En la planificación se define el alcance, los objetivos, el equipo y el calendario de la auditoría, con base en el conocimiento preliminar de la entidad y su entorno. Aquí se revisa información general, se entienden los procesos clave y se prepara el plan de auditoría que guiará todo el trabajo posterior.

En esta etapa se identifican y analizan los riesgos que pueden afectar la razonabilidad de los estados financieros, considerando el negocio, el control interno y la materialidad. El resultado es un mapa de riesgos que permite al auditor concentrarse en las áreas y cuentas de mayor impacto y probabilidad de errores.

A partir del diagnóstico de riesgos se diseña el plan de acción o programa de auditoría, definiendo qué pruebas se harán, con qué enfoque (control o sustantivo), sobre qué rubros y en qué momento. Este plan detalla la naturaleza, oportunidad y alcance de los procedimientos, así como los recursos necesarios para ejecutarlos.

En la ejecución se aplican los procedimientos previstos: pruebas de control, pruebas sustantivas, análisis, confirmaciones, revisiones analíticas y otras técnicas para obtener evidencia suficiente y adecuada. Durante esta fase se documentan los hallazgos, se evalúan las desviaciones y se revisa continuamente si el enfoque sigue siendo adecuado frente a lo que se va encontrando.

Finalmente se elaboran y comunican los resultados: informe de auditoría, cartas a la gerencia y recomendaciones sobre control interno y procesos. La mejora continua se refleja en el seguimiento de las recomendaciones y en el ajuste de metodologías y planes de futuras auditorías, incorporando lecciones aprendidas de cada encargo.