Índice
1. Por qué llegamos tarde con las cartas 2. Lo que exige la NIA-ES 260 frente a lo que se firma 3. Identificar al destinatario sin atajos 4. Caso práctico: Manufacturas Levante S.L. 5. Lista de comprobación operativa 6. Errores que el ICAC encuentra una y otra vez 7. Contenido relacionado
Por qué llegamos tarde con las cartas
Lo primero que falla no es el contenido. Es el calendario. La NIA-ES 260.21 exige comunicación oportuna, y "oportuno" en boca del ICAC quiere decir que el gobierno corporativo tenga margen para responder, no para limitarse a recibir. En mi caso, durante los primeros cinco años de ejercicio entregué casi todas las cartas dentro de la semana de firma. Era lo normal en el despacho. Era lo que hacía el socio. Era lo que hacían las firmas competidoras del polígono. Y era incorrecto.
El motivo estructural por el que esto ocurre tiene poco que ver con la pereza y mucho con el miedo. Si en febrero le mando al consejo una carta diciendo que la conciliación de inventarios está rota, el consejo tiene tiempo de reunirse, llamar a otro auditor, consultar con su asesoría legal y, en algún caso, apretar honorarios o cambiar de firma para el ejercicio siguiente. Si la misma carta llega el 27 de marzo, junto con la opinión, el consejo solo puede archivar y firmar. La carta tardía protege la cuenta del socio. La carta a tiempo protege al usuario de las cuentas anuales. La NIA-ES 260 está escrita pensando en el segundo; la práctica del mercado, en el primero.
Aquí es donde aparece el conflicto que ningún manual del MOI resuelve. Por lo que conozco, hay dos posiciones razonables entre socios experimentados con los que he trabajado. El Socio A defiende la carta al inicio del trabajo de campo, normalmente en febrero, con copia al presidente de la comisión de auditoría: argumenta que si el cliente reacciona mal es porque la opinión va a ir mal, y mejor saberlo pronto. El Socio B prefiere consolidar todos los hallazgos hasta finales de marzo y entregar una carta única, mejor estructurada, con el matiz adecuado: argumenta que mandar borradores a medio cocer genera más confusión que claridad, sobre todo cuando los hallazgos cambian de calificación durante el campo. Las dos posiciones son defendibles. La diferencia real es de carácter, no de norma. Y la NIA-ES 260.A40 admite las dos siempre que la comunicación llegue antes de que el gobierno corporativo pierda la capacidad de actuar.
Lo que exige la NIA-ES 260 frente a lo que se firma
La norma dice que el auditor comunique por escrito los asuntos significativos al consejo o a la comisión de auditoría: el alcance y el calendario de la auditoría, los hallazgos significativos, las deficiencias significativas en el control interno y la independencia (NIA-ES 260.16 y .17). Hasta aquí, ningún despacho falla en la lectura. La pregunta es qué se considera "significativo" cuando no hay un EIP detrás y cuando el socio firma la carta al mismo tiempo que el informe.
Lo que en la práctica pasa con esto: el "significativo" se contrae para que la carta no contenga nada que justifique una salvedad en una hipotética inspección del año siguiente. Es la forma sana de protegerse. Y, sin embargo, la NIA-ES 260.A21 enumera tres factores (probabilidad de incorrección material futura, susceptibilidad a pérdida o fraude del activo, y subjetividad del juicio implicado) que rara vez aparecen documentados en las cartas que he revisado como apoyo a otros despachos. La carta dice que hay una deficiencia. No dice por qué se considera deficiencia. La distinción no es académica: cuando llega el ICAC y abre expediente, mira esa documentación. Si los papeles están flojos, el resultado es previsible.
Lo que se comunica con tiempo, lo que se comunica al final
El párrafo 260.21 separa dos calendarios. La estrategia general (alcance y calendario) se comunica en planificación; los hallazgos significativos, antes de finalizar el trabajo. Esto en teoría. En la práctica, en los encargos no EIP de tamaño medio (entre 5 y 30 millones de facturación), la "comunicación de planificación" se reduce a una llamada al gerente financiero con una agenda informal, y ningún papel firmado va al consejo. Es un atajo que funciona hasta que no funciona. Cuando aparece una operación vinculada nueva en marzo, no hay constancia de que el alcance inicial se haya discutido con quien debía discutirse, y el papel se queda flojo.
La traducción al lenguaje del profesional de la NIA-ES 260.21 sería más o menos esta: si el papel solo prueba que comunicaste al final, no prueba que comunicaste a tiempo. Y si no prueba que comunicaste a tiempo, en una inspección del ICAC la pregunta no es si llegaste tarde, es por qué llegaste tarde.
Independencia: el párrafo que más expediente abre
De los cuatro bloques del 260.16, el de independencia es el que más le ha costado a los despachos pequeños y medianos en las últimas inspecciones. No porque el auditor pierda la independencia (raro), sino porque la documentación de salvaguardas es genérica y se reutiliza ejercicio tras ejercicio sin actualización. La carta dice "se han implantado las salvaguardas adecuadas" y nada más. El ICAC, cuando llega, pregunta cuáles. Si la respuesta es la misma plantilla del año anterior, le han abierto expediente a más de un compañero por bastante menos.
Identificar al destinatario sin atajos
La NIA-ES 260.A1 reconoce que la estructura de gobierno varía. En España, en sociedades cotizadas, la comisión de auditoría es el destinatario natural; en sociedades no cotizadas, suele ser el consejo de administración completo o, en sociedades limitadas familiares, los administradores solidarios. Aquí no hay misterio normativo. Donde sí lo hay es en las sociedades en las que la dirección y el gobierno son la misma persona física.
Vaya por delante que en mi caso esto representa la mayoría de los encargos. Sociedad limitada, administrador único que es a la vez gerente, contable jefe y dueño del 80% del capital. El 260.A8 admite que en estos casos la comunicación pueda dirigirse al mismo individuo en su faceta de gobierno, siempre que se documente esa identificación. Lo que ocurre es que la mayoría de los despachos no documenta nada y entrega una carta dirigida a "los administradores" sin más. Es lo que hicimos nosotros durante años. Hasta que un compañero al que sí le abrieron expediente nos contó por dónde le habían entrado.
Caso práctico: Manufacturas Levante S.L.
Manufacturas Levante S.L. es una sociedad limitada de Sagunto dedicada a componentes de automoción. Facturación 2024: 18.400.000 €. Plantilla: 127 empleados. Tres administradores solidarios, todos socios de la familia fundadora. Este es el tipo de cliente donde la NIA-ES 260 se aplica con todos sus rigores aunque no haya comisión de auditoría que valga.
Hallazgos identificados durante la auditoría:
- Una deficiencia recurrente en la conciliación mensual del inventario (variaciones de hasta 230.000 € en el ejercicio que se ajustaron sin papel de soporte interno). - Cambio en la estimación de vida útil de la maquinaria productiva (de 8 a 12 años, con efecto de 145.000 € sobre el resultado). - Préstamo del administrador a la sociedad por importe de 250.000 €, no incluido inicialmente en el listado de operaciones vinculadas que nos facilitó el cliente en planificación.
Identificación de los responsables del gobierno corporativo
Documentación PT 260-01: Identificados los tres administradores solidarios como responsables del gobierno corporativo a efectos de la NIA-ES 260.A1. No existe comisión de auditoría (sociedad no cotizada, no EIP). Se documenta que los tres administradores ejercen también funciones de dirección, lo que se hace constar conforme al 260.A8. Comunicaciones dirigidas a los tres con acuse de recibo individual.
Comunicación de planificación (febrero 2025)
Aquí es donde mi criterio cambió respecto al despacho donde me formé. En enero, antes de empezar el campo, mando una carta breve (máximo dos folios) al consejo con: alcance previsto, calendario, áreas de riesgo identificadas en planificación, y umbral de materialidad provisional. Acuso recibo y archivo en el papel 260-02. Dos cosas pasan con esto. Primera, si más adelante surge una operación vinculada que no estaba en el listado, el archivo prueba que pregunté por ellas en planificación. Segunda, si el cliente quiere apretar el calendario o pedirme que ignore alguna área, lo tiene que hacer por escrito y eso es sano.
Documentación PT 260-02: Carta de planificación enviada el 14/02/2025. Acuse de recibo de los tres administradores el 17/02/2025. Conversación posterior con el administrador A. Vidal el 19/02/2025 sobre operaciones vinculadas: confirma que no existen, salvo nóminas estándar. Esta confirmación queda registrada y será relevante para el hallazgo del Paso 3.
La complicación que cambió el guion
A mitad de marzo, revisando la cuenta 551, aparece un saldo acreedor de 250.000 € a nombre del administrador A. Vidal. La conversación de febrero dice que no hay operaciones vinculadas. Aquí cualquier auditor con dos campañas a la espalda sabe que el caso se ha complicado.
Lo primero que descarté fue lo más cómodo: tratar el préstamo como un hallazgo de revelación y mandarlo en la carta final junto con todo lo demás. Decidí no hacerlo, porque la NIA-ES 260.A36 considera que las inconsistencias entre lo que la dirección comunica al auditor en planificación y lo que se descubre durante el campo son, por sí mismas, un asunto a comunicar separadamente. No es una cuestión de fraude (probablemente fue olvido), pero la falta de revelación inicial cambia mi evaluación del entorno de control interno y mi escepticismo profesional para el resto del encargo.
Mandé una segunda carta al consejo el 22/03/2025, una semana antes de la prevista de cierre, indicando: existencia del préstamo, ausencia inicial de su comunicación, requerimiento de documentación de las condiciones del mismo (tipo de interés, plazo, garantías), y advertencia de que la operación requiere revelación específica en la memoria conforme al PGC. La reacción del administrador no fue cómoda. Hubo una llamada larga, de las que se computan como tiempo no facturable y aun así uno hace gustoso, donde me explicó que el préstamo había sido un movimiento de tesorería sin formalizar y que pensaba haberlo cancelado antes de cierre. Le respondí que la fecha de cierre ya estaba pasada y que el saldo a 31/12 era el que era. Aceptó la revelación.
Esta es la finding que más notas de revisión genera en cualquier expediente que repaso. No por la operación en sí. Por cómo se documenta el cambio de criterio entre planificación y final.
Carta final al consejo (28/03/2025, dos días antes de la firma)
Documentación PT 260-04: Comunicación final dirigida al Consejo de Administración. Estructura interna del papel:
> Asunto: Comunicación de asuntos surgidos durante la auditoría de las cuentas anuales 2024 > > Estimados administradores: > > Como continuación de nuestra carta de planificación de 14/02/2025 y de nuestra comunicación de 22/03/2025 relativa a la operación vinculada con D. A. Vidal, comunicamos a continuación los asuntos significativos surgidos durante la auditoría conforme a lo previsto en la NIA-ES 260.16 y .17. > > Deficiencia significativa en control interno (260.17): Durante el ejercicio 2024 hemos identificado variaciones recurrentes en la conciliación mensual de inventarios por importe acumulado de 230.000 €, ajustadas en cuentas sin documentación de soporte interno suficiente. Considerada deficiencia significativa al amparo de los factores recogidos en el 260.A21: probabilidad de incorrección material futura (alta, dada la rotación del inventario), susceptibilidad a pérdida del activo (media-alta) y subjetividad del procedimiento de ajuste (alta). > > Hallazgos significativos (260.16): El cambio de estimación en la vida útil de la maquinaria productiva (de 8 a 12 años) se considera razonable a la vista de los planes de mantenimiento renovados en 2024, con efecto de 145.000 € sobre el resultado del ejercicio. La operación vinculada con D. A. Vidal por 250.000 € queda revelada en la memoria conforme al PGC. > > Independencia: La firma confirma su independencia respecto a la Sociedad. Salvaguardas aplicadas durante el ejercicio: rotación interna del responsable del encargo (cumplido el quinto año conforme a nuestro MOI), revisión de calidad del encargo por socio independiente, y prohibición de servicios distintos de la auditoría salvo el informe limitado de revisión del cierre intermedio (cuyas salvaguardas se documentan en PT IND-01).
Acuse de recibo de los tres administradores el 28/03/2025. Acta de la reunión del consejo de 30/03/2025 incorporada al expediente, con el compromiso del consejo de implantar conciliación quincenal de inventarios con doble firma a partir del 01/05/2025.
Lo que se hace y lo que se documenta
Pasados dos meses, llamé al gerente financiero para preguntar por la conciliación quincenal. No estaba implantada. La excusa fue razonable (vacaciones de Pascua, problemas con el módulo del ERP). Pedí que el consejo formalizara por acta la nueva fecha de implantación. Lo hicieron. Esa acta también va al PT del ejercicio siguiente. La NIA-ES 260 no exige seguimiento, pero en mi caso el seguimiento informal protege la siguiente carta: si vuelve a aparecer la misma deficiencia el año que viene, los papeles tendrán que decir que ya estaba comunicada y que el consejo se comprometió a corregirla. Eso cambia la calificación del hallazgo de "deficiencia" a "deficiencia recurrente no corregida", que es harina de otro costal.
Lista de comprobación operativa
1. Identificar al gobierno antes del campo. Documente quién es el destinatario en el PT 260-01 al inicio del encargo, no en marzo. Si dirección y gobierno coinciden, se hace constar al amparo del 260.A8 y se pide acuse de recibo individual.
2. Carta de planificación con acuse. Dos folios, antes del trabajo de campo, con alcance, calendario, áreas de riesgo y materialidad provisional. Esa carta evita que en marzo el cliente pueda decir que no sabía qué se iba a auditar.
3. Comunicación de inconsistencias en cuanto aparezcan. Si la dirección dijo en planificación que no había vinculadas y aparecen vinculadas, no espere a la carta final. La NIA-ES 260.A36 trata la inconsistencia como un asunto separado.
4. Calificación de la deficiencia con los tres factores del 260.A21. No vale "se considera significativa." Hay que indicar por qué: probabilidad, susceptibilidad y subjetividad, cada una con una frase concreta apoyada en la prueba del expediente.
5. Documentar las salvaguardas de independencia con el detalle que pediría el ICAC. Ni "se han adoptado las salvaguardas oportunas" ni la plantilla del año anterior reproducida. Cada salvaguarda con su prueba en PT IND-01.
6. Acta del consejo posterior a la carta. Si el consejo no se reúne, pídalo. Acta firmada con compromiso de plazo. Sin acta, su carta es papel mojado en una hipotética inspección.
Errores que el ICAC encuentra una y otra vez
Los informes anuales del ICAC publicados en BOICAC y los expedientes con sanción que he podido leer en preparación de cursos de formación apuntan a tres errores recurrentes en este punto.
Comunicación tardía y única. Una sola carta, fechada el día anterior a la firma, sin rastro de comunicación en planificación. Es el patrón más frecuente. La justificación habitual es que en encargos no EIP de pequeño tamaño no es necesaria una segunda comunicación; el ICAC discrepa, porque el 260.21 no distingue por tamaño cuando hay deficiencias significativas en juego.
Documentación genérica de la independencia. Frases tipo "se han adoptado las salvaguardas necesarias para preservar la independencia" sin más detalle. Dos firmas a las que les abrieron expediente entre 2022 y 2024 caían en este punto, según los acuerdos publicados.
Ausencia de seguimiento del compromiso del consejo. La carta dice que el consejo se comprometió a corregir la deficiencia, pero no hay constancia de que ese compromiso se haya cumplido. Cuando la deficiencia reaparece en el ejercicio siguiente, los papeles del año anterior se convierten en un brindis al sol: técnicamente correctos, prácticamente irrelevantes.
La diferencia entre marcar la casilla y comunicar de verdad no se mide en folios. Se mide en cuántas decisiones tomó el gobierno corporativo entre la fecha de la carta y la fecha de la firma. Si la respuesta es ninguna, la carta sirvió para el papel y no para el encargo. Si la respuesta es alguna, la carta hizo lo que la NIA-ES 260 le pedía hacer. Esto es lo que un auditor con expediente en marcha aprende, en mi opinión, antes que cualquier otra cosa, porque es la frase que el inspector subraya cuando llega.
Contenido relacionado
- Deficiencias significativas en control interno: Definición y criterios para calificar una deficiencia conforme al 260.A21. - Kit de comunicación con gobierno corporativo: Plantillas para la carta de planificación, la carta de hallazgos y el acta de seguimiento. - NIA-ES 265: Comunicación de deficiencias en control interno: Cuándo una deficiencia que no llega al umbral de la 260.17 debe seguir comunicándose a la dirección.