Tabla de contenidos
- Marco normativo y responsabilidades - Comunicaciones obligatorias según NIA-ES 260 - Formato y momento de las comunicaciones - Ejemplo práctico de comunicación estructurada - Lista de verificación para reuniones del comité - Errores frecuentes en las comunicaciones - Contenido relacionado
Marco normativo y responsabilidades
La tesis de este artículo es incómoda y conviene ponerla por delante: el comité de auditoría pide juicio profesional, y nosotros le entregamos cumplimiento formal. La NIA-ES 260 está escrita para que el auditor mantenga una conversación bidireccional con el órgano de gobierno; lo que realmente ocurre es que muchas firmas convierten esa conversación en un acto protocolario donde se lee una carta y se asiente. En firmas como la nuestra ese desfase pesa, y pesa mucho.
El párrafo NIA-ES 260.9 obliga al auditor a determinar quiénes, dentro de la estructura de gobierno, son responsables de supervisar la preparación de los estados financieros. En entidades cotizadas españolas el comité actúa conforme al artículo 529 quaterdecies de la Ley de Sociedades de Capital (LSC), con funciones de supervisión sobre control interno, gestión de riesgos, auditoría interna y proceso de información financiera. Vaya por delante que ese artículo es la teoría. La práctica es que el comité llega a la reunión con dos horas en la agenda, una presentación financiera de noventa minutos por delante, y treinta minutos para nosotros al final.
Independencia y objetividad
El párrafo NIA-ES 260.17 exige comunicar al comité las relaciones y asuntos que puedan afectar razonablemente a la independencia, junto con las salvaguardas aplicadas. Hasta aquí, la norma. ¿Qué pasa después? Casi nadie pregunta sobre la composición de los honorarios, casi nadie compara el peso de los servicios distintos de auditoría con el resto del mercado, y casi nadie se atreve a abrir el debate sobre ese término que en los foros se conoce como "el socio necesita el cliente": la presión comercial sobre la calidad cuando un encargo grande se acerca a su renovación.
Por eso la comunicación de independencia tiene que ser concreta o no es nada. No basta con la frase "se mantiene la independencia". El comité necesita números: porcentaje de honorarios no-auditoría sobre auditoría, lista nominal de servicios prestados en el ejercicio, identificación de relaciones personales del equipo con la dirección. Si la carta es la misma que el año pasado con el nombre del cliente cambiado, marcamos la casilla y el comité lo nota.
Comunicaciones obligatorias según NIA-ES 260
Responsabilidades del auditor
El párrafo NIA-ES 260.14 exige que comuniquemos las responsabilidades del auditor en relación con la auditoría: formamos opinión sobre los estados financieros, no garantizamos la ausencia de fraude. La norma lo dice. La realidad es que cuando un consejero independiente acaba de aterrizar en el comité (sin experiencia previa en supervisión de auditorías), su modelo mental sigue siendo el del público general: si los auditores firmaron, el fraude no existe.
Aclarar esto no es un trámite. Es la conversación que evita una crisis dos años después, cuando aparezca un quebranto y el comité diga "pero si los auditores no detectaron nada". En mi caso, dedicar quince minutos a este punto en la primera reunión ahorra reuniones de emergencia más adelante, porque sin ese marco compartido, todo hallazgo posterior se interpreta como un fallo de auditoría.
Hallazgos significativos de auditoría
La NIA-ES 260.16(a) exige comunicar los hallazgos significativos. La norma enumera políticas contables significativas, estimaciones que entrañen incertidumbre, deficiencias significativas en el control interno, y dificultades encontradas durante la auditoría. Cada hallazgo debe presentarse con su implicación sobre los estados financieros y las medidas de mitigación que la dirección ha considerado.
En la práctica, eso significa que el documento debe distinguir entre lo que ya está resuelto y lo que sigue abierto. Lo más frecuente que veo en las revisiones internas son cartas que mezclan los dos planos y dejan al comité incapaz de distinguir qué requiere su intervención y qué solo es informativo. Los papeles están flojos cuando esa distinción no aparece.
Deficiencias en el control interno
El párrafo NIA-ES 260.9(c) obliga a comunicar por escrito las deficiencias significativas en el control interno. Significativa, según la norma, es la deficiencia que a juicio profesional del auditor reviste la importancia suficiente para merecer la atención de los responsables del gobierno. La comunicación incluye descripción, posibles efectos y contexto suficiente para que el comité comprenda.
Aquí vive la primera zona de juicio profesional real. ¿Cuándo una deficiencia "merece la atención"? La norma no fija un umbral cuantitativo. En firmas como la nuestra hemos visto desacuerdos legítimos sobre este punto entre socios con la misma experiencia: un socio considera que cualquier deficiencia que requiera procedimientos sustantivos adicionales merece comunicación escrita; otro socio sostiene que solo deben subir las que tengan implicación sobre el diseño del control, no sobre su operación. Ambos defienden su postura porque la norma deja el juicio al auditor, y porque el coste reputacional de comunicar de más (deficiencias menores que el comité interpreta como graves) es real, igual que el coste de comunicar de menos.
Formato y momento de las comunicaciones
Comunicación oral frente a escrita
La NIA-ES 260.18 admite comunicación oral o escrita. Lo que no admite es ambigüedad sobre tres asuntos que siempre van por escrito: deficiencias significativas en el control interno, solicitudes de información que la dirección no ha proporcionado, y desacuerdos con la dirección sobre asuntos significativos. Las comunicaciones orales se documentan en los papeles de trabajo (PT) con la fecha, la persona, el asunto y la respuesta.
Lo que la norma no resuelve es la pregunta operativa: ¿se comparten con el comité los hallazgos preliminares, antes de que la dirección haya respondido? Aquí los socios disputan de buena fe. La posición A dice que sí, porque el comité necesita tiempo para procesar y porque retrasar información significativa contraviene el espíritu de NIA-ES 260.21 (oportunidad). La posición B dice que no, porque comunicar hallazgos sin la respuesta de la dirección genera ruido, daña la relación con el equipo financiero y obliga a comunicar de nuevo cuando aparezca evidencia adicional. Yo me inclino por la posición A en encargos EIP y por la B en encargos no cotizados, porque la asimetría de información en una EIP perjudica al comité de forma desproporcionada cuando el hallazgo acaba siendo material.
Momento oportuno
El párrafo NIA-ES 260.21 exige comunicación oportuna. La traducción operativa para una auditoría anual:
- Comunicación inicial al comienzo del encargo - Comunicaciones provisionales durante el trabajo de campo cuando surjan asuntos significativos - Comunicación final antes de la firma del informe
Lo que realmente ocurre es que la comunicación inicial se acumula en una carta plantilla enviada en septiembre, las provisionales se posponen "para no alarmar" y la final se compacta en una reunión de dos horas en marzo donde se ventila todo. La consecuencia previsible: el comité no tiene margen para tomar decisiones, la dirección tampoco, y la sesión se convierte en un paseo por las casillas sin tiempo de discutir nada.
Ejemplo práctico de comunicación estructurada
Escenario. Industrias Mediterráneas S.A., fabricante de componentes industriales con facturación de 45 millones de euros, cotizada en el BME Growth. Comité de auditoría con tres consejeros independientes; dos sin experiencia previa en supervisión de auditorías. El presidente del comité es ingeniero industrial, no contable, y tiene un perfil técnico marcado.
Comunicación inicial (octubre)
Comunicación escrita al presidente del comité con dos bloques.
1. Responsabilidades del auditor. Explicación de que la responsabilidad del auditor es formar opinión sobre los estados financieros conforme a NIA-ES, no garantizar la ausencia de fraude.
Documentación en PT: acuse de recibo del presidente fechado 15 de octubre, sin preguntas adicionales.
2. Estrategia de auditoría. Identificación de áreas de riesgo significativo: reconocimiento de ingresos por proyectos a largo plazo, estimación de provisión por garantías técnicas.
Documentación en PT: presentación de 30 minutos programada para la reunión de noviembre.
Comunicación provisional (enero)
Sesión ejecutiva con el comité, sin presencia de la dirección.
3. Deficiencia significativa identificada. Controles inadecuados sobre la estimación de provisión por garantías técnicas: el modelo histórico no se actualiza desde 2022.
Documentación en PT: acta firmada por el presidente del comité, plan de acción acordado para implantar en Q1.
4. Desacuerdo con la dirección. Criterio de activación de la provisión por garantías. La dirección proponía 2% sobre ventas; auditoría considera necesario 3,2% basado en datos de siniestralidad histórica de los últimos cinco años.
Complicación. En la propia sesión ejecutiva, el presidente del comité (ingeniero) cuestionó la inclusión de este desacuerdo como Cuestión de Auditoría (KAM) en el informe. Su argumento: la divergencia de 1,4 millones es material en términos absolutos pero no es estructural; el modelo histórico tiene una variabilidad reconocida y el ajuste cae dentro del rango razonable. Su preocupación operativa: una KAM sobre garantías técnicas activaría preguntas de los analistas en la próxima presentación de resultados sobre la siniestralidad real del producto, lo que tiene implicaciones competitivas.
La discusión duró cuarenta minutos. El equipo defendió la inclusión porque NIA-ES 701 vincula la KAM al juicio significativo aplicado por el auditor, no a su materialidad cuantitativa aislada. La resolución no fue limpia. Acordamos incluir la KAM con un redactado neutro centrado en la metodología (no en la diferencia cuantitativa) y documentar en PT la deliberación con el comité, incluyendo la posición del presidente. Este es el tipo de momento que un manual no captura: el juicio profesional negociado en sala.
Documentación en PT: carta de representación modificada para reflejar el ajuste acordado de 1,4 millones de euros; nota interna sobre la deliberación KAM con cita de NIA-ES 701.A12.
Comunicación final (marzo)
El comité aprobó los estados financieros con las modificaciones acordadas, confirmó la satisfacción con el proceso de auditoría y recomendó al consejo de administración la renovación del encargo.
Lista de verificación para reuniones del comité
1. Antes de la reunión: - Carta escrita preparada con todos los asuntos requeridos por NIA-ES 260.16 - Revisión de acuerdos anteriores y seguimiento de recomendaciones - Confirmación de asistencia de los socios apropiados según la materialidad de los asuntos - Copia anticipada al presidente del comité (siete días antes, mínimo)
2. Durante la reunión: - Solicitud de sesión ejecutiva para asuntos confidenciales según NIA-ES 260.A51 - Documentación de respuestas y decisiones del comité - Clarificación de cualquier limitación al alcance antes de proceder - Pregunta directa al final: "¿Hay algo que el comité quiera comunicarnos sin presencia de la dirección?"
3. Después de la reunión: - Distribución del acta en plazo máximo de cinco días hábiles - Actualización de PT con decisiones que afecten a procedimientos pendientes - Programación de seguimientos específicos para recomendaciones de control interno - Confirmación escrita de que el comité comprende las limitaciones de la auditoría respecto a la detección de fraude
Errores frecuentes en las comunicaciones
- Comunicaciones genéricas. Plantillas estándar sin personalizar el contenido para los riesgos específicos de la entidad. Los estudios internacionales del IFIAR recogen comunicaciones que no reflejan las circunstancias del encargo. La CNMV en sus revisiones recurrentes también ha señalado este patrón en EIP españolas.
- Documentación insuficiente. No registrar adecuadamente las comunicaciones orales en los PT, en especial las realizadas durante sesiones ejecutivas. Cuando llega la revisión interna o externa, la ausencia de documentación complica la defensa del trabajo realizado.
- Momento inadecuado. Comunicar los hallazgos significativos solo al final de la auditoría perdiendo la oportunidad de que el comité contribuya al proceso y tome medidas correctivas durante el ejercicio. Es el patrón que más sanciones administrativas ha generado en revisiones recientes de inspección.
Contenido relacionado
- Comunicaciones del auditor - Definición completa de los tipos de comunicaciones requeridas por NIA-ES 260 y su documentación apropiada.
- Herramienta de comunicaciones del comité de auditoría - Plantillas estructuradas para preparar comunicaciones escritas que cumplan los requisitos de NIA-ES 260.
- Control interno: identificación y comunicación de deficiencias - Guía práctica para evaluar la significatividad de deficiencias y estructurar su comunicación al comité de auditoría.