lo que no está escrito, no pasó.

Cómo documentar la evidencia correctamente

Cada papel de trabajo debe incluir cuatro elementos básicos:

1. Descripción: ¿Qué es el documento o dato que estás usando?
2. Fuente: ¿De dónde viene? ¿Es interna o externa?
3. Fecha de obtención: ¿Cuándo lo conseguiste?
4. Conclusión: ¿Qué te dice esta evidencia sobre lo que estás auditando?

Si algún día alguien revisa tu trabajo, estos cuatro elementos deben ser suficientes para que entienda exactamente qué hiciste y por qué llegaste a tus conclusiones.

Una herramienta que resume todo

Antes de cerrar una sección de tu auditoría, hazte estas tres preguntas sobre tu evidencia:

• ¿Tengo suficiente cantidad para concluir? (Suficiencia)
• ¿Viene de fuentes confiables? (Competencia)
• ¿Está directamente relacionada con mi objetivo? (Relevancia)

Si las tres respuestas son sí, puedes avanzar. Si alguna es no, necesitas más trabajo.

La evidencia no es lo que te dicen, sino lo que puedes comprobar.