Identificación y Documentación de Hallazgos

Un hallazgo de auditoría es una desviación entre lo que debería existir según un criterio de referencia, ya sea una norma, una política interna o una buena práctica, y lo que efectivamente se observó durante la revisión. Identificarlo correctamente requiere separar el hecho objetivo de su interpretación, y documentarlo con suficiente detalle para que un tercero pueda entender qué se evaluó, qué evidencia lo respalda y por qué constituye una desviación, sin depender de la memoria o el criterio personal del auditor que lo escribió. En la práctica, cada hallazgo debe incluir el criterio aplicado, la condición observada, la causa raíz cuando sea identificable y el efecto o riesgo asociado, siguiendo una estructura consistente en todo el informe. Documentar mal un hallazgo, por ejemplo describiendo solo el síntoma sin la causa, suele derivar en planes de remediación que corrigen el síntoma pero dejan intacto el problema de fondo.