Conjunto formal y documentado de principios, normas y requisitos establecidos por una organización para regir la planificación, el alcance, la autoridad, las responsabilidades, la frecuencia, la presentación de informes y las expectativas de cumplimiento de auditorías internas y externas.

Principio

Proporcionar un marco de gobernanza coherente que haga cumplir la priorización basada en riesgos, la independencia del auditor, la responsabilidad documentada y estándares mínimos de alcance y frecuencia.

Demostración

Una política que exige auditorías anuales de estados financieros, revisiones trimestrales de controles internos en procesos de alto riesgo, comprobación de conflictos de interés del personal de auditoría y vías de escalado para hallazgos no resueltos.

Aplicación incorrecta

Adoptar una política genérica sin adaptarla al perfil de riesgo de la organización o usar la política como una lista de verificación que sustituye el juicio profesional y el escepticismo.

Consecuencia

Si se implementa correctamente, la política produce una cobertura de auditoría coherente, roles y responsabilidades claros, decisiones de planificación defendibles y mejora del cumplimiento regulatorio.

Inversión

Un entorno sin política formal de auditoría o con reglas ad hoc, donde el alcance, la frecuencia y las responsabilidades varían según la persona y los resultados son inconsistentes.

Límite

Cubre requisitos de gobernanza para auditorías pero excluye procedimientos operativos detallados, papeles de trabajo, obligaciones judiciales y normas externas que puedan imponer requisitos adicionales.

Tensión semántica

Existe tensión entre 'política' prescriptiva y un 'marco' flexible o una 'norma'; la política puede confundirse con procedimientos detallados o con normas externas.

Síntesis

La política de auditoría es el documento de gobernanza que traduce los objetivos de supervisión en expectativas organizativas obligatorias sobre cómo se autorizan, priorizan, dotan de personal y reportan las auditorías.