Definir alcance por riesgo
No se trata de revisar toda la empresa sin criterio. Debe priorizarse por materialidad, exposición, incidentes previos y cambios operativos.
Entrevistas y walkthroughs
Comprender cómo funciona realmente un proceso requiere observar flujos, responsables, excepciones y sistemas, no solo leer políticas.
Pruebas selectivas
Muestras de pagos, contratos, terceros, aprobaciones o accesos pueden revelar brechas entre diseño y operación.
Informe accionable
Los hallazgos deben separar criticidad, base factual, riesgo jurídico, control faltante y acción recomendada. Evitar conclusiones penales categóricas sin sustento suficiente.
Preguntas frecuentes
¿Una auditoría preventiva es una investigación interna?
No necesariamente. La auditoría revisa exposición y controles; una investigación busca esclarecer hechos concretos.
¿Puede realizarse antes de una adquisición?
Sí. Puede complementar due diligence legal para identificar contingencias y debilidades de control.
¿Debe documentarse todo hallazgo?
Debe existir una metodología de documentación, teniendo en cuenta sensibilidad, confidencialidad y finalidad del trabajo.
- Ley 2195 de 2022 – medidas de transparencia y lucha contra la corrupción
- Ley 1474 de 2011 – Estatuto Anticorrupción
- Código Penal – Ley 599 de 2000
- Superintendencia de Sociedades – Circular Básica Jurídica
La normativa puede cambiar. La aplicación a un caso concreto requiere revisión de vigencia, hechos y autoridad competente.