La ecuación es incómoda pero real: mientras la financiación se contrae, las exigencias de control y rendición de cuentas aumentan. Y en medio de esa tensión, la auditoría interna —una función que no genera ingresos ni ejecuta programas— suele ser de las primeras partidas en sufrir recortes de personal o presupuesto.
El problema es que la obligación de auditar no desaparece porque el equipo sí lo haga. Las subvenciones superiores a 60.000 € exigen auditoría externa. AECID, la UE y buena parte de las fundaciones privadas piden evidencias sólidas de control financiero antes de renovar convocatorias. Y, precisamente en los momentos de mayor tensión presupuestaria, el riesgo de irregularidades —errores, descontrol de procesos, fraude— tiende a subir, no a bajar.
Es en ese hueco donde el outsourcing de auditoría interna deja de ser una opción táctica de ahorro y se convierte en una decisión de gobernanza.
Por qué esta pregunta se está haciendo ahora
El desmantelamiento de USAID ha dejado a decenas de organizaciones en América Latina —desde México hasta Perú y Colombia— sin una parte sustancial de su financiación. En Europa, varios donantes tradicionales (Países Bajos, Bélgica, Reino Unido) han anunciado recortes en cooperación al desarrollo en favor de gasto en defensa. Y en España, el propio sector reconoce su fragilidad estructural: casi dos tercios de las entidades sociales manejan menos de 300.000 € anuales, lo que reduce al mínimo el margen para sostener funciones internas especializadas como el control de riesgos.
En ese contexto, mantener un departamento de auditoría interna a tiempo completo es, para la mayoría de las ONG, simplemente inviable. No es una cuestión de prioridades mal puestas: es una cuestión de escala.
Qué gana una organización al externalizar
Convierte un coste fijo en uno variable. En lugar de sostener una plantilla todo el año, se paga por alcance y por proyecto. Esto libera presupuesto justo cuando más falta hace.
Accede a especialización que rara vez cabe en un equipo pequeño. Auditoría basada en riesgo, conocimiento específico de los requisitos de donantes como AECID o la Comisión Europea, capacidad forense en caso de sospecha de fraude: son perfiles difíciles de mantener in-house en una entidad mediana.
Gana independencia real. Un auditor externo no tiene vínculos jerárquicos ni lealtades internas que puedan comprometer, aunque sea sin intención, la objetividad del informe. Y esa independencia es exactamente lo que buscan verificar los donantes institucionales.
Asegura continuidad. Si la persona responsable de control interno deja la organización —algo frecuente en un sector con alta rotación—, la función no se paraliza de un día para otro.
Qué evaluar antes de dar el paso
Externalizar bien requiere las mismas preguntas que cualquier decisión estratégica seria:
- Alcance definido. Auditoría de cumplimiento, auditoría financiera, revisión de procesos, investigaciones forenses: no es lo mismo, y el contrato debe dejar claro qué se cubre y qué no.
- Conocimiento real del sector social. No es lo mismo un proveedor generalista que uno que entienda cómo funcionan las subvenciones públicas, los requisitos de trazabilidad de fondos de cooperación internacional o las particularidades de trabajar con socios implementadores en distintos países.
- Confidencialidad y gestión de información sensible. Datos de beneficiarios, denuncias internas, información de personal: el proveedor externo debe ofrecer garantías claras de manejo y protección de esa información.
- Modelo de co-sourcing como alternativa. Muchas organizaciones no necesitan elegir entre «todo interno» o «todo externo». Un modelo híbrido —una persona de referencia interna que coordina, con el trabajo técnico externalizado— permite mantener el control estratégico sin asumir el coste completo de un equipo propio.
- La responsabilidad última sigue siendo del patronato o junta directiva. Externalizar la ejecución no externaliza la responsabilidad de supervisión. El órgano de gobierno debe seguir revisando hallazgos y aprobando planes de acción.
- Coste total, no solo la factura del proveedor. Comparar el fee externo contra el coste real de un equipo interno —salarios, formación continua, herramientas, tiempo de gestión— suele arrojar un resultado más favorable al outsourcing de lo que parece a primera vista.
Una decisión de gobernanza, no un parche
La tentación, cuando el presupuesto aprieta, es ver el outsourcing como un recorte más. Es más útil verlo al revés: como la manera de seguir cumpliendo con el nivel de control que los donantes exigen —y que la propia organización necesita para protegerse— sin depender de una estructura interna que, en la mayoría de los casos, ya no es sostenible.
Las organizaciones que aborden esta transición con criterio, en lugar de por pura necesidad de última hora, llegarán a la próxima convocatoria con una ventaja clara: procesos de control robustos, informes creíbles ante donantes institucionales, y un patronato que puede demostrar que la supervisión sigue siendo rigurosa, aunque el equipo sea más pequeño.
En Lewin Consulting ayudamos a ONGs, fundaciones y empresas sociales a diseñar auditorías basadas en riesgo y a evaluar si el outsourcing, un modelo de co-sourcing o el fortalecimiento del equipo interno es la mejor opción para su realidad concreta. Contacta con nosotros (lewinconsulting.org/contacto) si quieres revisar tu situación.