Tabla de contenidos
El marco de las tres dimensiones según NIA-ES 240
La NIA-ES 240.A1 establece que los factores de riesgo de fraude se agrupan en tres categorías basadas en las condiciones que generalmente están presentes cuando ocurre el fraude. No basta con enumerar factores genéricos. El auditor debe evaluar cada dimensión en el contexto específico de la entidad.
El párrafo NIA-ES 240.11 requiere que el auditor haga indagaciones de la dirección sobre su evaluación del riesgo de fraude y si conoce fraudes reales, sospechosos o denunciados. Esta indagación alimenta directamente la evaluación de las tres dimensiones porque la respuesta (o la ausencia de respuesta) revela actitudes de la dirección.
La efectividad de esta evaluación depende de conectar observaciones específicas del encargo con cada dimensión. Una lista de verificación genérica no cumple el requisito. La documentación debe mostrar por qué cada factor es relevante para este cliente específico.
Dimensión 1: Incentivos y presiones
Los incentivos y presiones (NIA-ES 240.A2-A3) crean la motivación para que la dirección o los empleados cometan fraude. Estos factores son observables a través de la comprensión del negocio y las circunstancias financieras de la entidad.
Presiones financieras sobre la entidad
Las más evidentes son las presiones de rentabilidad y liquidez. Busque discrepancias entre las expectativas comunicadas y la realidad financiera. Un administrador que prometió crecimiento del 15% cuando el sector está en recesión enfrenta presión para manipular resultados.
Los compromisos contractuales también generan presión. Convenios bancarios que exigen ratios mínimos de liquidez, acuerdos de compra-venta con cláusulas de earn-out basadas en EBITDA, o garantías personales de los socios crean incentivos específicos para alterar cifras.
Documentación: incluir extractos de contratos bancarios, acuerdos societarios relevantes y proyecciones comunicadas a terceros.
Presiones sobre la gestión y empleados
La compensación variable basada en resultados financieros crea incentivos directos. Revise los acuerdos de remuneración de los administradores y directivos. Un director comercial con bonus del 5% sobre ventas netas tiene incentivo para acelerar reconocimiento de ingresos o diferir devoluciones.
Las expectativas externas también presionan. Una sociedad familiar que cotizará en el MAB enfrenta presión para mostrar crecimiento consistente. Los empleados con opciones sobre acciones tienen incentivo para inflar valoraciones.
Documentación: contratos de administradores, políticas de compensación variable y comunicaciones con inversores o prestamistas.
Dimensión 2: Oportunidades
Las oportunidades (NIA-ES 240.A4-A6) surgen cuando los controles internos son inadecuados o pueden ser eludidos. Esta dimensión requiere evaluación detallada de los controles existentes, no solo su diseño sino su aplicación efectiva.
Deficiencias en el control interno
La segregación inadecuada de funciones es la oportunidad más frecuente. Un administrador único que autoriza compras, recibe mercancía, aprueba facturas y firma cheques tiene oportunidad completa sobre el ciclo de adquisiciones. La ausencia de revisión independiente elimina la detección.
Los controles de tecnología de información también crean oportunidades. Passwords compartidas, accesos administrativos no supervisados, o sistemas que permiten modificar transacciones procesadas facilitan la manipulación.
Documentación: mapas de procesos que muestren quién ejecuta cada función, análisis de segregación de funciones y evaluación de controles de TI.
Características del negocio
Ciertas industrias y modelos de negocio crean oportunidades inherentes. Las empresas con inventario disperso geográficamente, transacciones complejas con partes relacionadas, o estimaciones contables subjetivas tienen mayor riesgo de manipulación.
Los elementos subjetivos en los estados financieros multiplican las oportunidades. Las provisiones, el deterioro de activos y las valoraciones a valor razonable requieren juicio. Donde hay juicio, hay oportunidad para sesgo intencional.
Supervisión insuficiente
La ausencia de un consejo de administración efectivo o de funciones de auditoría interna elimina capas de supervisión. Una sociedad donde los administradores son también los únicos socios carece de supervisión independiente.
Documentación: estructura organizativa, composición del consejo de administración y procedimientos de supervisión implementados.
Dimensión 3: Actitudes y racionalizaciones
Las actitudes y racionalizaciones (NIA-ES 240.A7) son las más difíciles de evaluar porque requieren observar comportamientos y comunicaciones de la dirección. Esta dimensión se manifiesta a través de acciones, no solo palabras.
Actitudes hacia el control interno
Observe cómo la dirección responde a deficiencias identificadas. ¿Las corrige rápidamente o las minimiza? ¿Proporciona recursos adecuados para implementar controles o los ve como obstáculos?
La rotación frecuente de personal financiero puede indicar actitudes problemáticas. Si tres contables han renunciado en dos años, investigue por qué. Las salidas por desacuerdos éticos son señales de alerta.
Comunicaciones con terceros
Revise las comunicaciones de la dirección con bancos, inversores y reguladores. ¿Las explicaciones son consistentes? ¿La dirección proporciona información adicional voluntariamente o solo responde lo mínimo requerido?
La transparencia en las comunicaciones internas también indica actitudes. Los administradores que ocultan información al auditor o proporcionan explicaciones evasivas muestran actitudes que facilitan el fraude.
Estilo de gestión
El comportamiento de la dirección durante la auditoría revela actitudes subyacentes. La presión excesiva para completar la auditoría rápidamente, la resistencia a proporcionar documentación, o la tendencia a culpar a terceros por problemas son indicadores de racionalización.
Documentación: registro de interacciones con la dirección, respuestas a solicitudes de información y observaciones sobre el tono de la dirección.
Ejemplo trabajado: Distribuciones Mediterráneas S.L.
Contexto: Distribuciones Mediterráneas S.L., Valencia, facturación anual de €12,4 millones, distribución de productos alimentarios a supermercados regionales. Administrador único: Carlos Mendoza (45% participación). Convenio bancario exige ratio de liquidez corriente mínimo de 1,2.
Paso 1: Evaluación de incentivos y presiones
Presiones identificadas:
Documentación: análisis de ratios financieros, extracto del convenio bancario párrafo 4.2, garantía personal registrada.
Paso 2: Evaluación de oportunidades
Deficiencias identificadas:
Documentación: flujograma de proceso de compras, análisis de controles del sistema SAP Business One, programa de recuentos físicos 2024.
Paso 3: Evaluación de actitudes
Indicadores observados:
Documentación: acta de reunión de planificación 15/1/2024, registro de solicitudes de información, cartas de renuncia archivadas.
Conclusión del análisis
Riesgo de fraude identificado: Manipulación de cuentas por pagar para mejorar artificialmente el ratio de liquidez corriente.
Conexión con procedimientos: NIA-ES 240.A8 requiere procedimientos adicionales. Implementaremos confirmaciones bancarias en fecha próxima al cierre, revisión detallada de facturas registradas en enero posteriores al 31/12, y recuentos físicos en las cinco ubicaciones de inventario.
- Ratio de liquidez actual: 1,15 (por debajo del mínimo contractual de 1,2)
- El banco requiere estados financieros auditados antes del 31 de marzo
- Mendoza garantizó personalmente el préstamo de €800.000
- Mendoza autoriza todas las compras superiores a €500 y firma todos los cheques
- El sistema contable permite modificar facturas procesadas sin registro de auditoría
- Inventario almacenado en cinco ubicaciones, recuentos físicos solo en almacén principal
- Mendoza minimizó la importancia de la deficiencia del ratio: "son solo números temporales"
- Resistencia inicial a proporcionar extractos bancarios de febrero
- Dos empleados de contabilidad renunciaron en los últimos 18 meses
Lista de verificación práctica
- Obtenga la comprensión del negocio necesaria (NIA-ES 315): Los factores de riesgo de fraude emergen de la comprensión, no de listas genéricas. Sin conocer las presiones específicas del cliente, la evaluación será superficial.
- Documente observaciones específicas, no conclusiones genéricas: "La dirección tiene oportunidades para anular controles" no es documentación suficiente. "El administrador único Carlos Mendoza autoriza compras y firma cheques sin revisión independiente" es específico y defendible.
- Conecte cada factor con procedimientos de auditoría adicionales: NIA-ES 240.A8 requiere procedimientos en respuesta a factores identificados. La documentación debe mostrar esta conexión directamente.
- Revise comunicaciones de la dirección con terceros: Estados financieros intermedios enviados a bancos, presentaciones a inversores, y correspondencia regulatoria revelan presiones y actitudes que pueden no ser evidentes en interacciones directas.
- Evalúe la rotación de personal como indicador: La rotación excesiva en funciones financieras, especialmente por "diferencias de criterio", es un factor de riesgo de fraude que frecuentemente se pasa por alto.
- Documente el análisis de las tres dimensiones conjuntamente: El fraude ocurre cuando las tres dimensiones convergen. La documentación debe mostrar cómo los factores específicos del cliente crean esta convergencia.
Errores frecuentes
• Documentación genérica: Copiar listas de factores del estándar sin evaluación específica del cliente. Los revisores identifican inmediatamente documentación de plantilla que no refleja análisis real.
• Factores sin conexión a procedimientos: Identificar factores de riesgo pero no desarrollar procedimientos adicionales específicos. NIA-ES 240.A8 requiere esta conexión explícita.
• Evaluación superficial de actitudes: Centrarse solo en incentivos y oportunidades (fácilmente observables) mientras se ignoran las actitudes de la dirección (más difíciles pero igualmente relevantes para el riesgo de fraude).
Contenido relacionado
- Riesgo de fraude - Definición y marco conceptual completo según NIA-ES 240
- Kit de evaluación del riesgo de fraude NIA-ES 240 - Plantillas de documentación y listas de verificación específicas
- Factores de riesgo de fraude en estados financieros - Análisis de señales específicas por cuenta contable