Seguimiento de planes de acción de auditoría: Cómo asegurar que la gerencia implemente las recomendaciones

¿Por qué el seguimiento de planes de acción de auditoría es clave?

En muchas organizaciones, el proceso de auditoría concluye formalmente con la emisión del informe. Sin embargo, desde una perspectiva de control interno, gestión de riesgos y buen gobierno corporativo, el verdadero impacto de la auditoría recién empieza cuando la gerencia convierte las observaciones en acciones concretas.

El seguimiento de planes de acción de auditoría permite verificar si las recomendaciones formuladas por auditoría interna, auditoría externa o por órganos de control están siendo implementadas de manera oportuna, efectiva y sostenible. Sin este seguimiento, incluso un informe técnicamente sólido puede perder valor, dejando expuestos a la entidad a errores recurrentes, incumplimientos normativos, fraudes, ineficiencias operativas y contingencias tributarias o laborales.

En el contexto peruano, esto es especialmente relevante para empresas familiares, MYPES, medianas empresas, asociaciones, fundaciones y ONGs, donde con frecuencia se identifican hallazgos repetitivos: conciliaciones bancarias atrasadas, sustentos incompletos de gastos, deficiencias en rendiciones de fondos, ausencia de segregación de funciones o debilidades en el control de inventarios y activos fijos.

Por ello, asegurar que la gerencia implemente las recomendaciones no es solo una buena práctica: es una necesidad para proteger recursos, mejorar procesos y fortalecer la rendición de cuentas.

¿Qué es un plan de acción de auditoría?

Un plan de acción de auditoría es el documento mediante el cual la gerencia define cómo corregirá las observaciones o hallazgos identificados por auditoría. Debe incluir, como mínimo:

• La observación o hallazgo detectado.
• El riesgo asociado.
• La recomendación formulada.
• La acción correctiva o preventiva acordada.
• El responsable de implementarla.
• La fecha compromiso.
• El estado de avance.
• La evidencia de implementación.

Este documento funciona como una hoja de ruta y como una herramienta de rendición de cuentas. Si está bien diseñado, permite a la alta dirección, al directorio, al comité de auditoría o al consejo directivo conocer qué temas siguen pendientes y cuáles ya fueron corregidos.

Base técnica del seguimiento en auditoría

El seguimiento de recomendaciones se alinea con buenas prácticas internacionales de auditoría y control. Aunque las Normas Internacionales de Auditoría (NIA) se enfocan principalmente en la auditoría de estados financieros, el tratamiento de deficiencias y la comunicación con la gerencia guardan relación con este proceso. Por ejemplo:

• NIA 265 - Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección: establece la importancia de comunicar oportunamente las deficiencias identificadas durante la auditoría.
• NIA 260 (Revisada) - Comunicación con los responsables del gobierno de la entidad: refuerza la necesidad de mantener una comunicación efectiva sobre asuntos relevantes detectados en la auditoría.

Asimismo, desde la óptica contable y de presentación de información financiera, una debilidad de control no corregida puede impactar la preparación de estados financieros bajo NIC 1 - Presentación de Estados Financieros y otras normas aplicables, afectando la confiabilidad de la información.

¿Por qué la gerencia no implementa las recomendaciones?

Uno de los errores más comunes es asumir que basta con emitir un informe para que las mejoras ocurran automáticamente. En la práctica, existen diversas razones por las cuales la gerencia no ejecuta los planes de acción:

• Falta de asignación clara de responsables.
• Plazos poco realistas o abiertos.
• Ausencia de seguimiento periódico.
• Limitaciones presupuestales.
• Resistencia al cambio.
• Desacuerdo con la observación o la recomendación.
• Prioridad dada a la operación diaria sobre el control interno.

En Perú, esto se observa con frecuencia en organizaciones donde un mismo colaborador asume funciones administrativas, contables y de tesorería. Aunque la auditoría recomiende separar funciones, la gerencia puede postergar la acción por falta de personal o por considerar que el costo de implementar el cambio es alto. No obstante, el costo de no hacerlo puede ser mayor si se produce un fraude o una contingencia tributaria.

Elementos de un buen sistema de seguimiento

Para asegurar que las recomendaciones de auditoría se implementen, no basta con pedir avances por correo. Se necesita un sistema estructurado, medible y formal.

1. Matriz de seguimiento de hallazgos

La herramienta más utilizada es una matriz de seguimiento. Esta debe centralizar toda la información relevante y actualizarse periódicamente.

2. Clasificación por criticidad

No todos los hallazgos tienen el mismo impacto. Una buena práctica es clasificarlos por nivel de riesgo: alto, medio o bajo. Esto ayuda a priorizar recursos y a escalar oportunamente los temas más sensibles.

3. Fechas compromiso realistas

Uno de los principales motivos de incumplimiento es fijar plazos sin considerar la realidad operativa. Si una ONG que ejecuta proyectos en regiones necesita implementar un nuevo control de rendiciones, probablemente requerirá capacitación, actualización de formatos y supervisión de campo. Un plazo de una semana sería poco viable. En cambio, un cronograma de 30 a 60 días, con hitos intermedios, suele ser más efectivo.

4. Evidencia objetiva de implementación

No debe considerarse una recomendación como cumplida solo porque el responsable lo indique verbalmente. El cierre del hallazgo debe sustentarse con evidencia suficiente y adecuada, por ejemplo:

• Políticas aprobadas.
• Procedimientos actualizados.
• Reportes emitidos.
• Contratos regularizados.
• Conciliaciones firmadas.
• Actas de capacitación.
• Capturas de sistemas implementados.

En línea con la lógica de la NIA 500 - Evidencia de Auditoría, la validación del cumplimiento debe basarse en evidencia verificable, no solo en declaraciones.

Cómo asegurar que la gerencia implemente las recomendaciones

1. Lograr compromiso desde el inicio de la auditoría

El seguimiento efectivo empieza antes de emitir el informe. Durante las reuniones de cierre, auditoría debe validar con la gerencia:

• Si comprende el hallazgo.
• Si está de acuerdo con el riesgo identificado.
• Qué acción correctiva propone.
• Quién será responsable.
• Cuál será el plazo de implementación.

Cuando la gerencia participa en la definición del plan de acción, el nivel de compromiso suele ser mayor. En cambio, si recibe recomendaciones genéricas sin discusión previa, es más probable que las postergue.

2. Convertir recomendaciones en acciones específicas

Una recomendación ambigua dificulta el seguimiento. Por ejemplo, decir “mejorar el control de caja” es insuficiente. Es preferible establecer algo concreto como: “Implementar arqueos sorpresivos mensuales de caja chica, documentados en actas firmadas por administración y contabilidad”.

Mientras más específica sea la acción, más fácil será verificar su cumplimiento.

3. Reportar avances periódicos a la alta dirección

La gerencia implementa con mayor disciplina cuando sabe que el avance será informado a un nivel superior. Por ello, auditoría debe emitir reportes mensuales o trimestrales con:

• Hallazgos vencidos.
• Hallazgos próximos a vencer.
• Hallazgos implementados en el periodo.
• Temas críticos sin avance.
• Áreas con mayor nivel de incumplimiento.

En una empresa peruana mediana, por ejemplo, presentar este reporte al gerente general y al directorio puede acelerar la implementación de observaciones que llevaban meses pendientes en logística o tesorería.

4. Escalar incumplimientos críticos

Si un hallazgo de alto riesgo permanece sin atención, debe escalarse formalmente. Esto es especialmente importante cuando existe exposición a contingencias legales, tributarias o reputacionales.

Por ejemplo, si una asociación sin fines de lucro recibe fondos de cooperación internacional y auditoría detecta deficiencias graves en la sustentación de gastos del proyecto, la falta de corrección puede comprometer futuras transferencias del cooperante. En ese caso, el tema debe elevarse al director ejecutivo o al consejo directivo, no quedarse solo a nivel operativo.

5. Realizar pruebas de verificación de cierre

Un error frecuente es cerrar hallazgos sin comprobar si la medida realmente funciona. El seguimiento debe incluir una verificación posterior. Si se implementó un nuevo procedimiento de compras, auditoría debe revisar si:

• Se está aplicando en la práctica.
• El personal lo conoce.
• Existe evidencia documentada.
• El riesgo original fue reducido.

Esto se relaciona con la evaluación de la eficacia del control interno y evita cierres prematuros.

Ejemplo práctico: empresa comercial en Lima

Una empresa comercial con ventas anuales de S/ 8 millones fue auditada y se identificó que el encargado de tesorería también registraba cobranzas en el sistema y realizaba conciliaciones bancarias. La recomendación fue segregar funciones para reducir el riesgo de fraude o manipulación de registros.

Plan de acción acordado:

• Asignar las conciliaciones bancarias al área contable.
• Restringir accesos en el sistema de cobranzas.
• Establecer revisión mensual por parte del contador general.

Plazo: 45 días.

Seguimiento: A los 30 días, la gerencia informó que el cambio estaba “en proceso”. Auditoría solicitó evidencia. Se comprobó que solo se había emitido un correo interno, pero no se habían cambiado perfiles de acceso ni ejecutado conciliaciones por un tercero.

Resultado: El hallazgo permaneció abierto. Se reportó como vencido al gerente general. Dos semanas después, la empresa implementó la segregación y presentó evidencia del cambio en el sistema, conciliaciones firmadas y un procedimiento actualizado. Recién entonces se cerró la observación.

Este caso demuestra que informar no es lo mismo que implementar.

Ejemplo práctico: ONG con proyectos financiados por cooperación internacional

Una ONG con operaciones en Cajamarca, Cusco y Loreto recibió una recomendación de auditoría por debilidades en las rendiciones de viáticos: faltaban declaraciones juradas, algunos comprobantes no cumplían requisitos tributarios y varias rendiciones se presentaban fuera de plazo.

Riesgo: observaciones del cooperante, gastos no elegibles y posible devolución de fondos.

Acciones acordadas:

• Actualizar la política de viáticos.
• Capacitar al personal de campo.
• Implementar un formato único de rendición.
• Establecer revisión previa por administración antes del registro contable.

Seguimiento: Auditoría programó revisiones mensuales durante tres meses. En el primer mes, la política ya estaba aprobada, pero no se había capacitado a todas las sedes. En el segundo mes, se verificó que Loreto seguía usando formatos antiguos. En el tercer mes, se constató la aplicación uniforme del nuevo procedimiento y una reducción significativa de rendiciones observadas.

Lección: cuando hay operación descentralizada, el seguimiento debe considerar la realidad territorial y no limitarse a la oficina principal en Lima.

Indicadores para medir la efectividad del seguimiento

Para que el seguimiento sea gerencial, conviene usar indicadores concretos.

Estos indicadores son útiles para comités de auditoría, gerencias generales y consejos directivos de ONGs, ya que permiten monitorear si las recomendaciones realmente están generando mejoras sostenibles.

Aspectos legales y de control relevantes en Perú

Si bien el seguimiento de recomendaciones puede originarse en una buena práctica de gestión, también tiene implicancias legales y de responsabilidad de los administradores.

La Ley General de Sociedades, Ley N.° 26887, establece en su artículo 190 que el directorio tiene las facultades de gestión y representación necesarias para la administración de la sociedad, salvo los asuntos reservados a la junta. En términos prácticos, esto implica una responsabilidad sobre la adopción de medidas para proteger el patrimonio y supervisar la marcha del negocio.

Asimismo, el artículo 221 de la Ley General de Sociedades dispone la responsabilidad de los directores por daños y perjuicios causados por acuerdos contrarios a la ley, al estatuto o realizados con dolo, abuso de facultades o negligencia grave. Ignorar observaciones críticas de auditoría podría, dependiendo del caso, constituir un elemento relevante en la evaluación de dicha responsabilidad.

En materia tributaria, la falta de implementación de controles puede derivar en reparos, multas o contingencias ante SUNAT. Por ejemplo, no corregir deficiencias en sustentación de gastos o en bancarización puede afectar la deducibilidad tributaria o el uso del crédito fiscal del IGV, según corresponda a la normativa aplicable al contribuyente.

Errores frecuentes en el seguimiento de planes de acción

• No definir responsables con nombre y cargo.
• Aceptar respuestas genéricas como “se está coordinando”.
• Cerrar hallazgos sin evidencia.
• No diferenciar entre implementación parcial y total.
• No escalar observaciones críticas.
• No hacer seguimiento a sedes o proyectos descentralizados.
• No actualizar la matriz de seguimiento.

Evitar estos errores incrementa notablemente la probabilidad de que la auditoría tenga un impacto real en la organización.

Buenas prácticas para empresas y ONGs peruanas

Formalice un comité o espacio de revisión

Aunque la entidad no cuente con un comité de auditoría formal, puede establecer reuniones mensuales de seguimiento con gerencia, contabilidad, administración y auditoría.

Integre el seguimiento al control interno

Las recomendaciones no deben verse como tareas aisladas, sino como parte del sistema de control interno y de gestión de riesgos.

Capacite a los responsables

En muchos casos, el incumplimiento no se debe a mala voluntad, sino a falta de comprensión sobre el riesgo o sobre la forma de ejecutar la acción correctiva.

Use semáforos de avance

Un tablero simple con colores puede mejorar la visibilidad:

• Verde: implementado.
• Amarillo: en proceso.
• Rojo: vencido o sin avance.

Esto facilita la toma de decisiones por parte de la alta dirección.

Conclusión

El seguimiento de planes de acción de auditoría es el puente entre detectar problemas y resolverlos de verdad. Una auditoría genera valor cuando sus recomendaciones se convierten en controles implementados, procesos mejorados y riesgos reducidos. Para lograrlo, la organización necesita responsables claros, plazos realistas, evidencia objetiva, reportes periódicos y una gerencia comprometida con la mejora continua.

En empresas y ONGs del Perú, donde los recursos deben administrarse con eficiencia y transparencia, este seguimiento no debe considerarse un trámite posterior al informe, sino una función crítica del sistema de control interno. Si su organización necesita fortalecer el monitoreo de observaciones, diseñar matrices de seguimiento o verificar la implementación de recomendaciones de auditoría, puede escribirnos a auditor@carloslingan.pe.