¿Qué significa [INFERIDO]? Es un marcador que usamos cuando un dato, regla o decisión no fue mencionado explícitamente durante la reunión de relevamiento y el equipo asumió un valor razonable basándose en el contexto del dominio. Cada [INFERIDO] es una pregunta abierta para validar con ustedes antes de pasar a desarrollo. Ejemplos típicos en este módulo: cantidad exacta de procesos obligatorios anuales, umbrales numéricos de las categorías de alertas (N modificaciones en M días, % saldo en cuentas inactivas, etc.), estructura del cuestionario anual de ambiente de control, horario laboral canónico para detección de operaciones fuera de horario. Si el valor asumido está bien, queda firme; si no, lo ajustamos en la revisión.
Sobre este módulo. Auditoría Interna es un módulo transversal que observa la operativa de los otros módulos sin interferir con ella. Todas las alertas son post-facto (proceso batch nocturno): nunca interrumpen una operación en línea. El módulo es estrictamente confidencial: ningún rol externo al Departamento de Auditoría (Cumplimiento o áreas auditadas) opera las pantallas. El Consejo, como órgano supervisor, recibe los reportes ejecutivos y una vista de solo lectura; no existe un "Comité de Auditoría" en la estructura de la Cooperativa. Las comunicaciones hacia afuera son por correo automático o reportes ejecutivos generados manualmente por la Jefa. Las pantallas referencian registros de otros módulos como enlaces inertes con suffix "(externo)": la información completa vive en el módulo origen, al que Auditoría accede con un usuario de solo lectura otorgado por Informática.
Revisión con stakeholders (8 de julio de 2026). Este paquete incorpora las decisiones de la primera revisión con el área: aprobación del plan por el Consejo (no existe Comité de Auditoría); evaluación de indicadores con cinco categorías (Cumple, Parcialmente cumplido, No cumple, No aplica, No observado); ciclo de descargo con destinatarios configurables y plazos de 3 + 3 días hábiles; trabajo por lotes con generador de muestreo (AUD-28) y planilla Excel editable; ABM de procedimientos como pantalla propia (AUD-27); actividades extraordinarias; alertas bajo demanda; y reportería indirecta a entes externos (informe al Consejo; copia a SEPRELAD vía Cumplimiento y a INCOOP vía Secretaría General). Detalle en DocumentosGenerados/2026-07-08-Revision-Auditoria.md.

Grupo 1: Inicio + Bandeja unificada

Punto de entrada al módulo con dashboard de KPIs operativos (alertas pendientes, observaciones abiertas, % cumplimiento del plan anual, actividades del mes, cuestionario anual de ambiente de control en curso), centro de alertas regulatorias internas del departamento (observaciones con descargo vencido, opinión anual SEPRELAD pendiente, cuestionario sin completar), accesos rápidos filtrados por rol y navegación a los 9 grupos funcionales. Bandeja unificada con 4 tabs (alertas pendientes, observaciones por vencer, actividades pendientes, descargos por revisar) para el día a día operativo del auditor.

  • AUD-01 · Home del auditor home - 8 KPIs (alertas, observaciones, actividades, cumplimiento plan, aclaradas, repetidas, cuestionario, logs) + centro de alertas + 6 accesos rápidos + 9 nav-cards
  • AUD-02 · Bandeja unificada list tabbed 4 pestañas - alertas pendientes / observaciones por vencer / actividades pendientes / descargos por revisar; filtros globales (rango fecha, responsable, severidad)

Grupo 2: Planificación anual

Plan anual de auditoría con mínimo 13 procesos obligatorios (regulación INCOOP + política interna), calendarización con fechas tentativas (mes elegible para procesos anuales o de única vez), asignación de responsables (Auditor Sénior, Auditor Junior, o ambos) y horas estimadas por proceso, más una previsión de actividades extraordinarias. El plan es flexible durante todo el año: cambios sin restricción, todos auditables. Aprobación por el Consejo fuera del sistema; el sistema sólo registra el estado. El calendario aplica control de acceso por designación: cada auditor ve solo sus tareas y la Jefatura ve el plan completo (incluidos los arqueos sorpresivos). Alertas automáticas de atraso cuando una actividad planificada no se ejecutó en fecha + 7 días de tolerancia.

  • AUD-03 · Listado de planes anuales list - histórico de planes (2023, 2024, 2025, 2026 vigente); KPIs por plan (% cumplimiento, # procesos, # observaciones)
  • AUD-04 · Wizard crear / editar plan anual wizard 5 pasos - selección de procesos (catálogo + fuera de catálogo) / calendarización con mes para anual-único / asignación de responsables / horas estimadas con dashboard de carga / revisión y guardado
  • AUD-05 · Ficha de plan anual detail tabbed 4 pestañas - Gantt de 12 meses (registrar actividad desde la fecha), seguimiento por proceso, resumen ejecutivo, auditoría de cambios del plan

Grupo 3: Catálogo de procesos / procedimientos / indicadores

Estructura jerárquica configurable del trabajo de auditoría: Proceso, Procedimiento, Grupo de indicadores e Indicador. Los indicadores se evalúan con cinco categorías (Cumple, Parcialmente cumplido, No cumple, No aplica, No observado), con comentario para las categorías distintas de Cumple. Catálogo versionado: las actividades pasadas conservan su versión, las nuevas usan la versión actual. Indicadores ad-hoc permitidos en la ejecución de actividad sin necesitar aprobación previa. El ABM del nivel Procedimiento tiene pantalla propia (AUD-27).

  • AUD-06 · Listado de procesos auditables list - 17 PROC-NN canónicos (RRHH, Créditos, Caja, Ahorros, Tarjetas, Contabilidad, Cumplimiento, Solidaridad, Servicios Generales, Tesorería, Seguridad, Sede Social, Bienes, Inversiones, Judiciales)
  • AUD-07 · Ficha de proceso detail tabbed 3 pestañas - procedimientos hijos con # de grupos / histórico de versiones del catálogo / actividades realizadas en este proceso
  • AUD-08 · Configuración de grupos de indicadores config - ABM acordeón de grupos por procedimiento (selector proceso, procedimiento; lista de grupos; tabla de indicadores con criterio + normativa; evaluación con 5 categorías)
  • AUD-27 · ABM de procedimientos abm - listado de procedimientos de un proceso + formulario de alta/edición (frecuencia, mes para anual-único, nº de actividades objetivo en 12 meses, grupo de indicadores, versionado)

Grupo 4: Actividades de auditoría

Ejecución concreta del trabajo de auditoría: cada actividad es la aplicación de un procedimiento en una fecha determinada, con un conjunto de indicadores evaluados con las cinco categorías, observación general, archivos adjuntos (papeles de trabajo, evidencias y la planilla Excel del lote cuando el trabajo es por muestreo) y vinculación a actividades anteriores para detectar observaciones repetidas. El trabajo por lotes se apoya en un generador de muestreo (AUD-28) que produce la planilla editable a partir de filtros; los indicadores evalúan la sanidad del lote a nivel grupo. Existen actividades extraordinarias (denuncias, controles especiales) sin evaluación por indicadores. La Jefa puede reabrir dentro de las 48 horas; después la actividad queda inmutable y sólo permite agregar archivos.

  • AUD-09 · Listado de actividades list - filtros (proceso, responsable, tipo ordinaria/extraordinaria, rango fecha, estado Borrador/Cerrada/Reabierta/Inmutable) + KPIs (total del mes, % no cumplimiento medio, # con repetidas)
  • AUD-10 · Wizard ejecutar actividad wizard 5 pasos - procedimiento + responsables + tipo + vinculación a alerta / grupos de indicadores con ad-hoc / evaluación con 5 categorías + histórico / cierre con observación + adjunto de planilla del lote / confirmación
  • AUD-11 · Ficha de actividad cerrada detail tabbed 4 pestañas - resumen con indicadores por categoría / observaciones generadas / adjuntos (incluye planilla del lote) / cronología; botón reabrir solo dentro de 48 hs
  • AUD-28 · Generador de muestreo y planilla auxiliar generator tabbed 2 pestañas - nuevo muestreo (fuente, filtros, método, previsualización con Excel editable) / historial de muestreos vinculables a una actividad

Grupo 5: Observaciones y descargos

Gestión del ciclo de comunicación con áreas auditadas: cada indicador no cumplido genera una observación; la Jefa crea el pedido de descargo definiendo sus destinatarios (destinatario principal + notificados en copia). El sistema notifica automáticamente con un primer plazo de 3 días hábiles y un recordatorio antes del vencimiento. Vencido sin respuesta, una segunda notificación que incluye a la gerencia del área y un segundo plazo de 3 días hábiles antes de escalar al Consejo, la Junta de Vigilancia o la Gerencia General. El área auditada sube su propio descargo dentro del sistema; vencido el segundo plazo sin descargo se cierra por incumplimiento (con constancia imprimible) y puede registrarse un pedido extemporáneo. El descargo por lote responde varias solicitudes en un mismo pedido.

  • AUD-12 · Listado de observaciones list tabbed 4 pestañas - Abiertas / Pendientes de descargo / Cerradas (incluye visto y regularizado, cerrada por incumplimiento) / Repetidas; filtros por área, procedimiento, severidad, fecha
  • AUD-13 · Ficha de observación detail tabbed 4 pestañas + cronología visual - Resumen / Descargo (subido por el área + comentarios) / Comunicaciones (correos) / Actividades relacionadas; escalamiento al Consejo/Junta de Vigilancia/Gerencia General

Grupo 6: Bandeja de alertas del sistema (11 categorías parametrizables)

Proceso batch nocturno (23:00-03:00, depósito 06:00) que aplica las 11 reglas de alerta sobre los datos del día anterior: (1) modificación de parámetros de productos, (2) datos de socio modificados recurrentemente, (3) cumplimiento (aclaraciones SEPRELAD), (4) cajas no cerradas, (5) solidaridad duplicada, (6) créditos vinculados, (7) refinanciaciones recurrentes, (8) modificación de contratos post-desembolso, (9) ahorros inusuales, (10) IP irregular, (11) operaciones fuera de horario. Las alertas se generan bajo demanda: requieren que el módulo origen esté informatizado, que Auditoría haya definido el criterio y que el dato sea obtenible; son post-facto y no bloqueantes. Auditoría no recibe automáticamente las alertas de otros módulos: define qué criterios alimentan su bandeja. El auditor puede archivar (aclarada), marcar para seguimiento, convertir en actividad de auditoría o escalar al Consejo/Cumplimiento como notificación (no es un flujo de aprobación). Cada alerta tiene un flag de confidencialidad.

  • AUD-14 · Bandeja de alertas del sistema list - grilla 4×3 de 12 cards (11 categorías + "Todas las alertas"); cada card con contador, severidad media, % aclarado; listado paginado debajo con filtros
  • AUD-15 · Ficha de alerta detail - datos + contraste contextual (patrón histórico del socio o usuario) + flag confidencial + 4 acciones terminales (archivar / seguimiento / convertir en actividad / escalar como notificación) + cronología
  • AUD-16 · Parametrización de alertas config tabbed 12 pestañas - 11 categorías + auditoría de cambios; cada categoría con umbrales, recurrencias, IPs habituales, horarios, exclusiones; activación condicionada a la informatización del módulo origen

Grupo 7: Cuestionarios y matriz de riesgo

Evaluación anual del ambiente de control con cinco dimensiones [INFERIDO]: ambiente de control, evaluación de riesgos, actividades de control, información y comunicación, monitoreo. Cuestionario versionado con respuestas Sí / No / Parcialmente / Sin respuesta (evidencia obligatoria para No o Parcial); comparativo del año anterior precargado automáticamente; preguntas parametrizables por área. La matriz de riesgo consolidada se calcula automáticamente a partir de los cuestionarios cerrados (heatmap procesos por dimensiones con nivel Bajo/Medio/Alto/Crítico) y alimenta la planificación del año siguiente. Estrictamente confidencial: nunca se comparte con áreas auditadas.

  • AUD-17 · Listado de cuestionarios / matrices list - cards por año (2023, 2024, 2025, 2026 en curso); estado, % completado, # respuestas Sí/No/Parcial/Sin respuesta, link a cuestionario y a matriz; cierre del año fiscal nov-dic
  • AUD-18 · Wizard completar cuestionario wizard 5 pasos (uno por dimensión) - preguntas Sí/No/Parcial/Sin respuesta, comparativo año anterior, evidencia por pregunta; review final con cálculo automático de matriz
  • AUD-19 · Matriz de riesgo consolidada detail - heatmap CSS 17 procesos × 5 dimensiones (Bajo/Medio/Alto/Crítico) desde cuestionarios cerrados; resumen por dimensión; comparativo histórico; priorización para el plan del año siguiente

Grupo 8: Logs y trazabilidad

Consulta centralizada de los logs del sistema para investigación de incidentes, verificación de observaciones y preparación de papeles de trabajo para auditoría externa. Acceso de solo lectura sobre el módulo de Seguridad/Administración. Retención mínima 5 años en repositorio activo (regulación INCOOP). La acumulación excesiva de roles y los pares o triples de roles incompatibles se definen manualmente por Auditoría (matriz de incompatibilidades configurable en AUD-26); el sistema solo muestra los cruces que Auditoría indica verificar. Las exportaciones quedan auto-trazadas.

Grupo 9: Reportes prefabricados + Cumplimiento SEPRELAD + Parametrización

Catálogo de reportes prefabricados (operativos, contraste contable, gestión de auditoría, históricos por usuario) con visor genérico y opción de programación automática; los reportes son ejemplos, generables bajo demanda o programados. Panel de verificación cruzada de la Oficialía de Cumplimiento (perfil transaccional, cancelaciones anticipadas, operaciones fraccionadas, opinión anual + ROS emitidos): Auditoría sólo verifica, no aclara ni emite ROS. La reportería a entes externos es indirecta: el informe final se eleva al Consejo, con copia a SEPRELAD a través de la Unidad de Cumplimiento y a INCOOP a través de la Secretaría General. Parametrización completa del módulo: usuarios auditores, plazos canónicos (3 + 3 días hábiles de descargo, 48h reapertura, 7d tolerancia plan, 5 años retención logs), plantillas de correo, registro de accesos solo lectura otorgados, pares de roles incompatibles, categorías de evaluación, datos generales.

  • AUD-23 · Centro de reportes prefabricados catalog - 4 secciones de cards (Operativos / Contraste contable / Gestión de auditoría / Históricos por usuario); cada card con icono, descripción, último uso, botón generar
  • AUD-24 · Visor de reporte detail - parámetros + resumen ejecutivo 4 KPIs + tabla + 3 gráficos CSS/SVG (donut, barras, línea); export PDF/Excel con marca de agua "Confidencial"; programar envío automático
  • AUD-25 · Panel de cumplimiento SEPRELAD detail tabbed 4 pestañas - perfil transaccional / cancelaciones anticipadas / operaciones fraccionadas / opinión anual (elevada al Consejo; copia a SEPRELAD vía Cumplimiento) + ROS emitidos
  • AUD-26 · Parametrización del módulo config tabbed 6 pestañas - usuarios auditoría / plazos (descargo 3+3) / plantillas correo / accesos solo lectura otorgados / roles incompatibles / datos generales