Vol 12 N° 1 | Junio 2026 p. 052 - 061 ISSN: 2412-3730 DOI: http://dx.doi.org/10.22451/3002.nbr2026.vol12.1.10118
Descripción de los autores:
Rosario Gladys Gutiérrez Pérez
Profesional especializada en el área de la contabilidad, la tributación y la auditoría gubernamental. Ha desarrollado gran parte de su carrera en la región de Tacna, dividiendo su tiempo entre la gestión pública, la representación gremial y la docencia universitaria.
Rosario Gladys Gutiérrez Pérez 1
1Universidad Nacional Jorge Basadre Grohmann – Escuela de Posgrado, Tacna, Perú (rgutierrezp.espg@unjbg.edu.pe)
El objetivo del presente artículo fue determinar la incidencia de la auditoría interna en la gestión del riesgo institucional en las municipalidades provinciales de la región Tacna durante el año 2022. La investigación se desarrolló bajo un enfoque cuantitativo, de tipo básico, con un diseño no experimental y nivel explicativo. La muestra estuvo conformada por 123 funcionarios municipales, a quienes se aplicaron dos cuestionarios estructurados para medir las variables auditoría interna y gestión del riesgo institucional. La fiabilidad de los instrumentos, evaluada mediante el coeficiente alfa de Cronbach, alcanzó valores de 0,920 y 0,912, lo que evidencia una alta consistencia interna. Los resultados muestran que el 72,4 % de los encuestados percibe niveles aceptables tanto de auditoría interna como de gestión del riesgo institucional. El análisis inferencial confirmó una correlación positiva alta y estadísticamente significativa entre ambas variables (Rho de Spearman = 0,910; p < 0,01).
Este es un artículo de acceso abierto, distribuido bajo los términos de la licencia Creative Commons Atribucion - No Comercia_Compartir Igual 4.0 Internacional. (http://creativecommons.
org/licenses/by-nc-sa/4.0/) que permite el uso no comercial, distribución y reproducción en cualquier medio, siempre que la obra original sea debidamente citada
Asimismo, el coeficiente de Nagelkerke indicó que el 87,9 % de la variabilidad de la gestión del riesgo institucional se explica por la auditoría interna, evidenciando que la auditoría interna incide de manera significativa en la gestión del riesgo institucional. Se concluye que el fortalecimiento de la auditoría interna contribuye de forma decisiva a mejorar los procesos de identificación, evaluación y tratamiento de riesgos en las municipalidades provinciales.
Palabra clave: Auditoría interna, gestión del riesgo institucional, control interno, municipalidades provinciales.
In recent years, growing attention has been paid to how public organizations manage institutional risks, particularly at the local government level. Within this context, this study examined the relationship between internal auditing and institutional risk management in provincial municipalities of the Tacna region during 2022. The research followed a quantitative approach, basic in nature and explanatory in scope, using a non-experimental and cross-sectional design.
Data were collected through two structured questionnaires administered to a sample of 123 municipal officials, allowing for a direct assessment of both internal auditing practices and institutional risk management processes. The reliability of the instruments was verified using Cronbach’s alpha, yielding coefficients of 0.920 and 0.912, which indicate satisfactory internal consistency.
The findings show that both variables are predominantly perceived at intermediate levels. However, inferential analysis revealed a strong and statistically significant positive relationship between internal auditing and institutional risk management (Spearman’s Rho = 0.910; p < 0.01). In addition,
the regression analysis indicated that internal auditing explains 87.9% of the variability in institutional risk management, according to the Nagelkerke coefficient. Taken together, these results suggest that strengthening internal auditing plays a relevant role in improving the capacity of municipal governments to identify, assess, and address institutional risks.
Keywords: internal audit, institutional risk management, internal control, provincial municipalities.
La gestión pública atraviesa, desde hace varios años, un escenario caracterizado por una creciente presión institucional. Las demandas por mayor transparencia, un uso más eficiente de los recursos y un control más riguroso sobre el cumplimiento de las funciones estatales han puesto en evidencia que los mecanismos tradicionales de supervisión resultan, en muchos casos, insuficientes. En el seno de los gobiernos locales, estas demandas revisten una importancia singular. Las municipalidades provinciales no solo gestionan recursos públicos, sino que también despliegan una amplia gama de funciones complejas que impactan en la cotidianidad de los ciudadanos. Esta dinámica las somete a riesgos variados ya sea administrativos, financieros, normativos y de gestión, los cuales ameritan atención, comprometen el cumplimiento de sus metas institucionales ya sea consignados en su Plan Estratégico como en sus planes operativos anuales. El historial de la gestión pública en el Perú, la falta de abordaje multidisciplinario y transdiciplinario, agrava las ineficiencias y erosiona, con el tiempo, la confianza ciudadana en dichas entidades, por falto de impacto.
En este entender, la auditoría interna se ha erigido como un instrumento de alcance superior al mero cumplimiento normativo. Su rol abarca la valoración de la eficacia procesal, la detección de vulnerabilidades operativas y la generación de datos clave para la toma de decisiones. Al desarrollar un enfoque enmarcado en riesgos, esta herramienta no solo anticipa contingencias que amenazan la gestión institucional,
sino que propicia una gestión proactiva en detrimento de la reactiva, un control previo y concurrente con creación de valor.
De igual manera, la gestión del riesgo institucional busca identificar y ponderar eventos susceptibles de evitar la ejecución de los objetivos organizacionales propuestos. Pero definitivamente no es un trabajo aislado, que puede accionarse de una sola mirada, se trata de un trabajo integral donde cada servidor debe cumplir con su papel dentro del control interno, que es una función principal, inherente a sus funciones, pero ignorada en el trabajo diario. Es más, en el quehacer municipal, esta práctica rara vez se integra completamente a los controles internos o a los procesos estratégicos, concordantes con los objetivos estratégicos. En las municipalidades, particulares de la región Tacna, estas falencias se traduce en auditorías internas fragmentadas, ocasionales, correctivas y gestiones de riesgo aisladas, lo que reduce su impacto. Por ello, es imperativo examinar no solo la relación entre auditoría interna y gestión del riesgo en el marco de la administración, sino la incidencia o influencia de las variables de estudio.
De la literatura y evidencias, la auditoría interna se posiciona como actividad de valor agregado que acompaña a la actividad diaria de los colaboradores de cualquier organización, ello demanda evaluaciones sistemáticas, acciones correctivas, mejorar los controles internos para mitigar riesgos y optimizar procedimientos como lo sostienen Escobar-García et al. (2024) en municipalidades ecuatorianas, donde genera adaptabilidad ágil a desafíos locales. En Perú, Licera (2023) demuestra que las auditorías del OCI reducen riesgos en un 82% en gestiones municipales, alineándose con COSO para un uso eficiente de recursos públicos. La evolución hacia auditoría risk-based, impulsada por el IIA, eleva su rol estratégico, según Alqudah et al. (2023), quienes hallan que explica hasta el 87% de la variabilidad en ERM en economías emergentes —resultado paralelo al Nagelkerke 0.879 de este estudio
Su importancia para el sector público es especialmente crítica y tiene que ver con el uso eficiente, transparente y responsable de los recursos empleados por el sector público. La literatura contemporánea sugiere el desarrollo de la auditoría interna
de un proceso clásico a uno que se basa en el riesgo y añade valor por naturaleza. Esto es un reflejo de lo que se ha logrado en los últimos años en forma de estándares profesionales elevados por organizaciones internacionales como el Instituto de Auditores Internos (IIA) que aumentan la independencia, objetividad e implicaciones estratégicas de la auditoría interna.
En contraste, la gestión de riesgos institucionales se describe como una actividad sostenida y sistemática enfocada en el reconocimiento, análisis, evaluación y gestión de riesgos, que ayudará a las entidades a alcanzar sus objetivos empresariales. Marcos como COSO ERM e ISO 31000 resaltan la necesidad de afrontar la gestión de riesgos a niveles estratégicos y operativos una parte integrada del proceso de trabajo, lo que, a su vez, genera la necesidad de supervisión, comunicación y entorno de control. La plataforma académica de la Universidad de Stanford, STORM, efectúa una revisión sistemática y un meta-análisis con evidencia empírica reciente basada en literatura relevante, y mostró un alto impacto del sistema de control interno de la auditoría interna en la gestión de riesgos institucionales: optimizó la identificación y mitigación de riesgos, incrementó la detección y evaluación de la efectividad del control operativo, y promovió una cultura organizacional de prevención de mejora continua creación de valor. Es más, las organizaciones públicas, tienen una serie de trabas procesos que se mantienen rígidos que no cambian por interés particulares a pesar de las reiteradas recomendaciones tano de las entidades de auditoria interna como la interna. A un cuando las políticas de estado hacen énfasis a la efectividad, modernización.
La presente investigación se desarrolló bajo un enfoque cuantitativo, de tipo básico, con un diseño no experimental y nivel explicativo. La población estuvo conformada por funcionarios de las municipalidades provinciales de la región Tacna, y la muestra incluyó a 123 funcionarios seleccionados de acuerdo con criterios de inclusión previamente establecidos.
La recolección de datos se realizó mediante dos cuestionarios estructurados:
uno para medir la auditoría interna, considerando las dimensiones de planeamiento, técnicas de auditoría, evaluación y análisis, e informe de auditoría; y otro para medir la gestión del riesgo institucional, considerando las dimensiones de definición de objetivos, identificación de riesgos, tratamiento del riesgo, supervisión, información y comunicación, y entorno de control.
La fiabilidad de los instrumentos se evaluó mediante el coeficiente alfa de Cronbach. Para el análisis de los datos se emplearon estadísticos descriptivos he inferenciales, aplicándose el coeficiente de correlación Rho de Spearman debido a la naturaleza ordinal de las variables.
Los resultados se presentan a continuación de manera ordenada, priorizando la información empírica que permite responder al objetivo del estudio y contrastar la hipótesis planteada, conforme a los criterios habituales de presentación de resultados en investigaciones cuantitativas.
Niveles de auditoría interna y gestión del riesgo institucional
Auditoría interna 12,2 72,4 15,4
Gestión del riesgo institucional 14,6 71,5 13,9
Fuente: De los cuestionarios aplicados al personal de las municipalidades.
En relación con los niveles de la auditoría interna, los datos muestran que el 72,4 % de los funcionarios encuestados la percibe en un nivel medio, mientras que un 12,2 % la ubica en un nivel bajo y un 15,4 % en un nivel alto. Estos valores indican que, desde la percepción del personal municipal, la auditoría interna se desarrolla mayoritariamente en un nivel intermedio dentro de las municipalidades provinciales de la región Tacna.
De manera similar, la gestión del riesgo institucional presenta una distribución comparable. El 71,5 % de los encuestados considera que esta se encuentra en un nivel medio, en tanto que el 14,6 % la percibe en un nivel bajo y el 13,9 % en un nivel alto. En conjunto, estos resultados sugieren la existencia de prácticas formales de control y gestión del riesgo; sin embargo, la presencia de porcentajes en los niveles bajo y alto pone de manifiesto diferencias en la forma en que estos procesos se desarrollan al interior de las municipalidades evaluadas.
Relación entre auditoría interna y gestión del riesgo institucional
Estadístico Valor Rho de Spearman 0,910 Nivel de significancia p 0,000 Nagelkerke 0,879
Fuente: Datos procesados a partir de la encuesta aplicada.
Desde el análisis inferencial, los resultados muestran una relación positiva alta entre la auditoría interna y la gestión del riesgo institucional. El coeficiente Rho de Spearman alcanzó un valor de 0,910, con un nivel de significancia menor a 0,01, lo que indica que la asociación observada es estadísticamente significativa.
Asimismo, el análisis mediante regresión logística ordinal permitió estimar el grado de incidencia de la auditoría interna sobre la gestión del riesgo institucional. En este sentido, el coeficiente de determinación de Nagelkerke alcanzó un valor de 0,879, lo que implica que el 87,9 % de la variabilidad de la gestión del riesgo institucional puede explicarse a partir de la auditoría interna. Este resultado confirma, desde una perspectiva empírica, la relevancia de la auditoría interna como factor explicativo dentro del modelo propuesto.
Los resultados obtenidos permiten interpretar que existe no solo una relación estrecha entre la auditoría interna y la gestión del riesgo institucional, sino un impacto de la variable independiente sobre la dependiente en las municipalidades provinciales de la región Tacna. La magnitud de la asociación identificada, además de su significancia estadística, sugiere que el desempeño de la auditoría interna se vincula directamente con la manera en que las entidades municipales abordan la identificación y el tratamiento de los riesgos que enfrentan en su gestión cotidiana.
Por consiguiente, el nivel de desarrollo alcanzado por las prácticas de auditoría interna definitivamente impacta o inciden en la capacidad institucional para gestionar los riesgos de forma más sistemática y oportuna. Tareas como la planificación de las actividades de auditoría, la aplicación de procedimientos técnicos, la evaluación de los controles internos y la elaboración de informes constituyen elementos que, en conjunto, fortalecen los procesos de gestión del riesgo, más aún cuando estas son oportunas para la toma de decisiones. En consecuencia, cuando la auditoría interna se ejecuta bajo un enfoque orientado al riesgo, las organizaciones y en particular las municipalidades cuentan con mejores condiciones para anticipar situaciones adversas y reducir posibles impactos negativos sobre el cumplimiento, que desvíen la misión organizacional.
Es más, el análisis del modelo de regresión evidencia que una proporción considerable de la variabilidad observada en la gestión del riesgo institucional se encuentra asociada al nivel de implementación de la auditoría interna. Este resultado refuerza la interpretación de que la auditoría interna no actúa únicamente como un mecanismo de verificación antes, concurrente o posterior, sino que cumple una función relevante en la provisión de información que asegura la oportuna la toma de decisiones por parte de los niveles directivos.
De este modo, la auditoría interna se configura como un componente que articula los objetivos estratégicos de la organización con los mecanismos orientados al control y la prevención de riesgo institucional.
En términos generales, los hallazgos del estudio son consistentes con los planteamientos desarrollados en la literatura especializada, se logra probar las teorías al respecto, los cuales destacan que la efectividad de la gestión del riesgo institucional depende, en gran medida, del grado de integración e importancia que se le da a la
auditoría interna dentro de los sistemas de control interno. Por tanto, en el contexto de la gestión pública local, esta integración adquiere especial relevancia, dado que las municipalidades operan en entornos caracterizados por restricciones de recursos, a una carga burocrática y por una elevada exposición a riesgos administrativos, por la indiferencia de algunas autoridades, ya sea por ignorancia o por intereses particulares.
El impacto de la auditoría interna en riesgo municipal tacneño (2022) se evidencia según los resultados anuales obtenidos. Fortalecerla arma capacidades para riesgos, recursos óptimos y cuentas claras. Mejorar la fortaleza de los sistemas de auditoría interna ayuda a construir la capacidad institucional para gestionar riesgos, optimizar el uso de los recursos públicos y fortalecer la rendición de cuentas. Se recomienda que las municipalidades provinciales refuercen la independencia, capacitación y los recursos de la auditoría interna, así como integrar sistemáticamente la gestión de riesgos en sus procesos estratégicos.
Abdullatif, M., & Kawuq, S. (2022). The role of internal auditing in risk management: Evidence from the public sector. Managerial Auditing Journal, 37(6), 812–835. https://doi.org/10.1108/MAJ-03-2021-3045
Alqudah, H., Amran, N. A., & Hassan, H. (2023). Internal audit effectiveness and enterprise risk management: Evidence from emerging economies. Journal of Accounting in Emerging Economies, 13(2), 317–336. https://doi.org/10.1108/JAEE-
05-2022-0134
Badara, M. S., & Saidin, S. Z. (2022). Internal audit quality and risk management effectiveness in public organizations. International Journal of Public Sector Management, 35(4), 475–492. https://doi.org/10.1108/IJPSM-01-2021-0029
Beasley, M. S., Clune, R., & Hermanson, D. R. (2005). Enterprise risk management: An empirical analysis of factors associated with the extent of implementation. Journal of Accounting and Public Policy, 24(6), 521–531. https://doi.org/10.1016/j.jaccpubpol.2005.10.001
Committee of Sponsoring Organizations of the Treadway Commission. (2017). Enterprise risk management: Integrating with strategy and performance. COSO. https://www.coso.org
Drogalas, G., Karagiorgos, T., & Arabatzis, K. (2021). Factors associated with internal audit effectiveness: Evidence from the public sector. Journal of Accounting & Organizational Change, 17(2), 213–236. https://doi.org/10.1108/JAOC-08-2019-0088
Endaya, K. A., & Hanefah, M. M. (2016). Internal audit effectiveness: An approach proposition to develop the theoretical framework. Research Journal of Finance and Accounting, 7(10), 92–102.
Institute of Internal Auditors. (2017). International professional practices framework (IPPF). The IIA. https://www.theiia.org/en/standards/
Institute of Internal Auditors. (2020). The role of internal auditing in enterprise-wide risk management. The IIA. https://www.theiia.org/en/products/bookstore/
International Organization for Standardization. (2018). ISO 31000:2018 risk management – Guidelines. ISO. https://www.iso.org/standard/65694.html
Mihret, D. G., & Grant, B. (2021). The role of internal auditing in corporate governance: A systematic literature review. Accounting, Auditing & Accountability Journal, 34(6),
1464–1496. https://doi.org/10.1108/AAAJ-04-2020-4560
Roussy, M., & Brivot, M. (2016). Internal audit quality: A polysemous notion? Accounting, Auditing & Accountability Journal, 29(5), 714–738.
https://doi.org/10.1108/AAAJ-10-2014-1843
Stanford University. (2023). Internal auditing and its impact on institutional risk management. STORM Academic Platform. https://storm.genie.stanford.edu
World Bank. (2020). Enhancing government effectiveness and transparency: The fight against corruption. World Bank Publications. https://www.worldbank.org