Norma 4.1 NOGAI: guía práctica para demostrar la conformidad con las Normas Globales de Auditoría Interna
11/3/20266 min read
¿Qué exige la Norma 4.1 de las NOGAI?
La Norma 4.1, «Conformidad con las Normas Globales de Auditoría Interna», es la primera del Principio 4, «Ejercer el debido cuidado profesional», dentro del Dominio II: Ética y profesionalidad.
Sus requisitos son:
Planificar y proporcionar los servicios de Auditoría Interna de conformidad con las Normas.
Establecer, documentar y mantener las metodologías de la función en consonancia con las Normas.
Seguir las Normas y las metodologías al planificar, al llevar a cabo los servicios y al comunicar los resultados.
Citar los otros requerimientos que se usen junto con las Normas, cuando sea apropiado.
Declarar la no conformidad cuando una ley o una circunstancia impide cumplir una parte de las Normas.
La conformidad recorre todo el trabajo: la planeación, la ejecución y la comunicación de resultados.
¿Quién responde por la conformidad en la función?
La norma reparte el tema entre el Director de Auditoría Interna y cada auditor.
Al Director de Auditoría Interna le corresponde:
Revisar las Normas cuando hay cambios y alinear las metodologías de la función de manera acorde. Si quieres ponerte al día, aquí están los cambios más relevantes de las normas del IIA 2025.
Asegurar, directamente o con un supervisor designado, que los programas de trabajo estén alineados con los requisitos de las Normas.
Asegurar que los trabajos se ejecuten en conformidad con esos requisitos.
Documentar y comunicar los casos en que no fue posible cumplir un requisito.
A cada auditor le corresponde:
Seguir las Normas y la metodología de la función en cada trabajo.
Comunicar al Director de Auditoría Interna o al supervisor designado, cuando no pueda cumplir una Norma, el motivo y el efecto que tiene sobre el trabajo.
Para ordenar la supervisión de los programas de trabajo, te sirve la guía sobre programas de trabajo y cómo supervisarlos.
¿Qué pasa cuando hay otros requisitos además de las Normas?
Muchas funciones deben cumplir también regulaciones de su sector o requisitos de otros órganos rectores. La Norma 4.1 lo contempla:
Si se usan junto con las Normas, las comunicaciones de Auditoría Interna deben citar el uso de esos otros requerimientos, cuando sea apropiado.
Si hay incoherencias entre las Normas y esos requisitos, la función puede cumplir con los más restrictivos, ya sea por exigencia o por elección.
Si una ley o una regulación prohíbe cumplir alguna parte de las Normas, se cumple con todas las demás partes y se hacen las declaraciones correspondientes.
Ejemplo práctico
Una función de Auditoría Interna que, además de las Normas, debe cumplir la regulación de su sector. En sus informes cita ese requerimiento junto con las Normas.
Si una disposición legal le impide cumplir una parte de las Normas, aplica todas las demás y hace la declaración correspondiente.
¿Está documentado a qué requisitos adicionales responde tu función?
¿Qué hacer cuando no es posible cumplir un requisito?
La norma reconoce que, en ocasiones, los auditores o la función no pueden cumplir un requisito. Esas circunstancias suelen relacionarse con sectores o jurisdicciones específicos. En esos casos, el Director de Auditoría Interna debe documentar y comunicar:
La descripción de la circunstancia.
Las acciones alternativas que se tomaron.
La justificación.
Documentarlo tiene un propósito concreto: según la norma, ese registro respalda la Evaluación Externa de Calidad. Así, la función podría demostrar conformidad con el Principio aun cuando la conformidad con una Norma no sea posible.
Los requisitos para declarar la no conformidad se describen en las Normas 8.3 (Calidad), 12.1 (Evaluación Interna de Calidad) y 15.1 (Comunicación final del trabajo). Además, las leyes, las regulaciones, las metodologías y las políticas de la organización pueden definir cuándo y cómo se declara.
Ejemplo práctico
Durante un trabajo, un auditor no puede cumplir una Norma. Conversa con el Director de Auditoría Interna o con el supervisor designado y explica el motivo y el efecto sobre el trabajo.
El Director o el supervisor le orienta sobre cómo y a quién comunicar la no conformidad.
¿Quedó registrado qué pasó, qué se hizo en su lugar y por qué?
¿Cómo aplicar la Norma 4.1 en tu función?
Estos pasos recogen lo que la norma espera:
Ubica la metodología vigente de la función y la fecha de su última actualización.
Revísala cada vez que cambien las Normas y ajústala.
Verifica que los programas de trabajo estén alineados con los requisitos de las Normas.
Identifica los requisitos de otros órganos rectores que aplican a tu función y cítalos en las comunicaciones cuando corresponda.
Define cómo se documentará y comunicará un requisito que no se pueda cumplir.
Guarda los resultados del Programa de Aseguramiento y Mejora de la Calidad.
El plan anual de auditoría es un buen lugar para empezar: cada trabajo que entra al plan se planifica y se ejecuta con esa metodología.
¿Cómo demostrar la conformidad con la Norma 4.1?
La propia norma enumera ejemplos de evidencia de conformidad:
Documentación de las metodologías de la función, con la indicación de sus actualizaciones más recientes.
Cuando aplique, las comunicaciones finales de los trabajos y las comunicaciones con el Consejo y la Alta Dirección en las que se declaró la no conformidad.
Documentación que haga referencia a la ley o regulación que impide la conformidad con las Normas.
Documentación que haga referencia a los requisitos de otros órganos rectores que la función debe cumplir además de las Normas.
Resultados del Programa de Aseguramiento y Mejora de la Calidad.
¿Tu equipo puede demostrarlo fácilmente?
Pregúntate:
¿Dónde está la metodología vigente y cuándo se actualizó por última vez?
¿Cada programa de trabajo se puede ligar a esa metodología?
¿Se puede ver quién revisó y aprobó el trabajo antes de darlo por terminado?
Responder es más sencillo cuando el método y el trabajo viven en el mismo lugar. En Dynaudit, la metodología de la función se configura en la cuenta, y las pruebas y las auditorías pasan por el estado «Por Aprobar» antes de darse por terminadas. El juicio sigue siendo del auditor; la herramienta deja el registro.
Si quieres ver cómo queda la revisión de un trabajo en la plataforma, agenda una demo:
La Norma 4.1 de las Normas Globales de Auditoría Interna (NOGAI) pide que los auditores internos planifiquen y presten sus servicios de conformidad con las Normas. Para lograrlo, la Función de Auditoría Interna debe tener metodologías establecidas, documentadas y mantenidas en consonancia con ellas.
La norma también prevé qué hacer cuando un requisito no se puede cumplir: documentar la circunstancia y comunicarla. La conformidad se muestra con registros, no solo con declaraciones.
En este artículo encontrarás:
Qué exige la Norma 4.1 y dónde está dentro del Principio 4.
Qué le corresponde al Director de Auditoría Interna y qué a cada auditor.
Qué hacer cuando hay otros requisitos o leyes que se suman a las Normas.
Cómo documentar y comunicar un requisito que no se puede cumplir.
Qué evidencias demuestran la conformidad y un checklist para tu función.
Checklist práctico de la Norma 4.1
Revisa que en tu función:
La metodología está documentada y tiene fecha de su última actualización.
La metodología se revisó después del último cambio en las Normas.
Los programas de trabajo están alineados con las Normas.
Los otros requisitos que aplican a la función están identificados y se citan en las comunicaciones.
Hay definido cómo se documenta y se comunica un requisito que no se pudo cumplir.
Los resultados del Programa de Aseguramiento y Mejora de la Calidad están guardados.
Este checklist es una guía. No sustituye la metodología ni las políticas de cada organización.
¿Quieres un checklist más completo? Hay uno en Excel con 34 puntos para las Normas 4.1, 4.2 y 4.3: descarga el checklist de debido cuidado profesional.
Conclusión: la conformidad se muestra con registros
La Norma 4.1 no pide una función perfecta. Pide metodologías escritas y al día, trabajos que las sigan y, cuando algo no se puede cumplir, un registro claro de la circunstancia, de lo que se hizo y de por qué.
Cuando ese registro existe, la función puede mostrar su conformidad en una evaluación de calidad y mantener el cuidado que el Principio 4 espera.
Explora más contenidos sobre las NOGAI
Principio 4 NOGAI: guía práctica para ejercer el debido cuidado profesional en Auditoría Interna
Programas de trabajo en auditoría: cómo supervisar y mejorar el desempeño
Cómo demostrar competencia en Auditoría Interna según las NOGAI
Fuentes de referencia
The Institute of Internal Auditors (IIA). Normas Globales de Auditoría Interna (2024). Dominio II, Principio 4 y Norma 4.1 «Conformidad con las Normas Globales de Auditoría Interna», páginas 25 y 26.
Suscribete a la Ruta del Auditor
No te pierdas más guías, consejos y actualizaciones que potenciarán tu carrera.
Agilidad y dinamismo en auditoría.
Contactanos
info@dynaudit.com
© 2026 Dynaudit. Todos los derechos reservados.
