← Todos los artículos

Notas de campo: lo que ven los auditores y tú no

By XNM Technologies · June 21, 2026 · 3 min read

Pasa una semana sentado junto a un auditor y lo primero que notas es lo que no hace. No te pide que le expliques el proyecto. No quiere el recorrido guiado, el contexto, las razones. Abre el expediente y empieza a leer. El relato en tu cabeza es, para él, un testimonio de oídas. Lo único admisible es lo que el expediente puede demostrar por sí mismo, sin que tú estés en la sala para explicarlo.

Esa reorientación desconcierta la primera vez. Pasaste meses haciendo el trabajo; seguramente es el trabajo lo que se juzga. No lo es. Para cuando el auditor llega, el trabajo está terminado y es inobservable. Lo que queda es el rastro — y es el rastro, no el trabajo, lo que se evalúa. Esa es la incómoda nota de campo que nadie te entrega el primer día: el expediente del encargo es el producto. Todo lo demás fue ensayo.

Leen el expediente en un orden distinto al que lo escribiste

Tú construyes un proyecto hacia adelante, una decisión a la vez. Un auditor lo lee al revés, partiendo del resultado y retrocediendo hacia la evidencia que debería justificarlo. Esa inversión cambia lo que importa. Una decisión que creías menor — un pequeño cambio de alcance, una aprobación rápida — se vuelve un punto central si el resultado al que llevó es importante. Y la abundante documentación que produjiste en torno a lo que salió bien interesa, francamente, a casi nadie. Los auditores pasan su tiempo donde la evidencia es más delgada y las consecuencias más grandes.

Por eso el volumen de tu documentación es un mal indicador de su calidad. Un expediente puede ser enorme y aun así fallar si los pocos registros que de verdad pesan — las aprobaciones, el registro de cambios, el rastro de quién tocó qué — son los que faltan o no se pueden verificar. A los auditores no los impresiona el grosor. Buscan un puñado de artefactos específicos, y saben en minutos si esos artefactos existen.

Adónde va realmente el tiempo de auditoría. Las aprobaciones y el registro de cambios dominan; la pila de correos apenas cuenta.
Adónde va realmente el tiempo de auditoría. Las aprobaciones y el registro de cambios dominan; la pila de correos apenas cuenta.

Lo que el rastro debe probar por sí mismo

Quita todo lo demás y un auditor está comprobando que el expediente pueda responder cuatro preguntas sin tu ayuda. Quién hizo esto. Cuándo. Bajo qué autoridad. Y el documento que estoy mirando, ¿se puede confiar en que no fue modificado discretamente después? Un expediente que responde las cuatro con limpieza es un encargo corto. Un expediente que las responde con « déjame buscar a la persona que se acuerda » es uno largo, y un encargo largo rara vez es buena señal.

  • Atribución: cada acción importante se liga a una persona nombrada, no a un equipo o un sistema.

  • Fecha: el registro lleva una fecha que no se aplicó retroactivamente.

  • Autoridad: quien actuó tenía la potestad de hacerlo, y el expediente lo muestra.

  • Integridad: el documento es lo que era cuando se creó, y los cambios son visibles.

Lee tu propio expediente como un extraño

El hábito más útil que puedes tomar prestado de un auditor no cuesta nada: abre periódicamente uno de tus expedientes terminados y léelo como si nunca hubieras visto el proyecto, sin memoria en la que apoyarte. Los lugares donde te descubras queriendo explicar son exactamente donde un auditor se detendrá a escribir un hallazgo. Esos momentos de « bueno, lo que pasó ahí fue… » no son huecos en tu memoria. Son huecos en el expediente, y el expediente es lo único que estará en la sala cuando importe.

Mantenemos una serie de estas observaciones de campo en nuestra serie sobre registros y rendición de cuentas. La lección se repite: construye el expediente para el extraño que lo leerá, no para el equipo que ya conoce la historia.