Índice
Las cédulas de trabajo forman parte de la documentación con la que el auditor deja constancia de los procedimientos aplicados, la evidencia obtenida y las conclusiones alcanzadas durante una revisión. Su utilidad no se limita a registrar cifras: también permiten relacionar pruebas, fuentes, observaciones y referencias para que el trabajo pueda revisarse, comprenderse y respaldar de manera suficiente el informe final.
Entender qué son las cédulas de auditoría ayuda a interpretar cómo se ordenan los papeles de trabajo y qué información debe quedar documentada. Aquí se explican sus tipos, diferencias, estructura, normas y objetivos, junto con la función de los índices, las técnicas, las pruebas sustantivas y el muestreo en la evidencia que sustenta el juicio profesional del auditor.
Antes de explicar qué tipos de cédulas de auditoría existen, conviene recordar una de las principales características de las cédulas de trabajo: deben permitir identificar la información examinada, los procedimientos aplicados y las referencias que conectan una cédula con otros papeles de trabajo. Para ello se utilizan índices, marcas y referencias cruzadas que facilitan la trazabilidad de la revisión.
El objetivo general de las cédulas de trabajo es dejar evidencia suficiente del trabajo realizado y facilitar su revisión, de modo que pueda entenderse qué se examinó, qué procedimiento se aplicó, qué evidencia se obtuvo y qué conclusión alcanzó el auditor.
Además, las cédulas de trabajo sirven como antecedente para revisiones posteriores y ayudan a planificar futuros encargos, porque reúnen evidencias, resultados, riesgos detectados y asuntos que pueden requerir seguimiento. Su utilidad, por tanto, no se limita al informe de auditoría: también apoyan la supervisión y la continuidad del trabajo.
Luego de conocer qué son las cédulas de auditoría, podemos clasificarlas según el nivel de síntesis y detalle de la información que contienen:
Cédulas sumarias o de resumen: reúnen las cifras, los procedimientos principales y las conclusiones de un rubro, cuenta o área; por ejemplo, ingresos, deducciones o asignaciones presupuestarias. Conviene que incluyan los indicadores contables o estadísticos más relevantes y, cuando aporte valor, su comparación con períodos anteriores. Así pueden detectarse desviaciones que requieran explicación, aclaración o la ampliación de algún procedimiento antes de concluir la revisión.
Cédula analítica: desagrega y examina un saldo, concepto, cifra, operación o movimiento del rubro o subfunción objeto de revisión. Además de identificar la información disponible, documenta los procedimientos y pruebas aplicados, los resultados obtenidos y las observaciones formuladas.
Cédulas subanalíticas: desarrollan con mayor profundidad los datos de una cédula analítica mediante los mismos procedimientos u otros complementarios. Por ejemplo, en el examen de una cuenta de inversiones, una cédula subanalítica puede mostrar los saldos mensuales de las distintas inversiones para facilitar su comprobación y seguimiento.
Al margen de estos tipos, pueden emplearse otros papeles específicos, como las cédulas de discusión de observaciones o las cédulas de observaciones de auditoría. Su denominación y formato dependen de la metodología de trabajo, pero todos deben facilitar la trazabilidad entre la evidencia, el hallazgo y la conclusión.
Una cédula debe poder localizarse y relacionarse con el resto del expediente. Comprender qué son índices de auditoría ayuda a entender esta organización: se trata de claves alfabéticas, numéricas o alfanuméricas que identifican los papeles de trabajo y permiten seguir la relación entre cédulas sumarias, analíticas y documentación de respaldo. El sistema concreto puede variar entre firmas, pero debe ser lógico, consistente y suficientemente flexible.
Las marcas de auditoría cumplen una función distinta: señalan comprobaciones, operaciones o resultados específicos realizados sobre la información. Junto con las referencias cruzadas, permiten rastrear de dónde procede una cifra, qué otra cédula la desarrolla y dónde quedó documentada la evidencia correspondiente. Para que sean útiles, su significado debe quedar claro dentro del expediente o de la metodología de trabajo utilizada.
Una cédula sumaria resume la información de un rubro, cuenta o área concreta y concentra sus cifras principales, los procedimientos relevantes y la conclusión del auditor. No resume toda la auditoría, sino una parte específica del trabajo que puede estar respaldada por cédulas de mayor detalle.
Por otro lado, una cédula analítica desarrolla con mayor detalle un saldo, una operación o una partida seleccionada para revisión. Permite rastrear datos específicos, documentar las pruebas aplicadas y vincular los resultados con la cifra o conclusión que después se presenta de forma resumida en la cédula sumaria.
Para entender mejor la diferencia entre ambos conceptos, aquí te mostramos un ejemplo: una cédula sumaria puede mostrar el monto total que una tienda ha obtenido durante un mes gracias a sus ventas, mientras que una cédula analítica recogería los movimientos de la caja a diario.
Este ejemplo de cédula analítica de auditoría muestra por qué ambos documentos se complementan: la cédula analítica aporta el detalle necesario y la sumaria concentra la información relevante para la revisión.
Las cédulas de auditoría suelen organizarse en tres partes bien definidas:
Encabezado: identifica la entidad, el área o rubro revisado, el período, la referencia o índice de la cédula y, cuando corresponda, la firma o equipo responsable. Se ubica en la parte superior.
Cuerpo o contenido principal: es la parte central de la cédula. En ella se documentan la información examinada, los procedimientos aplicados, las pruebas realizadas, los resultados obtenidos y las observaciones o conclusiones que correspondan.
Pie o calce: se ubica al final. Puede incluir la fuente de los datos, el significado de las marcas utilizadas, referencias complementarias y la identificación de quien elaboró y revisó el papel de trabajo.
El cuerpo de una cédula debe explicar qué se hizo y con qué resultado. Comprender qué son las técnicas de auditoría permite interpretar mejor esa parte del documento: el auditor puede utilizar, entre otras, la inspección de documentos, la observación de procesos, la indagación, el recálculo, la reejecución y los procedimientos analíticos. La cédula debe conectar la técnica o procedimiento aplicado con la evidencia obtenida y con la conclusión alcanzada.
También resulta útil distinguir qué son las pruebas sustantivas de auditoría. Estos procedimientos sustantivos están dirigidos a detectar incorrecciones materiales en afirmaciones relacionadas con transacciones, saldos o revelaciones. Pueden incluir procedimientos analíticos sustantivos y pruebas de detalle. En la cédula conviene identificar el objetivo de la prueba, la población o documentación examinada, los criterios utilizados, los resultados y cualquier excepción encontrada.
Cuando no se examina el 100 % de una población, entender qué es el muestreo de auditoría ayuda a valorar por qué la selección también debe quedar documentada. La cédula puede indicar la población, el método de selección de muestras, el tamaño de la muestra, los elementos examinados, las desviaciones o incorrecciones detectadas y la conclusión obtenida. La NIA-ES 530 contempla métodos como la selección aleatoria y la sistemática, entre otros, y exige diseñar la muestra de forma coherente con el objetivo del procedimiento.
¿Sabes qué es una norma de auditoría o cuáles son las normas de auditoría? Son principios y requisitos que orientan la planificación, ejecución, documentación y comunicación del trabajo del auditor. El marco aplicable depende del tipo de encargo y de la jurisdicción.
En España, la auditoría de cuentas se encuadra en la Ley 22/2015, de Auditoría de Cuentas, y en las normas técnicas aplicables, entre ellas las NIA-ES. La NIA-ES 230 se ocupa específicamente de la documentación de auditoría y exige que el archivo permita comprender los procedimientos aplicados, la evidencia obtenida y las conclusiones alcanzadas. En otros países pueden utilizarse marcos y denominaciones diferentes, entre ellas las Normas de Auditoría Generalmente Aceptadas (NAGAS).
En la clasificación tradicional de las NAGAS personales, se exige formación técnica y capacidad profesional, independencia de criterio y debido cuidado en la realización del trabajo. Estos principios buscan que el auditor pueda emitir su juicio profesional con objetividad y competencia.
Dentro de esa clasificación tradicional también se incluyen normas relativas a la ejecución del trabajo:
En cuanto a la preparación del informe, el auditor debe expresar su opinión conforme al marco de información financiera y a las normas aplicables al encargo. La documentación acumulada en las cédulas y demás papeles de trabajo es la base que permite sustentar esa opinión y demostrar cómo se llegó a ella.
En este contexto, las normas de auditoría y los requerimientos de documentación ayudan a que los datos registrados en las cédulas sean claros, verificables y útiles para la revisión del trabajo.
Cuando se habla de auditoría, se hace referencia a un proceso de evaluación que puede formar parte del control interno o realizarse con independencia de este, según el tipo de encargo. Los controles de auditoría son los criterios, procedimientos y medidas que ayudan a orientar el trabajo y a obtener evidencia suficiente para sustentar las conclusiones.
El objetivo de estos controles es proporcionar una base ordenada para el trabajo del profesional y dejar documentadas las exigencias, comprobaciones y resultados relevantes en los papeles de trabajo.
Algunas técnicas de control interno en la auditoría más comunes son:
Estas medidas pueden aportar beneficios al control de la auditoría administrativa, como facilitar la detección de indicios de fraude, corregir errores, reducir riesgos y establecer prioridades de mejora en los procesos.
La expresión certificado de auditoría se utiliza de forma genérica en algunos contextos, pero no debe confundirse con el informe formal que emite un auditor en una auditoría de estados financieros. En estos encargos, el documento relevante es el informe de auditoría, que recoge la opinión profesional y se emite conforme a la normativa aplicable.
Si una empresa necesita una auditoría externa, lo habitual es contratar a un auditor externo o a una sociedad de auditoría con la habilitación que corresponda. La entidad deberá facilitar la documentación necesaria —balances, registros, contratos, facturas, justificantes y otros soportes— y permitir el acceso a la información requerida para ejecutar los procedimientos previstos.
Después del trabajo de campo y de la revisión de la evidencia, el auditor prepara el documento que corresponda al encargo. En una auditoría de cuentas, será el informe de auditoría; en otros servicios de verificación o certificación, el formato dependerá del objeto, del estándar aplicado y de los requisitos legales o contractuales.
Los papeles de trabajo —entre ellos, las cédulas de auditoría— reúnen la documentación que permite conocer qué información se examinó, qué pruebas se realizaron, qué procedimientos de auditoría se aplicaron y qué resultados sustentan las observaciones, recomendaciones y conclusiones. Su preparación es esencial para que el trabajo pueda ser revisado y para respaldar el informe final.
Entre los principales objetivos de los papeles de trabajo y de las cédulas utilizadas en auditoría se encuentran los siguientes:
En auditorías de cuentas realizadas en España, este cumplimiento se relaciona con la Ley de Auditoría de Cuentas y con las NIA-ES aplicables, que exigen conservar documentación suficiente para respaldar el trabajo y las conclusiones del auditor.
Como hemos señalado, la cédula de auditoría y los papeles de trabajo permiten sustentar el informe de auditoría. Una auditoría es un examen sistemático de información, procesos o controles conforme a unos objetivos y criterios definidos. Su alcance dependerá del tipo de auditoría y del encargo concreto.
El informe de auditoría comunica los resultados relevantes del examen y, cuando corresponde, la opinión profesional del auditor. Las cédulas no sustituyen al informe: documentan la evidencia y el criterio profesional que permiten fundamentarlo.
La fuerza y los efectos del informe dependen del tipo de auditoría y del marco aplicable. En una auditoría interna, el informe sirve principalmente a la dirección y a los órganos de gobierno; en una auditoría externa o legal, puede tener además efectos y destinatarios definidos por la normativa. Las recomendaciones, por su parte, orientan decisiones y acciones de mejora, aunque su obligatoriedad dependerá del contexto.
El resultado del informe de auditoría es relevante para la toma de decisiones porque aporta una evaluación estructurada y sustentada en evidencia. En el ámbito financiero, un informe de auditoría externa puede aumentar la confianza de inversores, financiadores, órganos de gobierno y otros usuarios de la información.
Cuando la auditoría es interna, su finalidad principal es apoyar la mejora del control, la gestión de riesgos y los procesos de la organización. La auditoría externa responde a objetivos distintos y, en determinados casos, a obligaciones legales; por ello, no se trata de que un informe sea “más válido” que otro, sino de que cada uno cumpla su función y el marco que le corresponde.
Sabiendo qué es el informe de auditoría, podemos identificar los elementos que suelen organizar la comunicación de los resultados. Su estructura concreta varía según el tipo de auditoría y la normativa aplicable:
En una auditoría de estados financieros, el auditor puede emitir una opinión no modificada o una opinión modificada. La forma concreta depende de la naturaleza y la importancia de las incorrecciones detectadas o de las limitaciones para obtener evidencia suficiente y adecuada:
El control interno administrativo de una empresa y la auditoría están vinculados, pero no son lo mismo. El control administrativo reúne políticas, procedimientos y medidas implantadas por la organización para apoyar el logro de sus objetivos, proteger sus recursos y favorecer operaciones eficaces. La auditoría evalúa, con el alcance que corresponda, cómo funcionan esos controles y qué riesgos o deficiencias pueden existir.
¿Qué debería abarcar el control administrativo? Como mínimo, los siguientes puntos:
A efectos prácticos, pueden distinguirse varios tipos de control interno según el momento y la finalidad con que actúan:
Este tipo de control busca, como lo indica su nombre, restablecer o corregir desviaciones para volver a la situación original. Sea cual sea el caso, se toma en consideración que el evento negativo ya ocurrió, por lo que no solo se buscan las causas, sino también se proponen medidas correctivas para evitar la repetición del problema.
Se trata de un control cuyo objetivo es prevenir errores u otras incidencias, como los fraudes, antes de que se materialicen. Para ello se analizan los procesos y los puntos de mayor exposición al riesgo, con el fin de establecer medidas que reduzcan la probabilidad de eventos negativos.
Cuando se reportan problemas sin conocer todavía sus causas, se recurre al control detectivo, orientado a hallar el origen de los inconvenientes que pueden afectar la producción, la facturación, la información financiera o la seguridad de los sistemas.
En el caso del control compensatorio, se establecen medidas que permiten mitigar los riesgos asociados a otros controles. Funciona como una salvaguarda adicional cuando un control principal no puede aplicarse, resulta insuficiente o presenta limitaciones, y debe apoyarse en procedimientos estandarizados y documentados.
Antes de nada, conviene recordar que la auditoría administrativa evalúa la organización, los procesos y el grado de cumplimiento de políticas y objetivos de gestión. Entre los beneficios de la auditoría administrativa o las ventajas de la auditoría administrativa, encontramos:
No obstante, también existen limitaciones de la auditoría administrativa: puede requerir una planificación exigente, consumir tiempo de los equipos durante la revisión y generar resistencia ante determinados hallazgos. Estas limitaciones pueden reducirse con un alcance claro, una comunicación adecuada y una correcta coordinación del trabajo.
Lee también sobre:
¡Muchas gracias!
Hemos recibido correctamente tus datos. En breve nos pondremos en contacto contigo.
-1669381005.webp "¿Qué es la carrera de gestión empresarial? Aquí te lo explicamos")
-1660288266.webp "¡Conviértete en el vendedor/a con el que sueñas!")