🚫 TERRITORIO PROHIBIDO
Auditar la Estrategia: El Territorio Donde Nos Declararon Prohibidos (y Aceptamos)
Rigor microscópico en lo pequeño. Silencio absoluto en lo que de verdad quema millones.
La misma semana en que tu equipo dedicó tres días a verificar soportes de viáticos por $2,400 dólares, el comité ejecutivo aprobó una adquisición de $40 millones basada en una presentación de 12 láminas y una due diligence exprés.
Los viáticos tenían tres niveles de aprobación y política documentada. La adquisición, un acta de dos párrafos. Adivina cuál de las dos decisiones terminó destruyendo valor… y cuál auditamos con lupa.
Esta es la gran asimetría de nuestra profesión, la que todos vemos y pocos nombran: aplicamos el máximo rigor donde el riesgo es mínimo, y guardamos silencio donde el riesgo es existencial. Auditamos el gasto, no la decisión de gastar. El proyecto, no la decisión de emprenderlo. La ejecución del plan, jamás la sensatez del plan.
¿Quién firmó el decreto que declaró la estrategia territorio prohibido para el aseguramiento? Nadie. Y esa es precisamente la parte más incómoda: la frontera no nos la impusieron por escrito; la aceptamos por costumbre, por comodidad y por miedo. Hoy exploramos cómo se construyó ese muro invisible y por qué es hora de cruzarlo.
💸
La aritmética que incomoda:
Los estudios sobre fusiones y adquisiciones coinciden en que la mayoría destruye valor para el comprador. Ninguna caja menor, ningún fraude de viáticos, ninguna conciliación tardía se acerca al daño de UNA sola decisión estratégica mal tomada. Y sin embargo, ahí no estamos.
🧱El Muro Invisible: Las 4 Excusas que lo Sostienen
1
«La estrategia es prerrogativa de la junta; auditarla sería invadir su rol»
El error del argumento: confunde auditar la DECISIÓN con auditar el PROCESO de decisión. Nadie propone que el auditor opine si comprar la empresa X fue buena idea. Proponemos verificar si hubo análisis de riesgos, si la due diligence fue seria, si los supuestos se documentaron y si alguien desafió las proyecciones. El contenido es de la junta; la calidad del proceso es territorio legítimo de aseguramiento.
2
«No tenemos las competencias para evaluar temas estratégicos»
El error del argumento: a veces es cierto, y por eso es una confesión, no una defensa. Si la función no puede evaluar el proceso de las decisiones más importantes de la organización, el problema no es el alcance: es el perfil del equipo. La respuesta es desarrollar la competencia (o traerla), no renunciar al territorio.
3
«Nadie nos lo ha pedido»
El error del argumento: el aseguramiento basado en riesgos no espera invitación: va donde el riesgo vive. Si tu plan anual se construye realmente sobre los riesgos TOP de la organización, las decisiones estratégicas deberían dominar la lista. Si no aparecen, tu plan no sigue al riesgo: sigue a la costumbre.
4
«Es políticamente suicida»
El error del argumento: esta es la excusa honesta, la que las otras tres disfrazan. Auditar el proceso estratégico incomoda a quienes deciden — exactamente como incomoda auditar cualquier cosa a cualquier nivel. La diferencia es que aquí el incomodado firma tu presupuesto. Llamemos a las cosas por su nombre: no es falta de mandato, es exceso de prudencia. Y la prudencia excesiva, en nuestra profesión, tiene otro nombre: renuncia.
«Auditamos con lupa los viáticos del gerente que ejecuta la estrategia,
y con los ojos cerrados la estrategia que decidirá si la empresa existe en diez años.»
👻El Inventario del Silencio: Lo que Está Pasando Sin Aseguramiento
| Decisión sin aseguramiento | La pregunta que nadie hace |
| Adquisiciones y fusiones | ¿La due diligence evaluó riesgos reales o fue un trámite para validar una decisión ya tomada? ¿Alguien revisó después si las sinergias prometidas llegaron? |
| Expansiones y nuevos mercados | ¿Los supuestos de demanda tienen soporte o son entusiasmo con formato de Excel? ¿Existe un plan de salida si los números no llegan… o solo existe el optimismo? |
| Proyectos zombis | Ese proyecto que lleva tres años consumiendo presupuesto sin entregar valor: ¿quién tiene el incentivo (y el coraje) de declararlo muerto? Spoiler: nadie, porque matarlo implica admitir el error de haberlo aprobado. |
| Grandes inversiones tecnológicas | ¿El caso de negocio del ERP/CRM/plataforma se recalculó alguna vez después de aprobado? ¿O los sobrecostos se fueron aprobando en cómodas cuotas que nunca activaron una revisión de fondo? |
| Alianzas y contratos estratégicos | ¿Alguien evaluó la dependencia que crea el contrato a diez años con ese proveedor «estratégico»? ¿O la relación personal entre los firmantes blindó el acuerdo contra toda pregunta? |
🎯El Territorio Legítimo: Qué SÍ Puede (y Debe) Auditar la Función
La clave está en una distinción que desarma todas las objeciones: no auditamos la estrategia; auditamos el gobierno de la estrategia. Cinco frentes concretos:
✓ El proceso de decisión. ¿Existen criterios definidos para aprobar inversiones mayores? ¿Se exige análisis de escenarios, riesgos y alternativas? ¿Alguien tiene el rol formal de abogado del diablo o todas las láminas llegan para ser aplaudidas?
✓ La calidad de la información. ¿Las proyecciones que ve la junta tienen soporte verificable? ¿Los supuestos críticos están explícitos y estresados? Una junta que decide con información deficiente no gobierna: apuesta.
✓ El seguimiento post-decisión. El territorio más abandonado y más valioso: ¿alguien compara lo prometido contra lo entregado? Auditar los resultados reales de las grandes decisiones (post-implementation reviews) crea la rendición de cuentas que hoy no existe.
✓ Los riesgos de la estrategia. Toda estrategia apuesta por ciertos supuestos: que el mercado crecerá, que el regulador no cambiará, que el socio cumplirá. Auditar si esos supuestos se monitorean —y si alguien vigila las señales de que dejaron de ser ciertos— es aseguramiento puro.
✓ Los proyectos que ejecutan la estrategia. Entrar temprano (no post-mortem) a los proyectos estratégicos: gobernanza, gestión de riesgos, calidad de reportes de avance. El auditor que llega al funeral solo puede describir el cadáver.
🗺️ Cómo Reclamar el Territorio: 5 Movimientos Sin Suicidio Político
📌 La reflexión final
Las Normas Globales de Auditoría Interna hablan de gobernanza, gestión de riesgos y control como el territorio natural de la función. En ninguna parte dice «excepto cuando las decisiones son grandes». La frontera que respetamos no existe en ningún marco: existe solo en nuestra cabeza y en nuestra comodidad.
Cada año que la función de auditoría dedica el 90% de su capacidad al 10% del riesgo, refuerza el argumento de quienes la ven como un costo prescindible. El camino inverso —estar donde las decisiones queman millones— es más incómodo, más riesgoso y más difícil. También es el único que justifica, sin necesidad de discursos, por qué existimos.
«El muro que nos separa de la estrategia no lo construyó la junta.
Lo construimos nosotros, ladrillo a ladrillo, con cada silencio prudente.»
💬 En tu organización: ¿la auditoría ha revisado alguna vez el proceso de una decisión estratégica mayor?
Y si la respuesta es no: ¿es por falta de mandato… o por exceso de prudencia? Te leemos en los comentarios.
Fuente:https://www.auditool.org/blog/auditoria-interna/auditar-la-estrategia-por-que-la-auditoria-debe-asegurar-las-decisiones-que-mas-importan
