Los archivos de auditoría generalmente se clasifican en dos tipos principales:

Archivo de auditoría permanente

Un archivo de auditoría permanente incluye información que es relevante de manera constante en varios periodos de auditoría.

Ejemplos:

• Documentos legales (acta constitutiva, estatutos sociales)

• Organigramas y detalles sobre las políticas de la empresa

• Estados financieros de años anteriores

• Informes de auditorías anteriores

Archivo de auditoría actual

Un archivo de auditoría actual es específico del proceso de auditoría en curso. Incluye documentos y datos relacionados con el periodo de auditoría actual, como:

• Programas y objetivos de auditoría

• Papeles de trabajo y evidencia recopilada

• Correspondencia con las partes interesadas

• Evaluaciones de riesgo y umbrales de materialidad

Ambos tipos son fundamentales y ofrecen una combinación de continuidad e información actual sobre las operaciones de una organización.

Cómo crear un archivo de auditoría

Crear un archivo de auditoría eficaz requiere un enfoque sistemático:

• Planifica la auditoría. Comienza por definir el alcance, los objetivos y los recursos necesarios para la auditoría.

• Organiza la documentación. Reúne todos los registros relevantes, incluyendo documentos legales, registros de transacciones y configuraciones del sistema.

• Usa plantillas. Estandariza la estructura de tu archivo de auditoría con plantillas para mantener la consistencia.

• Registra la evidencia con cuidado. Asegúrate de reunir evidencia completa, precisa y a prueba de manipulaciones.

• Revisa y corrige. Los auditores sénior deben revisar los archivos de auditoría para verificar que estén completos y sean precisos.

• Digitaliza y protege los archivos. Usa herramientas digitales para crear un registro de auditoría seguro y de fácil acceso.