---
id: KB-IC-007
url: https://app.codecontract.io/ayuda/informes-y-calidad/auditoria-interna-sin-que-sea-un-teatro
idioma: es
categoria: informes-y-calidad
subcategoria: calidad
audiencia: usuario
nivel: intermedio
actualizado: 2026-08-13
tambienEn: [en]
relacionados: [KB-IC-002, KB-IC-005]
citadoPor: [KB-IC-009, KB-IC-010, KB-IC-014, KB-CR-019]
---

# La auditoría interna, sin teatro

_Sirve para encontrar problemas antes que otro. Si no encuentra ninguno, algo va mal._

**Responde a:** cómo hacer una auditoría interna · auditoría interna qué revisar · programa de auditorías internas · hallazgos de auditoría interna

La auditoría interna tiene un problema de origen: la hace alguien de casa, que conoce a todo el mundo y sabe qué mirar para no incomodar. Y así es como acaba siendo un trámite que no encuentra nada y no sirve para nada.

## La señal de que está siendo un teatro

**En corto**

- No encuentra hallazgos, o encuentra siempre los mismos tres inocuos.
- Se avisa con dos semanas y todo el mundo ordena antes.
- El informe se escribe antes de terminar de mirar.

> [!IMPORTANT]
> Una auditoría interna que no encuentra nada no demuestra que todo va bien: demuestra que no se está buscando. Y es peor que no hacerla, porque además genera la falsa tranquilidad de que ya se ha mirado.

## Qué mirar para que sirva

| Área | La pregunta útil |
| --- | --- |
| Proveedores | ¿Cuántos tienen algo caducado ahora mismo? |
| Registros | ¿Se rellenaron cuando ocurrieron o después? |
| Formación | ¿Quién está haciendo algo para lo que le caducó la formación? |
| No conformidades | ¿Cuántas llevan más de seis meses abiertas? |
| Accesos | ¿Hay cuentas de gente que ya no está? |

Las cinco se responden con un filtro, no con una entrevista. Esa es la diferencia entre auditar y preguntar si todo va bien.

> [!WARNING]
> No convirtáis los hallazgos en una lista de culpables. Una auditoría interna que se usa para señalar a personas deja de recibir información al año siguiente: la gente ordena para la foto y el problema sigue debajo.

> [!NOTE]
> Los hallazgos que encontráis vosotros valen más que los que encuentra un auditor externo, porque llegan antes y os los apuntáis a favor. Encontrar cuatro cosas en la interna es un buen resultado, no un mal dato.

**¿Cada cuánto conviene hacerla?**

Anual como mínimo; semestral si estáis en pleno cambio.

**¿La puede hacer quien lleva el área?**

Es mejor que no: se audita mal lo propio, aunque se quiera hacer bien.

**¿Hay que documentarla?**

Sí, con sus hallazgos y su cierre. Una auditoría sin registro no ocurrió.

## Ejemplos

**Una empresa hace su auditoría interna anual y nunca encuentra nada.**

- Cambia las preguntas por cinco filtros concretos
- La hace alguien de otra área

→ Encuentra siete cosas, cinco se arreglan esa semana, y la auditoría externa pasa sin sorpresas.

**La auditoría interna se prepara la semana antes creando registros a posteriori.**

- Audita sobre lo que hay registrado de verdad
- Anota los hallazgos con responsable y fecha
- Revisa a los tres meses si se cerraron

→ La auditoría interna sirve para encontrar cosas en lugar de para aprobar un examen.

**Se audita todo cada vez y no da tiempo.**

- Rota las áreas por periodos

→ Cada área se mira a fondo cuando le toca.

**Los hallazgos se anotan y nadie los cierra.**

- Consulta los abiertos una vez al mes

→ La lista baja.

**El auditor interno audita su propia área.**

- Cruza las áreas entre auditores

→ El hallazgo es creíble.

**Se audita y no queda constancia de qué se revisó.**

- Registra el alcance y lo revisado

→ La auditoría es demostrable.