La metodología, en detalle.

1. La distancia entre lo afirmado y lo comprobado

Todo objeto de auditoría llega con dos capas: lo que se afirma sobre él y lo que se comprueba de él. La metodología existe para medir la distancia entre las dos — y para decirla con claridad, antes de que el error se vuelva caro. No se validan intenciones, proyecciones o discursos. Se valida evidencia.

2. Jerarquía de evidencia

No toda prueba pesa lo mismo. El dictamen declara, para cada hallazgo, en qué escalón la evidencia se apoya:

• Observación directa. El objeto en funcionamiento, visto por quien firma: la medición en la obra, la función ejercida en producción, la parcela recorrida. Es el escalón más alto — y el que tiene fecha de validez más corta.
• Dato primario. El registro producido por la propia operación en el momento en que ocurrió: remito, diario de obra, log de acceso, historia clínica. Pesa por la contemporaneidad, no por la firma.
• Documento de fuente oficial. Matrícula, título minero, licencia, certificación: emitido por quien tiene competencia para emitirlo y verificado en la fuente, nunca en la copia.
• Documento de la parte. Informe, planilla, presentación producidos por quien tiene interés en el resultado. Entran como afirmación a verificar, jamás como prueba de sí mismos.
• Declaración. Lo que fue dicho y no está escrito. Se registra quién lo dijo, cuándo, y lo que falta para que deje de ser solo declaración.

Un hallazgo sustentado solo en los dos últimos escalones no sale como verificado.

3. Las reglas de clasificación

Ninguna frase queda sin estado. Un hallazgo es Verificado cuando, y solo cuando, la evidencia de los tres primeros escalones sustenta la afirmación, el rastro está registrado y un tercero rehacería el camino. Es Asumido en cualquier otro caso: afirmado y aún no ejercitado; sustentado solo por documento de la parte o por declaración; o verificado en condición diferente de la afirmada (en la demostración, no en producción; en la cosecha pasada, no en la declarada). Lo asumido no se descarta. Se nombra — y el dictamen dice lo que falta para cruzar la frontera.

Cruzar la frontera es un acto registrado: fecha, evidencia nueva, quién examinó. Nada cruza por inercia, por plazo, o por pedido.

4. Grados de hallazgo

El estado dice si la afirmación se sostiene. El grado dice cuánto importa:

• Crítico — el hallazgo, solo, altera la decisión que motivó el encargo.
• Relevante — altera premisa, plazo o valor sin, por sí solo, invertir la decisión.
• Observación — no altera la decisión; altera la forma en que el objeto debe ser acompañado.

El grado es atribuido por dos examinadores, y la divergencia queda registrada cuando existe.

5. Cobertura y muestreo

Auditar todo raramente es posible; fingir que se auditó todo es el fallo más común. La carta de alcance declara la cobertura: cuántos ítems existen, cuántos fueron examinados, y cómo fueron elegidos. Cuando hay muestra, está dirigida al riesgo — los ítems de mayor valor, de mayor desvío histórico, o señalados por indicio — y el dictamen dice, en número, lo que quedó fuera. Lo que quedó fuera no es asumido ni verificado. Está fuera de alcance, y así se escribe.

6. La matriz de hallazgos

Todo hallazgo ocupa una línea, con las mismas columnas: número · afirmación tal como llegó · estado · grado · evidencia (escalón, origen, fecha, examinador) · salvedad · recomendación · lo que falta para verificar. La matriz es el dictamen en forma de tabla; el texto del dictamen es la matriz en forma de lectura. Los dos dicen lo mismo, y la matriz prevalece en caso de duda. Modelo en /modelos/matriz-de-achados.

7. Salvedades

Salvedad no es excusa; es límite declarado. Las cuatro familias:

• De fecha — lo verificado vale para la fecha de la observación.
• De acceso — lo que no pudo ser examinado, y por qué.
• De método — lo que la técnica empleada no alcanza.
• De dependencia — lo que se apoya en trabajo de terceros, nombrado.

Salvedad sin familia no entra en el dictamen.

8. Control de calidad y la prueba del tercero

Ningún dictamen sale con un solo par de ojos. Un segundo examinador, que no participó de la recolección, rehace por muestra el rastro de evidencia — y responde a la única pregunta que importa: con la misma base, ¿llegaría a la misma conclusión? Si la respuesta no es un sí tranquilo, el dictamen vuelve. Es esa prueba, no la firma, la que hace de un documento una auditoría.

9. Independencia y honorario

La independencia se practica con reglas, no con adjetivos. Antes de aceptar un objeto, se verifica el conflicto: vínculo societario, comercial o personal con quien contrata o con quien es auditado. Un vínculo existente se declara en la primera página del dictamen; un vínculo que comprometa el juicio impide el compromiso. El honorario se cierra con el alcance, antes de empezar, y no depende de la conclusión — ni del plazo de cierre de un negocio, ni del resultado de una transacción. Cuando el objeto es del propio grupo, se aplica la misma regla, y el vínculo se declara. La carta completa está en la página inicial, en Carta de independencia.

10. Confidencialidad y datos

El dictamen pertenece a quien lo contrató. Valida no exhibe clientes ni sus números — ni como caso, ni como estadística. Los documentos recibidos se tratan conforme a la LGPD, se guardan en servidores en Brasil y se devuelven o eliminan al final del plazo de retención acordado en la carta de alcance, con registro. El dato sensible — salud, nómina, biometría — tiene rastro propio de acceso y es examinado por el negativo: quien no debería ver, intentamos que vea.

11. Retención y reproducibilidad

El dosier de evidencia se guarda por el plazo definido en la carta de alcance, con índice y resumen criptográfico de cada archivo, para que cualquier parte pruebe, después, que lo que fue examinado es lo que está guardado. Reproducir el dictamen es derecho de quien lo contrató: la base, los criterios y el camino están en el anexo, y un tercero competente debe llegar al mismo lugar.

12. Qué no es el dictamen

No es auditoría contable, ni opinión sobre estados financieros. No es informe de tasación de valor. No es dictamen jurídico. No es certificación en nombre de norma alguna. Es la respuesta, fundamentada y reproducible, a una pregunta delimitada: ¿lo que se afirma sobre este objeto resiste la evidencia?

13. Los modelos de trabajo

Tres documentos, publicados como modelo para que nadie necesite imaginar cómo será el resultado: la carta de alcance, la matriz de hallazgos y el dictamen. Ejemplos ilustrativos, sin emprendimiento real. En /modelos.

Anatomía del dictamen

Cada hallazgo sale con el mismo diseño: lo que fue afirmado, lo que la evidencia sustenta, lo que aún reposa — y el rastro que permite a un tercero rehacer el camino.

1. Serial y fecha — Todo dictamen tiene número, fecha y responsable. Sin eso, es opinión.
2. Afirmado — La frase tal como llegó, sin edición.
3. Estado — Verificado o asumido. Nunca un término medio.
4. Evidencia — Documento, dato primario u observación directa — con origen, fecha y quién examinó.
5. Salvedad — Lo que limita la conclusión, dicho antes de que alguien necesite preguntar.
6. Reproducción — El camino para llegar al mismo resultado a partir de la misma base.

Vocabulario

Verificado Verificado

Sustentado por documento, dato primario u observación directa. Reproducible por un tercero.

Asumido Asumido

Afirmado y aún no ejercitado. Nombrado, nunca escondido.

Rastro de evidencia

El origen, la fecha y el examinador de cada prueba. El camino de vuelta.

La prueba del tercero

Un profesional competente, con la misma base, llegaría a la misma conclusión.

Frontera de independencia

Lo que vincula, lo que separa y lo que prevalece — por escrito.

Matriz de hallazgos

Cada afirmación, su estado, su evidencia y su salvedad, en una sola tabla.

Salvedad

El límite de la conclusión, dicho antes de que alguien necesite preguntar.

Reality-check

La prueba por el negativo: lo que debería fallar, intentamos hacerlo fallar.

Cómo comienza

1. La conversación — El objeto, el propósito y el plazo. Media hora suele bastar para saber si hay auditoría por hacer.
2. La carta de alcance — En hasta tres días hábiles: qué será verificado, bajo qué criterio, con qué frontera — y el honorario, cerrado. Nada comienza antes de la firma.
3. El dictamen — Entregado en el plazo de la carta de alcance, con el rastro de evidencia anexo. Una reunión de lectura, para que ninguna salvedad quede sin contexto.

Preguntas frecuentes