Opinión calificada y excepciones

La opinión del auditor de servicio sobre la eficacia operativa puede tomar varias formas. Sin salvedades: los controles operaron con eficacia en todo lo que el informe dice. Con salvedad (opinión calificada): los controles operaron con eficacia excepto por algo concreto que el informe describe. Adversa: los problemas son tan amplios o graves que no se puede decir que los controles operaron con eficacia. Denegada (abstención): el auditor no pudo reunir evidencia suficiente para opinar.

Una salvedad es acotada: el informe sigue siendo útil para todo lo que no menciona. Una opinión adversa o denegada cambia el cuadro, porque el informe deja de servir de apoyo.

La salvedad se apoya en las pruebas. En la consola, SELECT * FROM pruebas_del_auditor muestra cada control probado, el objetivo al que sirve, el tamaño de la muestra y cuántas desviaciones encontró el auditor (casos donde el control no operó como estaba diseñado). La opinión del primer cuadro se explica con una sola fila: la que tiene desviaciones.

Un número aislado de desviaciones dice poco: cuatro desviaciones en 25 casos no es lo mismo que cuatro en 400. La tasa de desviación es el cociente entre las desviaciones y el tamaño de la muestra, expresado en porcentaje. Esa tasa es la medida que el auditor externo compara con lo que tolera para apoyarse en un control, y que el analista debe saber calcular sin ayuda.

Cada control sirve a un objetivo de control. Si el control probado falla, el objetivo al que sirve queda sin respaldo, mientras que los demás objetivos pueden seguir en pie. SELECT * FROM objetivos_de_control da el texto de cada uno. La pregunta que le importa al usuario es cuál de sus necesidades quedó descubierta.

En la última columna de las pruebas, la gerencia de Custodia Norte indica que desde el 20 de julio de 2026 el retiro exige firma digital. Es una buena noticia, pero no cambia lo que pasó durante el periodo del informe, que termina el 30 de junio de 2026. Esa respuesta la redacta la gerencia, no el auditor, y no ha sido probada por nadie: es una afirmación, no evidencia de que el control ahora opere.