El fallo que el ICAC ve una y otra vez
En nuestra experiencia, la deficiencia más repetida en las inspecciones del ICAC no es que falte el procedimiento. Es que el procedimiento se realizó pero no quedó por escrito de forma que un tercero lo entienda. La fórmula clásica del expediente que se cae es esta: la conclusión dice "los saldos parecen razonables" y debajo hay tres referencias cruzadas sin explicar qué se cruzó, contra qué, con qué resultado y por qué eso lleva a esa conclusión.
Es la trampa silenciosa de la NIA-ES 230. La norma no exige que el auditor haga más trabajo. Exige que el trabajo realizado sea reconstruible por otro. Y ahí es donde, sobre el terreno, los papeles están flojos.
Qué exige realmente el párrafo 8
El párrafo 8 de la NIA-ES 230 fija el listón en una idea muy concreta: la documentación debe permitir que un auditor con experiencia, sin conexión previa con el encargo, entienda la naturaleza, el calendario y el alcance de los procedimientos realizados, los resultados obtenidos y las conclusiones alcanzadas. El párrafo 9 añade los identificadores: características de las partidas verificadas, ejecutor, revisor, fechas. El párrafo 10 incorpora las discusiones sobre asuntos importantes con la dirección y los responsables del gobierno corporativo.
Hasta aquí el manual. Lo que ocurre realmente en la práctica es otra cosa. La regla operativa que usamos en nuestro equipo, y que repetimos al senior nuevo cada campaña, es más simple: el papel de trabajo tiene que contar la historia. No "documentar el procedimiento". Contar la historia. Si el lector no entiende qué pasó, qué se hizo, qué se encontró y por qué se dejó de buscar, ese papel no cumple, por mucho que tenga sello, fecha e iniciales.
Por qué la norma se escribió así
La NIA-ES 230 no es burocracia gratuita. Existe porque, cuando salta el problema (un Pescanova, un Gowex, un EIDF), los papeles de trabajo son lo único que queda entre el auditor y el procedimiento sancionador. Si el archivo no cuenta la historia, la historia la cuenta el ICAC, y rara vez le favorece.
La documentación cumple una función mucho menos heroica pero igual de importante: permite que un manager pueda revisar a las tres semanas lo que hizo el júnior; permite a la EQR formar opinión razonable sobre el encargo; permite que el archivo de un año sirva para planificar el siguiente. La cadena de calidad se rompe en el papel mal escrito antes de romperse en el procedimiento mal hecho.
Ejemplo práctico: documentar la evaluación del riesgo (con complicación)
Escenario: Cerámicas Andaluzas S.A., manufactura de azulejos en Sevilla, facturación 18,2 millones €. Encargo recurrente. La materialidad de ejecución se fijó en 520.000 €. El equipo identifica un riesgo importante de sobrevaloración del inventario: productos cerámicos especializados, obsolescencia por cambios de tendencia, arcillas importadas con precios volátiles.
Paso 1: documentar la identificación del riesgo PT: Evaluación de Riesgos — Inventarios - Riesgo: sobrevaloración del inventario por obsolescencia de productos cerámicos especializados. - Factores identificados: stock de productos descontinuados con rotación inferior a 0,5 veces/año (2,1 millones €), ausencia de provisión por obsolescencia en los tres ejercicios anteriores. - Fuentes: entrevista con director de producción (15/03/2024), análisis de rotación por línea, calendario de lanzamiento colección 2024.
Paso 2: evaluar la significatividad PT: Matriz de evaluación de riesgos - Probabilidad: alta. Productos por debajo de 0,5 rotaciones/año = 2,1 M €. - Impacto potencial estimado: 0,8 M € (4,4% de los activos totales). - Clasificación: riesgo importante (NIA-ES 315.12). - Justificación: excede la materialidad de ejecución (520.000 €).
Paso 3: diseñar respuestas específicas PT: Programa de auditoría — Inventarios - Análisis de antigüedad detallado por línea de producto (24 meses de histórico). - Confirmación de precios de mercado para productos especializados con dos distribuidores independientes. - Revisión de ventas posteriores al cierre hasta la fecha de informe. - Inspección física selectiva de las referencias con más antigüedad en almacén.
La complicación. A mitad de campaña, el cliente comunica que un cambio normativo autonómico restringe el uso de un esmalte concreto a partir del próximo ejercicio. El producto afectado representa 0,4 M € de inventario que el cliente seguía considerando vendible. El equipo había concluido provisionalmente que la provisión era suficiente. Ya no.
Aquí es donde el archivo se gana el sueldo o lo pierde. Por lo que conozco de inspecciones recientes, lo que el revisor mira primero no es si la conclusión cambió. Es si la conclusión anterior está documentada de forma que se entienda por qué cambió. El PT debe registrar la información nueva (con fecha y fuente), el procedimiento adicional ejecutado (revaloración del lote afectado, revisión de la nota a las cuentas), la conversación con el director financiero y la dirección sobre la nota explicativa, y la conclusión revisada. Si solo aparece la conclusión final ("provisión adecuada por importe de 0,8 M €") sin la trazabilidad del cambio, el papel no cuenta la historia, y eso es exactamente lo que el ICAC marca como deficiencia.
Conclusión documentada: el riesgo de sobrevaloración del inventario, una vez incorporado el efecto del cambio normativo autonómico sobre el lote de esmalte XX, queda cubierto por la provisión revisada de 0,8 M €. Los procedimientos adicionales (revaloración, confirmación con distribuidores y revisión de ventas posteriores) sustentan esta conclusión. La nota a las CCAA refleja el efecto del cambio normativo conforme a la NIIF 2 sobre estimaciones contables.
Donde dos socios razonables discrepan
La NIA-ES 230 deja espacio para el juicio profesional sobre la extensión de la documentación. El párrafo 8 fija el principio. No fija el centímetro de papel. Aquí es donde la práctica diverge.
El Socio A documenta poco y muy denso. Su tesis es que el archivo debe ser legible en una hora; cada PT cuenta su historia en menos de dos páginas; el resto va a memoria del archivo o se referencia. Reduce el riesgo de contradicciones internas, ahorra horas y obliga al equipo a pensar antes de escribir. El precio: si el inspector quiere ver la trazabilidad fina de un procedimiento concreto, el archivo le obliga a preguntar.
El Socio B documenta extenso y por capas. Su tesis es que en una inspección, lo que no está escrito no existe; el archivo debe ser autocontenido y soportar una visita del ICAC sin entrevistas adicionales. Reduce el riesgo de que un papel concreto no pueda defenderse solo. El precio: el coste por encargo sube, el equipo termina en doble jornada cada campaña, y aparece la patología contraria (papeles tan extensos que el revisor no los lee).
Ambas posturas son defendibles. Lo que no es defendible es no haber decidido cuál usa el despacho. En nuestro equipo nos hemos inclinado por una variante intermedia más cerca del Socio A: PT denso, con un memorando de archivo que recoge las conversaciones y los puntos de juicio del encargo. Pero esa decisión está en el MOI, no en la cabeza del socio firmante. Esa diferencia es la que el ICAC examina cuando evalúa el sistema de control de calidad.
Lo que ocurre realmente cuando el revisor llega tarde
La norma da que la revisión ocurre antes de la firma del informe. Sobre el terreno, el orden suele ser otro. El equipo cierra el trabajo el miércoles, el manager revisa el jueves, el socio revisa el viernes por la tarde y la EQR firma el lunes con el informe ya preparado. La presión comercial empuja al "sacar adelante con lo que hay". El partner necesita el cliente. La revisión de calidad del encargo, en muchos despachos, se firma sin tiempo material para revisar nada en profundidad.
Esa es la zona gris donde la documentación importa más, no menos. Si el archivo está flojo, esa cadena de revisión se vuelve performativa. Marcar la casilla. Y si el ICAC entra a los dos años, lo único que queda es lo que está escrito. Las explicaciones orales del equipo no constan en ninguna parte.
La NIA-ES 220 (Revisada) ha endurecido los requisitos de la EQR precisamente por esto. Pero la regla operativa no la escribe la norma. La escribe el archivo: si no está documentado, no se hizo.
Lista de verificación práctica
1. Cumplir el párrafo NIA-ES 230.8 sin ambigüedad. Cada PT debe permitir que otro auditor con experiencia entienda el procedimiento, los resultados y las conclusiones sin necesidad de explicaciones del autor. 2. Registrar quién, qué, cuándo y cómo según el párrafo 9. Iniciales del ejecutor y del revisor, fechas de ejecución y revisión, características identificadoras de las partidas. 3. Documentar las discusiones importantes (párrafo 10). Conversaciones con la dirección sobre ajustes, limitaciones al alcance, desacuerdos sobre tratamientos contables, asuntos llevados al comité de auditoría. 4. Aplicar juicio profesional sobre la extensión de la documentación. Considerar la naturaleza del procedimiento, el riesgo evaluado, la significatividad del asunto y la metodología del despacho. Documentar la decisión de alcance, no solo el resultado. 5. Conservar el archivo durante el plazo legal. Cinco años desde la fecha del informe (Art. 30 TRLAC). El sistema de archivo debe garantizar integridad e inalterabilidad. 6. La regla central. Si no está documentado, no se realizó. La frase es vieja y el ICAC la sigue aplicando con la misma severidad.
Errores frecuentes en la documentación
Antes de listarlos, una observación incómoda. Los tres errores que vienen a continuación son, en nuestra experiencia, responsables de la mayoría de las cartas de deficiencias del ICAC en encargos no-EIP. Ninguno tiene que ver con la calidad técnica del trabajo. Todos tienen que ver con cómo se escribió.
- Conclusiones genéricas sin fundamentación específica. "Los saldos parecen razonables. Renunciar a más actuaciones." Esa frase, escrita literalmente o con variantes, aparece en expedientes sancionadores reales. La conclusión es legítima, pero solo si los procedimientos que la sustentan están detallados, los criterios de evaluación están explicitados y la propia conclusión está conectada a la evidencia recogida. - Omitir la documentación de excepciones y su resolución. Si una partida no cumplió la expectativa inicial, eso es información de auditoría. Cómo se investigó la diferencia, qué se concluyó sobre su impacto y por qué no se extendió el alcance: todo eso forma parte del PT. La excepción no documentada es la "bomba de relojería" del archivo. - Documentación insuficiente del juicio profesional aplicado. Especialmente en deterioro de activos, valoración de instrumentos financieros nivel 3, evaluación de empresa en funcionamiento. Si el razonamiento del auditor no aparece, el revisor (o el inspector) no puede reconstruir la conclusión. Y si no puede reconstruirla, no la valida.
Hay un patrón común detrás de los tres: el PT describe la actividad y se salta el razonamiento. La actividad es la parte fácil. El razonamiento es lo que distingue un archivo defendible de un archivo que solo "está hecho".
Contenido relacionado
- Glosario: Documentación de Auditoría: definición operativa de los requisitos de la NIA-ES 230 con aplicación a los distintos tipos de procedimiento. - Kit de papeles de trabajo NIA-ES 315: plantillas de evaluación e identificación de riesgos diseñadas para cumplir el listón documental de la NIA-ES 230. - Guía NIA-ES 220: control de calidad de auditoría: cómo encaja la documentación en la cadena de revisión, EQR y cierre del encargo.