Papeles de trabajo en Auditoría Interna: qué deben contener y cómo organizarlos
11/10/20267 min read
¿Qué exige la Norma 14.6 de las NOGAI?
La Norma 14.6, «Documentación de los trabajos», cierra el Principio 14, «Ejecución de los trabajos», dentro del Dominio V: Desempeño de los Servicios de Auditoría Interna.
Sus requisitos son:
Documentar la información y las evidencias que respalden los resultados del trabajo.
Documentar los análisis, las evaluaciones y la información soporte de modo que otro auditor informado y prudente pueda repetir el trabajo y obtener los mismos resultados.
Revisar la documentación para comprobar su precisión, su relevancia y si está completa. Lo hacen los auditores internos y el supervisor del trabajo.
Someter la documentación a la revisión y aprobación del Director de Auditoría Interna.
Retener la documentación según las leyes y regulaciones relevantes y las políticas y procedimientos de la Función de Auditoría Interna y de la organización.
En una frase: lo que no está documentado no se puede revisar, repetir ni respaldar.
¿Para qué sirven los papeles de trabajo?
La norma les da varios usos:
Organizar el trabajo de forma sistemática y disciplinada, de tal manera que permita repetirlo.
Respaldar las conclusiones del trabajo.
Supervisar: son la base para supervisar a cada auditor y para que el Director de Auditoría Interna y otros evalúen la calidad del trabajo de la función.
Demostrar la conformidad de la función con las Normas, como vimos en la Norma 4.1.
Comunicar: son la fuente principal de soporte para hablar con el Consejo, la Alta Dirección y la Dirección de la actividad bajo revisión.
Sobre todo, deben contener información relevante, fiable y suficiente para que una persona prudente e informada, como otro auditor interno o uno externo, llegue a las mismas conclusiones.
¿Qué debe incluir la documentación de un trabajo?
La norma indica que la documentación del trabajo debería incluir:
La fecha o el periodo de tiempo del trabajo de auditoría.
La evaluación de riesgos de la actividad bajo revisión.
El alcance y los objetivos del trabajo.
El programa de trabajo.
La descripción de los análisis, con los detalles de los procedimientos y las fuentes de los datos.
Los resultados del trabajo.
Los nombres o las iniciales de quienes realizaron y supervisaron el trabajo.
La evidencia de las comunicaciones a las partes apropiadas.
Esta lista cuenta la historia completa del trabajo: qué se iba a hacer, qué se hizo, qué se encontró, quién lo hizo, quién lo revisó y a quién se le comunicó.
¿Cuáles son los papeles de trabajo más comunes?
Las NOGAI enumeran los siguientes:
La documentación de la planificación.
El mapa de proceso, el flujograma o las descripciones narrativas de los procesos clave.
Los resúmenes de las entrevistas o encuestas realizadas.
La matriz de riesgos y controles.
Los detalles de las pruebas realizadas y de los análisis desarrollados.
Las conclusiones, con referencias cruzadas a los papeles de trabajo sobre los hallazgos.
Las actividades de seguimiento que se proponen realizar.
La comunicación final de Auditoría Interna con las respuestas de la Dirección.
Si quieres profundizar en cómo se ejecutan las pruebas que alimentan estos papeles, te sirve la guía sobre pruebas de auditoría interna con evidencia y basadas en riesgos.
¿Qué formato básico debe tener un papel de trabajo?
La norma propone un formato básico. Cada papel de trabajo lleva:
Un índice o número de referencia.
Un título o encabezamiento que identifique la actividad bajo revisión.
La fecha o el periodo de tiempo del trabajo de auditoría.
El alcance del trabajo desarrollado.
Una declaración sobre el propósito de obtener y analizar los datos.
Las fuentes de los datos cubiertos en el papel.
La descripción de la población evaluada, con el tamaño de la muestra y el método de selección empleado (el enfoque de pruebas).
El nombre de los auditores internos que realizaron el trabajo.
Las notas de las revisiones de supervisión y el nombre de quienes revisaron el trabajo.
Ejemplo práctico
Un auditor prueba un control de aprobación de pagos. Su papel de trabajo lleva una referencia, el nombre del proceso, el periodo revisado y el propósito de la prueba.
Además, indica de dónde sacó los datos, cuántos registros había, cuántos revisó y cómo los seleccionó. Al final, el supervisor deja sus notas de revisión y su nombre.
¿Podría otro auditor repetir la prueba solo con lo que está escrito en el papel?
¿Cómo organizar los papeles de trabajo?
La norma no impone un único orden, pero sí una guía: los papeles pueden organizarse de acuerdo con la estructura desarrollada en el programa de trabajo, con referencias cruzadas a los elementos relevantes de información. También se pueden usar plantillas o software para desarrollarlos y para crear un sistema de retención de la documentación.
Con eso en mente, puedes seguir estos pasos:
Parte del programa de trabajo. El trabajo realizado en la planificación se documenta en papeles de trabajo y se referencia en el programa. Si quieres ordenar esa base, revisa cómo supervisar los programas de trabajo.
Asigna una referencia a cada papel y úsala para enlazar el programa, las pruebas, los hallazgos y las conclusiones.
Usa una plantilla con el formato básico, para que todos los papeles de la función se lean igual.
Registra quién hizo y quién revisó cada papel, con la fecha.
Cierra con la comunicación: la evidencia de que los resultados se comunicaron a las partes apropiadas forma parte de la documentación.
Define cómo se retiene la documentación, según las leyes y las políticas de la función y de la organización.
El resultado, según la norma, es una colección completa de la información obtenida, los procedimientos completados, las conclusiones y la base lógica de cada paso.
¿Cómo se revisan y se aprueban?
La revisión tiene dos niveles:
El auditor que hizo el papel y el supervisor del trabajo revisan la documentación para comprobar su precisión, su relevancia y si está completa.
El Director de Auditoría Interna revisa y aprueba la documentación del trabajo.
Por eso el formato básico incluye las notas de revisión y el nombre de quien revisó.
Ejemplo práctico
Un supervisor revisa un papel de trabajo y encuentra que falta la fuente de los datos. Lo devuelve al auditor con una nota. El auditor lo completa y el papel queda con la referencia a su fuente y con el visto bueno del supervisor.
¿Quedó registrado qué se corrigió y quién lo revisó?
¿Cómo demostrar que tus papeles de trabajo cumplen la norma?
La norma da dos ejemplos de evidencia de conformidad:
Los papeles de trabajo que documentan el trabajo realizado según la metodología establecida.
Los resultados de las evaluaciones de calidad que validan la conformidad con las políticas sobre papeles de trabajo y supervisión.
¿Tu equipo puede mostrarlo fácilmente?
Pregúntate:
¿Todos los papeles de la función siguen el mismo formato?
¿Se puede pasar del programa de trabajo a la prueba, al hallazgo y a la conclusión?
¿Se ve quién ejecutó, quién revisó y quién aprobó cada trabajo?
Responder es más fácil cuando el trabajo y su evidencia viven en un mismo lugar. En Dynaudit, la ejecución de cada auditoría reúne la evaluación de riesgos y controles y la documentación de la evidencia, y las pruebas y las auditorías pasan por el estado «Por Aprobar» antes de darse por terminadas. El juicio sigue siendo del auditor; la herramienta deja el registro.
Si quieres ver cómo queda la revisión de un trabajo en la plataforma, agenda una demo:
Los papeles de trabajo son la documentación que respalda los resultados de un trabajo de auditoría. Según la Norma 14.6 de las Normas Globales de Auditoría Interna (NOGAI), deben estar elaborados de modo que un auditor informado y prudente pueda repetir el trabajo y obtener los mismos resultados.
Para lograrlo, cada papel necesita un formato claro, una referencia que lo conecte con el programa de trabajo y una revisión documentada. Con eso, la documentación se organiza sola y se puede consultar sin depender de quien la hizo.
En este artículo encontrarás:
Qué exige la Norma 14.6 y para qué sirven los papeles de trabajo.
Qué debe incluir la documentación de un trabajo.
Cuáles son los papeles de trabajo más comunes y su formato básico.
Cómo organizarlos con el programa de trabajo y las referencias cruzadas.
Cómo se revisan y aprueban, y un checklist para tu próxima auditoría.
Checklist práctico de papeles de trabajo
Revisa que en tu función:
Cada papel tiene un índice o número de referencia y un título que identifica la actividad.
Cada papel indica el periodo, el alcance y el propósito del análisis.
Las fuentes de los datos y el tamaño y método de selección de la muestra están escritos.
Se ve quién hizo el trabajo y quién lo revisó.
Los papeles se pueden enlazar con el programa de trabajo, las pruebas, los hallazgos y las conclusiones.
La evidencia de las comunicaciones a las partes apropiadas está en la documentación.
El Director de Auditoría Interna revisa y aprueba la documentación del trabajo.
Está definido cómo y por cuánto tiempo se retiene la documentación.
Este checklist es una guía. No sustituye la metodología ni las políticas de cada organización.
Conclusión: un papel de trabajo se escribe para que otro pueda repetirlo
La Norma 14.6 no pide documentos extensos. Pide que cada análisis quede escrito de forma que otra persona informada pueda seguir el camino y llegar a la misma conclusión.
Con un formato común, referencias claras y una revisión documentada, los papeles de trabajo dejan de ser un trámite al final del trabajo y se convierten en la base para supervisar, comunicar y demostrar la calidad de la función.
Explora más contenidos sobre el trabajo de auditoría
Pruebas de auditoría interna: cómo ejecutarlas con evidencia y basado en riesgos
Programas de trabajo en auditoría: cómo supervisar y mejorar el desempeño
Fuentes de referencia
The Institute of Internal Auditors (IIA). Normas Globales de Auditoría Interna (2024). Dominio V, Principio 14 y Norma 14.6 «Documentación de los trabajos», páginas 107 y 108; Norma 13.6 «Programa de trabajo», página 99.
Suscribete a la Ruta del Auditor
No te pierdas más guías, consejos y actualizaciones que potenciarán tu carrera.
Agilidad y dinamismo en auditoría.
Contactanos
info@dynaudit.com
© 2026 Dynaudit. Todos los derechos reservados.
