La inteligencia artificial se perfila como el principal desafío para la función de Auditoría Interna en los próximos años, así lo consideran 72% de las compañías en México y 67% en Centroamérica, revela el Estudio integral de Auditoría Interna 2026 de KPMG México, firma multidisciplinaria que provee servicios profesionales de Auditoría, Impuestos y Asesoría.

Este hallazgo demuestra que la función de Auditoría Interna ha evolucionado de una gestión de riesgos (según la última edición del estudio en 2023) hacia un rol más estratégico para que las organizaciones puedan enfrentar los cambios tecnológicos y de gobernanza (de acuerdo con la nueva edición de 2026). Sin embargo, el reto actual es que se estima que 88% de las empresas pequeñas, 77% de las medianas y 68% de las grandes aún no cuentan con especialistas en inteligencia artificial, pese a que esta tecnología será cada vez más relevante para identificar riesgos emergentes, evaluar modelos de negocio y acompañar los procesos de transformación digital.

“La adopción de la inteligencia artificial avanza más rápido que el desarrollo de las capacidades necesarias para supervisarla. El reto para las organizaciones no solo consiste en implementar estas herramientas, sino en contar con el talento y las habilidades necesarias para comprender sus implicaciones, gestionar los riesgos y aprovechar su potencial de forma responsable desde la función de Auditoría Interna”, señala Juan Carlos Reséndiz, Socio Líder de Asesoría en Gobierno Corporativo, Riesgo y Sostenibilidad de KPMG México.

Estructura de los equipos y áreas de especialidad

Tanto en México como en Centroamérica, la estructura de los equipos de Auditoría Interna continúa mostrando diferencias significativas según el tamaño de la compañía. Mientras las empresas medianas y grandes cuentan con áreas más robustas y especializadas, las de menor escala operan con recursos limitados, lo que restringe su capacidad para ampliar la cobertura de riesgos y desarrollar conocimientos técnicos específicos.

Entre las organizaciones con ingresos inferiores a USD 100 millones anuales, 27% cuenta con un solo auditor interno y 19% con dos integrantes en la función. En contraste, 24% de las compañías con ingresos entre USD 100 y 1,500 millones disponen de equipos de al menos 15 auditores internos. Esta proporción aumenta a 50% entre las organizaciones con ingresos superiores a USD 1,500 millones.

Las brechas de especialización también son más evidentes en las organizaciones de menor tamaño: 81% carece de especialistas en temas ambientales, sociales y de gobierno corporativo (ASG); 79%, en auditoría forense, y 58%, en tecnologías de la información. En las empresas medianas y grandes, poco más de la mitad reportan ausencia de especialistas en materia ASG y auditoría forense.

Gobierno corporativo y aseguramiento de calidad

En términos de gobierno corporativo, la mayoría de las áreas de Auditoría Interna reportan al Comité de Auditoría (64% en México y 47% en Centroamérica); no obstante, una proporción relevante aún depende de instancias ejecutivas, como la Dirección General (16% y 13% respectivamente) o la Dirección de Finanzas (12% y 4%).

Respecto al aseguramiento de la calidad, 44% de las organizaciones en México y 52% en Centroamérica no realizan evaluaciones externas de su función de Auditoría Interna; además, únicamente 22% y 25% respectivamente las lleva a cabo de manera frecuente (cada cuatro o cinco años). Estas revisiones permiten fortalecer la alineación con estándares internacionales, identificar oportunidades de mejora y reforzar la credibilidad de la función; por el contrario, su ausencia puede incrementar riesgos relacionados con el cumplimiento, la metodología y la adopción de mejores prácticas.

“En Centroamérica observamos que la función de Auditoría Interna está evolucionando hacia un rol cada vez más estratégico; sin embargo, para responder eficazmente a los riesgos emergentes, las empresas deben fortalecer sus capacidades técnicas, acelerar la adopción de tecnologías como la inteligencia artificial y promover evaluaciones independientes que contribuyan a elevar la calidad, la objetividad y valor del aseguramiento que brinda la función”, destaca Federico García, Socio de Asesoría en Gestión de Riesgos de KPMG Costa Rica.

Habilidades clave y gestión de talento

Entre las habilidades más valoradas destacan el pensamiento crítico, el juicio profesional y el análisis de riesgos, mencionados por 72% de las compañías en México y 68% en Centroamérica; les siguen el conocimiento de control interno (61% en ambas muestras) y la capacidad para comprender y aprovechar herramientas de análisis de datos (54% en México y 47% en Centroamérica).

Para desarrollar estas competencias, la capacitación sigue siendo un factor estratégico. Las empresas medianas muestran el mayor nivel de formalización en sus programas de desarrollo (57%), seguidas de las grandes (47%) y las pequeñas (33%). Aun así, una proporción importante carece de un plan formal de capacitación o aún se encuentra diseñándolo.

Gestión de riesgos y capacidades especializadas

Durante el último año, 57% de las organizaciones en México contrataron a especialistas externos para apoyar actividades de Auditoría Interna, frente a 30% en Centroamérica. Más allá de ampliar la capacidad operativa, esta decisión responde principalmente a la necesidad de incorporar conocimientos especializados (80% y 81% respectivamente). Las brechas de talento en áreas como ASG, auditoría forense, tecnologías de la información y ciberseguridad persisten respecto de la edición anterior del estudio, evidenciando que los cambios tecnológicos avanzan a un ritmo cada vez más acelerado.

Las disciplinas más demandadas son fiscal, legal y comercio exterior (48% en México y 37% en Centroamérica), ciberseguridad (48% y 30%) y tecnologías de la información (28% y 33%). En contraste, la participación de especialistas en análisis de datos, inteligencia artificial (IA) y salud y seguridad aún es limitada en ambas regiones.

En paralelo, 68% de las empresas en México realizan su propia evaluación de riesgos estratégicos, mientras que en Centroamérica lo hace 73%. Sin embargo, 9% y 14% respectivamente reportan no llevar a cabo ningún ejercicio de este tipo, lo que evidencia oportunidades para fortalecer la identificación y gestión de riesgos a nivel organizacional.

Retos principales y adopción de normas

Además de la IA, los principales desafíos identificados para los próximos años son la transformación digital (42% en México y 43% en Centroamérica), la atracción y retención de talento (42% y 37%) y la incorporación de herramientas de análisis de datos y automatización robótica de procesos o RPA por sus siglas en inglés (40% y 35%). Lo anterior refleja no solo la evolución de las prioridades tecnológicas de Auditoría Interna, sino que en los últimos años se ha transitado de la analítica de datos hacia la IA.

En cuanto a las Normas Globales de Auditoría Interna (NOGAI), poco más de un tercio de las compañías ya las ha implementado (37% en México y 28% en Centroamérica), mientras que una proporción similar se encuentra en proceso de adopción (30% y 37% respectivamente), reflejando avances graduales hacia una mayor alineación con estándares internacionales.

Expectativas de crecimiento e innovación tecnológica

Durante los próximos tres años, la mayoría de las empresas prevén mantener o ampliar el tamaño de sus áreas de Auditoría Interna (84% en México y 88% en Centroamérica). En materia tecnológica, las hojas de cálculo continúan siendo la herramienta más utilizada (58% y 70% respectivamente); no obstante, la IA ya forma parte de los procesos de una proporción creciente de organizaciones (33% en México y 41% en Centroamérica).

Aun así, 30% de las compañías en México y 26% en Centroamérica todavía no utilizan ninguna herramienta en la función. La adopción de la IA representa la principal prioridad tecnológica para los próximos años (67% y 61% respectivamente), seguida del fortalecimiento de capacidades de análisis de datos (60% y 64%).