Resolución 292/2026: nuevas normas de auditoría interna para todo el Estado

La Sindicatura General de la Nación reemplazó, después de 24 años, las normas de auditoría interna que venían de 2002. Lo hizo con la Resolución 292/2026, firmada el 21 de septiembre por el síndico Alejandro Fabián Díaz y publicada en el Boletín Oficial al día siguiente. Deja sin efecto la Resolución 152/2002 y aprueba las nuevas Normas de Auditoría Interna Gubernamental.

La SIGEN es, por la Ley 24.156, el órgano que dicta esas normas y supervisa a las Unidades de Auditoría Interna del Estado. El alcance nuevo es obligatorio para el Sector Público Nacional definido en el artículo 8 de esa ley y para los auditores internos de las Universidades Nacionales, por el artículo 59 de la Ley 24.521.

No es un recambio de cero. La propia resolución dice que la actualización no implica una ruptura ni un reemplazo conceptual. Conserva principios de 2002 y los reordena en cinco componentes y 13 principios. Incorpora, entre las referencias técnicas, las Normas Globales de Auditoría Interna del Instituto de Auditores Internos, en la medida en que encajen con el régimen argentino.

El cambio de fondo está en el lugar del riesgo. El plan anual de cada unidad tiene que partir de los riesgos que pueden impedir que el organismo cumpla sus objetivos. El plan estratégico y el anual se documentan y se aprueban. También hay un plan por cada auditoría: objetivos, criterios, riesgos, recursos, procedimientos y tiempos.

La auditoría interna queda definida como una actividad independiente de aseguramiento y asesoramiento, basada en riesgos. Debe dar a las autoridades, y en particular al Presidente, información a tiempo para decidir. El informe ya no se limita a anotar un desvío: tiene que señalar observaciones, prioridad, limitaciones, una conclusión sobre los procesos y, cuando corresponda, los funcionarios responsables de atenderlas. El principio 13 manda comunicar las conclusiones y monitorear los planes de acción.

También se aprieta el control sobre los propios auditores. Tienen que apartarse si hay parentesco, intereses económicos, amistad o enemistad notoria, o prejuicios, favoritismos u hostilidades por razones políticas o ideológicas. No pueden tomar tareas operativas sobre lo que después van a auditar. Deben aplicar una actitud crítica: cuestionar información inconsistente y considerar que los datos pueden estar incompletos o ser falsos.

La capacitación ahora incluye, de manera explícita, gestión de riesgos, tecnología, herramientas informáticas y análisis de datos. Las unidades deben autoevaluarse, tener indicadores de desempeño y un sistema mínimo de gestión de calidad. SIGEN u otros organismos competentes pueden evaluarlas desde afuera.

El marco de 2002 ya hablaba de independencia, evidencia, informes y seguimiento. Lo que cambia en 2026 es la arquitectura: riesgo, plan, tecnología, medición y qué pasa después de encontrar un problema.