El proceso de nómina de una empresa de servicios profesionales con cuatrocientos empleados no había sido auditado en seis años. No porque el DEA no lo hubiera considerado. Lo había incluido en el plan dos veces y en ambas ocasiones la revisión fue postergada. La primera vez por solicitud del director de recursos humanos, quien argumentó que el área estaba en medio de una implementación de sistema. La segunda vez por sugerencia del CEO, quien consideró que el momento no era oportuno dado el contexto de negociación colectiva. 

En el séptimo año, una auditoría externa de cumplimiento laboral identificó pagos de bonificaciones a empleados que habían salido de la organización dieciocho meses antes. El monto no era material en términos del balance, pero el impacto reputacional y regulatorio fue significativo. La pregunta inevitable fue por qué la auditoría interna no lo había detectado antes. 

El proceso de nómina es uno de los más sensibles de cualquier organización y, paradójicamente, uno de los menos auditados. Las razones son predecibles: incomodidad con revisar compensaciones ejecutivas, resistencia del área de recursos humanos que percibe la revisión como una invasión, y la percepción generalizada de que nómina es un proceso técnico que el equipo de contabilidad controla bien. Las tres razones son comprensibles. Ninguna es técnicamente válida. 

Dónde se concentran los riesgos reales 

Los riesgos del proceso de nómina no están donde la mayoría de los auditores internos los busca cuando finalmente se decide revisarlo. No están en los cálculos de deducciones ni en la conciliación contable mensual. Están en los puntos de control que nadie supervisa de forma sistemática porque se asume que el proceso es rutinario. 

• El primero es la gestión de altas y bajas: El empleado que sale de la organización pero permanece activo en el sistema de nómina por días, semanas o meses es uno de los hallazgos más frecuentes cuando finalmente se audita el proceso. No siempre es fraude intencional. A veces es un error de sincronización entre el área de recursos humanos y el equipo de nómina. Pero el efecto financiero es real y el control que debería detectarlo no existe o no funciona. 
• El segundo es la segregación de funciones: En muchas organizaciones medianas, la misma persona que autoriza una modificación salarial también la procesa en el sistema. Esa concentración de funciones no es una señal automática de irregularidad, pero es una condición que hace posible la irregularidad sin que ningún control la detecte. 
• El tercero son los conceptos variables: bonificaciones discrecionales, comisiones, horas extras, compensaciones por resultados. Estos conceptos no tienen la trazabilidad documental de los salarios fijos y son el área donde más se concentran los pagos que no corresponden a compromisos formalmente autorizados. 
• Existe también un cuarto riesgo que las organizaciones con operaciones en múltiples países suelen subestimar: la consistencia en la aplicación de políticas salariales entre jurisdicciones. Cuando la nómina de cada país opera con criterios distintos, sin supervisión centralizada, los desvíos de política se acumulan sin que nadie tenga visibilidad del patrón agregado. Una revisión que incluya esta dimensión aporta información que la dirección general raramente tiene disponible desde otras fuentes. 

Cómo estructurar el alcance para que sea viable 

El argumento más frecuente para postergar la auditoría de nómina es que el alcance completo es invasivo y generaría resistencia significativa del área de recursos humanos y de la dirección general. Ese argumento tiene fundamento cuando el alcance se define mal. Un alcance bien estructurado no revisa compensaciones individuales de forma indiscriminada. Se concentra en los controles del proceso: los puntos donde el riesgo de error o irregularidad es más alto, independientemente de quién sea el empleado afectado. 

Esto significa que el DEA puede proponer una revisión técnica del proceso de nómina que evalúe la efectividad de los controles de altas y bajas, la segregación de funciones en el procesamiento, la autorización documentada de los conceptos variables y la conciliación entre el módulo de recursos humanos y el sistema de nómina, sin entrar en el detalle de las compensaciones individuales de la alta dirección salvo que un riesgo específico lo justifique. 

Un alcance así estructurado es técnicamente sólido, políticamente viable y difícil de rechazar cuando está respaldado por la evaluación de riesgos formal del plan anual aprobado por el comité. 

El seguimiento es donde el valor se materializa 

Los hallazgos de una auditoría de nómina bien ejecutada suelen generar planes de acción que involucran a recursos humanos, tecnología y finanzas simultáneamente. La coordinación entre esas tres áreas para implementar un control corregido es uno de los procesos de seguimiento más complejos que maneja el DEA. Sin un sistema que registre cada compromiso con su responsable, su plazo y su evidencia de cierre, el plan de acción se fragmenta y los hallazgos regresan en el siguiente ciclo. 

AuditBrain Internal gestiona el seguimiento de hallazgos con trazabilidad completa, vinculando cada plan de acción a su hallazgo de origen y registrando la evidencia de cierre con fecha y responsable verificable. Para un proceso tan sensible como nómina, esa trazabilidad no es solo una buena práctica. Es la demostración documentada de que la función generó un cambio real y verificable en los controles de la organización.