Formato de Matriz de Seguimiento de Observaciones y Recomendaciones de Auditoría Interna y Externa

¿Qué es una matriz de seguimiento de observaciones y recomendaciones de auditoría?

La matriz de seguimiento de observaciones y recomendaciones de auditoría interna y externa es una herramienta de control que permite registrar, monitorear y verificar el cumplimiento de los hallazgos identificados durante una auditoría. Su objetivo principal es asegurar que las observaciones no queden solo en un informe, sino que se traduzcan en acciones correctivas concretas, responsables definidos y plazos de implementación.

En la práctica peruana, esta matriz es especialmente útil para empresas privadas, ONGs, asociaciones, cooperativas, instituciones educativas y entidades que reciben fondos de cooperación o recursos públicos. También es una herramienta clave para directorios, gerencias, comités de auditoría y órganos de control interno que necesitan evidenciar seguimiento y mejora continua.

Una auditoría bien ejecutada pierde valor si las recomendaciones no se implementan. Por ello, la matriz se convierte en el puente entre el informe de auditoría y la gestión efectiva del control interno.

¿Por qué es importante contar con un formato estandarizado?

Muchas organizaciones en Perú reciben informes de auditoría interna o externa con observaciones relevantes, pero no cuentan con un mecanismo ordenado para hacer seguimiento. Esto genera problemas frecuentes como:

• Reincidencia de observaciones en auditorías posteriores.
• Falta de responsables claramente asignados.
• Demoras en la implementación de recomendaciones.
• Ausencia de evidencia documentaria del levantamiento de hallazgos.
• Debilidad en la supervisión por parte de gerencia o directorio.

Un formato de matriz de seguimiento ayuda a estandarizar la información, priorizar riesgos y facilitar la rendición de cuentas. Además, permite a la organización demostrar una actitud proactiva frente a sus hallazgos, lo cual es especialmente valioso cuando existen revisiones de donantes, reguladores, entidades financieras o socios estratégicos.

Base técnica y normativa aplicable

Aunque no existe un único formato obligatorio universal para todas las organizaciones, sí hay fundamentos técnicos y normativos que respaldan la necesidad de dar seguimiento a los hallazgos de auditoría.

Normas internacionales de auditoría relacionadas

Desde la perspectiva de auditoría externa, resulta relevante considerar las siguientes normas:

• NIA 265 - Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección. Esta norma establece la importancia de comunicar oportunamente las deficiencias significativas de control interno identificadas durante la auditoría.
• NIA 260 (Revisada) - Comunicación con los responsables del gobierno de la entidad. Refuerza la necesidad de una comunicación clara sobre asuntos relevantes detectados en la auditoría.
• NIA 315 (Revisada 2019) - Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno. Su aplicación suele derivar en observaciones vinculadas al diseño e implementación de controles.

Si bien estas NIAs no imponen un formato específico de matriz, sí sustentan la importancia de comunicar hallazgos y de que la entidad gestione adecuadamente su atención.

Relación con el control interno y la gestión empresarial

La matriz de seguimiento también se alinea con buenas prácticas de control interno, gestión de riesgos y gobierno corporativo. En organizaciones peruanas, esta herramienta suele integrarse con:

• Mapas de riesgos.
• Planes de acción de control interno.
• Comités de auditoría o directorio.
• Reportes de cumplimiento normativo.
• Procesos de mejora continua.

Referencias legales peruanas que pueden ser relevantes

Dependiendo del tipo de entidad, el seguimiento de observaciones puede relacionarse con obligaciones de diligencia y control de la administración. Por ejemplo:

• Ley General de Sociedades - Ley N.° 26887, artículo 190, respecto a la responsabilidad del directorio en la gestión y supervisión de la sociedad.
• Ley General de Sociedades - Ley N.° 26887, artículo 221, sobre las atribuciones de la gerencia y su responsabilidad en la marcha ordinaria de la sociedad.
• En entidades sin fines de lucro, asociaciones y ONGs, el seguimiento de observaciones se vincula con el deber de adecuada administración de recursos, especialmente cuando existen convenios de financiamiento, exigencias de cooperantes o revisiones estatutarias internas.

En entidades sujetas al Sistema Nacional de Control, además, los informes y recomendaciones suelen requerir atención formal conforme a la normativa específica de la Contraloría General de la República y disposiciones internas aplicables.

¿Qué debe contener un formato de matriz de seguimiento de auditoría?

Un buen formato debe ser claro, trazable y accionable. No basta con copiar la observación; debe permitir gestionar su solución. Los campos más recomendables son los siguientes:

Campos esenciales de la matriz

Formato sugerido de matriz de seguimiento

A continuación, presentamos una estructura práctica que puede adaptarse a una empresa o ONG en Perú:

Este formato puede administrarse en Excel, Google Sheets o integrarse a un ERP. Lo importante es que exista un responsable de actualización y una periodicidad de revisión.

Cómo elaborar la matriz paso a paso

1. Reunir todos los informes de auditoría vigentes

El primer paso consiste en recopilar los informes de auditoría interna y externa emitidos en el periodo. En muchas organizaciones peruanas, los hallazgos se encuentran dispersos entre informes financieros, cartas de control interno, revisiones tributarias, informes de proyectos y memorandos de auditoría.

Centralizar esta información evita omisiones y permite tener una visión completa de los riesgos pendientes.

2. Identificar y resumir cada observación

No siempre conviene copiar textualmente párrafos extensos del informe. Lo recomendable es resumir la observación en términos concretos, manteniendo su esencia: qué ocurrió, dónde ocurrió y por qué representa un problema.

Por ejemplo, en lugar de transcribir un párrafo largo, puede registrarse: “Se detectó atraso de 45 días en el registro contable de rendiciones de caja chica del proyecto financiado por cooperante internacional”.

3. Clasificar el riesgo y priorizar

No todas las observaciones tienen la misma criticidad. Una matriz eficiente debe ayudar a distinguir entre hallazgos de alta, media o baja prioridad. En Perú, suele ser útil clasificar el riesgo en categorías como:

• Financiero: errores contables, conciliaciones, sustento de gastos.
• Tributario: comprobantes no fehacientes, detracciones, retenciones, IGV o Impuesto a la Renta.
• Legal: incumplimientos contractuales o regulatorios.
• Operativo: fallas en procesos, autorizaciones o segregación de funciones.
• Reputacional: situaciones que afecten la confianza de donantes, bancos o stakeholders.

4. Definir un plan de acción realista

Uno de los errores más comunes es registrar recomendaciones demasiado generales, como “mejorar el control interno”. Eso no permite gestión efectiva. El plan de acción debe ser específico y medible.

Por ejemplo, en vez de “ordenar archivo”, una acción mejor sería: “Implementar archivo digital y físico de órdenes de compra y cotizaciones por proveedor, con responsable designado y revisión mensual”.

5. Asignar responsables y fechas

Si una observación no tiene responsable ni plazo, en la práctica queda sin dueño. Por ello, la matriz debe asignar a una persona o cargo específico la implementación de cada acción. Asimismo, debe incluir una fecha compromiso razonable.

En organizaciones medianas, suele funcionar bien que cada jefe de área actualice su avance y que administración, auditoría interna o gerencia consoliden la información.

6. Verificar el cierre con evidencia

Un hallazgo no debe marcarse como levantado solo porque el responsable lo afirma verbalmente. Debe existir evidencia objetiva: políticas aprobadas, reportes emitidos, contratos regularizados, conciliaciones firmadas, actas, registros contables corregidos o capturas del sistema.

Esta validación es fundamental para evitar cierres aparentes.

Diferencias entre seguimiento de auditoría interna y auditoría externa

En la práctica, lo más recomendable es utilizar una sola matriz consolidada que integre ambos tipos de auditoría, pero diferenciando claramente su fuente.

Ejemplo práctico

Caso 1: Empresa comercial en Lima

Una empresa importadora de repuestos en Lima recibió un informe de auditoría externa donde se observó que las conciliaciones bancarias de tres cuentas corrientes presentaban retrasos de hasta dos meses, y además existían partidas pendientes sin análisis.

La gerencia decidió incorporar el hallazgo en su matriz de seguimiento con los siguientes datos:

• Observación: retraso en conciliaciones bancarias y partidas no depuradas.
• Riesgo: financiero y de fraude.
• Recomendación: realizar conciliaciones mensuales con revisión de jefatura.
• Plan de acción: contratar un asistente contable temporal, actualizar formato de conciliación y establecer revisión al día 5 de cada mes.
• Responsable: Jefe de Contabilidad.
• Fecha compromiso: 45 días.
• Evidencia: conciliaciones firmadas de los últimos tres meses y reporte de partidas regularizadas.

Gracias a la matriz, el directorio pudo revisar mensualmente el avance y confirmar el cierre del hallazgo antes del siguiente ejercicio.

Caso 2: ONG con fondos de cooperación internacional

Una ONG en Perú que ejecuta proyectos sociales en Cajamarca fue observada en auditoría interna porque varias rendiciones de movilidad local carecían de sustento suficiente y no seguían una política uniforme entre proyectos.

La matriz permitió ordenar la respuesta de la organización:

• Se clasificó el hallazgo como riesgo de cumplimiento y reputacional.
• Se aprobó una política única de rendiciones para todos los proyectos.
• Se capacitó al personal de campo y administración.
• Se implementó un checklist de revisión previa al reembolso.

En este caso, la matriz no solo sirvió para “cerrar” una observación, sino para estandarizar procesos y reducir el riesgo frente a futuras revisiones de cooperantes.

Buenas prácticas para usar la matriz de seguimiento

Actualizarla periódicamente

La matriz no debe revisarse solo cuando llega una nueva auditoría. Lo ideal es actualizarla de forma mensual o, como mínimo, trimestral. Esto permite detectar retrasos y escalar oportunamente los casos críticos.

Presentarla a gerencia y directorio

Cuando la matriz se convierte en un reporte ejecutivo, mejora la disciplina de cumplimiento. La alta dirección puede enfocarse en observaciones vencidas, riesgos altos y áreas reincidentes.

Evitar descripciones ambiguas

Frases como “en trámite” o “se está viendo” no aportan valor. El estado debe reflejar un avance real y verificable.

Conservar evidencia suficiente

En Perú, muchas observaciones se consideran levantadas sin archivo documentario adecuado. Esto genera problemas cuando un auditor, donante o supervisor solicita sustento. La evidencia debe estar organizada y disponible.

Vincular la matriz con riesgos y procesos

Si una observación se repite, probablemente no se trata de un hecho aislado, sino de una debilidad estructural del proceso. Por eso es recomendable relacionar la matriz con el mapa de riesgos y con la revisión de procedimientos internos.

Errores frecuentes al implementar este formato

• Usar la matriz solo como archivo histórico y no como herramienta de gestión.
• No definir responsables nominales.
• Asignar plazos irreales que luego se incumplen sistemáticamente.
• Cerrar hallazgos sin evidencia suficiente.
• No distinguir entre observación, recomendación y plan de acción.
• No escalar observaciones críticas a la alta dirección.

Corregir estos errores mejora significativamente la utilidad de la herramienta.

¿Excel, software o ERP?

Para muchas organizaciones peruanas, especialmente PYMES y ONGs, una matriz en Excel o Google Sheets es suficiente si se administra con disciplina. Sin embargo, cuando la entidad tiene múltiples sedes, varios proyectos o un alto volumen de observaciones, puede ser conveniente utilizar software especializado o módulos de cumplimiento dentro del ERP.

La decisión dependerá del tamaño de la organización, la complejidad de sus operaciones y el nivel de supervisión requerido. Lo esencial no es la plataforma, sino la calidad del seguimiento.

Conclusión

El formato de matriz de seguimiento de observaciones y recomendaciones de auditoría interna y externa es una herramienta indispensable para transformar los hallazgos de auditoría en mejoras reales de control interno, cumplimiento y eficiencia operativa. Una organización que documenta, asigna responsables, define plazos y verifica evidencias no solo reduce riesgos, sino que también fortalece su gobernanza y su credibilidad ante socios, auditores, donantes y entidades financieras.

En el contexto peruano, esta matriz resulta especialmente valiosa para empresas, ONGs y entidades que buscan ordenar su gestión, evitar reincidencias y demostrar una administración diligente de sus recursos. Si su organización necesita diseñar o mejorar su matriz de seguimiento de auditoría, puede escribirnos a auditor@carloslingan.pe para una asesoría especializada.