Categoría: X. Informes, supervisión y control · Fecha de referencia:
Hallazgo de auditoría
Definición
Un Hallazgo de auditoría es una deficiencia, omisión, incumplimiento o área de oportunidad identificada al comparar una obligación o control esperado con la evidencia real.
Un hallazgo bien formulado explica qué se revisó, qué se encontró, cuál es el criterio aplicable, qué riesgo genera, qué evidencia lo sustenta y qué debe corregirse.
Información adicional relevante
No todos los hallazgos tienen la misma gravedad. Conviene clasificarlos por impacto, probabilidad, recurrencia, exposición sancionatoria, afectación a avisos o riesgo de pérdida de información.
En el sistema, el hallazgo debe vincularse con obligaciones, expedientes, usuarios, procesos y acciones correctivas. Así puede medirse si se repite después de una capacitación o cambio de sistema.
Ejemplo o caso
La auditoría encuentra que existen acuses de avisos, pero no se conserva el archivo presentado. El hallazgo no es simplemente “falta un documento”: existe una debilidad para demostrar el contenido reportado.
Punto de control
Capturar criterio, condición, causa, efecto, evidencia, nivel de riesgo, responsable y fecha objetivo. Evitar cerrar hallazgos sin verificar la corrección.