Auditoría de nómina con IA: recalcular el 100% del ciclo y cazar empleados fantasma

TL;DR: Una auditoría de nómina defendible ya no se sostiene en una muestra de diez liquidaciones. Con inteligencia artificial se recalcula el 100% de los devengos, las deducciones, las prestaciones y los aportes, y se cruzan la nómina, la planilla PILA, la dispersión bancaria y las novedades de personal para encontrar empleados fantasma, pagos duplicados y horas extras infladas. La IA escribe el script y ordena las excepciones; el auditor aporta las reglas de la legislación laboral vigente, evalúa las excepciones y concluye. En Colombia esas reglas se movieron: jornada ordinaria de 42 horas desde el 15 de julio de 2026, jornada nocturna desde las 7:00 p. m. y recargo dominical del 90% desde el 1.º de julio de 2026.

He revisado archivos en los que la auditoría de nómina cabe en dos hojas: una muestra de diez empleados, el recálculo a mano de su liquidación y un pantallazo del sistema de nómina. Cuando el revisor de calidad pregunta por qué esos diez, no hay respuesta. Y cuando la UGPP llega tres años después con un requerimiento de aportes, el archivo no ayuda.

El problema no es de esfuerzo, es de aritmética. La nómina es el primer o el segundo gasto del estado de resultados en casi cualquier empresa de servicios, concentra el fraude más silencioso que existe —el retirado que sigue cobrando— y su cálculo tiene tantas variables que el error involuntario se acumula sin que nadie lo note.

Explico cómo ejecuto el ciclo completo con ayuda de la IA: qué se revisa, en qué orden, con qué prompts, con qué normatividad colombiana verificada y dónde termina la máquina y empieza el criterio profesional. Es la continuación de lo que escribí sobre la auditoría del ciclo de ingresos y la auditoría de inventarios.

¿Qué es una auditoría de nómina y por qué ya no basta una muestra?

La auditoría de nómina es el conjunto de procedimientos con los que se verifica que el gasto de personal corresponda a servicios efectivamente recibidos de empleados que existen, que esté completo, que los cálculos de salario, prestaciones, deducciones y aportes sean correctos, que quede en el periodo correcto y que esté bien clasificado en el sistema contable de la entidad. Es a la vez una prueba de información financiera y una de cumplimiento legal.

Esa doble naturaleza la vuelve costosa de hacer a mano. Verificar exactitud implica reproducir la liquidación; verificar cumplimiento normativo implica contrastar contra la legislación laboral, la seguridad social y el estatuto tributario. Multiplicado por doce periodos y cientos de empleados, ningún equipo llega por muestreo a una conclusión seria.

La IA cambia esa aritmética por una razón simple: el recálculo de la nómina es determinista. Dadas las reglas, el resultado es uno solo, y convertir reglas en código es lo que un modelo hace bien. Lo que no hace bien —el eje de todo el artículo— es recordar las reglas.

¿Cuáles son las partes principales de una nómina en Colombia?

Antes de auditar hay que desagregar. La nómina de una empresa colombiana tiene tres bloques, y cada uno falla distinto.

Encima se monta un cuarto elemento que no es un concepto sino un flujo: las novedades por ausentismos. Incapacidades, licencias, vacaciones, luto, calamidad doméstica, suspensiones y llegadas tarde modifican devengos y bases. Las entidades prestadoras de salud y las aseguradoras de riesgos reconocen parte de esas incapacidades, y eso genera una cuenta por cobrar que casi nadie audita: uno de los saldos más olvidados del balance.

Las reglas de cálculo que cambiaron en Colombia

Aquí una auditoría de nómina se cae sola si se usan porcentajes de memoria. La normatividad colombiana se movió en 2025 y 2026, y el modelo de lenguaje que use no lo sabe con certeza.

Dos advertencias. El auxilio de transporte no hace parte del ingreso base de cotización, pero sí de la base de prestaciones, y ese matiz explica una parte enorme de las diferencias que encuentro. Y los porcentajes de retención en la fuente están compilados en el DUT, el Decreto 1625 de 2016, que se mueve con cada reforma: verifíquelos usted, en la fuente, antes de escribir la primera línea del script.

¿Qué aspectos se revisan en una auditoría de nómina?

Ordeno el trabajo por aseveraciones, no por conceptos: el programa queda alineado con lo que hay que concluir.

La última fila diferencia una auditoría de nómina colombiana de la plantilla traducida que circula por ahí: el riesgo no es solo contable, es un requerimiento de la Unidad de Gestión Pensional y Parafiscales con intereses y sanción.

¿Cuáles son los pasos para realizar una auditoría de nómina con IA?

Uso seis pasos. Los tres primeros son de preparación y son los que la gente se salta; los tres siguientes son donde la IA aporta.

1. Entender el proceso de gestión y liquidación. Quién crea la hoja de vida, quién autoriza el ingreso, quién carga las novedades, quién aprueba las horas extras, quién libera la dispersión. Si una sola persona hace dos de esas cosas, ya sabe dónde mirar.
2. Congelar las reglas. Se documentan por escrito, con la norma y los contratos a la vista: recargos, conceptos salariales y no salariales, bases, topes, políticas salariales internas y tipos de contratos. Este es el insumo que le dará a la IA; nada de lo que la IA "sepa" entra aquí.
3. Obtener las bases y validar su integridad. Nómina detallada de los doce periodos en Excel o en plano, planilla PILA, dispersión bancaria, maestro de personal y auxiliar contable. Revisar los libros contables y cuadrar cada base contra el mayor evita concluir sobre una población incompleta.
4. Analítica de razonabilidad. Un barrido rápido que dice dónde mirar en detalle.
5. Cruces de población completa. El bloque anti-fantasmas.
6. Recálculo del 100% y evaluación de excepciones. El núcleo sustantivo, que se evalúa con criterio y no con un semáforo.

El orden importa: la analítica es barata y enfoca; los cruces son baratos y priorizan; el recálculo es el que sostiene la conclusión.

¿Cómo detectar empleados fantasma con cruces de población completa?

El empleado fantasma sobrevive por una sola razón: nadie cruza las bases. Existe en la nómina y en ninguna otra parte de la organización. Ninguna revisión de liquidaciones individuales lo encuentra, porque su liquidación está perfecta.

Actúa como auditor con experiencia en fraude de nómina. Tengo estas bases,
con estos encabezados [pégalos]: nómina detallada de los 12 periodos, planilla
PILA de aportes a seguridad social, dispersión bancaria (consignaciones y pagos),
maestro de personal con fechas de ingreso y retiro y, si existe, control
de acceso o turnos.

Genera un script de Python con pandas que ejecute estos cruces y exporte
las excepciones de cada uno en una hoja separada de un solo archivo Excel:

a) Empleados en nómina que NO aparecen en la planilla PILA del mismo periodo,
   y empleados en PILA que no aparecen en nómina.
b) Dos o más empleados cuyo pago se dispersa a la MISMA cuenta bancaria.
c) Identificaciones inválidas, duplicadas o secuenciales.
d) Pagos posteriores a la fecha de retiro registrada en el maestro.
e) Empleados sin NINGUNA novedad (vacaciones, incapacidad, licencia, ausencia)
   en 12 periodos consecutivos.
f) Empleados cuyo neto pagado en el banco difiere del neto liquidado en nómina.
g) Altas creadas y pagadas dentro del mismo periodo, sin aparecer en la PILA.

Para cada cruce explícame la lógica, el esquema de fraude que detecta y
los falsos positivos esperables. No uses librerías que requieran internet.

El cruce (b) merece un párrafo propio: dos empleados cobrando en la misma cuenta es una de las señales más directas de nómina inflada y es invisible en un muestreo. El (g) es su hermano: la alta creada, pagada y borrada dentro del mismo periodo nunca aparece en la planilla.

Un cruce adicional que vale oro: contrastar la nómina interna contra lo reportado en el documento soporte de nómina electrónica, que la DIAN exige mensualmente desde la Resolución 000013 de 2021. Es una fuente externa al sistema de nómina, generada bajo responsabilidad fiscal, y las diferencias contra la contabilidad son de las excepciones más difíciles de explicar para una gerencia.

¿Cómo puedo verificar si mi nómina es correcta? El recálculo del 100%

El recálculo de diez empleados tiene un defecto de diseño: supone que el error está distribuido de forma uniforme. No lo está. Se concentra en los casos especiales —salario variable, recargos, incapacidades, ingresos y retiros a mitad de periodo— que una muestra pequeña casi nunca captura. Y ser exhaustivo aquí no es vanidad: la población completa cuesta lo mismo que la muestra cuando el que calcula es un script.

Necesito recalcular la nómina completa de un cliente y compararla contra
lo liquidado por su software. Estas son las reglas aplicables, que YO verifiqué
contra la norma vigente y contra los contratos:

- Jornada ordinaria: [horas semanales y distribución].
- Franja nocturna: [hora de inicio y fin].
- Recargos: nocturno [%], dominical y festivo [%], hora extra diurna [%],
  hora extra nocturna [%], hora extra dominical [%].
- Conceptos salariales y no salariales pactados: [lista concepto por concepto].
- Base de prestaciones: [qué entra y qué no entra].
- Aportes: [porcentajes de salud, pensión, ARL, parafiscales, con sus topes
  y la exoneración aplicable si corresponde].
- Retención en la fuente: [procedimiento 1 o 2, depuraciones y límites].

Con esta base de nómina [pega los encabezados y 3 filas anonimizadas],
genera un script de Python que:

1. Recalcule por empleado y por periodo cada devengo, cada deducción, el neto
   y los aportes del trabajador y del empleador.
2. Compare cada valor recalculado contra el liquidado, con diferencia absoluta
   y relativa.
3. Exporte tres hojas: diferencias por empleado-periodo superiores a [umbral],
   resumen por concepto, y diferencia neta anual con su efecto en resultados
   y en el pasivo.
4. Marque los 25 casos con mayor diferencia individual.

Reglas de trabajo: NO asumas ningún porcentaje legal por tu cuenta; usa
exactamente los que te di. Si te falta una regla, detente y pregúntame antes
de generar el código. No inventes valores por defecto.

La última instrucción es la frontera entre un procedimiento defendible y uno peligroso. Los modelos mezclan normas de países y de años con toda naturalidad, y un script que asumió un 75% dominical en 2026 produce diferencias falsas en toda la población. El responsable de que el recálculo use la norma vigente es el auditor, no el modelo: es el mismo principio que desarrollo al hablar de los riesgos de usar inteligencia artificial en el trabajo contable.

La analítica previa que enfoca el recálculo

Antes del detalle conviene un procedimiento analítico en la línea de la NIA 520. Cuesta minutos y suele señalar el centro de costos donde está el problema.

Te comparto el gasto de nómina mensual por concepto y por centro de costos,
con el número de empleados de cada mes: [pega la tabla].

Como procedimiento analítico de auditoría:
1. Calcula el costo promedio por empleado por mes y señala las variaciones
   superiores al [X]%.
2. Identifica meses en que el gasto varió sin variación equivalente
   de la planta, o al revés.
3. Analiza la proporción de horas extras y recargos sobre el salario básico
   por centro de costos y marca las concentraciones atípicas.

Preséntalo como tabla de variaciones con una columna de "explicación probable"
y otra de "pregunta para la gerencia". No concluyas por mí.

El punto 3 es el que más rinde: las horas extras infladas casi nunca están repartidas, se concentran en pocos aprobadores y pocas sedes, y esa concentración salta en una tabla antes de que nadie revise un soporte.

¿Cómo se recalculan las prestaciones sociales y los aportes a seguridad social?

El recálculo de devengos golpea el resultado; el de la prestación y el aporte golpea el balance, y ahí una nómina mal liquidada se vuelve un pasivo escondido.

Con la misma base de nómina, genera dos scripts.

Script A — provisión de prestaciones al cierre:
Recalcula por empleado, a la fecha de cierre, cada prestación aplicable
con la fórmula que te doy: [prestación, base, días, factor]. Compara el total
contra estos saldos contables de las cuentas de provisión: [pega los saldos].
Exporta las diferencias por empleado y por concepto, y marca los 20 empleados
con mayor diferencia individual para revisión de causa (aumento reciente
de salario, ingreso parcial, salario variable, no salariales reclasificados).

Script B — ingreso base de cotización:
Reconstruye el IBC de cada empleado y periodo con estas reglas: [qué conceptos
entran, qué están excluidos, topes mínimo y máximo, tratamiento del auxilio
de transporte y de los conceptos no salariales]. Compara el IBC reconstruido
contra el reportado en la planilla PILA. Exporta: empleados con IBC inferior
al mínimo legal, empleados con proporción de no salariales superior al [%]
pactado, y la diferencia total de aportes por entidad.

En ambos, si una regla es ambigua, márcala en un log como "regla pendiente
de confirmación" en lugar de resolverla tú.

El script B contesta la pregunta que importa: ¿cuánto dejó de pagar este cliente en aportes? Los conceptos no salariales excesivos son la causa más común de un requerimiento, y reconstruir el IBC de la población completa es la única forma de cuantificar el ajuste a tiempo.

¿Cómo se prueban el corte y la clasificación del gasto laboral?

El corte es la aseveración que más se despacha con un "parece razonable". Con el detalle en la mano, es una prueba de veinte minutos.

Estoy probando el corte del gasto de personal al cierre del [fecha]. Te comparto
la nómina del último periodo del ejercicio y la del primero del siguiente, con sus
fechas de causación [pega los datos], y la política de registro de la compañía.

Analiza:
1. ¿El gasto del último periodo quedó causado en el ejercicio correcto, incluidos
   los días trabajados y no pagados al cierre?
2. ¿La provisión de cierre recoge la nómina devengada y no pagada, las novedades
   por ausentismos pendientes y las incapacidades por recobrar?
3. ¿Hay conceptos del ejercicio siguiente registrados en el auditado
   (bonificación, comisiones del periodo nuevo, ajustes retroactivos)?
4. Compara la distribución por centro de costos con la del ejercicio anterior
   y señala reclasificaciones no explicadas entre costo y gasto.

Entrégame una conclusión por aseveración y el asiento de ajuste que propondrías
en cada diferencia.

La clasificación merece atención en manufactura y en servicios por proyecto: mover mano de obra directa al gasto de administración cambia el margen bruto sin cambiar la utilidad, y nadie lo reclama porque no afecta el resultado final. Si el cliente factura por horas, el error viaja además a la facturación del contrato.

¿Cuáles son los tipos de auditoría de nómina y quién debe hacerla?

La confusión frecuente es tratar cuatro trabajos distintos como uno.

• Auditoría externa de estados financieros. El revisor fiscal o el auditor independiente prueban la nómina dentro del trabajo de aseguramiento. El alcance lo fija la materialidad, no el interés de la gerencia.
• Auditoría interna. Evalúa el diseño y la operación del control interno: segregación de funciones, autorizaciones, parametrización del sistema de nómina, conciliaciones. Es la que produce mejoras, porque puede recomendar.
• Auditoría de cumplimiento. Mira contra la norma: aportes, retención, jornada, registros de horas extras, reportes obligatorios. Anticipa lo que preguntaría la UGPP o la DIAN.
• Auditoría forense. Se activa con un indicio concreto, cambia el estándar de evidencia y la cadena de custodia, y no se improvisa.

La responsabilidad de que la nómina esté bien liquidada es de la administración, no del auditor. Sobre la frecuencia trabajo en dos niveles: la analítica y los cruces de bases corren mensualmente, de forma automática, apenas se cierra el periodo; el recálculo completo y la reconstrucción del IBC van una vez al año y cada vez que cambie la legislación laboral o la parametrización del software. Después de julio de 2026, con la jornada de 42 horas y el recargo dominical del 90%, ese "cada vez que cambie" ya se activó.

Si la gestión de la nómina está tercerizada, el ciclo no desaparece: se transforma en la evaluación de una organización de servicios en los términos de la NIA 402, con sus propios procedimientos y, en el mejor de los casos, con un informe SOC 2 del proveedor que permita descansar en sus controles.

¿Qué problemas legales y sanciones evita una auditoría de nómina?

Los problemas legales de nómina prescriben tarde y se acumulan con intereses. Estos son los que veo con más frecuencia.

La cuarta fila es nueva: el registro diario y detallado de horas extras dejó de ser una buena práctica para convertirse en obligación expresa, y en 2026 es un procedimiento que no se puede omitir.

¿Cómo se puede mejorar el proceso de auditoría de nómina?

Una auditoría de nómina efectiva se mide por dos cosas: cuánto tarda en detectar un error y qué tan reutilizable es el trabajo del año pasado. Estos son los lineamientos que aplico.

1. Convierta el recálculo en un activo, no en un entregable. El script del primer año es costoso; el del segundo es una actualización de parámetros. Guarde las reglas en un archivo de configuración separado del código.
2. Automatice la analítica mensual. Que corra sola al cierre y avise por excepción: es el único control que detecta al fantasma en el mes uno y no en el doce.
3. Audite la parametrización, no solo el resultado. Una fórmula mal configurada produce el mismo error cientos de veces, y encontrarla vale más que listar las cien diferencias.
4. Documente la validación del script. Un recálculo no validado es una caja negra, y una caja negra no es evidencia de auditoría.
5. Cierre el ciclo con la carta de recomendaciones. Segregación entre quien crea la alta y quien libera el pago, conciliación mensual entre nómina, contabilidad y planilla, y revisión anual de las políticas salariales frente a los tipos de contratos vigentes.

Para el papel de trabajo, la IA redacta bien la estructura —objetivo, población y validación de integridad, reglas aplicadas con su norma y vigencia, procedimientos, resultados y excepciones— si se le pide marcar con [PENDIENTE] los puntos de juicio. Evaluar si la evidencia es suficiente no se delega, igual que en las pruebas de asientos de diario contra el fraude.

¿Qué errores frecuentes veo al auditar nómina con IA?

1. Dejar que el modelo recuerde los porcentajes. Un script con el dominical al 75% en 2026 genera diferencias falsas en toda la población y un informe imposible de defender.
2. Subir la nómina con nombres, cédulas y salarios a una herramienta pública. Es el dato más sensible que toca un auditor: personal y financiero a la vez. Anonimice los identificadores y ejecute los scripts localmente.
3. Concluir fraude a partir de una sola excepción. Un empleado sin novedades en doce periodos puede ser simplemente disciplinado. Las excepciones se investigan; los patrones convergentes se escalan.
4. Recalcular sin validar la integridad de la base. Si la nómina que le entregaron no cuadra con el mayor, lo que siga es aritmética sobre una población equivocada.
5. Probar solo la nómina administrativa. El fraude de turnos y horas extras vive en planta, seguridad y logística, donde el control es más débil.
6. Entregar la lista de excepciones como si fuera el informe. Una tabla de 400 diferencias sin causa ni cuantificación no es un hallazgo: es trabajo trasladado a la gerencia.

Preguntas frecuentes

¿Cuáles son los cuatro pasos de una auditoría de nómina?

Planear el alcance a partir del riesgo y entender el proceso; obtener y validar las bases contra la contabilidad; ejecutar las pruebas —analítica, cruces y recálculo—; y evaluar excepciones, concluir por aseveración y comunicar. Los seis pasos de arriba son el desarrollo de estos cuatro, con las reglas de cálculo aparte porque es donde se cae el trabajo.

¿Esto aplica si el cliente tiene 50 empleados y no 5.000?

Aplica, y es más rápido. Los mismos scripts corren en segundos con cualquier volumen, y en poblaciones pequeñas se puede complementar con verificación presencial de una proporción mucho mayor. El costo de construir el recálculo es casi el mismo, así que el beneficio relativo es mayor.

¿Qué hago si el software del cliente no exporta el detalle?

Pida las fuentes externas al software: la dispersión bancaria, la planilla PILA y lo transmitido a la administración tributaria. Con esas tres se ejecutan los cruces principales, aunque no el recálculo completo. La imposibilidad total de obtener detalle es una limitación al alcance y se evalúa como tal.

¿Puedo usar la IA para redactar el informe y la carta de recomendaciones?

Para redactar, sí, y ahorra horas. Para decidir qué es un hallazgo, qué es material y qué se comunica al gobierno corporativo, no. Ese límite está en las normas de aseguramiento que rigen en Colombia y que el Consejo Técnico de la Contaduría Pública orienta: la conclusión es del profesional que firma.

¿Cómo pruebo que el script calcula bien?

Con un juego de casos calculados a mano que incluya los difíciles: salario variable, ingreso y retiro a mitad de periodo, incapacidad parcial, cambio de franja nocturna y empleado con conceptos no salariales. Si el script los reproduce, se documenta la validación y se archiva el código con el papel de trabajo. Esa hoja convierte un script en evidencia.

Lo que hay que llevarse de todo esto

La auditoría de nómina es el ciclo donde la IA rinde más, porque el trabajo es determinista y la población es grande: las dos condiciones en las que un script vence a una muestra. Recalcular el 100% del ciclo dejó de ser un lujo y pasó a ser lo esperable.

Pero el valor no está en el script: está en las reglas que usted verifica antes de escribirlo, en la validación de la base, en la investigación de las excepciones y en la conclusión por aseveración. Si usa la IA para ahorrarse las reglas, el informe sale más largo y menos defendible que el de la muestra de diez.

Mi recomendación práctica: empiece por los cruces contra la planilla y el banco. Son baratos, no exigen reglas legales y suelen dar el primer hallazgo en la primera tarde. Con ese resultado es más fácil justificar el recálculo completo.

Los profesionales que dominan estas herramientas ahorran más de 10 horas semanales

No se trata de reemplazar su criterio profesional, sino de potenciarlo con método, controles y evidencia documentada. En el Programa Ejecutivo en IA para la Auditoría enseño paso a paso cómo integrar la IA en el flujo de trabajo diario con resultados medibles.

👉 Ver programa completo · Conozca también los tres programas ejecutivos de IA Contable.

📲 Escríbame por WhatsApp y le cuento cómo funciona.

Autor: Francisco Moreno Díaz — CP · MBA · MBAN · CAIO
Publicado en: IA Contable