Coordinación entre auditoría interna y externa para mejorar la eficiencia

Amigos inversores, permítanme contarles algo que he visto muchísimas veces en mis más de 25 años trabajando en el mundo financiero: empresas que gastan una fortuna en auditorías, pero los resultados no terminan de cuajar. Da igual que sean compañías chinas que quieren cotizar en bolsa, o filiales de multinacionales con sede en Madrid; el problema suele ser el mismo: la auditoría interna y la externa trabajan por separado, cada una por su lado, como dos desconocidas que comparten oficina pero no se hablan. Cuando llegué a Jiaxi Finanzas e Impuestos hace ya 12 años, recuerdo un caso de una empresa tecnológica de Shenzhen que tenía un equipo de auditoría interna excelente sobre el papel, pero cuando llegaban los auditores externos de una Big Four, todo se convertía en un caos. Los informes internos no servían, había que repetir trabajo, y al final el coste total se disparaba. Eso me hizo reflexionar: ¿y si coordinamos mejor ambos equipos? La respuesta es que no solo se ahorra dinero, sino que la calidad de la información financiera mejora sustancialmente. Y esto, queridos lectores, es justo lo que vamos a explorar hoy.

La comunicación efectiva entre los equipos de auditoría interna y externa es, sin duda, el primer gran escollo que debemos superar. Durante mis años en Jiaxi, he visto empresas donde los auditores internos preparan informes enormes que luego los externos ignoran completamente porque "no cumplen con sus estándares". ¡Qué pérdida de tiempo y recursos! La cuestión no es solo compartir documentos, sino establecer canales de diálogo regulares. Por ejemplo, en una ocasión trabajé con una empresa manufacturera de Dongguan donde implementamos reuniones quincenales entre ambos equipos. Al principio fue complicado, porque los auditores externos venían de una firma internacional y tenían sus propios protocolos muy rígidos. Pero después de tres meses de insistir, logramos que compartieran sus matrices de riesgo preliminares. Ese simple gesto permitió que el equipo interno ajustara sus procedimientos para cubrir exactamente las áreas que los externos consideraban críticas. El resultado fue que redujimos el tiempo de auditoría externa en un 30% aproximadamente.

Pero ojo, no basta con reunirse por reunirse. Hay que crear un lenguaje común. Los auditores internos suelen conocer la operativa diaria de la empresa como la palma de su mano, mientras que los externos traen una visión más fresca y conocimientos de mejores prácticas del sector. Si logramos que ambos equipos compartan sus hallazgos de manera estructurada, mediante plataformas digitales compartidas o incluso simples listas de verificación consensuadas, el beneficio es doble: los internos aprenden de metodologías más sofisticadas, y los externos evitan perder tiempo descubriendo procesos que ya están documentados. En Jiaxi, hemos desarrollado un protocolo de "briefing cruzado" que obliga a que al menos dos personas de cada equipo se reúnan antes de empezar cualquier auditoría significativa. Parece una tontería, pero créanme, marca una diferencia abismal.

Una de las barreras más difíciles de derribar es la desconfianza mutua. He escuchado a auditores internos decir que los externos "solo vienen a cobrar y a hacer preguntas tontas", y a externos quejarse de que los internos "esconden información". Esta tensión es contraproducente. Para solucionarlo, recomiendo establecer acuerdos de confidencialidad claros y, sobre todo, un liderazgo que fomente la colaboración desde arriba. Si el CFO o el comité de auditoría no impulsa esta coordinación, será muy difícil que los equipos se alineen. En mi experiencia, las empresas donde el director financiero participa activamente en alinear a ambos equipos suelen tener procesos de auditoría mucho más fluidos. Y no me refiero solo a grandes corporaciones; incluso pymes con estructuras más planas pueden beneficiarse de esta práctica si la alta dirección se implica.

Uno de los mayores errores que cometen las empresas es tener calendarios de auditoría descoordinados. El equipo interno hace su trabajo en marzo, el externo llega en junio, y para cuando el externo empieza, los hallazgos internos ya han quedado obsoletos. Esto es especialmente grave en sectores como el retail o la tecnología, donde los cambios son rápidos y constantes. Recuerdo un caso de una empresa de comercio electrónico con sede en Hangzhou que tenía su auditoría interna en enero y la externa en agosto. Para cuando los auditores externos revisaban los inventarios, los datos ya no reflejaban la realidad. La solución fue sencilla pero poderosa: sincronizar ambos calendarios para que las pruebas sustantivas se realizaran en ventanas temporales cercanas. No hace falta que sean exactamente igual, pero sí que haya una superposición significativa.

Para lograr esta sincronización, el primer paso es que ambos equipos compartan sus planes de trabajo con suficiente antelación. En Jiaxi, solemos recomendar que los auditores internos entreguen su planificación anual a los externos al menos tres meses antes de que comience la auditoría externa. Esto permite que los externos identifiquen áreas donde pueden confiar en el trabajo interno (lo que los profesionales llamamos "reliance work") y eviten duplicar esfuerzos. Por ejemplo, si el equipo interno ya ha realizado pruebas de controles clave sobre cuentas por cobrar, los externos pueden limitarse a hacer pruebas de validación limitadas en lugar de repetir todo el proceso. Esto no solo ahorra tiempo, sino que reduce la interrupción de las operaciones diarias de la empresa, que es una queja constante de los departamentos financieros.

Otro aspecto crucial es la gestión de los tiempos muertos. ¿Cuántas veces hemos visto a auditores externos esperando días a que el equipo interno les entregue documentación? Para evitar esto, sugiero establecer hitos compartidos con fechas límite claras y consecuencias por incumplimiento. En una empresa de logística que asesoré en Jiaxi, implementamos un sistema de "checkpoints" semanales donde ambos equipos reportaban su progreso en un dashboard común. Esto permitió identificar cuellos de botella a tiempo y reasignar recursos cuando era necesario. Al final, la auditoría se completó dos semanas antes de lo previsto. No es magia, es simplemente planificar con cabeza y, sobre todo, con transparencia.

Hoy en día, no podemos hablar de eficiencia sin mencionar la tecnología. Las herramientas de auditoría asistida por ordenador, los sistemas de análisis de datos y las plataformas de colaboración en la nube han transformado la forma en que trabajamos. Sin embargo, muchas empresas siguen teniendo sistemas separados: los auditores internos usan un software, los externos otro, y al final la información no fluye. Esto es un error garrafal. En Jiaxi, hemos impulsado el uso de plataformas unificadas donde ambos equipos pueden cargar evidencia, compartir hallazgos y hacer seguimiento de recomendaciones. No hace falta que sea un sistema carísimo; incluso herramientas como SharePoint o Google Workspace bien configuradas pueden hacer maravillas.

Un ejemplo concreto que me viene a la mente es el de una filial española de un grupo alemán que asesoramos hace unos años. El equipo interno usaba un software de auditoría llamado "Teammate", mientras que los externos trabajaban con "AuditCommand". La falta de interoperabilidad provocaba que los informes tuvieran que ser re-escritos manualmente, con el consiguiente riesgo de errores. Propusimos implementar un repositorio común en la nube donde ambos equipos almacenaran sus documentos de trabajo, con permisos de acceso diferenciados. Al principio hubo resistencia por temas de confidencialidad, pero tras firmar acuerdos de no divulgación reforzados, el proyecto salió adelante. El resultado fue que el tiempo dedicado a la preparación de informes se redujo en un 40%, y la calidad de la evidencia mejoró notablemente porque ambos equipos podían ver los mismos datos en tiempo real.

Más allá del almacenamiento, la analítica de datos es otro campo donde la coordinación puede marcar la diferencia. Si ambos equipos acuerdan de antemano qué indicadores clave van a analizar y con qué criterios, pueden compartir scripts de análisis, consultas SQL o incluso modelos de machine learning básicos para detectar anomalías. Esto no solo evita duplicar el trabajo técnico, sino que permite que los hallazgos sean más consistentes. Por supuesto, esto requiere un cierto nivel de madurez tecnológica en la empresa, pero incluso compañías con recursos limitados pueden empezar con algo tan simple como compartir archivos Excel con macros estandarizadas. Lo importante es que ambos equipos hablen el mismo idioma digital.

La gestión de riesgos es, probablemente, el área donde la coordinación entre auditorías interna y externa puede generar mayor valor añadido. Los auditores internos tienen un conocimiento profundo de los riesgos operativos de la empresa, mientras que los externos aportan una perspectiva más amplia del sector y del entorno regulatorio. Si ambos equipos trabajan juntos en la identificación y evaluación de riesgos, el resultado es mucho más robusto que si lo hacen por separado. En Jiaxi, hemos desarrollado una metodología llamada "Mapa de Riesgos Compartido", donde ambos equipos contribuyen a una matriz única que se actualiza trimestralmente.

Recuerdo una experiencia con una empresa farmacéutica que tenía operaciones en Latinoamérica. El equipo interno identificó riesgos relacionados con la cadena de suministro de materias primas, pero los externos, gracias a su experiencia con otras empresas del sector, detectaron que había un riesgo normativo emergente en la Unión Europea que afectaba a sus exportaciones. Al compartir esta información a tiempo, la empresa pudo ajustar sus procesos antes de que el regulador actuara. Si hubieran trabajado por separado, el riesgo normativo podría haber pasado desapercibido hasta la próxima auditoría externa, con consecuencias potencialmente graves. Esto demuestra que la coordinación no solo mejora la eficiencia, sino que también fortalece la capacidad de la empresa para anticiparse a problemas.

Otra práctica que recomiendo es la realización de sesiones conjuntas de brainstorming sobre riesgos emergentes. En una ocasión, facilité una reunión entre los equipos de auditoría interna y externa de una empresa de energía renovable. Al principio, los participantes estaban incómodos, pero tras una dinámica de grupo bien estructurada, surgieron ideas sobre riesgos cibernéticos que ninguno de los dos equipos había considerado por separado. Estas sesiones no tienen por qué ser largas; incluso una hora al trimestre puede ser suficiente para mantener ambos equipos alineados. Además, ayudan a construir relaciones de confianza que facilitan la colaboración en el día a día. En mi opinión, este tipo de iniciativas son mucho más valiosas que los informes formales que nadie lee.

Hablemos de dinero, que es lo que realmente importa a los inversores. La duplicación de esfuerzos en auditoría es un lujo que ninguna empresa puede permitirse, especialmente en tiempos de incertidumbre económica. Cuando los equipos de auditoría interna y externa trabajan de forma coordinada, el ahorro puede ser significativo. Según un estudio del Institute of Internal Auditors (IIA) que citamos a menudo en Jiaxi, las empresas que implementan prácticas de coordinación efectivas pueden reducir los costes de auditoría externa entre un 15% y un 25%. Esto se debe principalmente a que los externos pueden confiar en el trabajo del equipo interno para áreas de bajo riesgo, reduciendo así las horas facturables.

Un caso que me marcó personalmente fue el de una empresa de servicios financieros en Madrid. Tenían un equipo interno de 5 personas y contrataban a una firma externa que facturaba alrededor de 200.000 euros anuales. Al principio, los auditores externos prácticamente repetían todo el trabajo interno, porque no confiaban en los procedimientos. Tras un proceso de coaching y estandarización que duró unos seis meses, logramos que los externos aceptaran los informes internos para áreas como tesorería y cuentas por pagar, que son relativamente estandarizadas. El resultado fue que la factura externa se redujo a 150.000 euros, y el equipo interno, al ver que su trabajo era valorado, mejoró su motivación y calidad. Fue una victoria para todos: la empresa ahorró dinero, los auditores internos se sintieron reconocidos y los externos pudieron centrarse en áreas de mayor riesgo donde realmente aportaban valor.

Pero no todo es ahorro inmediato; también hay que considerar la optimización del talento. Los auditores internos suelen tener una visión muy operativa, mientras que los externos poseen habilidades analíticas y de comunicación más pulidas. Si ambos equipos colaboran, los internos pueden aprender de los externos técnicas avanzadas de muestreo o análisis de datos, y los externos pueden beneficiarse del conocimiento contextual de los internos. Esta transferencia de conocimiento es difícil de cuantificar, pero a largo plazo mejora la capacidad general de la empresa para gestionar riesgos. En Jiaxi, hemos visto empresas donde, tras años de coordinación, el equipo interno ha alcanzado un nivel de sofisticación que les permite asumir funciones que antes delegaban en externos, generando ahorros aún mayores.

Al final del día, el producto más visible de cualquier auditoría es el informe final. Un informe bien coordinado, donde las conclusiones de ambos equipos se integran de manera coherente, es mucho más útil para la dirección y el consejo de administración que dos informes separados que a veces hasta se contradicen. He visto situaciones donde el informe interno destacaba la eficiencia de los controles, mientras que el externo señalaba debilidades en las mismas áreas, generando confusión y desconfianza. Esto se evita si ambos equipos acuerdan de antemano los criterios de evaluación y las escalas de calificación.

En la práctica, recomiendo que los equipos realicen una reunión de "armonización de hallazgos" antes de redactar los informes finales. En esta reunión, se comparan las observaciones de ambos equipos, se resuelven discrepancias y se acuerdan las recomendaciones prioritarias. Esto no significa que los informes deban fusionarse en uno solo; cada equipo mantiene su independencia y responsabilidad. Pero sí implica que las conclusiones sean consistentes y complementarias. Por ejemplo, si el equipo interno encuentra una debilidad en los controles de aprobación de gastos, y el externo confirma el hallazgo con pruebas adicionales, el informe final puede presentar una visión unificada que incluya tanto la perspectiva operativa del interno como la visión de cumplimiento del externo. Esto genera mayor credibilidad ante los stakeholders.

Otro detalle importante es el lenguaje utilizado. Los auditores internos tienden a usar jerga técnica de la empresa, mientras que los externos emplean terminología más estandarizada. Si no se armoniza, los informes pueden resultar confusos para los lectores que no están familiarizados con ambos mundos. Sugiero que se designe a una persona de cada equipo para revisar el lenguaje y asegurar que sea accesible para la dirección. En una empresa de logística que asesoré, el informe conjunto se convirtió en una herramienta de gestión muy valorada porque incluía un resumen ejecutivo redactado en lenguaje sencillo, seguido de anexos técnicos para los especialistas. Esto mejoró la toma de decisiones y redujo el tiempo que la dirección dedicaba a interpretar los resultados de la auditoría.

Queridos inversores, después de tantos años en esto, puedo decirles sin miedo a equivocarme que la coordinación entre auditoría interna y externa no es una opción, sino una necesidad para cualquier empresa que quiera ser eficiente y competitiva. Hemos visto cómo la comunicación fluida, los planes de trabajo unificados, el uso compartido de tecnología, la gestión conjunta de riesgos, la optimización de recursos y la mejora de los informes finales pueden transformar un proceso que a menudo se percibe como un mal necesario en una herramienta estratégica de creación de valor. Pero ojo, esto no se logra de la noche a la mañana; requiere compromiso de la alta dirección, inversión en herramientas y, sobre todo, un cambio cultural que fomente la colaboración por encima de los egos departamentales.

Mirando hacia adelante, creo que la tendencia apunta hacia una integración aún mayor. Con la llegada de la inteligencia artificial y el análisis predictivo, los límites entre lo que hacen los auditores internos y externos se van a difuminar. Las empresas que ya tengan establecidos mecanismos de coordinación sólidos estarán mejor posicionadas para aprovechar estas tecnologías. En Jiaxi, estamos explorando cómo los algoritmos de machine learning pueden ayudar a identificar patrones de riesgo que luego ambos equipos puedan validar conjuntamente. También estamos viendo un interés creciente por parte de los reguladores en promover esta coordinación, especialmente en sectores como la banca y los seguros, donde la supervisión es más intensa. El futuro, sin duda, será colaborativo o no será.

Por último, quiero dejarles con una reflexión personal: no subestimen el poder de las relaciones humanas en este proceso. Detrás de los informes, las matrices de riesgo y los indicadores, hay personas que pueden elegir colaborar o competir. Como profesional, he aprendido que dedicar tiempo a conocer a los colegas de auditoría externa, a entender sus motivaciones y a construir confianza mutua, es una de las inversiones más rentables que se pueden hacer. Al final, la eficiencia no es solo cuestión de procesos, sino de personas que deciden trabajar juntas hacia un objetivo común. Y ese objetivo, en este caso, es proteger y mejorar el valor de las empresas que todos nosotros, como inversores, tanto valoramos.

En Jiaxi Finanzas e Impuestos, hemos dedicado más de una década a observar y analizar cómo las empresas pueden mejorar sus procesos de auditoría. La coordinación entre los equipos interno y externo no es simplemente una recomendación técnica, sino una estrategia que hemos visto generar resultados tangibles en decenas de clientes. Desde nuestra experiencia, el punto de partida debe ser siempre un diagnóstico honesto de la situación actual: ¿qué información se comparte ya? ¿dónde están los cuellos de botella? ¿qué resistencias culturales existen? Solo después de este análisis se pueden implementar soluciones a medida. Creemos que la clave está en equilibrar la independencia que exige la normativa con la eficiencia que demanda el negocio. Por eso, ofrecemos servicios de asesoría que van desde la implementación de plataformas tecnológicas compartidas hasta la formación de equipos en habilidades de comunicación y gestión de riesgos. Nuestro equipo, liderado por profesionales con más de 15 años de experiencia en multinacionales, ayuda a las empresas a diseñar planes de coordinación que se adapten a su tamaño, sector y madurez organizativa. Al final, lo que buscamos es que cada cliente pueda responder afirmativamente a una pregunta: ¿está mi empresa aprovechando al máximo el talento y los recursos de ambos equipos de auditoría? Porque, como hemos visto, cuando la respuesta es sí, los beneficios son claros: menor coste, mayor calidad y, sobre todo, tranquilidad para los inversores.