04/07/2026
📌 *Evidencia sin calidad, control sin valor*
En auditoría interna y control interno, no basta con decir que un control fue ejecutado.
También debe existir evidencia que permita demostrarlo.
Pero no toda evidencia tiene el mismo valor.
Una captura incompleta, un archivo sin responsable, una aprobación sin fecha o un registro que no puede verificarse puede generar una falsa sensación de control.
La evidencia debe permitir responder preguntas clave:
✅ ¿Qué control se ejecutó?
✅ ¿Quién lo realizó o revisó?
✅ ¿Cuándo se ejecutó?
✅ ¿Qué documento, sistema o registro lo respalda?
✅ ¿La evidencia es completa, verificable y confiable?
Cuando la evidencia es débil, la conclusión también puede ser débil.
Y cuando la conclusión es débil, la organización puede tomar decisiones sobre una base incorrecta.
Un control interno sólido no se sostiene solo en la intención de hacer bien las cosas.
Se sostiene en procesos claros, responsables definidos, controles ejecutados y evidencia suficiente para demostrar que el riesgo está siendo gestionado.
En control interno, lo que no se evidencia, no se puede validar.
Y lo que no se puede validar, no protege adecuadamente a la organización.
