SAMCR: seguimiento estructurado para la auditoría municipal y el control de recomendaciones

El reto municipal no suele ser recibir un informe. El reto es sostener su seguimiento durante meses o años, aun cuando cambien responsables, aparezcan nuevos documentos y varias dependencias deban actuar sobre una misma recomendación.

Cuando el seguimiento queda repartido

Las disposiciones de órganos de fiscalización, las recomendaciones de auditoría interna y otras medidas de control pueden terminar distribuidas entre hojas de cálculo, correos, carpetas compartidas e informes elaborados en momentos distintos. Cada recurso resuelve una parte, pero el conjunto dificulta responder preguntas básicas: cuál es la versión vigente, quién debe actuar, qué plazo aplica y qué evidencia respalda el avance informado.

Esa dispersión obliga a reconstruir el estado antes de cada reunión o informe. También aumenta el riesgo de duplicar información, utilizar datos desactualizados o confundir una actividad realizada con la atención efectiva de la recomendación. El problema no se corrige agregando otra tabla; requiere una forma común de registrar el ciclo completo.

Qué es SAMCR

SAMCR, Sistema de Auditoría Municipal y Control de Recomendaciones, es una herramienta de gestión para centralizar el seguimiento institucional. Su propósito es que cada asunto tenga un expediente operativo comprensible: de dónde proviene, qué solicita, qué unidad responde, cuándo debe atenderse y con cuáles documentos se fundamenta su estado.

No es un auditor automático ni un sistema oficial de la Contraloría General de la República. Tampoco reemplaza los expedientes, actos administrativos o plataformas que una institución deba mantener por disposición normativa. Funciona como una capa de organización y seguimiento que debe configurarse según la estructura, los procedimientos y las reglas documentales de cada municipalidad.

Un registro estructurado para cada asunto

El registro ordena información que suele encontrarse separada. La configuración puede adaptarse al tipo de informe y a la metodología institucional, pero una ficha de seguimiento normalmente reúne los siguientes elementos.

• Identificación y origen. Código, informe, órgano emisor, fecha de recepción y referencia a la disposición o recomendación.
• Contenido y alcance. Descripción, resultado esperado, unidad involucrada y criterios internos necesarios para interpretar el asunto.
• Responsabilidad. Persona o jefatura a cargo, colaboradores y autoridad que debe revisar o decidir.
• Plazos y estado. Fechas relevantes, hitos, condición actual y observaciones sobre cambios debidamente autorizados.
• Plan de acción. Actividades acordadas, dependencias, avances y dificultades que requieren atención gerencial.
• Evidencia. Documentos, enlaces o referencias que respaldan lo reportado, con contexto suficiente para su revisión.
• Decisión de seguimiento. Observaciones de auditoría, solicitudes de ampliación y fundamento del cierre, reapertura o continuidad.

La estructura mejora la consistencia, pero no convierte automáticamente un archivo adjunto en evidencia suficiente. La pertinencia, autenticidad y alcance de cada respaldo deben ser valorados por las personas competentes conforme a los procedimientos aplicables.

Del ingreso a la verificación

SAMCR organiza una ruta de trabajo sin borrar la separación de funciones. Primero se registra y clasifica el asunto. Después se asignan responsables, plazos y acciones. Las unidades encargadas informan avances y aportan evidencia; auditoría o la instancia revisora formula observaciones y determina si necesita información adicional.

Cuando corresponde cerrar una recomendación, la decisión debe quedar asociada a su fundamento. Si aparecen hechos nuevos, evidencia insuficiente o acciones pendientes, el seguimiento puede continuar o reabrirse de acuerdo con las reglas institucionales. La herramienta documenta esa secuencia; la decisión sigue perteneciendo al órgano o persona con competencia para tomarla.

Qué obtiene cada equipo municipal

• Alcaldía y jerarquía. Una vista consolidada de asuntos pendientes, próximos vencimientos, dependencias y decisiones que requieren conducción institucional.
• Auditoría interna. Un espacio ordenado para dar seguimiento, solicitar aclaraciones, revisar evidencia y documentar su criterio con independencia.
• Jefaturas y unidades responsables. Claridad sobre acciones asignadas, fechas, respaldos requeridos y observaciones que deben atender.
• Tecnología de información. Requisitos definidos para accesos, continuidad, respaldos, integraciones, conservación de datos y atención de incidentes.

Una vista compartida no significa acceso irrestricto. Cada equipo necesita observar y modificar únicamente la información relacionada con su función, y las decisiones sensibles deben conservar responsables claramente identificados.

Reportes que parten del mismo registro

Cuando los datos se mantienen en una estructura común, los reportes dejan de depender de copiar y reconciliar múltiples archivos. Es posible preparar cortes por origen, unidad responsable, estado, nivel de atención o proximidad del plazo, según los campos y criterios que la municipalidad haya definido.

Un reporte ejecutivo puede mostrar dónde se concentran atrasos o dependencias. Un detalle de seguimiento puede reunir acciones, observaciones y evidencia vinculada. Ambos parten de la misma información, pero siguen siendo representaciones de un momento determinado: deben indicar su fecha de corte, alcance y responsable de elaboración.

Trazabilidad para comprender, no solo para acumular

La bitácora permite reconstruir quién realizó un cambio, cuándo ocurrió y sobre cuál registro. Esa información ayuda a explicar la evolución del seguimiento, revisar correcciones y detectar actividades que requieren validación. La trazabilidad es especialmente útil durante transiciones de personal o cuando una recomendación pasa por varias unidades.

Registrar actividad no equivale por sí mismo a probar la legalidad de una actuación ni la eficacia de una medida correctiva. Para que la bitácora sea útil, la institución debe definir qué eventos conserva, durante cuánto tiempo, quién puede consultarlos y cómo se atienden errores o accesos improcedentes.

Apoyo a las obligaciones de control interno

La Ley General de Control Interno N.º 8292 contempla deberes del jerarca y de los titulares subordinados respecto de observaciones, recomendaciones y disposiciones, además del seguimiento del sistema de control interno. SAMCR puede apoyar ese trabajo al ordenar asignaciones, fechas, avances, evidencia y reportes en un entorno consultable.

Ese apoyo no constituye una certificación ni una garantía de cumplimiento. La conformidad de una actuación depende del marco jurídico vigente, las competencias de cada órgano, los procedimientos adoptados, la calidad de la evidencia y la valoración profesional correspondiente. La municipalidad conserva la responsabilidad de revisar su normativa, validar la configuración y mantener los expedientes oficiales que resulten exigibles.

Seguridad y roles desde la configuración institucional

El sistema contempla perfiles configurables para separar tareas de administración, consulta, actualización y revisión. La implantación debe aplicar el principio de acceso necesario: una jefatura puede actualizar sus acciones sin obtener facultades para alterar el criterio de auditoría, mientras el personal técnico puede administrar la plataforma sin asumir decisiones sustantivas sobre recomendaciones.

La seguridad no depende únicamente del software. También requiere cuentas institucionales, reglas de altas y bajas, revisión periódica de permisos, criterios de respaldo y recuperación, manejo de incidentes, conservación documental y capacitación. Cualquier integración o mecanismo de autenticación debe validarse frente a la arquitectura y las políticas de la municipalidad antes de habilitarse.

Una implantación gradual y verificable

Trasladar archivos sin depurarlos solo mueve el problema. Por eso, la implantación debe comenzar con un alcance controlado y criterios de aceptación claros.

• 1. Diagnóstico. Inventariar fuentes, tipos de recomendación, estados utilizados, responsables, reportes y obligaciones documentales.
• 2. Diseño del flujo. Acordar campos, permisos, reglas de asignación, transiciones de estado, alertas y criterios de revisión.
• 3. Configuración y migración controlada. Preparar el entorno y trasladar un conjunto priorizado, con revisión de duplicados y datos incompletos.
• 4. Validación. Probar casos reales con auditoría, jefaturas, Alcaldía y TI; documentar ajustes antes de ampliar el alcance.
• 5. Adopción y continuidad. Capacitar por rol, designar responsables del sistema y establecer revisiones periódicas de datos, permisos y reportes.

La institución no necesita migrar todo su histórico el primer día. Un grupo representativo de recomendaciones permite comprobar el flujo, medir la carga operativa y corregir definiciones antes de incorporar más información.

Lo que SAMCR no decide

La herramienta no determina automáticamente si una disposición está cumplida, no reemplaza el análisis jurídico o técnico, no valida por sí sola la suficiencia de la evidencia y no elimina la necesidad de controles fuera del sistema. Tampoco asegura que un proceso institucional sea eficaz solo porque esté digitalizado.

Su valor está en hacer visible el trabajo: qué debe atenderse, quién participa, cuánto tiempo queda, qué se ha aportado y cuál fue la decisión documentada. Esa base puede reducir reconstrucciones manuales y mejorar la conversación entre auditoría, administración y jerarquía.

El control de recomendaciones mejora cuando cada compromiso conserva contexto, responsable, plazo, evidencia y una decisión trazable.