Auditoría interna de asociación cannábica: checklist de 15 puntos para la junta directiva

Una auditoría interna periódica es la mejor herramienta preventiva de una asociación cannábica. No esperes a una inspección externa para descubrir que el registro de socios tiene huecos, que el inventario no cuadra o que los contratos de adhesión de 40 socios llevan dos años sin actualizarse. Esta checklist de 15 puntos te permite hacer una revisión completa del estado de salud de tu asociación en menos de una jornada.

Área 1: Documentación legal de la asociación (3 puntos)

Punto 1 — Certificación registral actualizada: ¿Está al corriente el registro en el Registro Nacional de Asociaciones? ¿Refleja la composición actual de la junta directiva? La junta debe actualizarse ante el Registro cada vez que cambia. Muchas asociaciones tienen registrada una junta que ya no existe en la práctica. Punto 2 — Estatutos vigentes: ¿Los estatutos actuales están depositados correctamente? ¿Reflejan el funcionamiento real de la asociación o han quedado obsoletos? Si el funcionamiento real difiere de los estatutos, hay un riesgo legal latente. Punto 3 — Libro de actas: ¿Están firmadas y archivadas las actas de todas las asambleas generales y reuniones de junta de los últimos 3 años? El libro de actas es el historial documental de las decisiones de la asociación.

Área 2: Registro de socios (3 puntos)

Punto 4 — Completitud del registro: ¿Todos los socios activos tienen ficha completa con nombre, DNI, fecha de nacimiento, fecha de alta y dirección de contacto? Revisa una muestra de 10-15 fichas aleatoriamente. Punto 5 — Contratos de adhesión: ¿Todos los socios activos tienen contrato firmado archivado? ¿Los contratos incluyen la cláusula RGPD vigente? Contratos firmados hace más de 2 años pueden requerir actualización si se ha modificado el tratamiento de datos. Punto 6 — Socios inactivos y bajas: ¿Están correctamente marcados como inactivos o dados de baja en el sistema los socios que ya no están activos? Los "socios fantasma" — personas que siguen en el registro pero que ya no participan — son un riesgo documental.

Área 3: Dispensario e inventario (3 puntos)

Punto 7 — Reconciliación de inventario: ¿Cuadra el stock físico actual con el registro del sistema? La diferencia entre stock teórico y stock físico — llamada merma — debe estar dentro de límites razonables y tener explicación documentada. Diferencias sin explicar son una señal de alerta. Punto 8 — Registro de distribuciones: ¿Están registradas todas las distribuciones de los últimos 30 días con socio, producto, cantidad y fecha? Toma una muestra de 20 distribuciones y verifica que están completas. Punto 9 — Verificación de límites: ¿Ha habido distribuciones que superen los límites mensuales o por visita configurados? El sistema debe mostrar cero distribuciones fuera de límite si funciona correctamente.

Área 4: RGPD y protección de datos (2 puntos)

Punto 10 — Registro de actividades de tratamiento: ¿Existe y está actualizado el registro de actividades de tratamiento requerido por el art. 30 RGPD? Debe describir qué datos se tratan, con qué fin, la base legal y el período de conservación. Punto 11 — Control de acceso a datos: ¿Solo el personal autorizado tiene acceso al registro de socios y al historial de distribuciones? ¿Se han revocado los accesos de ex-empleados o ex-voluntarios que ya no están en la asociación?

Área 5: Contabilidad y finanzas (2 puntos)

Punto 12 — Libro de caja actualizado: ¿Están registradas todas las entradas y salidas de los últimos 3 meses con justificante? ¿Cuadra el saldo del libro con el extracto bancario de la asociación? Punto 13 — Reserva operativa: ¿Tiene la asociación una reserva equivalente a al menos 3 meses de costes fijos? Si no, ¿existe un plan para constituirla?

Área 6: Local y operaciones (2 puntos)

Punto 14 — Licencias de actividad: ¿Están en vigor todas las licencias municipales necesarias para la actividad? ¿Ha habido cambios en la normativa local que requieran actualización? Punto 15 — Seguro de responsabilidad civil: ¿Está vigente la póliza de responsabilidad civil? ¿Cubre adecuadamente las actividades actuales de la asociación, incluyendo el número de socios actual?

Cómo interpretar los resultados

Si hay 0-2 puntos con incidencias: la asociación está en buena salud. Resuelve las incidencias menores en las próximas 2 semanas. Si hay 3-6 puntos con incidencias: hay riesgos moderados que requieren atención prioritaria. Asigna responsables y plazos para cada corrección. Si hay 7 o más puntos con incidencias: la asociación tiene vulnerabilidades serias. Consulta con el asesor jurídico antes de la próxima reunión de junta.