Auditoría: el examen profesional que da confianza, detecta riesgos y ordena la información de una empresa

Introducción

La auditoría es un proceso técnico, independiente y documentado mediante el cual un profesional calificado revisa información financiera, tributaria, laboral, operativa o de control interno de una empresa, con el objetivo de determinar si dicha información es razonable, confiable, verificable y conforme a la normativa aplicable.

En términos simples, una auditoría busca responder preguntas claves:

¿La información de la empresa refleja la realidad?
¿Existen errores relevantes?
¿Se están cumpliendo las normas contables, tributarias, laborales o internas?
¿Hay riesgos de fraude, multas, incumplimientos o malas prácticas?

En Chile, la auditoría de estados financieros se realiza conforme a las Normas de Auditoría Generalmente Aceptadas en Chile —NAGAs—, emitidas por el Colegio de Contadores de Chile, y, en ciertos casos, bajo instrucciones de organismos reguladores como la Comisión para el Mercado Financiero —CMF—. Las NAGAs establecen que el auditor independiente debe obtener evidencia suficiente para emitir una opinión sobre si los estados financieros fueron preparados, en todos sus aspectos materiales, conforme al marco de información financiera aplicable.


1. ¿Qué es una auditoría?

La auditoría es una revisión profesional basada en evidencia, no en simples opiniones. El auditor revisa documentos, registros, contratos, libros contables, declaraciones tributarias, conciliaciones bancarias, controles internos y otros antecedentes para emitir una conclusión técnica.

La auditoría no significa revisar el 100% de las operaciones. Normalmente se realiza mediante pruebas selectivas, análisis de riesgos, muestras, confirmaciones, revisión documental y procedimientos analíticos.

La CMF describe la función de las empresas de auditoría externa como la revisión selectiva de montos, respaldos y antecedentes que conforman la contabilidad y los estados financieros, además de evaluar los principios contables utilizados y emitir conclusiones con un razonable grado de seguridad.


2. Objetivos principales de una auditoría

Una auditoría puede tener varios objetivos, según su naturaleza:

ObjetivoExplicación
Dar confianzaPermite que socios, bancos, inversionistas, gerentes o terceros confíen en la información revisada.
Detectar errores materialesBusca identificar errores relevantes en estados financieros, declaraciones o procesos.
Evaluar cumplimiento normativoVerifica si la empresa cumple leyes, normas contables, tributarias, laborales o regulatorias.
Prevenir fraudes o irregularidadesNo siempre garantiza detectar fraude, pero sí permite identificar riesgos y debilidades.
Mejorar controles internosAyuda a ordenar procesos, autorizaciones, respaldos y responsabilidades.
Emitir una opinión profesionalEn auditoría financiera, el auditor expresa una opinión sobre la razonabilidad de los estados financieros.

3. Tipos de auditoría

3.1. Auditoría financiera

Es la auditoría más conocida. Consiste en revisar los estados financieros de una empresa: balance, estado de resultados, flujo de efectivo, notas explicativas, inventarios, activos, pasivos, patrimonio, ingresos y gastos.

Su finalidad es determinar si los estados financieros presentan razonablemente la situación financiera de la entidad.

Normas asociadas

En Chile se aplican principalmente:

NormaAplicación
NAGAs chilenasNormas de Auditoría Generalmente Aceptadas en Chile.
NIA / ISANormas Internacionales de Auditoría, usadas como referencia internacional.
NIIF / IFRSMarco de preparación de estados financieros, especialmente para sociedades reguladas o empresas que reportan bajo NIIF.
Instrucciones CMFPara sociedades fiscalizadas, empresas inscritas y mercado financiero.

Las NAGAs regulan responsabilidades generales del auditor, escepticismo profesional, juicio profesional, evidencia suficiente y adecuada, riesgo de auditoría y cumplimiento de las normas aplicables.

Ejemplo

Una empresa solicita una auditoría financiera porque el banco le exige estados financieros auditados para renovar una línea de crédito. El auditor revisa ventas, costos, bancos, cuentas por cobrar, inventarios, activos fijos, deudas, impuestos y patrimonio. Finalmente emite un informe indicando si los estados financieros presentan razonablemente la situación financiera de la empresa.


3.2. Auditoría tributaria

La auditoría tributaria revisa si la empresa cumple correctamente sus obligaciones fiscales: IVA, impuesto a la renta, retenciones, declaraciones juradas, Formulario 29, Formulario 22, libros de compras y ventas, boletas de honorarios, registros contables y respaldos tributarios.

Normas asociadas

Norma / base legalAplicación
Código TributarioFacultades de fiscalización, citaciones, liquidaciones, giros, sanciones y prescripción.
Ley sobre Impuesto a la RentaDeterminación de renta líquida imponible, gastos aceptados, agregados, deducciones, registros empresariales.
Decreto Ley N° 825 sobre IVADébito fiscal, crédito fiscal, hechos gravados, exenciones y documentación tributaria.
Resoluciones e instrucciones del SIINormas operativas sobre declaraciones, registros, documentos tributarios electrónicos y fiscalización.

Ejemplo

Una empresa presenta diferencias entre su Registro de Compras y Ventas del SII y su Formulario 29. La auditoría tributaria revisa facturas emitidas, notas de crédito, documentos anulados, boletas reemplazadas por facturas y créditos fiscales improcedentes. El objetivo es detectar el origen de la diferencia antes de una fiscalización del SII.


3.3. Auditoría interna

La auditoría interna se realiza dentro de la propia organización o por profesionales contratados para evaluar procesos, controles, riesgos y cumplimiento interno.

A diferencia de la auditoría externa, la auditoría interna no necesariamente emite una opinión pública sobre estados financieros. Su foco está en mejorar la gestión.

Normas asociadas

NormaAplicación
Normas Internacionales para el Ejercicio Profesional de la Auditoría InternaEmitidas por el Institute of Internal Auditors —IIA—.
Políticas internas de la empresaManuales, procedimientos, matrices de riesgo, autorizaciones y segregación de funciones.
Normativa sectorialBancos, seguros, salud, educación, fundaciones, corporaciones o entidades públicas pueden tener exigencias especiales.

Ejemplo

Una empresa detecta que los pagos a proveedores no tienen una revisión adecuada. La auditoría interna revisa quién solicita, quién aprueba, quién paga y quién contabiliza. Si una misma persona controla todo el ciclo, existe riesgo de fraude o error.


3.4. Auditoría operacional o de gestión

Evalúa si los procesos de la empresa son eficientes, económicos y eficaces. No se centra solo en cifras, sino en cómo funciona la organización.

Normas asociadas

Norma / criterioAplicación
Buenas prácticas de gestiónEvaluación de eficiencia y eficacia.
Indicadores internosCostos, tiempos, productividad, cumplimiento de objetivos.
COSOModelo de control interno y gestión de riesgos.

Ejemplo

Una empresa de transporte tiene altos costos de combustible. La auditoría operacional revisa rutas, rendimientos por vehículo, horas de uso, mantenciones, desvíos, autorizaciones y consumo real versus consumo esperado.


3.5. Auditoría de cumplimiento

Verifica si la empresa cumple una normativa específica. Puede ser tributaria, laboral, ambiental, sanitaria, financiera, contractual o regulatoria.

Normas asociadas

ÁreaNormativa aplicable
LaboralCódigo del Trabajo, Dirección del Trabajo, contratos, anexos, jornada, remuneraciones, finiquitos.
TributariaCódigo Tributario, Ley de Renta, Ley de IVA, resoluciones del SII.
SocietariaLey de Sociedades Anónimas, Ley de Mercado de Valores, normativa CMF.
Protección de datosLey N° 21.719 y normativa relacionada.
Prevención de delitosLey N° 20.393 y modelos de prevención.

Ejemplo

Una empresa quiere revisar si cumple la Ley de 40 horas. La auditoría de cumplimiento revisa contratos, anexos, distribución de jornada, colación, turnos, asistencia, remuneraciones y eventuales pactos colectivos o individuales.


3.6. Auditoría forense

La auditoría forense busca detectar, documentar y respaldar posibles fraudes, apropiaciones indebidas, manipulación contable, conflictos de interés o conductas irregulares.

Tiene un enfoque probatorio, porque sus resultados pueden ser usados en procedimientos judiciales, laborales, tributarios o administrativos.

Normas asociadas

Norma / criterioAplicación
Técnicas de auditoría financieraRevisión de evidencia, trazabilidad y documentación.
Normas contables y tributariasPara determinar perjuicios, diferencias o incumplimientos.
Normas legales y procesalesDependiendo del uso judicial o administrativo del informe.
Cadena de custodia documentalImportante cuando se usará como prueba.

Ejemplo

Una empresa sospecha que un trabajador emitía órdenes de compra falsas a un proveedor relacionado. La auditoría forense revisa pagos, correos, órdenes de compra, facturas, cuentas bancarias, autorizaciones y vínculos entre las partes.


3.7. Auditoría informática o de sistemas

Evalúa la seguridad, integridad y disponibilidad de los sistemas informáticos de una empresa. Puede revisar accesos, respaldos, ciberseguridad, continuidad operativa y protección de datos.

Normas asociadas

NormaAplicación
ISO/IEC 27001Seguridad de la información.
ISO/IEC 27002Buenas prácticas de controles de seguridad.
COBITGobierno y control de tecnologías de información.
Ley N° 21.719Protección de datos personales en Chile.

Ejemplo

Una empresa quiere saber si sus sistemas están protegidos contra accesos indebidos. La auditoría revisa contraseñas, perfiles de usuario, respaldos, logs, permisos, accesos remotos y planes de recuperación ante incidentes.


3.8. Auditoría laboral y previsional

Revisa contratos de trabajo, anexos, remuneraciones, cotizaciones previsionales, jornadas, asistencia, finiquitos, feriados, licencias médicas, obligaciones con Previred y cumplimiento ante la Dirección del Trabajo.

Normas asociadas

NormaAplicación
Código del TrabajoContratos, jornada, remuneraciones, descansos, término de contrato.
Normas Dirección del TrabajoDictámenes, ordinarios, fiscalizaciones y criterios administrativos.
Normativa previsionalAFP, salud, AFC, mutualidad, SIS y cotizaciones.
Ley N° 21.561Reducción gradual de jornada laboral a 40 horas.

Ejemplo

Una empresa tiene trabajadores con jornadas mal distribuidas y liquidaciones con bonos poco claros. La auditoría laboral revisa si los contratos coinciden con la realidad, si las cotizaciones fueron pagadas correctamente y si la jornada está conforme a la ley.


4. Normas generales que regulan el proceso de auditoría

4.1. NAGAs — Normas de Auditoría Generalmente Aceptadas en Chile

Son las normas técnicas que guían la auditoría de estados financieros en Chile. Regulan aspectos como:

  • Independencia del auditor.
  • Planificación del trabajo.
  • Evaluación de riesgos.
  • Evidencia suficiente y adecuada.
  • Muestreo.
  • Procedimientos analíticos.
  • Comunicación con la administración.
  • Formación de la opinión.
  • Emisión del informe de auditoría.

La NAGA 200 señala que el propósito de una auditoría es aumentar el grado de confianza de los usuarios en los estados financieros mediante la expresión de una opinión del auditor sobre si estos fueron preparados conforme al marco aplicable.


4.2. Normas Internacionales de Auditoría — NIA / ISA

Son normas emitidas por organismos internacionales y utilizadas como referencia para auditorías financieras en muchos países.

En la práctica, las NIA han servido de base para modernizar las normas locales de auditoría. Su objetivo es estandarizar la calidad del trabajo del auditor, especialmente en áreas como riesgo, evidencia, materialidad, fraude, partes relacionadas y empresa en marcha.


4.3. Normas contables: NIIF / IFRS

Las NIIF no son normas de auditoría, sino normas de preparación de información financiera. Sin embargo, son esenciales, porque el auditor debe revisar si los estados financieros fueron preparados conforme al marco contable aplicable.

Ejemplo: una empresa puede preparar sus estados financieros bajo NIIF completas, NIIF para PYMES u otro marco contable aceptado, según su naturaleza y exigencias.


4.4. Normativa CMF

Cuando se trata de sociedades fiscalizadas, emisores de valores, compañías de seguros u otras entidades reguladas, la CMF puede exigir que la auditoría sea realizada por una Empresa de Auditoría Externa inscrita.

La CMF señala que el Registro de Empresas de Auditoría Externa está dirigido a personas jurídicas y faculta a dichas empresas para efectuar auditorías de estados financieros a sociedades anónimas fiscalizadas por ese Servicio.

Además, la normativa CMF indica que las empresas de auditoría deben examinar y expresar una opinión profesional e independiente sobre la contabilidad, inventario, balance y otros estados financieros, siguiendo las Normas de Auditoría de General Aceptación y las instrucciones de la Comisión.


5. Etapas del proceso de auditoría

5.1. Planificación

El auditor conoce la empresa, su giro, estructura, riesgos, sistemas contables, principales operaciones y normativa aplicable.

Ejemplo

Antes de auditar una empresa constructora, el auditor debe entender cómo reconoce ingresos, cómo controla anticipos, subcontratos, estados de pago, retenciones y garantías.


5.2. Evaluación de riesgos

Se identifican áreas con mayor posibilidad de error o fraude.

Áreas típicas de riesgo

  • Ventas no registradas.
  • Gastos sin respaldo.
  • Inventarios sobrevalorados.
  • Cuentas por cobrar incobrables.
  • Activos inexistentes.
  • Deudas omitidas.
  • IVA crédito fiscal improcedente.
  • Remuneraciones mal calculadas.
  • Partes relacionadas no informadas.

5.3. Revisión del control interno

El auditor analiza si la empresa tiene controles adecuados para prevenir errores.

Ejemplo

Si la misma persona emite facturas, recibe pagos, registra contabilidad y concilia bancos, existe una debilidad importante: no hay segregación de funciones.


5.4. Obtención de evidencia

La auditoría debe sustentarse en evidencia suficiente y adecuada.

Evidencia habitual

  • Facturas.
  • Contratos.
  • Cartolas bancarias.
  • Conciliaciones.
  • Libros contables.
  • Declaraciones F29 y F22.
  • Declaraciones juradas.
  • Inventarios físicos.
  • Confirmaciones de clientes o proveedores.
  • Actas societarias.
  • Liquidaciones de sueldo.
  • Cotizaciones previsionales.

5.5. Ejecución de pruebas

El auditor aplica procedimientos específicos según el riesgo detectado.

Ejemplo

Si existen cuentas por cobrar relevantes, puede solicitar confirmación directa a clientes para verificar si realmente deben esos saldos.


5.6. Conclusión e informe

Finalmente, el auditor emite su conclusión. En una auditoría financiera, puede emitir distintos tipos de opinión:

Tipo de opiniónSignificado
Opinión limpia o sin salvedadesLos estados financieros presentan razonablemente la situación de la empresa.
Opinión con salvedadesHay errores o limitaciones, pero no afectan de forma generalizada toda la información.
Opinión adversaLos estados financieros contienen errores materiales y generalizados.
Abstención de opiniónEl auditor no pudo obtener evidencia suficiente para emitir una opinión.

6. ¿Qué profesional está calificado para realizar una auditoría?

6.1. Auditoría financiera de estados financieros

El profesional calificado es, en términos generales, un contador auditor, auditor o profesional equivalente con formación en contabilidad, auditoría, control interno, normas financieras y tributarias.

Debe tener:

  • Formación profesional en auditoría y contabilidad.
  • Conocimiento de NAGAs, NIA y normas contables.
  • Independencia respecto de la empresa auditada.
  • Experiencia suficiente.
  • Juicio profesional.
  • Escepticismo profesional.
  • Capacidad para documentar evidencia.
  • Responsabilidad ética.

6.2. Auditoría externa para entidades reguladas por la CMF

En este caso no basta cualquier contador auditor individual. Para sociedades fiscalizadas, debe intervenir una Empresa de Auditoría Externa inscrita en el registro correspondiente de la CMF, según el tipo de entidad.

La CMF mantiene registros para Empresas de Auditoría Externa, y la inscripción permite efectuar auditorías de estados financieros a sociedades anónimas fiscalizadas.

También existe el Registro de Inspectores de Cuentas y Auditores Externos —RICAE—, a cargo de la CMF, para sociedades que acrediten el cumplimiento de los requisitos establecidos en la normativa aplicable.


6.3. Auditorías tributarias, laborales, internas o de cumplimiento

Pueden ser realizadas por profesionales especializados según la materia:

Tipo de auditoríaProfesional idóneo
FinancieraContador auditor, auditor externo, empresa auditora inscrita si corresponde.
TributariaContador auditor, asesor tributario, abogado tributario en materias legales complejas.
Laboral/previsionalContador auditor, especialista laboral, abogado laboral en materias jurídicas.
InformáticaAuditor TI, ingeniero informático, especialista en ciberseguridad.
ForenseAuditor forense, contador auditor especializado, abogado si tendrá uso judicial.
Cumplimiento normativoAuditor, oficial de cumplimiento, abogado o especialista sectorial.

7. Diferencia entre auditoría, revisión contable y asesoría

ConceptoDiferencia principal
ContabilidadRegistra hechos económicos.
Revisión contableVerifica que los registros estén ordenados y respaldados.
AuditoríaEvalúa evidencia y emite una conclusión profesional independiente.
AsesoríaRecomienda soluciones o mejoras, pero no necesariamente emite opinión de auditoría.
FiscalizaciónLa realiza una autoridad, como SII, DT, CMF o Contraloría.

8. Ejemplos prácticos

Ejemplo 1: Auditoría financiera para banco

Una empresa solicita financiamiento. El banco pide estados financieros auditados.
El auditor revisa:

  • Balance.
  • Estado de resultados.
  • Bancos.
  • Clientes.
  • Proveedores.
  • Existencias.
  • Activos fijos.
  • Impuestos.
  • Deudas.
  • Patrimonio.

Resultado: informe de auditoría con opinión profesional sobre la razonabilidad de los estados financieros.


Ejemplo 2: Auditoría tributaria preventiva

Una empresa tiene diferencias entre ventas declaradas en F29 y facturación electrónica del SII.

El auditor revisa:

  • Registro de ventas.
  • Facturas emitidas.
  • Notas de crédito.
  • Boletas.
  • F29.
  • IVA débito fiscal.
  • Documentos anulados.
  • Ingresos contables.

Resultado: informe con diferencias detectadas, riesgos tributarios y recomendaciones de regularización.


Ejemplo 3: Auditoría laboral

Una empresa quiere evitar multas de la Dirección del Trabajo.

Se revisa:

  • Contratos.
  • Anexos.
  • Jornadas.
  • Registro de asistencia.
  • Liquidaciones.
  • Cotizaciones.
  • Feriados.
  • Finiquitos.
  • Pactos de reducción de jornada.

Resultado: detección de incumplimientos laborales antes de una fiscalización.


Ejemplo 4: Auditoría forense por sospecha de fraude

La administración detecta pagos extraños a proveedores.

Se revisa:

  • Facturas.
  • Órdenes de compra.
  • Cuentas bancarias.
  • Correos.
  • Autorizaciones.
  • Relación entre proveedor y trabajadores.
  • Duplicidad de pagos.

Resultado: informe técnico con hallazgos, trazabilidad y respaldo documental.


Ejemplo 5: Auditoría informática

Una empresa quiere saber si sus datos están protegidos.

Se revisa:

  • Accesos de usuarios.
  • Contraseñas.
  • Respaldos.
  • Servidores.
  • Sistemas contables.
  • Correos corporativos.
  • Permisos.
  • Protección de datos personales.

Resultado: matriz de riesgos tecnológicos y recomendaciones de seguridad.


9. Conclusión

La auditoría no debe verse solo como una obligación formal. Es una herramienta de control, prevención y confianza. Una empresa auditada puede detectar errores antes de que se transformen en multas, fraudes, pérdidas económicas o conflictos con socios, trabajadores, bancos o autoridades.

El punto central es que una auditoría debe ser realizada por un profesional competente, independiente y con dominio de las normas aplicables. En auditoría financiera, el profesional natural es el contador auditor o una empresa de auditoría externa. En entidades reguladas, especialmente bajo la supervisión de la CMF, la auditoría debe ser realizada por una firma inscrita en los registros correspondientes.

Una buena auditoría no solo revisa números: también revela riesgos, fortalece controles y entrega una mirada profesional sobre la verdadera situación de la empresa.