Auditoría interna vs. auditoría externa: diferencias y roles

¿Por qué es importante distinguir entre auditoría interna y auditoría externa?

En muchas empresas y organizaciones sin fines de lucro en Perú, todavía existe confusión sobre el papel que cumple la auditoría interna frente a la auditoría externa. Aunque ambas buscan fortalecer la confianza en la información y mejorar la gestión, sus objetivos, alcance, independencia y usuarios finales son distintos.

Entender estas diferencias no solo ayuda a cumplir mejor con obligaciones corporativas, financieras y tributarias, sino también a tomar decisiones más acertadas. En un entorno donde la transparencia, la rendición de cuentas y la gestión de riesgos son cada vez más relevantes, ambas funciones pueden complementarse de manera estratégica.

Para una mediana empresa comercial en Lima, por ejemplo, la auditoría interna puede enfocarse en revisar procesos de compras, inventarios y tesorería para prevenir errores o fraudes. En cambio, la auditoría externa evaluará si los estados financieros presentan razonablemente la situación financiera de la empresa de acuerdo con el marco contable aplicable.

¿Qué es la auditoría interna?

La auditoría interna es una actividad independiente y objetiva de aseguramiento y consulta diseñada para agregar valor y mejorar las operaciones de una organización. Su enfoque principal está en evaluar y mejorar la eficacia de la gestión de riesgos, el control interno y los procesos de gobierno corporativo.

A diferencia de un área operativa, la auditoría interna no ejecuta controles; más bien, evalúa si estos controles existen, funcionan adecuadamente y son suficientes para mitigar riesgos.

Objetivos principales de la auditoría interna

• Evaluar la eficacia del sistema de control interno.
• Identificar riesgos operativos, financieros, tecnológicos, legales y de cumplimiento.
• Proponer mejoras en procesos y procedimientos.
• Prevenir errores, fraudes e ineficiencias.
• Dar seguimiento a observaciones y planes de acción.

En el contexto peruano, esto puede incluir la revisión de controles sobre rendiciones de viáticos, aprobación de compras, conciliaciones bancarias, manejo de caja chica, cumplimiento laboral y sustento documental de gastos para efectos tributarios.

Enfoque de la auditoría interna

La auditoría interna suele trabajar con un enfoque basado en riesgos. Esto significa que prioriza las áreas con mayor exposición, impacto económico o probabilidad de ocurrencia de fallas.

Por ejemplo, una ONG que administra fondos de cooperación internacional por S/ 3,500,000 al año podría priorizar auditorías internas sobre:

• Ejecución presupuestal por proyecto.
• Elegibilidad de gastos financiados por donantes.
• Procesos de adquisiciones y contrataciones.
• Control de activos entregados en campo.
• Cumplimiento de políticas antifraude y conflicto de interés.

¿Qué es la auditoría externa?

La auditoría externa es el examen independiente de los estados financieros de una entidad realizado por un auditor o sociedad de auditoría ajena a la organización. Su propósito principal es emitir una opinión profesional sobre si dichos estados financieros están preparados, en todos los aspectos materiales, de conformidad con el marco de información financiera aplicable.

En el Perú, la auditoría externa suele realizarse bajo las Normas Internacionales de Auditoría (NIA). Entre las más relevantes se encuentran:

• NIA 200 - Objetivos globales del auditor independiente y realización de la auditoría de conformidad con las Normas Internacionales de Auditoría.
• NIA 315 - Identificación y valoración de los riesgos de incorrección material.
• NIA 330 - Respuestas del auditor a los riesgos valorados.
• NIA 700 - Formación de la opinión y emisión del informe de auditoría sobre los estados financieros.
• NIA 705 - Opinión modificada en el informe emitido por un auditor independiente.

La auditoría externa no sustituye a la gerencia ni al área contable. Tampoco tiene como objetivo principal rediseñar procesos internos, aunque en el curso del trabajo puede comunicar deficiencias de control interno identificadas durante la auditoría.

Objetivos principales de la auditoría externa

• Emitir una opinión sobre los estados financieros.
• Incrementar la confianza de accionistas, donantes, bancos, directorios y terceros interesados.
• Evaluar riesgos de incorrección material por error o fraude.
• Obtener evidencia suficiente y adecuada sobre saldos, transacciones y revelaciones.

Un ejemplo frecuente en Perú es el de una empresa que solicita financiamiento bancario. El banco puede requerir estados financieros auditados para evaluar la capacidad de pago y el nivel de confiabilidad de la información presentada.

Diferencias clave entre auditoría interna y auditoría externa

Aunque ambas actividades comparten técnicas de revisión, análisis documental, entrevistas y evaluación de controles, su esencia es distinta. La siguiente tabla resume sus principales diferencias:

La independencia: una diferencia fundamental

Uno de los puntos más importantes es la independencia. En auditoría externa, la independencia debe ser real y aparente, ya que el auditor emite una opinión para usuarios externos. En auditoría interna, aunque el auditor forma parte de la organización o presta servicios de manera tercerizada, debe contar con independencia funcional respecto de las áreas auditadas.

Esto significa, por ejemplo, que el auditor interno no debería depender jerárquicamente del jefe de finanzas si va a revisar tesorería, contabilidad o presupuestos. Lo recomendable es que reporte al directorio, comité de auditoría o máxima autoridad institucional.

¿Cómo se relacionan con el control interno?

La relación entre ambas auditorías y el control interno es estrecha, pero no idéntica.

Auditoría interna y control interno

La auditoría interna evalúa de forma continua si el sistema de control interno está bien diseñado y opera eficazmente. Revisa, por ejemplo:

• Segregación de funciones en pagos y cobranzas.
• Niveles de autorización de compras.
• Controles de acceso a sistemas contables.
• Inventarios físicos y conciliaciones.
• Monitoreo de indicadores de riesgo.

Su aporte es preventivo y correctivo. Busca que la organización mejore antes de que un problema escale.

Auditoría externa y control interno

La auditoría externa también considera el control interno, pero con un objetivo distinto: diseñar procedimientos de auditoría adecuados y evaluar el riesgo de incorrección material. Esto está alineado con la NIA 315 - Identificación y valoración de los riesgos de incorrección material y la NIA 330 - Respuestas del auditor a los riesgos valorados.

Es decir, el auditor externo no revisa todos los controles para optimizar la operación, sino aquellos relevantes para la preparación de estados financieros confiables.

Ejemplo práctico: empresa comercial en Perú

Una empresa distribuidora de productos de consumo masivo en Chiclayo registra ventas anuales por S/ 18,000,000 y maneja un almacén con alta rotación de inventario.

Intervención de la auditoría interna

El auditor interno detecta que el mismo colaborador puede registrar ingresos de mercadería, actualizar stock y generar notas de salida. Esta falta de segregación de funciones incrementa el riesgo de faltantes no detectados. Además, observa diferencias recurrentes entre inventario físico y kardex.

Como resultado, recomienda:

• Separar funciones entre recepción, registro y despacho.
• Implementar conteos cíclicos mensuales.
• Restringir accesos al sistema.
• Exigir sustentos documentarios para ajustes de inventario.

Intervención de la auditoría externa

Al cierre del ejercicio, el auditor externo evalúa el riesgo asociado al rubro inventarios por su materialidad. Realiza pruebas de asistencia a toma física, conciliaciones, pruebas de valorización y revisión de obsolescencia. Si encuentra diferencias significativas no corregidas, esto podría afectar la opinión sobre los estados financieros.

Como se aprecia, ambos auditores revisan el mismo rubro, pero con enfoques y objetivos distintos.

Ejemplo práctico: ONG que ejecuta fondos de cooperación

Una asociación civil sin fines de lucro en Lima administra un proyecto de salud comunitaria financiado por un cooperante internacional por S/ 2,800,000.

Rol de la auditoría interna

La auditoría interna revisa si:

• Los gastos cumplen con el presupuesto aprobado.
• Las adquisiciones se realizaron conforme al manual del donante.
• Los viáticos cuentan con rendición oportuna y sustentada.
• Los activos entregados a sedes regionales están debidamente controlados.

Detecta que varias compras menores fueron fraccionadas para evitar el proceso de cotización exigido por la política interna. Recomienda reforzar controles y capacitar al personal administrativo.

Rol de la auditoría externa

La auditoría externa examina los estados financieros de la ONG y, de corresponder, un estado de ingresos y gastos por proyecto. También puede emitir reportes específicos requeridos por el cooperante. Su interés principal es determinar si la información financiera está razonablemente presentada y si existen incorrecciones materiales.

En este tipo de entidades, la coordinación entre auditoría interna, auditoría externa y administración es clave para asegurar transparencia y continuidad del financiamiento.

¿Cuál necesita su organización?

La respuesta correcta, en muchos casos, es: ambas. No compiten entre sí; se complementan.

Cuándo es especialmente útil la auditoría interna

• Cuando la organización está creciendo rápidamente.
• Cuando existen varias sedes, proyectos o unidades de negocio.
• Cuando se requiere fortalecer control interno y gestión de riesgos.
• Cuando hay alta rotación de personal en áreas críticas.
• Cuando el directorio necesita monitoreo permanente.

Cuándo es especialmente necesaria la auditoría externa

• Cuando se requiere emitir estados financieros auditados.
• Cuando lo solicitan bancos, inversionistas, donantes o reguladores.
• Cuando la entidad busca mayor credibilidad ante terceros.
• Cuando existen exigencias estatutarias o contractuales.

Aspectos societarios y legales relevantes en Perú

Desde la perspectiva legal peruana, la auditoría externa puede tener sustento en acuerdos societarios, exigencias regulatorias, requerimientos contractuales o disposiciones estatutarias. En materia societaria, la Ley General de Sociedades, Ley N.° 26887, reconoce competencias de la junta general vinculadas a la revisión de la gestión y resultados de la sociedad. En particular, el artículo 114 de la Ley General de Sociedades regula atribuciones de la junta obligatoria anual, entre ellas pronunciarse sobre la gestión social y los resultados económicos del ejercicio.

Asimismo, la responsabilidad de los directores por la marcha de la sociedad y la existencia de información suficiente para la toma de decisiones se relaciona con el artículo 171 de la Ley General de Sociedades, referido a la responsabilidad de los directores por los daños y perjuicios causados por dolo, abuso de facultades o negligencia grave.

En el ámbito tributario, un sistema de control interno deficiente puede generar contingencias frente a SUNAT por gastos no fehacientes, documentación insuficiente o debilidades en el sustento de operaciones. En ese sentido, el artículo 37 de la Ley del Impuesto a la Renta, aprobada por el Decreto Supremo N.° 179-2004-EF, establece el principio de causalidad para la deducción de gastos, mientras que el artículo 44 regula conceptos no deducibles. Una auditoría interna bien enfocada ayuda a detectar oportunamente este tipo de riesgos.

Errores comunes al confundir ambos roles

• Creer que la auditoría externa reemplaza al control interno diario.
• Pensar que la auditoría interna solo sirve para detectar fraudes.
• Asignar al auditor interno funciones operativas que comprometen su objetividad.
• Esperar que el auditor externo rediseñe procesos administrativos.
• No implementar seguimiento a observaciones emitidas.

Un error frecuente en empresas familiares peruanas es contratar auditoría externa una vez al año, pero no contar con revisiones internas periódicas. Esto hace que los problemas se detecten tarde, cuando ya impactaron en caja, inventarios, tributos o resultados.

Buenas prácticas para aprovechar ambas auditorías

Conclusión

La auditoría interna y la auditoría externa cumplen funciones diferentes, pero igualmente valiosas. La primera mira hacia adentro para fortalecer procesos, controles y gestión de riesgos; la segunda aporta credibilidad hacia afuera mediante una opinión independiente sobre los estados financieros.

En el contexto peruano, donde las organizaciones enfrentan exigencias crecientes de transparencia, cumplimiento y eficiencia, comprender esta diferencia es esencial para construir una gestión más sólida. Una empresa, ONG o entidad que articula adecuadamente ambas funciones está mejor preparada para prevenir contingencias, mejorar su desempeño y generar confianza ante socios, donantes, bancos y autoridades.

Si su organización necesita evaluar su sistema de control interno, implementar auditoría interna o realizar una auditoría externa con enfoque profesional y experiencia en Perú, puede escribirnos a auditor@carloslingan.pe.