Armar el paquete de evidencia

Cada entrega debe poder defenderse sola: se sabe qué control prueba, qué periodo cubre, cuándo se extrajo y de dónde salió. Si falta cualquiera de esos datos, el auditor tiene dos opciones, pedirla de nuevo o no confiar en ella, y ambas retrasan el cierre.

También cuenta lo que no debe estar: si la prueba compara fechas y aprobaciones, el número de documento y la dirección de cada persona sobran. Entregarlos de más es un riesgo de privacidad sin beneficio.

Lo primero que se hace con un paquete es una conciliación sencilla: cada solicitud del auditor debe tener su entrega, o una nota que explique por qué no. Cruza las dos listas. Las que quedan sin entrega son las que el auditor reclamará primero, y a veces ya vence la fecha límite.

Una entrega que cubre un periodo distinto del auditado es la más fácil de pasar por alto, porque se ve completa. El auditor mira las fechas de inicio y fin y las compara con el ejercicio completo. Un año desplazado, o un periodo parcial, invalida la prueba aunque los datos sean correctos.

La fecha de extracción dice qué tan fresca es la evidencia y permite repetirla con las mismas condiciones. Una entrega sin ella queda en el aire: no se sabe si es de la semana pasada o de hace seis meses. Corregirlo es rápido, pero hay que notarlo antes de enviar.

Entregar solo lo necesario es parte de la disciplina del paquete. Lo que se pide para probar una aprobación son los usuarios, los aprobadores y las fechas. Un número de documento o una dirección particular no aportan a la prueba y aumentan el daño si el archivo se filtra.

Revisa la columna «contiene» de cada entrega.