La NIA-ES 260 "Comunicación con los responsables del gobierno de la entidad" establece las obligaciones del auditor respecto a la comunicación bidireccional con el comité de auditoría. El párrafo NIA-ES 260.
Tabla de contenidos
Marco normativo y responsabilidades
La NIA-ES 260 "Comunicación con los responsables del gobierno de la entidad" establece las obligaciones del auditor respecto a la comunicación bidireccional con el comité de auditoría. El párrafo NIA-ES 260.9 exige que el auditor determine las personas apropiadas dentro de la estructura de gobierno que serán responsables de supervisar la preparación de los estados financieros.
En entidades cotizadas españolas, el comité de auditoría actúa conforme al artículo 529 quaterdecies de la Ley de Sociedades de Capital. Sus funciones incluyen supervisar la eficacia del control interno, la gestión de riesgos, la auditoría interna y el proceso de información financiera. El auditor debe comprender estas responsabilidades para enfocar sus comunicaciones adecuadamente.
Independencia y objetividad
El párrafo NIA-ES 260.17 requiere que el auditor comunique al comité de auditoría las relaciones y demás asuntos que, a juicio profesional del auditor, pueden afectar razonablemente a la independencia. Esto incluye las medidas de salvaguarda aplicadas para eliminar las amenazas o reducirlas a un nivel aceptable.
La comunicación sobre independencia debe ser específica y documentada. No basta con indicar que "se mantiene la independencia". El comité necesita información concreta sobre servicios distintos de auditoría, honorarios relativos por servicios, y cualquier relación comercial o personal que pueda crear una amenaza aparente.
Comunicaciones obligatorias según NIA-ES 260
Responsabilidades del auditor
El párrafo NIA-ES 260.14 exige que el auditor comunique al comité de auditoría las responsabilidades del auditor en relación con la auditoría de estados financieros. Esto incluye que el auditor es responsable de formar y expresar una opinión sobre los estados financieros, pero no de prevenir el fraude o error.
Esta comunicación es especialmente crítica cuando existe renovación en el comité de auditoría o cuando los consejeros no tienen experiencia previa en supervisión de auditorías. La clarificación de responsabilidades previene expectativas no realistas sobre el alcance de la auditoría.
Hallazgos significativos de auditoría
La NIA-ES 260.16(a) requiere comunicar los hallazgos significativos de auditoría. Estos incluyen:
Cada hallazgo debe presentarse con su implicación potencial para los estados financieros y las medidas de mitigación consideradas por la dirección.
Deficiencias en el control interno
El párrafo NIA-ES 260.9(c) establece que las deficiencias significativas en el control interno deben comunicarse por escrito al comité de auditoría. Una deficiencia significativa es aquella que, a juicio profesional del auditor, reviste la importancia suficiente para merecer la atención de los responsables del gobierno de la entidad.
La comunicación debe incluir:
- Políticas contables significativas
- Estimaciones contables que entrañen incertidumbre
- Deficiencias significativas en el control interno identificadas durante la auditoría
- Dificultades significativas encontradas durante la auditoría
- Descripción de la deficiencia
- Explicación de sus posibles efectos
- Información suficiente para permitir que el comité de auditoría comprenda el contexto
Formato y momento de las comunicaciones
Comunicación oral versus escrita
La NIA-ES 260.18 establece que las comunicaciones pueden ser orales o por escrito. Sin embargo, ciertos asuntos deben comunicarse siempre por escrito:
Las comunicaciones orales deben documentarse en los papeles de trabajo, incluyendo cuándo y a quién se comunicaron, y la naturaleza de los asuntos comunicados.
Momento oportuno
El párrafo NIA-ES 260.21 exige que la comunicación se realice de forma oportuna. Para auditorías anuales, esto significa:
La comunicación oportuna permite que el comité de auditoría tome medidas correctivas cuando sea necesario y contribuya al proceso de auditoría de manera efectiva.
- Deficiencias significativas en el control interno
- Solicitudes de información o documentación que la dirección no ha proporcionado
- Desacuerdos con la dirección sobre asuntos significativos
- Comunicación inicial: al comienzo del encargo
- Comunicaciones provisionales: durante el trabajo de campo cuando surjan asuntos significativos
- Comunicación final: antes de la firma del informe de auditoría
Ejemplo práctico de comunicación estructurada
Escenario: Industrias Mediterráneas S.A., fabricante de componentes industriales con facturación de 45 millones de euros, cotizada en el BME Growth. El comité de auditoría está formado por tres consejeros independientes, dos de ellos sin experiencia previa en supervisión de auditorías.
Fase 1: Comunicación inicial (octubre)
Comunicación escrita enviada al presidente del comité:
Documentación en papeles de trabajo: Acuse de recibo del presidente fechado 15 de octubre, sin preguntas adicionales
Documentación en papeles de trabajo: Presentación de 30 minutos programada para la reunión de noviembre
Fase 2: Comunicación provisional (enero)
Sesión ejecutiva con el comité (sin presencia de dirección):
Documentación en papeles de trabajo: Acta de reunión firmada por presidente del comité, plan de acción acordado para implementar en Q1
Documentación en papeles de trabajo: Carta de representación modificada para reflejar el ajuste acordado de 1,4 millones de euros
Fase 3: Comunicación final (marzo)
Conclusión: El comité de auditoría aprobó los estados financieros con las modificaciones acordadas, confirmó la satisfacción con el proceso de auditoría, y recomendó al consejo de administración la renovación del encargo auditado.
- Responsabilidades del auditor: Explicación de que la responsabilidad del auditor es formar una opinión sobre los estados financieros conforme a NIA-ES, no garantizar la ausencia de fraude
- Estrategia de auditoría: Identificación de áreas de riesgo importante (reconocimiento de ingresos por proyectos a largo plazo, estimación de garantías)
- Deficiencia significativa identificada: Controles inadecuados sobre la estimación de garantías técnicas
- Desacuerdo con la dirección: Criterio de activación de la provisión por garantías (la dirección proponía 2% sobre ventas, auditoría consideraba necesario 3,2% basado en datos históricos)
Lista de verificación para reuniones del comité
- Antes de la reunión:
- Preparar carta de comunicación escrita con todos los asuntos requeridos por NIA-ES 260.16
- Revisar acuerdos anteriores y seguimiento de recomendaciones
- Confirmar asistencia de socios apropiados según la materialidad de los asuntos
- Durante la reunión:
- Solicitar sesión ejecutiva para asuntos que requieran confidencialidad según NIA-ES 260.A51
- Documentar todas las respuestas y decisiones del comité
- Clarificar cualquier limitación al alcance antes de proceder
- Después de la reunión:
- Distribuir acta de reunión en un plazo máximo de cinco días hábiles
- Actualizar papeles de trabajo con decisiones que afecten procedimientos pendientes
- Programar seguimientos específicos para recomendaciones de control interno
- Documentación obligatoria:
- Registro de asistentes y duración de sesiones ejecutivas
- Respuestas del comité a hallazgos significativos
- Elemento crítico: Confirmación escrita de que el comité comprende las limitaciones de la auditoría respecto a la detección de fraude
Errores frecuentes en las comunicaciones
- Comunicaciones genéricas: Usar plantillas estándar sin personalizar el contenido para los riesgos específicos de la entidad. Estudios internacionales del IFIAR muestran que los reguladores observan frecuentemente comunicaciones que no reflejan las circunstancias específicas del encargo.
- Documentación insuficiente: No registrar adecuadamente las comunicaciones orales en los papeles de trabajo, especialmente las realizadas durante sesiones ejecutivas. La ausencia de documentación complica las revisiones internas de calidad.
- Momento inadecuado: Comunicar hallazgos significativos solo al final de la auditoría, perdiendo la oportunidad de que el comité contribuya al proceso y tome medidas correctivas durante el ejercicio.
- Omitir la sesión ejecutiva con el comité: La NIA-ES 260.A51 contempla reuniones sin presencia de la dirección para tratar asuntos sensibles. Las inspecciones del IFIAR identifican que el 42% de los expedientes no documentan si se solicitó sesión ejecutiva cuando existían indicios de desacuerdo con la dirección.
Contenido relacionado
- Comunicaciones del auditor - Definición completa de los tipos de comunicaciones requeridas por NIA-ES 260 y su documentación apropiada.
- Herramienta de comunicaciones del comité de auditoría - Plantillas estructuradas para preparar comunicaciones escritas que cumplan todos los requisitos de NIA-ES 260.
- Control interno: identificación y comunicación de deficiencias - Guía práctica para evaluar la significatividad de deficiencias y estructurar su comunicación al comité de auditoría.