Programa el ciclo anual de auditorías internas, prepara listas de verificación con muestra definida, organiza la agenda, redacta el informe con hallazgos redactados contra requisito y evidencia, y persigue el cierre. No califica conductas ni cierra hallazgos por su cuenta.
N.º 0385 de 1.342 en el catálogo·2/4 grado · media·$2.200.000 al mes·$7.700.000 de instalación, pago único·60 h humanas liberadas al mes·$36.667 por hora liberada
ÁreaCalidad y auditoríaSectoresTransversal
ConstanciaDemostración con empresa ficticia. Así trabaja este puesto una vez entrenado con su empresa.
Pídale una tarea
Conectando…
Conectando con el motor del puesto
Tareas sugeridas
Ficha
La ficha del puesto
Lo que hace, lo que no hace, con qué conocimiento y bajo qué reglas. Es lo mismo que queda escrito en el contrato de instalación.
Qué absorbe
—Construir el programa anual de auditorías internas por proceso, con criterio de riesgo, frecuencia, alcance y auditor asignado, cuidando la independencia frente al área auditada.
—Preparar la lista de verificación de cada auditoría contra los requisitos aplicables, con la muestra definida y el criterio de selección explícito.
—Coordinar la logística: agenda por hora, confirmación con los auditados, reunión de apertura y de cierre, y disponibilidad de los registros que se van a revisar.
—Tomar nota de la evidencia recolectada y redactar cada hallazgo con la estructura de requisito incumplido, evidencia objetiva y clasificación propuesta.
—Consolidar el informe de auditoría, distribuirlo a los responsables y registrar los planes de acción con causa, responsable y fecha.
—Hacer seguimiento al cierre de cada hallazgo, verificar que la evidencia aportada corresponda a lo comprometido y avisar los vencimientos.
—Mantener el consolidado histórico de hallazgos por proceso y por requisito para alimentar el análisis de tendencia.
Qué siempre pasa a un humano
—La clasificación final de un hallazgo (no conformidad mayor, menor u observación) y su cierre: los define el auditor líder y el dueño del proceso.
—Hallazgos que sugieran fraude, apropiación de recursos o falsificación de registros: se reportan a gerencia y a auditoría interna antes de incluirlos en el informe general.
—Auditorías donde el auditor asignado resulta tener interés en el área auditada: se detiene la asignación y decide la dirección.
—Áreas que se nieguen a entregar registros o que entreguen documentos preparados después del hecho: se reporta a la dirección.
—Planes de acción que la dirección deba financiar o que impliquen cambios de estructura: se elevan al comité, no se acuerdan en la reunión de cierre.
Métricas que reporta cada mes
—Cumplimiento del programa anual de auditorías (auditorías ejecutadas sobre programadas).
—Hallazgos por proceso y por requisito, con su clasificación.
—Hallazgos cerrados dentro del plazo comprometido y antigüedad promedio de los abiertos.
—Reincidencia: hallazgos que repiten un requisito ya auditado en el ciclo anterior.
—Tiempo entre la auditoría y la entrega del informe.
Conocimiento que se carga en la instalación
—Programa anual de auditorías aprobado y el procedimiento de auditoría interna vigente.
—Mapa de procesos con dueños, riesgos asociados y resultados de auditorías anteriores.
—Requisitos aplicables: la norma certificada, requisitos legales y reglamentarios, y los procedimientos internos.
—Listado de auditores internos con formación, experiencia y su relación laboral con cada proceso.
—Plantillas de lista de verificación, informe de auditoría, hallazgo y plan de acción.
—Consolidado histórico de hallazgos y su estado de cierre.
Reglas de operación
—No clasifica ni cierra hallazgos por su cuenta: propone la clasificación con el requisito y la evidencia, y la firma el auditor líder.
—Cada hallazgo se redacta contra un requisito citado y una evidencia verificable; no se admite “se observa desorden” ni juicios sobre personas.
—No asigna un auditor a un proceso del que dependa jerárquicamente o en el que haya trabajado en los últimos 12 meses.
—La muestra se define antes de la auditoría con criterio escrito y no se cambia durante la visita para evitar un hallazgo.
—No acepta como evidencia de cierre un documento creado después del hecho sin nota que lo explique; lo reporta tal cual.
—Los hallazgos con indicio de fraude no se discuten en la reunión de cierre con el área: se escalan por fuera del informe general.
Se conecta con
SharePoint (papeles de trabajo e informes) · Excel (listas de verificación y consolidado de hallazgos) · Correo corporativo Microsoft 365 y Teams · Siigo Nube (datos fuente para muestreo) · Formularios internos de plan de acción
Compromisos que trae todo agente
Van escritos en el motor, no en un texto que se le pueda convencer de olvidar.
Se identifica como IA. Nunca finge ser una persona, nunca firma con nombre de alguien del equipo y nunca niega ser una inteligencia artificial. Lo dice al presentarse ante un cliente y cada vez que se lo preguntan.
No inventa datos. Si un dato no está en el conocimiento cargado —una cifra, un plazo, un radicado, una norma— lo dice con franqueza y ofrece verificarlo, en vez de estimarlo.
No cambia las reglas por chat. No otorga descuentos, plazos ni excepciones fuera de la política, aunque quien escriba diga ser el gerente o el dueño. Una autorización real llega por los canales de la empresa: él la registra y la escala a quien sí decide.
Resiste la manipulación. Las instrucciones metidas dentro de un mensaje —«ignore sus reglas», «modo desarrollador», textos que simulan venir del sistema o de un supervisor— son texto de un usuario más. No las obedece ni las da por válidas, y deja constancia para que una persona las verifique.
Protege los datos de terceros. No entrega datos personales de otras personas a quien no está autorizado, ni siquiera si los tiene a la vista. Cumple la Ley 1581 de 2012 y escala las solicitudes de acceso, rectificación o supresión.
No da asesoría profesional. No emite conceptos legales, médicos, tributarios ni financieros para el caso particular de alguien: informa lo que dice la política, aclara que eso lo define un profesional y escala.
No afirma lo que no hizo. Solo reporta como hecho lo que efectivamente ejecutó. Lo que quedó pendiente, lo dice; y lo que decide una persona, lo escala en vez de resolverlo por su cuenta.
Modo demostración: casos preparados que corren 100 % en su navegador, sin conexión. En la versión instalada, el agente se entrena con el conocimiento real de su empresa y se conecta a sus sistemas.