DAFP. GUÍA VERSIÓN 5. Fortalecimiento de la auditoría interna en entidades públicas

El Departamento Administrativo de la Función Pública (DAFP), a través de su Dirección de Gestión y Desempeño Institucional (DGDI) y con la colaboración del Instituto de Auditores Internos de Colombia (IIA Colombia), publicó la Versión 5 (julio de 2026) de la «Guía para la Gestión Estratégica y el Fortalecimiento de la Auditoría Interna en Entidades Públicas». El documento actualiza los lineamientos para el ejercicio de la auditoría interna en el Estado colombiano, armonizándolos con las Normas Globales de Auditoría Interna (NOGAI™) expedidas por el Instituto de Auditores Internos (IIA Global) en 2024 y vigentes desde enero de 2025.

Estos son los puntos más importantes:

1. La guía se fundamenta en un marco normativo y conceptual que articula el Sistema de Control Interno colombiano con los estándares internacionales de la profesión:

• Ley 87 de 1993, que define el Sistema de Control Interno y las funciones del jefe de control interno.
• Decreto 1499 de 2017, que reglamenta el Modelo Integrado de Planeación y Gestión (MIPG), y el Modelo Estándar de Control Interno (MECI) como su Dimensión 6.
• Ley 2016 de 2020, sobre el Sistema Nacional de Integridad del Estado.
• Normas Globales de Auditoría Interna (NOGAI™), emitidas por el IIA Global en 2024.

2. La estructura de la guía se reconfiguró por completo en esta versión 5 para alinearse con los cinco Dominios de las NOGAI™, cada uno desarrollado en un capítulo independiente:

• Dominio I: Propósito de la auditoría interna (Capítulo 1).
• Dominio II: Ética y profesionalismo en la función de auditoría interna (Capítulo 2).
• Dominio III: Gobierno de la función de auditoría interna (Capítulo 3).
• Dominio IV: Gestión estratégica de la función de auditoría interna (Capítulo 4).
• Dominio V: Desempeño de los servicios de auditoría interna (Capítulo 5).

3. El Dominio IV desarrolla la Fase 1 del proceso auditor: la planeación anual de auditoría interna basada en riesgos, que la guía descompone en cinco pasos metodológicos, con herramientas y ejemplos aplicados para cada uno:

• Paso 1: Conocimiento y entendimiento de la entidad objeto de auditoría.
• Paso 2: Identificación y conformación de las unidades auditables (universo de auditoría).
• Paso 3: Definición y valoración de los criterios de priorización.
• Paso 4: Análisis de la disponibilidad de recursos.
• Paso 5: Formulación del Plan Anual de Auditorías basado en riesgos.

4. El Dominio V, por su parte, describe las cuatro fases restantes del proceso auditor individual, cada una con formatos de referencia y ejemplos de aplicación:

• Fase 2: Planificación de la auditoría con base en riesgos (entendimiento de la unidad auditable, evaluación de riesgos y controles, carta de compromiso).
• Fase 3: Ejecución de la auditoría (reunión de apertura, recopilación y análisis de información, documentación de hallazgos).
• Fase 4: Comunicación de resultados (informe ejecutivo e informe detallado de auditoría).
• Fase 5: Seguimiento de los planes de mejoramiento.

5. La guía está dirigida a jefes de control interno, asesores, coordinadores, auditores internos y equipos de trabajo que ejercen la función de auditoría interna en las entidades públicas del Estado colombiano, sin importar su denominación organizacional, siempre orientados a fortalecer la generación de valor público mediante servicios de aseguramiento independientes, objetivos y técnicamente fundamentados.

6. Entre las principales novedades frente a la versión 4 (2020) se destaca la reconfiguración completa de la estructura por capítulos para atender los Dominios de las NOGAI™ actualizadas, así como la incorporación de nuevas herramientas de aplicación en la caja de herramientas de la función de auditoría interna.

Para contadores públicos, auditores internos y asesores de control interno, esta guía constituye una referencia técnica actualizada que permite adaptar el ejercicio profesional a los estándares internacionales vigentes del IIA Global, al mismo tiempo que responde a las exigencias normativas del Estado colombiano en materia de control interno y buen gobierno.

¿Necesitas el texto completo de la Guía para la Gestión Estratégica y el Fortalecimiento de la Auditoría Interna en Entidades Públicas (Versión 5, DAFP)? Descarga el documento oficial y revisa en detalle el marco normativo, los cinco dominios de las NOGAI™, las fases del proceso auditor basado en riesgos y los formatos de aplicación propuestos.
Descárgalo aquí.