Independencia y Objetividad
Un director de auditoría interna puede participar en una reunión estratégica, cuestionar una propuesta y mantener una relación constructiva con la alta dirección sin perder independencia. También puede permanecer distante y, aun así, carecer de autoridad para investigar un asunto sensible.
La diferencia no está en la cercanía. Está en quién controla el alcance, el acceso, los recursos, las conclusiones y la posibilidad de elevar un asunto al consejo.
La independencia no exige aislamiento. Exige gobierno que proteja a la función frente a interferencias y disciplina para formar juicios imparciales. La influencia es necesaria; el problema aparece cuando se intercambia por subordinación, propiedad de decisiones o silencio frente a un impedimento.
Independencia y objetividad no son sinónimos
Las Normas Globales de Auditoría Interna, vigentes desde el 9 de enero de 2025, separan deliberadamente dos conceptos relacionados.
La independencia pertenece principalmente a la función. Describe la ausencia de condicionamientos que impidan a auditoría interna cumplir sus responsabilidades de manera imparcial. Se protege mediante la dependencia directa del Director de Auditoría Interna respecto del consejo, una posición organizacional suficiente, autoridad para acceder a información y personas, y libertad frente a interferencias al definir el alcance, ejecutar trabajos y comunicar resultados.
La objetividad pertenece a la persona y a cada decisión profesional. Es la actitud mental imparcial y libre de sesgo que permite evaluar todas las circunstancias relevantes sin subordinar el juicio propio al de otras personas. Una función bien posicionada facilita la objetividad, pero no la garantiza: un auditor puede disponer de una línea directa con el consejo y seguir afectado por familiaridad, autorrevisión, intereses personales o presión informal.
La distinción importa porque las respuestas son diferentes. Un problema estructural no se corrige recordando al equipo que sea objetivo, y una buena estructura de reporte no sustituye la gestión de conflictos y sesgos individuales.
La proximidad no es el problema; la interferencia sí
Auditoría interna necesita acceso, contexto y relaciones de confianza. Sin ellos, llega tarde a las decisiones y comprende peor los riesgos. Las Normas contemplan que el Director de Auditoría Interna dependa funcionalmente del consejo y, con frecuencia, administrativamente de un miembro de la dirección. Esta relación puede facilitar acceso y autoridad, siempre que existan salvaguardas adecuadas.
La prueba real no es si el auditor conversa frecuentemente con la dirección. Es si puede disentir sin consecuencias impropias.
Existe una señal de interferencia cuando la dirección intenta restringir el acceso a datos o personas, reducir el alcance previamente aprobado, presionar para cambiar un hallazgo, demorar una comunicación o limitar el presupuesto hasta impedir que la función cumpla su mandato. También existe riesgo cuando el Director de Auditoría Interna reporta administrativamente a un ejecutivo y debe proporcionar aseguramiento sobre actividades que ese mismo ejecutivo controla.
El consejo no puede limitarse a recibir informes. Debe aprobar las relaciones de dependencia, participar en el nombramiento y cese del Director de Auditoría Interna, ofrecer reuniones privadas, respaldar los recursos y asegurar la elevación de asuntos sensibles. El Director debe ratificarle, al menos anualmente, la independencia de la función y comunicar impedimentos y salvaguardas.
La cercanía aumenta la influencia; una dependencia mal diseñada filtra qué verdades llegan al consejo.
Los impedimentos deben tratarse antes de que contaminen el juicio
Las Normas exigen reconocer y evitar o mitigar impedimentos reales, potenciales y aparentes. La apariencia no es un detalle reputacional. Si una parte razonable puede concluir que el juicio está comprometido, la confianza en el trabajo disminuye aunque el auditor crea haber actuado con imparcialidad.
Algunos impedimentos son evidentes: un interés, un regalo, una relación personal o presión para suavizar resultados. Otros surgen de decisiones operativas eficientes.
| Situación | Riesgo para la independencia u objetividad | Respuesta posible |
|---|---|---|
| Un auditor debe proporcionar aseguramiento sobre una actividad de la que fue responsable recientemente. | Autorrevisión y falta de distancia crítica. Las Normas presumen impedimento cuando la responsabilidad existió durante los 12 meses anteriores. | Reasignar el trabajo, posponerlo cuando sea apropiado o utilizar supervisión independiente. |
| El Director de Auditoría Interna asume temporalmente cumplimiento, gestión de riesgos u otra función de dirección. | La función podría terminar asegurando decisiones, controles o resultados bajo responsabilidad del propio director. | Documentar el rol, aprobar salvaguardas con el consejo, fijar un plan de traspaso y obtener aseguramiento independiente durante la asignación y al menos los 12 meses posteriores. |
| La dirección limita alcance, acceso, presupuesto o comunicación. | Impedimento estructural a la independencia de la función. | Elevar el asunto al consejo, documentar la limitación y acordar acciones que restablezcan autoridad y recursos. |
| La evaluación o remuneración del equipo depende del número de hallazgos, ahorros identificados o satisfacción del área auditada. | Incentivos para exagerar, omitir o negociar conclusiones. | Rediseñar métricas, equilibrar la evaluación y reforzar revisión y supervisión. |
| Un auditor mantiene una relación larga o cercana con el área revisada. | Familiaridad, tolerancia excesiva o supuestos no cuestionados. | Rotación, revisión adicional, declaración del vínculo o cambio de asignación. |
Identificarlo temprano permite actuar antes de afectar la evidencia. Si se descubre después, el Director de Auditoría Interna debe evaluar su efecto sobre la fiabilidad real o percibida de los resultados y comunicarlo a las partes afectadas.
Las salvaguardas tienen que cambiar la situación, no solo documentarla
Una declaración de conflicto no es, por sí sola, una salvaguarda. La transparencia es necesaria, pero una medida eficaz debe modificar quién ejecuta, quién supervisa, qué alcance se cubre o quién recibe la comunicación.
Las alternativas previstas por las Normas incluyen reasignar auditores, reprogramar el trabajo, ajustar su alcance, externalizar la ejecución o la supervisión y utilizar un proveedor independiente que reporte directamente al consejo. Para responsabilidades adicionales del Director de Auditoría Interna, el estatuto debe documentar la naturaleza del rol, su duración y las salvaguardas correspondientes.
El enfoque es compatible con la lógica del Código Internacional de Ética del IESBA, aunque el contexto de la auditoría externa sea distinto. El Código exige identificar y evaluar amenazas de interés personal, autorrevisión, abogacía, familiaridad e intimidación. Cuando una amenaza no está en un nivel aceptable, debe eliminarse la circunstancia que la origina, aplicarse una salvaguarda eficaz o rechazarse o finalizarse la actividad.
Esta comparación aporta una disciplina útil para auditoría interna: no toda amenaza puede resolverse con más revisión. A veces la única respuesta defendible es retirar a una persona, separar una responsabilidad o no realizar el trabajo en las condiciones propuestas.
Influir sin asumir la gestión
La influencia de auditoría interna puede ser una fortaleza. El equipo puede participar temprano en una transformación, aportar criterios, plantear escenarios, cuestionar supuestos y señalar riesgos antes de que una decisión sea irreversible. Mantenerse al margen por temor a “perder independencia” puede reducir el valor de la función sin proteger realmente su objetividad.
La frontera aparece cuando el auditor deja de asesorar y empieza a decidir por la dirección. Facilitar un taller de riesgos no equivale a aceptar los riesgos identificados. Comentar el diseño de un control no equivale a ser responsable de implantarlo y operarlo. Presentar alternativas no equivale a aprobar la solución.
Las Normas permiten que auditoría interna proporcione asesoramiento y posteriormente aseguramiento, siempre que el Director de Auditoría Interna confirme que la naturaleza del asesoramiento no crea un impedimento y asigne recursos que protejan la objetividad individual. La participación anterior debe analizarse, no ocultarse. Cuanto mayor haya sido la influencia sobre el diseño o la decisión, mayor será la necesidad de reasignación, revisión independiente o un proveedor alternativo.
En auditoría externa, la NIA 200 exige cumplir los requerimientos éticos aplicables, incluidos los relativos a independencia. El Código del IESBA distingue independencia mental e independencia en apariencia. Auditoría interna trabaja dentro de la organización, pero comparte una idea esencial: la confianza depende de la calidad del juicio y de relaciones que permitan creer razonablemente en él.
Un test práctico para el consejo y el Director de Auditoría Interna
La independencia y la objetividad se vuelven operativas cuando pueden probarse con preguntas concretas:
- ¿Puede auditoría interna determinar y ejecutar su trabajo sin que la dirección controle el alcance, el acceso o la redacción de las conclusiones?
- ¿Puede el Director de Auditoría Interna reunirse directamente y en privado con el consejo, especialmente ante asuntos sensibles?
- ¿Están las relaciones de dependencia, los roles adicionales y las salvaguardas documentados en el estatuto y revisados periódicamente?
- ¿Se identifican conflictos, responsabilidades previas, incentivos y relaciones antes de asignar cada trabajo?
- ¿La salvaguarda elegida reduciría realmente el riesgo para un tercero razonable e informado, o solo produciría más documentación?
- ¿Existe disposición para reasignar, externalizar o rechazar el trabajo cuando el impedimento no pueda gestionarse?
El tema ocupa un lugar central en el programa vigente de CIA Parte 1. El examen incluye impedimentos derivados de líneas de reporte inadecuadas, restricciones presupuestarias, limitaciones de alcance y acceso, responsabilidades de primera o segunda línea, conflictos de interés, regalos, declaraciones, reasignación y externalización.
La lección no consiste en memorizar una lista, sino en reconocer que independencia y objetividad se protegen mediante decisiones visibles de gobierno y asignación.
Una función influyente no es la que evita todas las conversaciones difíciles. Es la que participa lo suficiente para comprender y aportar, conserva la autoridad para cuestionar, declara sus impedimentos y acepta límites cuando no puede asegurar su propio trabajo. Cerca del negocio, directamente conectada con el consejo y suficientemente libre para decir lo que debe decir: esa es la distancia correcta.
Fuentes
- The Institute of Internal Auditors, Normas Globales de Auditoría Interna
- The Institute of Internal Auditors, programa de CIA Parte 1
- IAASB, Manual 2025 de pronunciamientos internacionales, Volumen 1
- IESBA, Código Internacional de Ética para Profesionales de la Contabilidad
- IESBA, Manual 2025 del Código Internacional de Ética, Volumen 1