Cuando alguien hereda una función de auditoría interna, lo primero que siente es que tiene que arreglarlo todo a la vez. No es así. El primer año se gana con pocas decisiones, tomadas en orden.
Primero, entienda a su Comité
Antes de tocar un papel de trabajo, hay que saber qué espera el Comité de Auditoría y qué le preocupa. Eso define las prioridades más que cualquier norma.
Después, arme la evidencia
La evaluación externa no premia buenas intenciones. Premia trazabilidad. Cada conclusión debe poder defenderse con evidencia, no con memoria.