Control de asistencia , Licencia
by 24 de septiembre de 2026

¿Qué es una auditoría interna de asistencia y para qué sirve?

Una auditoría interna de asistencia es una revisión estructurada para comprobar que horarios, marcaciones, incidencias, autorizaciones, correcciones y reportes cuentan una historia coherente. No se limita a detectar retardos: busca confirmar que el dato original puede reconstruirse, que las reglas aplicadas eran las vigentes y que el resultado enviado a nómina o administración puede explicarse cuando aparece una diferencia.

En una empresa mexicana, esta revisión cobra especial relevancia porque la asistencia se relaciona con jornada ordinaria, horas extraordinarias, descansos, permisos, vacaciones, incapacidades, pagos y evidencia documental. La Ley Federal del Trabajo contempla los controles de asistencia entre los documentos que el patrón debe conservar y exhibir en juicio cuando se lleven en el centro de trabajo. Además, la reforma publicada el 1 de mayo de 2026 adicionó la obligación de registrar electrónicamente el inicio y la finalización de la jornada para las personas empleadoras comprendidas en las reglas que emita la autoridad (Cámara de Diputados del H. Congreso de la Unión, 2026; Diario Oficial de la Federación, 2026).

Por eso, una auditoría útil no parte del reloj checador sino del proceso completo: política, horario asignado, marcación original, incidencia, autorización, cálculo, reporte, ajuste y respaldo. El sistema ayuda a organizar la información, pero la empresa sigue necesitando criterios claros, responsables y controles que permitan reconstruir por qué un dato terminó de cierta manera.

 

Idea central

Una auditoría interna no busca castigar personas ni demostrar que el software funciona mal. Busca detectar brechas entre la operación real, las reglas configuradas y la evidencia que la empresa utiliza para tomar decisiones.

Qué conviene auditar: el ciclo completo de la asistencia

El error más frecuente es revisar solo el reporte final. Ese archivo es una salida del proceso, no necesariamente la evidencia completa. Para entender una diferencia conviene seguir el recorrido de la información desde que se define el horario hasta que se cierra el periodo.

Marco laboral en México: qué revisar sin convertir la auditoría en una opinión legal

Controles de asistencia y conservación documental

El artículo 804 de la Ley Federal del Trabajo incluye los controles de asistencia, cuando se lleven en el centro de trabajo, entre los documentos que el patrón debe conservar y exhibir en juicio. Para los documentos de las fracciones II, III y IV, el propio artículo indica su conservación durante el último año y un año después de que se extinga la relación laboral. El artículo 805 añade una consecuencia probatoria si no se exhiben los documentos exigidos: pueden presumirse ciertos los hechos que la persona trabajadora haya expresado en su demanda, salvo prueba en contrario. Este plazo legal no debe convertirse en una política automática de borrado, porque pueden coexistir litigios, obligaciones distintas, bloqueos o finalidades legítimas que exijan otra evaluación de conservación (Cámara de Diputados del H. Congreso de la Unión, 2026).

Registro electrónico de inicio y fin de jornada

La reforma laboral publicada el 1 de mayo de 2026 adicionó la fracción XXXIV al artículo 132 para registrar electrónicamente la jornada de cada persona trabajadora, incluido el horario de inicio y finalización, y proporcionar ese registro a la autoridad cuando sea requerido. El decreto prevé disposiciones generales de la STPS para definir el ámbito de aplicación y las excepciones, con entrada en vigor a partir del 1 de enero de 2027. Además, señala que el contenido del registro electrónico hará prueba plena si se acredita que fue acordado entre la persona trabajadora y la empleadora. Para una auditoría, esto refuerza la necesidad de conservar no solo el evento, sino también el contexto, la integridad y la evidencia del proceso con el que se genera y administra el registro (Diario Oficial de la Federación, 2026).

Reducción gradual de jornada

El mismo decreto estableció una transición del máximo semanal: 48 horas en 2026, 46 en 2027, 44 en 2028, 42 en 2029 y 40 en 2030. Para la auditoría esto significa que no basta con revisar una plantilla de horario aislada: conviene comprobar la vigencia, la fecha efectiva y el calendario aplicable, porque una regla que era válida en un periodo puede requerir ajuste en otro (Diario Oficial de la Federación, 2026).

Carga probatoria y trazabilidad: qué debe cuidar la auditoría

El artículo 784 de la LFT asigna a la parte empleadora la carga de probar, entre otros puntos, las faltas de asistencia y determinados aspectos de la jornada cuando existe controversia. Su fracción VIII conserva una referencia procesal a nueve horas extraordinarias semanales. Como la reforma de 2026 introdujo una transición distinta para los límites del tiempo extraordinario, una auditoría interna no debería convertir esa referencia procesal en una regla automática de cálculo. Lo prudente es conservar evidencia suficiente para reconstruir el caso y someter el caso a una revisión laboral especializada cuando el hallazgo pueda afectar pagos, sanciones o una controversia (Cámara de Diputados del H. Congreso de la Unión, 2026).

 

Límite de la auditoría

La revisión interna puede detectar inconsistencias y riesgos, pero no sustituye la interpretación de un abogado laboral ni la validación de la autoridad. Si el hallazgo puede afectar salario, sanciones, terminación de relaciones o un litigio, conviene remitirlo a asesoría especializada.

Cómo preparar la auditoría paso a paso

Paso 1. Define el objetivo y el periodo

Una auditoría sin objetivo termina revisando demasiados datos y produciendo pocos hallazgos útiles. Define primero qué quieres saber. Algunos objetivos comunes son comprobar que los turnos están bien asignados, validar el proceso previo a la nómina, identificar horas extra sin autorización, medir omisiones de marcación, revisar sucursales con mayor incidencia o preparar el proceso para el registro electrónico de jornada.

  • Periodo: por ejemplo, las últimas cuatro semanas, un trimestre o un ciclo de nómina.
  • Alcance organizacional: empresa completa, planta, sucursal, departamento o grupo de turnos.
  • Procesos incluidos: asistencia, incidencias, horas extra, vacaciones, trabajo remoto, GPS o solo algunos.
  • Equipos y canales: terminales, aplicación móvil, capturas manuales y cargas masivas.
  • Resultado esperado: matriz de hallazgos, plan correctivo, indicadores o validación de un cambio de política.

Paso 2. Congela una fotografía del periodo

Antes de modificar configuraciones, exporta o respalda la información que se revisará. La fotografía debe permitir reconstruir el estado inicial: empleados activos en el periodo, horarios y calendarios asignados, registros de marcación, incidencias, solicitudes, autorizaciones, reportes y, cuando exista, bitácora de cambios. Registra también fecha de extracción, sistema o versión de origen, responsable y nombre del archivo; si el entorno lo permite, conserva una copia de solo lectura. Si durante la auditoría se siguen corrigiendo datos sin separar versiones, será difícil saber si un hallazgo pertenecía al periodo original o apareció después.

Paso 3. Reúne la documentación operativa

No basta con los registros del sistema. La auditoría necesita el contexto que explica cómo debería comportarse la operación. Reúne políticas de asistencia, catálogo de horarios, criterios de tolerancia, proceso de autorización de horas extra, reglas para permisos, vacaciones, incapacidades, cambios de turno, corrección de checadas, trabajo remoto y responsables de aprobación.

Paso 4. Elige una muestra con criterio

En organizaciones pequeñas puede revisarse el 100 % del periodo. En empresas medianas o grandes suele ser más eficiente combinar una selección aleatoria con casos dirigidos por riesgo. No existe un porcentaje universal que funcione para todas las empresas: el tamaño debe depender del objetivo, la diversidad de turnos, el volumen de incidencias y la gravedad de los hallazgos. Si la muestra no fue diseñada con metodología estadística, conviene presentarla como una revisión de control y no como una estimación representativa de toda la plantilla.

  • Incluye personas de distintos horarios, departamentos y sucursales.
  • Agrega turnos nocturnos, rotativos y jornadas que cruzan medianoche.
  • Selecciona empleados con muchas correcciones o marcaciones manuales.
  • Revisa periodos con vacaciones, incapacidades o cambios de horario.
  • Incluye casos con horas extra, descansos trabajados o incidencias recurrentes.
  • Compara al menos algunos casos sin incidencias para verificar que el proceso normal también funciona.

Paso 5. Reconstruye casos individuales

La prueba más útil es tomar una persona y una fecha y reconstruir la historia completa. Por ejemplo: horario asignado de 08:00 a 17:00; marcación de entrada 08:07; salida 18:12; permiso registrado de 15 minutos; una hora extraordinaria solicitada y aprobada por supervisor. Después separa tres preguntas: qué registró el sistema, qué autorizó administrativamente la empresa y qué tratamiento corresponde conforme a las circunstancias y al marco aplicable. La aprobación interna ayuda a ordenar el proceso, pero no debe utilizarse por sí sola para borrar o desconocer tiempo que legalmente deba reconocerse. Si el resultado no coincide, identifica si el problema viene de la política, configuración, dato fuente, aprobación, cálculo o tratamiento posterior.

Paso 6. Concilia asistencia con el siguiente proceso

Una auditoría pierde valor si termina en el reporte de asistencia. El paso siguiente es comprobar que la información que sale del sistema coincide con lo que recibe el área de nómina o con lo que utiliza el proceso administrativo. Esto no significa que el software de asistencia calcule la nómina: significa que debe existir una conciliación clara entre incidencias aprobadas, horas trabajadas, faltas, retardos, horas extra y el archivo o reporte que se usa como entrada para el proceso posterior.

BioTime Cloud 2.0 publica creación de horarios fijos, flexibles, rotativos, nocturnos y por ciclos, cálculo de asistencia, gestión de incidencias y aprobaciones, y exportación de reportes. BioTime Pro publica funciones de asistencia, justificantes, horas extra, turnos y operación con múltiples sucursales. Estas capacidades pueden reducir el trabajo manual y concentrar evidencia, pero no garantizan por sí mismas una auditoría completa: antes de depender de una función, conviene validar la versión, el plan, los permisos, el historial disponible y la forma en que se registran los ajustes (ZKTeco Tienda Oficial, s. f.-a, s. f.-b).

Paso 7. Clasifica hallazgos por causa y riesgo

No todos los errores son iguales. Una forma práctica de evitar listas interminables es clasificarlos por causa y por impacto. Así se distingue una configuración que afecta a cientos de personas de una captura aislada que puede corregirse en un solo expediente.

Paso 8. Define acciones, responsables y fecha de cierre

Cada hallazgo debe terminar en una acción concreta. Evita frases como mejorar el control o revisar el sistema. Una acción auditable indica qué se modificará, quién es responsable, cuándo debe concluir y cómo se comprobará el cierre. Si se cambia una regla de horario, por ejemplo, la evidencia de cierre puede ser una prueba con tres casos reales, una captura de la nueva configuración y la conciliación del siguiente reporte.

Qué indicadores ayudan durante una auditoría

Los indicadores no sustituyen el análisis de casos, pero ayudan a localizar áreas de riesgo. Lo importante es interpretarlos en contexto y evitar usar un número como prueba automática de incumplimiento.

Errores comunes al auditar asistencia y horarios

Auditar solo el reporte final: El reporte puede ocultar correcciones, incidencias pendientes o configuraciones históricas. Conserva y revisa también datos fuente y bitácoras.

Evaluar el pasado con el horario actual: Si una persona cambió de turno, necesitas el historial vigente en la fecha revisada.

Confundir presencia, autorización y tratamiento de horas extra: Una salida tardía es un dato de registro. La autorización interna ayuda a ordenar la operación, pero la auditoría debe conservar por separado el evento original, la evidencia de trabajo, la aprobación y el tratamiento aplicado; una política interna no debería usarse para desconocer tiempo que legalmente corresponda reconocer.

Corregir mientras se audita sin versionar: La evidencia cambia y se pierde la fotografía inicial. Separa hallazgo, corrección y validación.

No incluir turnos especiales: Nocturnos, rotativos, 24 x 24, 24 x 48 o cruces de medianoche suelen concentrar errores de configuración.

Usar un porcentaje de muestreo fijo para todo: La muestra debe aumentar cuando aparecen errores sistémicos o cuando el riesgo es mayor.

Ignorar privacidad: Una auditoría puede exponer biometría, fotografía, ubicación o expedientes. Limita accesos y usa solo lo necesario.

Cerrar hallazgos sin probar: Modificar una regla no demuestra que quedó bien. Repite casos de prueba y concilia el resultado.

Privacidad y seguridad durante la auditoría

Los archivos de asistencia suelen contener datos personales. La LFPDPPP vigente exige observar principios como licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad. Los documentos de incapacidad pueden revelar datos de salud, que la ley contempla dentro de los ejemplos de datos sensibles; huellas, rostros, fotografías y geolocalización también pueden elevar el riesgo del tratamiento aunque su clasificación concreta dependa de la información y finalidad. Por eso, la auditoría debe aplicar minimización, accesos por rol, confidencialidad, conservación definida y medidas de seguridad acordes con el riesgo (Cámara de Diputados del H. Congreso de la Unión, 2025).

  • Define quién puede ver exportaciones completas y quién solo necesita indicadores.
  • Evita compartir bases con datos personales por canales no autorizados.
  • No copies plantillas biométricas o fotografías si la auditoría puede resolverse con identificadores y eventos.
  • Si revisas incapacidades o justificantes médicos, valida únicamente los datos necesarios para la incidencia; evita replicar diagnósticos o detalles de salud cuando no sean indispensables para el objetivo de la auditoría.
  • Documenta archivos temporales y su eliminación al terminar el trabajo cuando ya no sean necesarios.
  • Usa cuentas individuales para que las consultas y cambios sean atribuibles.
  • Revisa accesos de proveedores o consultores antes de entregar respaldos.

Qué herramientas pueden facilitar la auditoría

La herramienta adecuada depende del tamaño de la empresa, del número de sucursales, de las reglas de horario y de la necesidad de trazabilidad. No existe un modelo que resuelva por sí solo una auditoría. El criterio de selección debe ser determinar si el ecosistema conserva los registros fuente, permite configurar horarios e incidencias, exporta información útil y ofrece controles suficientes para reconstruir cambios. Si una función de bitácora o historial es crítica, debe comprobarse específicamente en la versión y licencia que se pretende utilizar.

Antes de cotizar, confirma la compatibilidad, la versión del software, la capacidad de usuarios y dispositivos, la retención de eventos, las necesidades de red y cualquier función adicional. Las especificaciones comerciales pueden cambiar y deben validarse con la ficha vigente.

Lista de verificación rápida para una auditoría interna

  • [ ] Objetivo, periodo y alcance definidos por escrito.
  • [ ] Fotografía o respaldo del periodo antes de corregir.
  • [ ] Políticas y horarios vigentes disponibles.
  • [ ] Historial de asignación de turnos para la muestra.
  • [ ] Marcaciones originales identificables por fecha y origen.
  • [ ] Incidencias y justificantes conciliados.
  • [ ] Horas extra separadas entre registro y autorización.
  • [ ] Correcciones con usuario, fecha y motivo.
  • [ ] Reporte final conciliado con nómina o proceso posterior.
  • [ ] Muestra que incluya casos normales y excepciones.
  • [ ] Hallazgos clasificados por causa, impacto y prioridad.
  • [ ] Acciones con responsable, fecha y evidencia de cierre.
  • [ ] Accesos a datos personales limitados durante la auditoría.
  • [ ] Respaldos y recuperación probados cuando sean parte del alcance.

Preguntas frecuentes sobre auditorías de asistencia

¿Con qué frecuencia conviene realizar una auditoría interna de asistencia?

No existe una frecuencia única. Como práctica operativa, muchas empresas pueden revisar indicadores cada periodo de nómina y realizar una auditoría más profunda trimestral, semestral o cuando cambian horarios, software, equipos, sucursales o reglas laborales. La frecuencia debe depender del riesgo y del volumen.

¿Una auditoría debe revisar a todos los empleados?

No siempre. En plantillas pequeñas puede ser razonable revisar el 100 %. En operaciones grandes puede utilizarse una muestra combinada: aleatoria y dirigida a casos de mayor riesgo. Si aparecen errores sistémicos, el alcance debe ampliarse.

¿El reporte de asistencia es suficiente como evidencia?

Para gestionar el día a día puede ser útil, pero una auditoría robusta necesita también los registros fuente, el horario vigente, las incidencias, las aprobaciones y, cuando exista, la bitácora de cambios. El objetivo es poder reconstruir el resultado.

¿Una salida después del horario significa automáticamente hora extra?

No. La marcación acredita un evento de registro, no define por sí sola el tratamiento jurídico o de nómina. Deben revisarse las circunstancias, el tiempo efectivamente trabajado, la regla aplicable y la evidencia disponible. La autorización interna es un control útil, pero no sustituye la evaluación del tiempo que legalmente deba reconocerse.

¿Qué pasa si encuentro checadas manuales?

No deben considerarse automáticamente incorrectas. Revisa quién las capturó, por qué, con qué autorización y si existe soporte. El riesgo aumenta cuando son frecuentes o carecen de trazabilidad.

¿Debo conservar capturas de pantalla de cada hallazgo?

Solo cuando aporten evidencia útil. Es preferible documentar el identificador del caso, fecha, fuente y resultado y conservar el archivo o reporte original. Evita duplicar datos personales sin necesidad.

¿BioTime realiza la auditoría automáticamente?

No. Plataformas como BioTime Cloud 2.0 y BioTime Pro pueden centralizar horarios, registros, incidencias y reportes, pero la auditoría requiere criterios, muestreo, conciliación y evaluación humana.

¿La reforma de 2026 ya define todos los requisitos técnicos del registro electrónico?

No. El decreto estableció la obligación y prevé disposiciones generales de la STPS para definir ámbito y excepciones; esas disposiciones entrarán en vigor a partir del 1 de enero de 2027. El decreto también indica que el contenido del registro electrónico hará prueba plena si se acredita que fue acordado entre la persona trabajadora y la empleadora. Por eso, antes de publicar o implementar una promesa de cumplimiento, conviene revisar las reglas vigentes y la forma en que la organización documentará el proceso.

¿Una auditoría interna certifica que la empresa cumple la ley?

No. Una auditoría interna puede detectar brechas, inconsistencias y evidencia faltante, pero no equivale a una certificación de cumplimiento ni sustituye una revisión jurídica. Si un hallazgo puede afectar salario, sanciones, terminación de la relación laboral o un litigio, debe remitirse a especialistas competentes.

Conclusión: auditar es comprobar que la historia del dato tiene sentido

Una buena auditoría de asistencia no se mide por la cantidad de errores encontrados, sino por la capacidad de explicar el proceso y reducir la probabilidad de que los mismos problemas se repitan. Cuando horarios, marcaciones, incidencias, autorizaciones, cálculos y correcciones están conectados, Recursos Humanos puede cerrar periodos con menos trabajo manual y la empresa obtiene información más defendible para decisiones operativas.

La prioridad debe ser construir trazabilidad: conservar el dato original, documentar los cambios, mantener históricos de reglas, asignar responsables y comprobar el resultado antes de cerrar. El software puede acelerar ese trabajo, pero el control real surge de la combinación entre tecnología, política y disciplina operativa.

Referencias

Este artículo ofrece información general para procesos internos de asistencia. No sustituye asesoría jurídica, laboral, fiscal, de nómina o de protección de datos. Las obligaciones aplicables pueden variar según el centro de trabajo, la actividad, los contratos, los datos tratados y las disposiciones que emita la autoridad

Related Posts