Las Normas Globales de Auditoría Interna (NGAI) del IIA llevan en vigor desde 2025 y ya son el marco de referencia obligatorio para cualquier función que quiera mantener su certificación o superar una Evaluación Externa de Calidad. Sin embargo, muchos departamentos siguen trabajando con metodologías, plantillas y cuadros de mando diseñados para el marco anterior. Esta guía explica qué cambia realmente, cómo adaptar tu Plan de Auditoría sin rehacerlo desde cero y qué errores evitar en el proceso.
¿Qué son las Normas Globales de Auditoría Interna y por qué sustituyen al marco anterior?
Las NGAI son el nuevo Marco Internacional para la Práctica Profesional de la Auditoría Interna, publicado por el Institute of Internal Auditors (IIA) Global. Sustituyen a las Normas Internacionales para el Ejercicio de la Profesión de Auditoría Interna de 2017 y a su Código de Ética, integrando ambos documentos en una única estructura coherente.
El cambio no es cosmético. El IIA pasó de un modelo basado en principios generales a un modelo basado en requisitos verificables, organizados en dominios y principios, cada uno con consideraciones de cumplimiento explícitas. Esto significa que una función de Auditoría Interna ya no puede limitarse a "inspirarse" en la norma: debe poder demostrar, con evidencia documental, cómo cumple cada requisito.
Origen y entrada en vigor
Las NGAI se publicaron en enero de 2024 tras un proceso de consulta pública internacional y entraron en vigor de forma efectiva en enero de 2025, con un periodo de transición para que las funciones certificadas adaptasen sus metodologías. A partir de esa fecha, las Evaluaciones Externas de Calidad (QA) y las auto-evaluaciones internas se realizan ya contra este nuevo marco.
Diferencias clave respecto a las Normas Internacionales de 2017
| Marco 2017 | NGAI (2024) |
|---|---|
| Normas + Código de Ética separados | Marco único e integrado |
| Principios generales | Requisitos verificables por dominio |
| Aplicación interpretativa | Consideraciones de cumplimiento explícitas y evidenciables |
| Estructura por categorías (atributo/desempeño) | Estructura por 5 dominios secuenciales |
Los cinco dominios de las NGAI explicados
Las NGAI organizan toda la práctica profesional en cinco dominios. Entender esta estructura es el primer paso para saber dónde encaja cada política, procedimiento o evidencia que ya tiene tu departamento.
Dominio I: Propósito de la Auditoría Interna
Define la misión de la función: proporcionar aseguramiento y asesoramiento independiente y objetivo que añada valor y mejore las operaciones de la organización. Es el dominio de referencia para justificar el rol de Auditoría Interna ante el Consejo y la Alta Dirección.
Dominio II: Ética y profesionalidad
Sustituye al antiguo Código de Ética. Establece los principios de integridad, objetividad, competencia y diligencia debida, confidencialidad y comportamiento profesional que debe cumplir cada auditor, no solo el departamento como conjunto.
Dominio III: Gobierno de la función de Auditoría Interna
Regula la relación entre la función, el Consejo y el Comité de Auditoría: mandato, posicionamiento organizativo, independencia y supervisión. Es uno de los dominios donde más funciones detectan brechas, especialmente en la formalización del estatuto de auditoría y en la frecuencia de reporte al órgano de gobierno.
Dominio IV: Gestión de la función de Auditoría Interna
Cubre la planificación estratégica, los recursos, las competencias del equipo, la gestión de la calidad y el programa de aseguramiento y mejora continua. Aquí se concentran los requisitos que más dependen de tener procesos documentados y trazables.
Dominio V: Desempeño de los servicios de Auditoría Interna
Detalla cómo deben planificarse y ejecutarse los trabajos individuales: desde la identificación de riesgos hasta la comunicación de resultados y el seguimiento de los planes de acción. Es el dominio más operativo y el que más impacta en el día a día del equipo.
Cómo adaptar tu Plan de Auditoría Interna a las NGAI sin empezar de cero
La buena noticia es que la mayoría de los departamentos no necesitan reconstruir su metodología por completo. Lo que sí necesitan es mapear lo que ya hacen contra los nuevos requisitos y cerrar las brechas de documentación y trazabilidad.
Paso 1: Diagnóstico de brechas (gap analysis)
Revisa cada uno de los cinco dominios y valora, requisito por requisito, si tu departamento cumple, cumple parcialmente o no cumple. El resultado de este diagnóstico debe quedar documentado: es la base sobre la que construirás tu plan de adaptación y la primera evidencia que pedirá un evaluador externo.
Paso 2: Actualización de políticas y procedimientos del departamento
Prioriza el estatuto de auditoría, la política de independencia y objetividad, y el procedimiento de gestión de la calidad. Estos tres documentos concentran buena parte de los requisitos de los Dominios III y IV, y suelen ser los primeros que se revisan en una QA.
Paso 3: Trazabilidad documental para la Evaluación Externa de Calidad
Las NGAI exigen poder demostrar cumplimiento, no solo declararlo. Esto implica mantener evidencia accesible de cada trabajo: papeles de trabajo, comunicación de hallazgos, seguimiento de planes de acción y registros de competencias del equipo. Cuanto más centralizada y trazable esté esta información, menos esfuerzo manual exige cada evaluación.
Dato práctico: en la mayoría de las QA recientes, el mayor número de observaciones no proviene de incumplimientos metodológicos, sino de falta de evidencia documental accesible y homogénea entre auditorías.
Una herramienta de gestión de auditoría centralizada reduce justamente este riesgo: estandariza la documentación de cada trabajo y mantiene la trazabilidad completa que exige el Dominio IV, sin depender de hojas de cálculo dispersas entre auditores.
Errores frecuentes al implementar las NGAI
- Tratarlo como un cambio puramente documental. Actualizar el estatuto de auditoría no basta si los procesos operativos del día a día no reflejan los nuevos requisitos.
- No involucrar al Comité de Auditoría en la transición. Varios requisitos del Dominio III dependen directamente de cómo se relaciona la función con el órgano de gobierno; sin su validación, la adaptación queda incompleta.
- Subestimar el Dominio II (Ética y profesionalidad). Al estar integrado con el resto del marco, ya no es un anexo opcional: debe reflejarse en la formación y evaluación individual de cada auditor.
- Mantener criterios de evaluación de hallazgos no homogéneos entre auditores. Las NGAI refuerzan la exigencia de objetividad y consistencia en la calificación de hallazgos, un punto que suele generar observaciones en las QA.
Cómo la tecnología facilita el cumplimiento de las NGAI
Buena parte de los requisitos de las NGAI (trazabilidad documental, consistencia entre auditorías, seguimiento de planes de acción, programa de aseguramiento y mejora de la calidad) son mucho más fáciles de demostrar cuando el departamento trabaja sobre una herramienta común en lugar de archivos dispersos.
Un software de gestión de auditoría y GRC permite, entre otras cosas:
- Mantener un repositorio único de papeles de trabajo, hallazgos y evidencias por cada auditoría, con histórico accesible para la QA.
- Aplicar criterios homogéneos de calificación y rating de hallazgos entre distintos auditores y equipos.
- Automatizar el seguimiento de planes de acción y alertar sobre plazos incumplidos, un punto que el Dominio V exige documentar.
- Generar de forma automática los indicadores que el Dominio IV pide reportar al Comité de Auditoría.
Checklist rápido de cumplimiento NGAI
- ¿El estatuto de auditoría está actualizado y aprobado por el Comité de Auditoría según el Dominio III?
- ¿Existe un programa de aseguramiento y mejora de la calidad documentado (Dominio IV)?
- ¿Los criterios de calificación de hallazgos son homogéneos entre auditores y auditorías?
- ¿Cada trabajo cuenta con papeles de trabajo trazables y accesibles para una revisión externa?
- ¿El seguimiento de los planes de acción queda documentado con responsable y fecha de cierre?
- ¿Las competencias y la formación continua del equipo están registradas conforme al Dominio II?
Conclusión
Las NGAI no exigen reinventar la función de Auditoría Interna, pero sí exigen poder demostrar, con evidencia, que cada uno de los cinco dominios se cumple de forma consistente. El camino más eficiente pasa por un diagnóstico de brechas honesto, la actualización de los documentos clave del departamento y, sobre todo, por contar con un sistema que mantenga la trazabilidad documental sin depender del esfuerzo manual de cada auditor. Cuanto antes se aborde esta adaptación, menor será el riesgo de observaciones en la próxima Evaluación Externa de Calidad.