Auditoría interna: revisar la cadena antes que lo haga un tercero

Una asociación no debería enterarse de que su registro tiene huecos el día que alguien externo se los señala. Sin embargo, es exactamente lo que ocurre cuando la trazabilidad se trata como un archivo que se guarda y no se vuelve a mirar hasta que aparece un requerimiento. La auditoría interna es la práctica que invierte ese orden: revisar la propia cadena con ojo crítico, a propósito y de forma periódica, mientras todavía se puede corregir.

La auto-inspección es un requisito, no una virtud opcional

Conviene saber que la auditoría interna no es una buena idea que se le ocurrió al sector cannábico. En las Buenas Prácticas de Manufactura farmacéutica, la auto-inspección periódica es un capítulo obligatorio: la organización debe revisarse a sí misma de forma sistemática, documentar los hallazgos y corregirlos, precisamente para no depender de que el problema lo encuentre el inspector. Los sistemas de gestión de calidad bajo normas internacionales exigen lo mismo: auditorías internas planificadas como condición de cumplimiento, no como gesto de buena voluntad. Una asociación que se audita no está siendo excesivamente cautelosa; está adoptando una práctica que los marcos más exigentes consideran indispensable.

Qué significa auditarse de verdad

Auditar internamente no es abrir el sistema y confirmar que "está todo cargado". Es responder, con los datos a la vista, preguntas que un tercero haría sin contemplaciones:

• ¿Las cantidades cierran etapa por etapa, o hay nodos donde la cuenta no cuadra?
• ¿Cada merma tiene motivo, cantidad y fecha, o hay pérdidas sin explicar?
• ¿La distribución es coherente con el padrón de socios vigente en cada momento?
• ¿La verificación de integridad de la cadena corre sin errores en todos los lotes?
• ¿Hay lotes cuyo origen no se puede rastrear hasta una recepción registrada?

Cada una de esas preguntas tiene una respuesta objetiva en los datos. La auditoría interna consiste en hacérselas antes de que las haga alguien con menos buena voluntad.

El costo de la misma omisión depende de quién la encuentra

Esta es la idea central. Un dato faltante detectado a tiempo por la propia asociación se corrige con un registro nuevo y una explicación, y queda como una corrección trazable más. El mismo dato faltante, detectado meses después por un tercero, es una pregunta sin respuesta y, peor, una pregunta que la asociación no vio venir. La omisión es idéntica; lo que cambia radicalmente es su costo según quién la encuentra primero.

Auditarse no es desconfiar del equipo: es no delegar en un externo el primer hallazgo.

Por qué la integridad verificable lo hace posible

La auditoría interna sería impracticable si comprobar la integridad fuera un proyecto pesado. La clave es que la verificación de la cadena —recomputar las huellas y confirmar que cada lote encadena sin romperse— se pueda ejecutar cuando se quiera, de forma reproducible. Cuando esa comprobación es un botón y no una consultoría, la auditoría deja de ser un evento anual y se convierte en una rutina. Es la diferencia, también reconocida en los marcos de calidad, entre un control puntual y un control continuo.

Auditoría como cultura, no como inspección

Hay un efecto secundario valioso. Cuando el equipo sabe que la cadena se revisa periódicamente y que la revisión es objetiva —los números cierran o no cierran—, el incentivo es registrar bien la primera vez. La auditoría interna no funciona principalmente como castigo de errores pasados, sino como disciplina que mejora el registro presente. Una asociación que se audita seguido no solo detecta problemas antes; tiende a generarlos menos.

Una práctica modesta con efecto desproporcionado

Cómo se ve una auditoría interna en la práctica

Conviene aterrizarlo, porque "auditarse" puede sonar abstracto. Una auditoría interna útil es una rutina acotada y repetible. Una asociación puede fijar una cadencia —por ejemplo, al cierre de cada cosecha y, además, una revisión trimestral— y en cada instancia recorrer una lista breve: ejecutar la verificación de integridad de todos los lotes activos y archivar el resultado; tomar dos o tres lotes al azar y reconstruir su aritmética a mano para confirmar que cierra; revisar que toda merma del periodo tenga motivo y fecha; cruzar la distribución contra el padrón vigente en esas fechas; y anotar formalmente cada hallazgo con su corrección. Ese registro de la propia auditoría es, además, evidencia en sí mismo: muestra que la asociación se controla. En los sistemas de calidad regulados, las auto-inspecciones se documentan precisamente por eso —el acta de la revisión interna es parte del expediente, no un trámite informal. Una auditoría que no deja rastro es casi tan débil como no haberla hecho.

La auditoría interna no es glamorosa. Es sentarse, periódicamente, a mirar si la propia historia cierra. Pero pocas prácticas tienen un retorno tan alto en relación a su esfuerzo, y por algo es obligatoria en los sectores más regulados: convierte problemas potencialmente graves en correcciones rutinarias, simplemente cambiando el momento y el autor del hallazgo. Una asociación madura no es la que nunca tiene huecos en su registro; es la que los encuentra ella misma, a tiempo, y los cierra antes de que se conviertan en la pregunta de otro.