Qué mirar en una demo de software de auditoría interna: guía para evaluar con tu propio proceso
10/26/20267 min read
¿Qué dice la Norma 10.3 sobre la tecnología de Auditoría Interna?
La Norma 10.3, «Recursos tecnológicos», está en el Dominio IV de las NOGAI. Entre sus requisitos, el Director de Auditoría Interna debe:
Procurar que la función cuente con tecnologías apropiadas para apoyar el proceso de auditoría interna.
Evaluar de forma regular las tecnologías que usa la función y buscar oportunidades para mejorar su eficacia y eficiencia.
Implementar formación para los auditores cuando se adopta una tecnología nueva.
Colaborar con las funciones de Tecnología de la Información y de Seguridad de la Información para que la implementación sea adecuada.
Entre los ejemplos de tecnología, la norma menciona los sistemas de gestión de Auditoría Interna y las herramientas que ayudan a la comunicación y la colaboración.
En resumen: elegir una herramienta no es una compra aislada. Es parte de la gestión de la función, y la norma espera que se evalúe con cuidado.
¿Cómo preparar la demo antes de la reunión?
Una demo rinde más cuando el proveedor sabe qué quieres ver. Antes de la reunión:
Elige un caso real. Una auditoría de tu plan anual, con sus pruebas y uno o dos hallazgos. Si lo prefieres, quita los datos sensibles.
Envíalo con anticipación. Pide que la demo recorra ese caso y no una presentación general.
Define quién asiste. Un auditor que hará el trabajo diario, quien dirige la función y, si es posible, alguien de Tecnología de la Información o Seguridad de la Información.
Escribe tus preguntas. Las que usarás con todos los proveedores, para comparar con la misma vara.
Pide controlar la pantalla. Ver a alguien experto usar una herramienta no te dice si tu equipo podrá usarla.
¿Quién de tu equipo va a usar la herramienta todos los días?
Esa persona debería estar en la demo.
¿Qué mirar en la demo, etapa por etapa?
La guía más útil es tu propio ciclo de auditoría. Si quieres repasar sus etapas, en Fases de Auditoría Interna están explicadas una por una.
Universo auditable y plan anual
¿Puedes registrar tu universo auditable y priorizarlo con tu propio criterio de riesgo?
¿El plan anual muestra quién tiene asignada cada auditoría y cuánto ha avanzado?
¿Puedes consultar auditorías pasadas para armar el plan del año siguiente?
Si estás construyendo tu plan, te puede servir cómo crear un plan de auditoría interna alineado a las Normas Globales.
Ejecución y papeles de trabajo
La Norma 14.6 pide documentar los resultados de modo que un auditor informado pueda repetir el trabajo y obtener los mismos resultados. También pide que el supervisor revise la documentación y que el Director de Auditoría Interna la apruebe.
En la demo, mira:
Dónde queda cada prueba con su evidencia.
Cómo se ve la revisión del supervisor y la aprobación.
Si otro auditor podría entender el trabajo sin preguntarle a quien lo hizo.
Hallazgos
¿El hallazgo tiene campos para el criterio, la condición, la causa y el efecto?
¿Se puede clasificar por tipo y por criticidad?
¿Cada hallazgo queda ligado a la auditoría y a la prueba que lo originó?
Un hallazgo bien estructurado empieza por su causa. Lo explicamos en análisis de causa raíz en Auditoría Interna.
Seguimiento de planes de acción
La Norma 15.2 pide confirmar que la Dirección implementó los planes de acción y mantener actualizado su estado en el sistema de seguimiento. Entre sus consideraciones menciona que un sistema puede indicar si las acciones siguen abiertas o están vencidas, y enviar avisos automáticos cuando se acerca la fecha de implementación.
En la demo, pide ver:
Un plan de acción con responsable, fecha y estado.
Qué pasa cuando la fecha se vence: ¿quién recibe el aviso?
Cómo queda el registro de cada avance y de cada evidencia.
Informes y tablero
¿Cuánto tarda en salir el informe de una auditoría?
¿El tablero muestra el avance del plan anual y el estado de los hallazgos sin armar un consolidado aparte?
¿Es lo que querrías mostrarle al Comité de Auditoría?
¿Cómo comprobar que el auditado también podrá usarla?
Esta es la parte que más se olvida en una demo, y la que más pesa después.
El auditado entra pocas veces al año y no suele recibir capacitación. Si la herramienta no le resulta clara, el seguimiento vuelve al correo y a las reuniones.
Pide ver la pantalla del auditado, no solo la del auditor:
¿Recibe una notificación con su hallazgo?
¿Puede registrar su plan de acción y cargar la evidencia sin ayuda?
¿Se entiende qué tiene que hacer apenas entra?
Ejemplo práctico
En una demo, un Director de Auditoría Interna pide entrar con un usuario de auditado. Sin instrucciones, intenta responder un hallazgo y cargar un documento. Le toma dos intentos encontrar dónde hacerlo.
¿Cuántos intentos le tomaría a un gerente de tu organización que lo hace dos veces al año?
¿Qué preguntar sobre implementación, costos y seguridad?
La demo muestra la herramienta. Estas preguntas muestran lo que viene después de firmar.
Implementación:
¿Cuánto tiempo pasa desde la firma hasta la primera auditoría en ejecución?
¿Qué necesita hacer mi equipo y qué hace el proveedor?
¿Qué formación incluye para los auditores?
Costos del primer año:
¿Qué se cobra además de la licencia: implementación, configuración, migración, capacitación?
¿Cómo se cuentan los usuarios auditados?
¿Qué pasa con mi información si no renuevo?
Seguridad de la información:
¿Cómo se protege la información y quién puede ver qué?
¿Qué necesita revisar el área de Tecnología de la Información antes de aprobar la herramienta?
La Norma 10.3 también pide identificar y responder a los riesgos del uso de tecnologías, incluidos los de seguridad de la información y privacidad de datos personales. Llevar estas preguntas a la demo adelanta esa conversación.
Plan anual. ¿Cuánto ha avanzado cada auditoría? El avance en pantalla, sin consolidar archivos
Ejecución. ¿Otro auditor podría repetir este trabajo? Pruebas con evidencia, revisión y aprobación
Hallazgos. ¿Dónde está la causa de este hallazgo? Criterio, condición, causa y efecto en el registro
Seguimiento. ¿Qué pasa si el plan de acción se vence? Estado vencido y aviso al responsable
Auditado. ¿Puede responder sin capacitación? La pantalla del auditado, usada por tu equipo
Implementación. ¿Cuándo estaría ejecutando mi primera auditoría? Una fecha concreta y lo que se cobra aparte
¿Cómo comparar después de la demo?
Una demo deja impresiones. Para decidir hace falta compararlas con orden:
Califica cada criterio de 1 a 5, justo después de la reunión, con quienes asistieron.
Usa el mismo caso con todos los proveedores. Así comparas herramientas, no presentaciones.
Pide una prueba en la que opere tu equipo. Lo que una persona del equipo logra sola en la herramienta dice más que cualquier demo.
Documenta la evaluación. La Norma 10.3 menciona, como evidencia de conformidad, los debates documentados y los planes relacionados con la implementación de tecnologías.
En Dynaudit, la demo se conduce hacia lo que tu equipo necesita ver funcionando: construir el plan anual y empezar la ejecución de una auditoría. Además, puedes probarlo 30 días con todo incluido y sin tarjeta, para que tu equipo y tus auditados lo usen con su propia información.
¿Quieres recorrer tu propio caso en la herramienta?
Una demo de software de auditoría interna sirve para comprobar si la herramienta sostiene tu proceso de punta a punta: el plan anual, la ejecución con sus papeles de trabajo, los hallazgos y el seguimiento de los planes de acción con el auditado. La mejor forma de hacerlo es llevar un caso real de tu función y pedir que se recorra en la pantalla.
Las Normas Globales de Auditoría Interna (NOGAI) piden al Director de Auditoría Interna procurar tecnologías apropiadas para el proceso de auditoría y evaluarlas de forma regular. La demo es uno de los momentos para hacer esa evaluación con criterios claros.
En este artículo encontrarás:
Qué dice la Norma 10.3 sobre la tecnología de Auditoría Interna.
Cómo preparar la demo antes de la reunión.
Qué mirar en cada etapa del ciclo de auditoría.
Cómo comprobar que el auditado también podrá usarla.
Qué preguntar sobre implementación, costos y seguridad.
Un checklist para llevar a tu próxima demo.
Checklist para tu próxima demo de software de auditoría interna
Llevas un caso real de tu plan anual, enviado con anticipación.
Asisten quien usará la herramienta a diario y, si es posible, alguien de TI.
Ves el plan anual con su avance por auditoría.
Ves una prueba con su evidencia, la revisión del supervisor y la aprobación.
Ves un hallazgo con criterio, condición, causa y efecto.
Ves qué pasa cuando un plan de acción se vence.
Entras con un usuario de auditado y respondes un hallazgo.
Sabes cuánto tarda la implementación y qué se cobra además de la licencia.
Sabes qué pasa con tu información si no renuevas.
Calificas los criterios con tu equipo el mismo día.
Este checklist es una guía de trabajo. No sustituye los procedimientos de compra ni las políticas de tecnología de cada organización.
Conclusión: la mejor demo es la que recorre tu propio proceso
Una demo útil no responde «¿qué tan completa es la herramienta?». Responde «¿mi equipo y mis auditados podrán trabajar en ella desde la próxima auditoría?».
Llevar tu caso, tus preguntas y a tu equipo convierte una presentación en una evaluación, y deja la evidencia que la Norma 10.3 espera de una buena decisión sobre tecnología.
Explora más contenidos sobre software y digitalización de la auditoría
Software de Auditoría Interna: qué considerar antes de adquirirlo
5 beneficios de digitalizar tu Auditoría Interna con un software
Análisis de causa raíz en Auditoría Interna: cómo llegar al origen de un hallazgo
Fuentes de referencia
The Institute of Internal Auditors (IIA). Normas Globales de Auditoría Interna (2024). Norma 10.3 «Recursos tecnológicos», páginas 72 y 73; Norma 14.6 «Documentación de los trabajos», página 107; Norma 15.2 «Confirmar la implementación de recomendaciones o planes de acción», páginas 110 y 111.
🚀 Prueba Dynaudit con tu propio proceso
Empieza gratis: 30 días con todo incluido y sin tarjeta. (Botón «Empieza gratis» → `https://app.dynaudit.com/?utm_source=blog&utm_medium=organico&utm_campaign=que-mirar-en-una-demo`.)
Suscribete a la Ruta del Auditor
No te pierdas más guías, consejos y actualizaciones que potenciarán tu carrera.
Solución integral para auditoría interna.
Contactanos
info@dynaudit.com
© Copyright 2025 - Dynaudit . Todos los derechos reservados.
