Contenido
Requisitos centrales de la NIA-ES 240
El enfoque de riesgo obligatorio
La NIA-ES 240.11 requiere que el auditor indague a la dirección y a otros dentro de la entidad sobre su conocimiento de fraude real, sospechado o denunciado. Esta indagación no es opcional. Debe cubrir específicamente:
La norma reconoce que el fraude puede implicar falsificación sofisticada y organizadas para ocultarlo. Por eso la NIA-ES 240.3 establece que el auditor mantiene una actitud de escepticismo profesional durante toda la auditoría, reconociendo que pueden existir incorrecciones materiales debidas a fraude.
Los dos tipos de fraude relevantes
La NIA-ES 240.A1 distingue dos tipos de incorrecciones intencionadas relevantes para el auditor:
Información financiera fraudulenta incluye omisiones intencionadas de importes o revelaciones en los estados financieros para engañar a los usuarios. Puede implicar manipulación, falsificación o alteración de registros contables o documentación de respaldo.
Apropiación indebida de activos implica el robo de activos de una entidad y se acompaña con frecuencia de registros o documentos falsos o engañosos para ocultar el hecho de que los activos faltan o se han comprometido.
- Cómo evalúa la dirección el riesgo de fraude, incluido el proceso para identificar respuestas apropiadas
- La comunicación de la dirección a los encargados del gobierno corporativo sobre procesos de evaluación de riesgo de fraude
- La comunicación de la dirección a los empleados sobre prácticas comerciales y conducta ética
Factores de riesgo de fraude
Marco de evaluación de incentivos, oportunidades y actitudes
La NIA-ES 240.A25 organiza los factores de riesgo en tres categorías que forman el "triángulo del fraude":
Incentivos o presiones: situaciones financieras u operativas que crean presión para cometer fraude. Incluyen expectativas de analistas, compromisos contractuales, necesidades de financiación, o compensación basada en resultados.
Oportunidades: circunstancias que permiten que el fraude ocurra. Surgen de deficiencias en el control interno, transacciones inusuales, o supervisión inadecuada de la dirección.
Actitudes o racionalizaciones: marcos mentales que permiten a los individuos justificar cometer actos fraudulentos. A menudo se manifiestan en actitudes hacia el control interno, procesos de información financiera, o el tratamiento apropiado de activos.
Identificación específica de factores de riesgo
La NIA-ES 240.A26 requiere que los factores de riesgo se evalúen específicamente para cada cliente. Los factores genéricos como "presión financiera" no cumplen el estándar profesional. El auditor debe identificar:
Documentación de la evaluación de riesgos
La NIA-ES 240.44 especifica que el auditor debe documentar comunicaciones sobre fraude con la dirección, encargados del gobierno corporativo y otros. Esta documentación debe incluir la naturaleza, momento de realización y extensión de los procedimientos realizados y los resultados de dichos procedimientos.
- Medidas específicas de rendimiento que afectan a la compensación de la dirección
- Covenant ratios específicos en contratos de deuda y su proximidad a incumplimiento
- Transacciones específicas con partes relacionadas que carecen de sustancia comercial
- Cambios específicos en el equipo directivo senior o en el consejo de administración
Procedimientos para asientos contables
Requisito de examen obligatorio
La NIA-ES 240.32 hace obligatorio el examen de asientos contables y otros ajustes registrados durante la preparación de los estados financieros. Este no es un procedimiento analítico opcional. Es una respuesta obligatoria al riesgo importante de incorrecciones materiales debidas a fraude.
Los procedimientos deben incluir:
Selección basada en riesgos
La NIA-ES 240.A42 guía la selección de asientos para examen. El auditor considera:
Evaluación del riesgo de incorrecciones materiales debidas a fraude: Los asientos se seleccionan basándose en esta evaluación y las características de fraude específicas del cliente.
Controles implementados sobre los asientos contables: Los controles más débiles requieren procedimientos más extensos.
Proceso de información financiera: La comprensión del proceso permite al auditor identificar cuándo pueden realizarse asientos inusuales.
Características de los asientos fraudulentos: Los asientos inusuales a menudo involucran cuentas no relacionadas, realizadas por individuos que normalmente no realizan asientos, registradas al final del periodo, o que carecen de documentación adecuada.
Procedimientos específicos de examen
Para cada asiento seleccionado, la NIA-ES 240.A43 requiere:
- Realizar indagaciones al personal involucrado en el proceso de información financiera sobre actividades inapropiadas o inusuales
- Seleccionar asientos contables y otros ajustes realizados al final del periodo sobre el que se informa
- Considerar la necesidad de examinar asientos contables y otros ajustes durante todo el periodo
- Inspeccionar la documentación de respaldo subyacente
- Evaluar si los asientos están apropiadamente documentados y respaldados
- Indagar sobre la naturaleza comercial de las transacciones
- Determinar si los asientos fueron apropiadamente autorizados
Elusión de controles por la dirección
El riesgo siempre presente
La NIA-ES 240.31 reconoce que la dirección está en posición única para perpetrar fraude porque puede manipular registros contables y preparar información financiera fraudulenta eludiendo controles que por lo demás parecen estar operando con efectividad.
Este riesgo existe en todas las auditorías, independientemente de la evaluación del auditor del riesgo de incorrecciones materiales debidas a fraude. No puede reducirse a nivel bajo.
Procedimientos de respuesta específicos
La NIA-ES 240.A29 requiere procedimientos específicos dirigidos a la elusión de controles:
Examen de los asientos contables: Como se discutió anteriormente, con atención particular a asientos realizados por personal directivo senior.
Revisión de estimaciones contables: Evaluación crítica de estimaciones para sesgos que podrían representar fraude, prestando particular atención a las circunstancias que podrían indicar manipulación por parte de la dirección.
Para transacciones comerciales significativas fuera del curso ordinario: Comprensión del fundamento comercial y evaluación de si los términos son consistentes con el fundamento explicado.
Documentación de respuestas
La NIA-ES 240.44 exige documentación específica de:
- Los riesgos importantes de incorrecciones materiales debidas a fraude identificados
- Las respuestas generales adoptadas
- La naturaleza, momento de realización y extensión de los procedimientos realizados como respuesta a los riesgos
Ejemplo práctico
> Constructora Mediterránea S.L., Valencia
Ingresos 2024: 28,4 millones de euros
Materialidad: 852.000 euros
Sector: Construcción e infraestructuras
Aplicación paso a paso de la NIA-ES 240
Paso 1: Evaluación de factores de riesgo específicos
Los factores identificados incluyen presión por mantener márgenes en un mercado competitivo, el 85% de ingresos proviene de tres contratos principales, y compensación variable del equipo directivo basada en beneficios anuales.
Documentación: Completar matriz de factores de riesgo con incentivos específicos (margen objetivo del 12%, bonificación directiva vinculada), oportunidades identificadas (estimaciones de obra, provisiones por garantías) y actitudes observadas (dirección enfatiza cumplir objetivos trimestrales).
Paso 2: Diseño de procedimientos dirigidos
Se diseñan procedimientos específicos para el riesgo de manipulación de estimaciones de obra y reconocimiento prematuro de ingresos por certificaciones pendientes.
Documentación: Matriz de riesgos-procedimientos que vincula cada factor de riesgo identificado con procedimientos específicos, incluyendo momento de ejecución y personal responsable.
Paso 3: Examen de asientos contables del cuarto trimestre
Se seleccionan para examen todos los asientos manuales superiores a 50.000 euros registrados en diciembre 2024, con atención particular a reversiones de provisiones y ajustes de estimaciones.
Documentación: Lista de 23 asientos seleccionados con criterios de selección, análisis de inusualidad (registrados fuera horario, cuentas no relacionadas, falta autorización), y resultados del examen de documentación de respaldo.
Paso 4: Investigación del ajuste de 890.000 euros
El asiento manual registrado el 31 de diciembre revierte provisión por garantías de obra basándose en "recálculo de riesgos". No hay documentación técnica que respalde el recálculo. No consta autorización del consejo.
Documentación: Copia del asiento manual, indagaciones realizadas al CFO y director técnico, ausencia de documentación de respaldo técnico, análisis del impacto en cumplimiento de objetivo de beneficios (ajuste representa 104% del beneficio neto anual).
Paso 5: Procedimientos adicionales y resolución
Se requiere documentación técnica independiente que respalde la revisión de estimaciones. Se solicita autorización retroactiva del consejo. Se evalúa si el ajuste es incorrección material.
Documentación: Comunicación escrita con la dirección requiriendo respaldo técnico, respuesta de perito externo confirmando provisión apropiada, propuesta de ajuste de auditoría por 890.000 euros como incorrección no corregida.
La evaluación concluye que el ajuste carece de fundamento técnico y fue diseñado para alcanzar objetivos de beneficios. Se clasifica como indicio de información financiera fraudulenta conforme a NIA-ES 240.A3.
Lista de verificación práctica
- Realizar indagaciones obligatorias: Documentar indagaciones específicas a dirección sobre evaluación de riesgos de fraude conforme a NIA-ES 240.11, incluyendo procesos implementados y comunicaciones a empleados.
- Identificar factores de riesgo específicos: Completar matriz de triángulo de fraude con incentivos particulares del cliente (ratios covenant, objetivos compensación), oportunidades concretas (transacciones inusuales, debilidades control) y actitudes observadas.
- Examinar todos los asientos contables de final de periodo: Seleccionar asientos manuales significativos registrados en los últimos 30 días del ejercicio, inspeccionar documentación respaldo, verificar autorizaciones apropiadas según NIA-ES 240.32.
- Diseñar procedimientos para elusión de controles: Incluir revisión crítica de estimaciones contables por sesgos direccionales, examen de transacciones significativas fuera curso ordinario, procedimientos sustantivos adicionales conforme NIA-ES 240.31.
- Documentar comunicaciones sobre fraude: Registrar todas las indagaciones, respuestas obtenidas, y seguimiento realizado según requiere NIA-ES 240.44, asegurando trazabilidad completa de la evaluación de riesgos.
- Lo principal: Si un ajuste manual de final de año carece de documentación apropiada y representa más del 5% del beneficio neto, considéralo un posible fraude hasta demostrar lo contrario.
Errores frecuentes
- Factores de riesgo genéricos: Usar descriptores como "presión financiera" sin identificar presiones específicas del cliente. Los revisores buscan factores concretos vinculados a circunstancias particulares de la entidad auditada.
- Examen superficial de asientos: Limitarse a verificar que los asientos "cuadren" sin examinar la documentación de respaldo o la autorización apropiada. La NIA-ES 240.32 requiere inspección de documentación subyacente.
- Documentación incompleta de indagaciones: No registrar específicamente las preguntas realizadas y respuestas obtenidas en indagaciones sobre fraude. La documentación debe permitir que un revisor experimentado entienda el alcance y resultados de las indagaciones.
Contenido relacionado
- Evaluación del riesgo de fraude NIA-ES 240 - Definición completa del proceso de evaluación de riesgos y factores específicos a considerar en cada tipo de entidad.
- Kit de evaluación del riesgo de fraude NIA-ES 240 - Plantillas estructuradas para documentar factores de riesgo, matriz de procedimientos dirigidos, y listas de verificación de cumplimiento normativo.
- NIA-ES 315: Identificación y evaluación de riesgos - Cómo integrar la evaluación de riesgos de fraude dentro del proceso general de evaluación de riesgos de auditoría.