Auditoría de gestión con IA: cupos, mora y descuentos no autorizados revisados al 100 %

En resumen: la auditoría de gestión evalúa si una organización usa sus recursos con economía, eficiencia y eficacia. No pregunta si las cifras son razonables (auditoría financiera) ni si se cumplió la norma (auditoría de cumplimiento): pregunta si el proceso funciona y cuánto cuesta que no funcione. Aquí verá qué es, cómo encaja en las funciones del revisor fiscal, sus etapas, los indicadores de eficiencia y eficacia y un ejemplo completo: la cartera de una manufacturera ficticia auditada con IA sobre el 100 % de los clientes, y lo que hubo que revisar antes de darla por buena.

Dos tipos de auditores, el mismo encargo

Piense en una cartera de cientos de clientes. Por cada uno hay que comparar saldo contra cupo, tiempo real de pago contra plazo pactado, descuento aplicado contra autorizado, score contra historial y notas crédito contra lo normal del canal. Si cada cliente toma diez minutos bien hechos, trescientos clientes son cincuenta horas. Por eso casi nadie lo hace completo: se toma una muestra, se arman dos o tres filtros y unas tablas dinámicas, y se concluye con lo que alcanzó el tiempo.

En el laboratorio lo planteé así: existen dos tipos de auditores, y cada uno decide cuál quiere ser. El primero revisa muestras del 15 al 20 %, pasa días en trabajo manual y entrega un Excel lleno de fórmulas. Eso no es malo. El segundo analiza el 100 % del universo en minutos, y sus hallazgos quedan limitados solo por su criterio.

El ejercicio nació de una clase. Estaba explicando a mis estudiantes las cuatro auditorías que en la práctica hace el revisor fiscal en Colombia —financiera, de gestión, de cumplimiento y de control interno— y pensé: qué chévere un caso de auditoría de gestión. Lo diseñé, lo corrí en vivo y aquí está, con sus aciertos y con lo que se me pasó.

Qué es la auditoría de gestión

La auditoría de gestión es el examen independiente de un proceso, un área o una organización para evaluar si usa sus recursos con economía, eficiencia y eficacia, identificar áreas de mejora y recomendar acciones correctivas. También se la llama auditoría operacional o auditoría administrativa. Su materia no son los estados financieros sino la gestión: cómo se deciden y ejecutan los procedimientos de la empresa y qué resultados producen.

La definición más usada de las tres «E» viene de la auditoría de desempeño del sector público y las instituciones públicas. La ISSAI 300, en su apartado 11, dice que economía es minimizar los costos de los recursos; eficiencia, obtener el máximo de los recursos disponibles (la relación entre recursos utilizados y productos entregados), y eficacia, cumplir los objetivos planteados y lograr los resultados previstos.

En la empresa privada se aplican igual. En crédito y cartera, la eficacia es cobrar lo vendido dentro del plazo; la eficiencia, hacerlo sin gastar de más en cobro jurídico ni horas del equipo; la economía, no regalar margen en descuentos que nadie autorizó.

Objetivos e importancia de la auditoría de gestión

Su objetivo es examinar y evaluar los procedimientos de la empresa, medir con indicadores, diagnosticar causas y recomendar mejoras con responsable y fecha. La importancia de la auditoría de gestión está en que es una auditoría orientada al futuro: su valor está en lo que cambia, no en la opinión sobre el pasado. En la práctica sirve para:

• La detección temprana de procesos ineficientes y de controles que existen en el papel pero no funcionan.
• Optimizar el uso de los recursos: cada punto de descuento no autorizado o cada día de mora es plata que la empresa deja de tener.
• Darle a la dirección información para la toma de decisiones y para ajustar su planificación estratégica, con áreas de mejora priorizadas por impacto.
• Verificar que la información que producen los sistemas de información (el ERP, el módulo de cartera) sea coherente con lo que dice la política.

Tipos de auditoría: gestión, financiera, cumplimiento y control interno

La confusión entre un tipo de auditoría y otro produce informes que no le sirven a nadie. Esta tabla separa los enfoques por la pregunta que responde cada uno:

En el laboratorio tres de estas miradas convivieron sobre el mismo dataset: cumplimiento (si se siguió la política), financiera (si las cifras son correctas) y gestión (si el proceso es eficiente). La de cumplimiento, con su propio caso, está en qué es una auditoría de cumplimiento y cómo revisar el 100 % de los contratos.

La auditoría de gestión en la revisoría fiscal

El artículo 207 del Código de Comercio no usa la expresión «auditoría de gestión», pero sus funciones la exigen. El numeral 1 obliga al revisor fiscal a cerciorarse de que las operaciones se ajusten a los estatutos y a las decisiones de la asamblea y la junta; el numeral 2, a dar cuenta por escrito de las irregularidades «en el desarrollo de sus negocios»; el numeral 6, a establecer un control permanente sobre los valores sociales. Y el artículo 209 le pide informar si hay y son adecuadas las medidas de control interno.

La orientación profesional del CTCP sobre revisoría fiscal (21 de junio de 2008) lo completa: a la revisoría fiscal le corresponde velar por la eficacia y eficiencia de la gestión administrativa, con un control integral de estrategia, de gestión y de resultados. Un descuento no autorizado que se repite cada mes es justo la irregularidad de la que el revisor debe dar cuenta. El rol completo está en revisoría fiscal con IA y el artículo 207; la versión del sector público, que ejercen las contralorías bajo las ISSAI, en auditoría gubernamental y control fiscal.

Etapas de la auditoría de gestión

En el laboratorio usé como método tres normas que el revisor ya conoce: la NIA 315 para identificar y valorar riesgos, la NIA 330 para responder a ellos y la NIA 500 para que la evidencia sea suficiente y adecuada.

1. Planificación. Conocer el proceso, establecer el objeto de la auditoría y el criterio (política, metas, umbrales), valorar riesgos, definir indicadores y la metodología. Sin política escrita no hay contra qué comparar.
2. Ejecución. Aplicar las pruebas y reunir las evidencias. La NIA 500, en su apartado 10, admite tres formas de seleccionar partidas: todos los elementos, elementos específicos o muestreo. El examen del 100 % siempre fue válido; lo que lo impedía era el tiempo.
3. Informe. Cada hallazgo con condición, criterio, causa, efecto y recomendación; matriz de riesgos y conclusiones.
4. Seguimiento. Verificar la implementación de las acciones correctivas; el método está en seguimiento de hallazgos de auditoría.

Indicadores de gestión: eficiencia y eficacia en la cartera

Un indicador es el puente entre la política y el hallazgo: sin un criterio medible no hay hallazgo. Estos son los que usamos en el caso:

El DSO real es el tiempo promedio que el cliente tarda de verdad en pagar. Ojo: no reemplaza a la edad de la cartera; un cliente puede tener buen DSO y una factura grande vencida hace meses.

Auditoría de gestión: ejemplo con la cartera de una manufacturera

Manufacturas Andina S.A.S. es ficticia, construida como un caso real: consumo B2B que vende a distribuidores, grandes superficies, ferreterías, droguerías y canal institucional. Corte a 31 de diciembre. Dos insumos: un Excel con la base de clientes de la empresa (cupo, saldo, plazo, DSO real, mora, historial, score de A a D, liquidez, endeudamiento, descuento autorizado y aplicado, notas crédito de seis meses) y la política de crédito, que es el criterio.

La política fija el score por indicadores (A con razón de liquidez de 1,5 o más; D por debajo de 1), cupos y plazos por canal (distribuidor: cupo de 50 a 500 millones, plazo máximo de 45 días, score mínimo B), descuentos máximos por canal (distribuidor, 8 %), alertas al 80 % de uso del cupo o cuando el DSO supera el plazo en más de 15 días, y la suspensión del crédito con mora superior a 60 días en cualquier factura.

El prompt

Sin prompt no hay resultado. La estructura que usé, en limpio:

Actúa como auditor sénior especializado en NIA 315, 330 y 500 y en
normatividad colombiana.

Insumos: (1) dataset con el 100 % de los clientes activos a 31-dic;
(2) política de crédito, cartera y descuentos.

Analiza seis variables sobre toda la población:
A. Exceso de cupo (saldo frente a cupo).
B. Mora efectiva (DSO real frente a plazo pactado).
C. Descuentos no autorizados (aplicado frente a autorizado) e impacto.
D. Score incoherente (score frente a indicadores).
E. Notas crédito a más de 2 desviaciones estándar del canal.
F. Historial de pagos frente a score.
Clasifica cada hallazgo en crítico, moderado u observación.

Entrega: (1) informe en Word con resumen ejecutivo, alcance,
metodología, hallazgos con condición, criterio, causa, efecto y
recomendación, matriz de riesgos y conclusiones; (2) papeles de
trabajo en Excel de 10 hojas.
Muestra fórmula y base de cada cálculo. Si un dato no está en el
dataset, dilo; no lo supongas.

La última línea no estaba en el video y hoy la agregaría; abajo verá por qué. Las técnicas detrás (rol, descomposición en tareas, formato de salida) están en ingeniería de prompts para contadores.

Las seis pruebas y lo que encontraron

Al leer en voz alta la hoja de exceso de cupo dije «755.000» y me corregí enseguida: eran 755 millones de pesos, que no es cualquier bobadita. Leer una cifra en la unidad equivocada es de los errores más comunes al revisar un papel de trabajo, con o sin IA.

Desde el minuto 30:36: primero el papel de trabajo y después el informe, como se revisa una auditoría; la hoja de exceso de cupo sobre todo el universo, el hallazgo crítico con su acción (suspender despachos, comité de crédito en 72 horas, reducir cupo) y la corrección en vivo de la unidad. Mire que cada fila apunta a un cliente concreto.

La prueba más valiosa desde la óptica de gestión fue la C. Un descuento de más ya no es un riesgo: es una pérdida. La hoja lo convirtió en pesos cliente por cliente, y en el caso del laboratorio los críticos sumaron cerca de 500 millones. Ahí la auditoría deja de ser un informe y se vuelve una conversación con la gerencia.

Desde el minuto 36:14: la hoja de descuentos no autorizados, el exceso de 2,8 puntos convertido en pesos y la suma de los críticos; es donde un hallazgo de gestión termina en un número y donde digo que así se pasa de tenedores de libros a socios de la alta gerencia. Fíjese en la base sobre la que se calcula la pérdida: la retomo más abajo.

Los tres entregables

• Informe de auditoría en Word (unas catorce páginas): resumen ejecutivo, alcance sobre el 100 % del universo, metodología, hallazgos, matriz de riesgos por canal y conclusiones por variable.
• Papeles de trabajo en Excel (diez hojas): índice, una hoja por variable, matriz consolidada con responsable y fecha límite, y resumen estadístico.
• Tablero interactivo (cinco pestañas): resumen, DSO por score, concentración con Pareto, descuentos y banderas rojas, con filtros por canal y ciudad.

Así queda un hallazgo con sus cinco elementos:

Fíjese en la causa: la IA la propone, pero la causa real solo sale de hablar con el jefe de cartera.

Lo que hubo que revisar antes de firmar el informe de auditoría

La cifra que nadie cuestionó. En la hoja de notas crédito, el resultado de una nota se leyó en voz alta como 9.480 desviaciones estándar sobre el promedio del canal. Lo leí, dije «algo está pasando» y seguí; nadie la cuestionó en el chat. Una distancia así es estadísticamente absurda: error de unidad, de separador decimal o de cálculo de la desviación. La prueba es buena; esa cifra sin revisar no es evidencia. Una salida sin validar no es evidencia, es una afirmación. Cómo contrastar cada número con la fuente está en cómo auditar una respuesta de la IA.

La base del cálculo. Los 58 millones salen de aplicar los 2,8 puntos de exceso sobre el saldo de cartera del cliente. Pero el descuento se concede sobre la venta facturada, no sobre el saldo pendiente. Si el cliente compró más de lo que debe, la pérdida es mayor; si compró menos, menor. De ahí la última línea del prompt.

Los conteos. Entre las hojas, el resumen estadístico y el tablero, los conteos de clientes y hallazgos que se leen en la grabación no siempre cuadran. Antes de presentar se cruza: clientes del dataset contra filas analizadas, hallazgos por variable contra la matriz, cartera total contra el auxiliar contable.

La firma. El informe salió firmado con mi nombre, como auditor sénior. Yo no lo firmé: lo escribió la herramienta porque el prompt pedía un informe completo. En el concepto 2026-0209 del 9 de septiembre de 2026, el CTCP respondió que no autoriza ni prohíbe estas herramientas y que su uso no sustituye el juicio profesional ni traslada a la herramienta la responsabilidad del contador o del revisor fiscal. La IA no firma, no dictamina. El análisis del concepto está en inteligencia artificial en la contabilidad y la norma colombiana.

El mismo hallazgo con tres sombreros

El cliente que paga a 146 días con plazo de 30 se lee distinto según el sombrero:

• El auditor o revisor fiscal ve un riesgo que informar: la política no se aplicó y viene un posible deterioro.
• El financiero ve caja que no entra, gastos de cobro jurídico y proveedores, empleados e impuestos que hay que pagar con plata que está en la calle.
• El contador activa la alarma: ve en los auxiliares quién se demora más de lo pactado y pide que el financiero se siente con el líder de cartera.

Si el problema es cómo cobrar lo ya vendido, eso es gestión de cartera; si es a quién darle crédito, riesgo crediticio de clientes. La auditoría de gestión evalúa si ambos procesos funcionan.

Preguntas frecuentes

¿Cuáles son las cuatro auditorías del revisor fiscal?

En la práctica colombiana: financiera, de cumplimiento, de control interno y de gestión. La ley no las enumera así; salen del artículo 207 del Código de Comercio, de los informes de los artículos 208 y 209 y de la orientación profesional del CTCP. Cuando se habla de «los tres tipos de auditoría», suele referirse a la financiera, la de cumplimiento y la de gestión.

¿Auditoría administrativa y auditoría de gestión son lo mismo?

Se usan casi como sinónimos. Algunos autores reservan «administrativa» para el examen de la estructura y funciones de la administración y «de gestión» para evaluar resultados con indicadores. En la práctica el encargo se define por su objetivo y sus criterios, no por el nombre.

¿Quién realiza una auditoría de gestión?

La auditoría interna, el revisor fiscal dentro de su control integral, contadores públicos y asesores externos contratados por parte de la dirección y, en el sector público, las contralorías (auditoría gubernamental) y las oficinas de control interno de la entidad. Lo indispensable es la independencia frente al proceso y un criterio escrito.

¿Qué debe contener el informe de auditoría de gestión?

Resumen ejecutivo, objetivo y alcance (con la población examinada), metodología, hallazgos con sus cinco elementos, matriz de riesgos, conclusiones y plan de acción con responsables y fechas. Lo firma un profesional que revisó la evidencia.

¿Es lo mismo que auditar un sistema de gestión de calidad?

No. La auditoría de un sistema de gestión (calidad, ambiental) verifica la conformidad con las normas ISO y se guía por la ISO 19011. La auditoría de gestión evalúa la economía, la eficiencia y la eficacia de un proceso de negocio.

El nombre que la IA escribió en la firma

De todo el laboratorio, lo que más me enseñó no fue el tablero ni la velocidad. Fue abrir la última página del informe y ver mi nombre escrito por una herramienta, minutos después de haber leído en el Excel una cifra de 9.480 desviaciones estándar que nadie revisó. No auditen porciones, auditen el 100 %; pero ese 100 % incluye revisar lo que produjo la IA antes de que lleve su firma. Eso lo hace alguien que sabe qué es una desviación estándar, sobre qué base se mide un descuento y qué le exige el artículo 207.

Es lo que trabajamos en el Programa Ejecutivo en IA para Auditoría: construir el prompt bajo NIA, correr las pruebas sobre toda la población y, sobre todo, cuadrar, validar y documentar el resultado para que el papel de trabajo resista la revisión de un comité o de un supervisor. Si quiere saber si su cartera da para un caso así, escríbame por WhatsApp y lo miramos juntos.

Autor: Francisco Moreno Díaz — CP · MBA · MBAN · CAIO
Publicado en: IA Contable

Fuentes

• Código de Comercio de Colombia (Decreto 410 de 1971), artículos 207, 208 y 209. secretariasenado.gov.co. Consultado el 24 de septiembre de 2026.
• Consejo Técnico de la Contaduría Pública, orientación profesional «Ejercicio profesional de la revisoría fiscal», 21 de junio de 2008. Consultado el 24 de septiembre de 2026.
• Consejo Técnico de la Contaduría Pública, concepto 2026-0209, 9 de septiembre de 2026. ctcp.gov.co. Consultado el 24 de septiembre de 2026.
• INTOSAI, ISSAI 300 «Principios fundamentales de la auditoría de desempeño», apartado 11. issai.org. Consultado el 24 de septiembre de 2026.
• NIA 315, 330 y 500 (apartado 10), anexo técnico compilatorio 4-2019 del Decreto 2420 de 2015 (Decreto 2270 de 2019). funcionpublica.gov.co. Consultado el 24 de septiembre de 2026.
• ISO 19011:2018, Directrices para la auditoría de los sistemas de gestión. Consultado el 24 de septiembre de 2026.