Lo que la NIA-ES 500 está pidiendo (y por qué se confunde con cobertura)
La 500 no premia el grosor del archivo. Premia el encaje entre la aseveración, el riesgo evaluado y la fiabilidad de la fuente que se elige. En los expedientes que hemos llevado, el patrón de hallazgo del ICAC se repite con una regularidad incómoda: documentación abundante, vinculación pobre. El auditor obtuvo papeles. El papel no probaba la aseveración que decía probar.
El error que origina el resto
Lo que falla casi siempre no es la ausencia de procedimientos. Es la ausencia de un puente explícito entre el procedimiento y la aseveración. El equipo confirma saldos y escribe "existencia y valuación cubiertas". Una confirmación de un cliente moroso prueba existencia. No prueba valuación. La 500.A14 lo dice con otras palabras: el procedimiento debe diseñarse contra la aseveración concreta, no contra "la partida".
Lo que dice la norma, sin paráfrasis blanda
La NIA-ES 500.6 obliga al auditor a diseñar y aplicar procedimientos para obtener evidencia suficiente y apropiada que permita extraer conclusiones razonables en las que basar la opinión. La 500.7 añade que, al diseñar y aplicar procedimientos, el auditor debe valorar la relevancia y fiabilidad de la información que se va a utilizar como evidencia. La 500.11 cierra el ciclo: si la evidencia obtenida de una fuente es incoherente con la obtenida de otra, o si surgen dudas sobre la fiabilidad de la información, el auditor debe determinar qué modificaciones o adiciones a los procedimientos son necesarias para resolver el problema, y considerar el efecto de la cuestión, en su caso, en otros aspectos de la auditoría.
Donde vive el juicio profesional
La zona gris está en la palabra "suficiente". La NIA-ES 500.A1 dice que la evidencia es acumulativa y se obtiene principalmente de los procedimientos aplicados durante el encargo. Lo que la norma no dice (y no puede decir) es cuántas confirmaciones bastan, cuántas pruebas alternativas convierten una no-respuesta en evidencia válida, o cuándo una incidencia en una respuesta de cliente exige expandir la muestra. Esa decisión la toma el equipo, la firma el manager, la mira el socio y, en su caso, la cuestiona la EQR.
Fiabilidad: la jerarquía sirve, pero no decide sola
En la práctica, la jerarquía se aplica al revés
La NIA-ES 500.A31 ordena las fuentes por fiabilidad: evidencia obtenida directamente por el auditor en lo más alto, confirmaciones externas independientes a continuación, documentación externa recibida del cliente en el medio, evidencia interna del cliente en lo más bajo, evidencia oral solo como corroboración. Lo que realmente ocurre es que el equipo arranca por lo que el cliente le da y luego intenta encajarlo en la jerarquía. El orden lógico es el contrario. Primero pensar qué fuente es lo bastante fiable para el riesgo, luego pedirla.
Los factores que la 500.A33 nombra (y los que no)
La 500.A33 identifica tres factores que afectan la fiabilidad de la información usada como evidencia. Su fuente y naturaleza. Las circunstancias particulares en las que se obtiene. Los controles sobre su preparación y mantenimiento, cuando sean relevantes. En los encargos que he llevado, hay un cuarto factor que la norma no menciona y que decide más cosas de las que parece: quién manipula el dato entre el sistema origen y el papel de trabajo. Una salida directa del ERP del cliente con sello de fecha y usuario es una cosa. Un Excel preparado por la misma persona que tiene incentivos sobre el saldo auditado es otra muy distinta.
Información preparada por la entidad: el agujero por el que entran los hallazgos
La NIA-ES 500.A35 exige obtener evidencia sobre la exactitud e integridad de la información generada por la entidad cuando se usa para los procedimientos. En la práctica, eso significa cuadrar el listado del cliente con el mayor general, cotejar totales con la balanza de comprobación, recalcular antigüedades a partir de fechas de factura. Es tedioso. Nadie lo disfruta. El ICAC lo sigue señalando en sus informes anuales sobre el control de calidad porque sigue saliendo flojo en los expedientes.
Caso: Construcciones Galicia S.L. (cuando el procedimiento se complica)
Cliente: Construcciones Galicia S.L., Santiago de Compostela Ingresos 2024: 12,3 millones de euros Aseveración a auditar: Existencia y valoración de cuentas por cobrar (2,8 millones de euros al 31/12/2024)
Punto de partida
El cliente entrega un listado de antigüedad generado por su ERP. Total: 2.813.420 euros. Nota PT: salida obtenida en presencia del equipo el 15/01/2025, con sello de usuario y fecha del sistema. Cuadrada con la balanza al cierre. Diferencia inmaterial de 412 euros por redondeos en la posición de divisas.
Procedimiento principal: circularización
Se envían 47 confirmaciones por un total de 1,9 millones de euros (68% del saldo). Llegan 31 respuestas confirmando 1,4 millones. Nota PT: tasa de respuesta del 66% sobre saldo enviado. 16 saldos sin respuesta requieren procedimientos alternativos.
Donde se complica
De las 31 respuestas, una llega con discrepancia. Promociones Atlántica S.A. confirma un saldo de 178.000 euros frente a los 312.000 euros que figuran en el listado del cliente. Diferencia: 134.000 euros. El controller propone una explicación: la diferencia corresponde a una certificación de obra emitida en diciembre que el cliente todavía no ha registrado en su sistema. Adjunta el albarán de obra firmado por el jefe de obra de Promociones Atlántica.
Aquí es donde la NIA-ES 500.11 deja de ser texto y empieza a doler. Hay tres caminos defendibles. El primero es aceptar la conciliación: la evidencia documental respalda la existencia del importe, la diferencia tiene una explicación coherente y el cliente la documenta. El segundo es expandir el alcance: si una de cada treinta y una respuestas presenta una incidencia material no detectada por los controles del cliente, la población podría tener más como esa. El tercero es lo que decidimos hacer en el encargo: aceptar la conciliación de esa partida con un procedimiento adicional (contactar directamente con el departamento financiero de Promociones Atlántica para confirmar la recepción del albarán y la previsión de registro), y a la vez ampliar la muestra con diez confirmaciones adicionales sobre el estrato de saldos por encima de 100.000 euros.
Procedimientos alternativos para los saldos sin respuesta
Para los 0,5 millones sin respuesta directa: revisión de cobros posteriores hasta 28/02/2025 (0,3 millones cobrados, conciliados con extractos bancarios obtenidos del banco directamente, no del cliente), e inspección de contratos y certificaciones de obra para los 0,2 millones restantes (proyectos en curso, evidencia documental externa firmada por terceros).
Conclusión y por qué importa el camino, no solo el destino
La evidencia es suficiente y apropiada para concluir sobre existencia y valoración al 31/12/2024. Lo importante para la EQR no es solo el resultado. Es la trazabilidad de la decisión sobre Promociones Atlántica. El expediente debe contar la historia: qué se encontró, qué opciones se valoraron, por qué se eligió una. Si los PT no cuentan esa historia, los papeles están flojos aunque el saldo esté bien.
Lo que harían dos socios distintos en este caso
En mi caso conozco dos posiciones razonables sobre la circularización de cuentas por cobrar cuando los controles del cliente sobre el ciclo de ventas son fuertes. El socio A aplica la circularización casi por defecto porque, dice, la confirmación externa es la única fuente verdaderamente independiente y el coste marginal de enviarla es bajo comparado con el coste de un hallazgo de la EQR. El socio B prefiere apoyarse más en pruebas de controles, recálculos y revisión analítica sustantiva, porque la circularización moderna tiene tasas de respuesta tan bajas (40-50% es habitual) que el procedimiento alternativo termina haciendo el trabajo real, y prefiere invertir las horas en la prueba que va a sustentar la conclusión.
Los dos pueden defender su elección frente a una inspección. La diferencia está en cómo documentan el descarte de la otra opción. El socio A escribe medio renglón. El socio B escribe un memorando de tres párrafos. Por lo que conozco, el segundo duerme mejor cuando el ICAC pide el expediente.
Por qué este hallazgo se repite (la presión que nadie nombra en el manual)
La NIA-ES 500 no falla porque los auditores no la entiendan. Falla porque el sistema de incentivos del encargo empuja en sentido contrario al de la norma. El presupuesto de horas se cerró antes de conocer los riesgos reales. La campaña concentra el grueso del trabajo en doce semanas. El cliente quiere el informe firmado para la junta del 30 de junio. La EQR es un socio que ya tiene bastante con sus propios clientes y que, salvo en pocos casos, mira el expediente cuando ya está cerrado. El camino de menor resistencia es aceptar el listado del cliente, marcar la casilla del procedimiento previsto y pasar al siguiente epígrafe. Es así como un equipo competente termina con papeles flojos sin haber hecho mal su trabajo en ningún punto identificable.
El segundo orden del problema es éste: cuanto más se invierte en checklists y plantillas para "garantizar" la suficiencia documental, más fácil resulta confundir el cumplimiento del checklist con la obtención de evidencia. La idoneidad no se marca en una casilla. Se argumenta. Y los argumentos cuestan más tiempo del que la mayoría de presupuestos contemplan.
Cómo cerrar el papel sin que vuelva con notas
1. Para cada partida material, escriba la aseveración primero y el procedimiento después (NIA-ES 500.A14). Si no puede nombrar la aseveración en una frase, el procedimiento no está bien diseñado.
2. Antes de aceptar cualquier listado del cliente como base de muestreo, documente la prueba de exactitud e integridad de esa fuente (NIA-ES 500.A35). El cuadre con mayor general y la conciliación de totales con la balanza son el mínimo, no el máximo.
3. Para aseveraciones de existencia y valoración en partidas materiales, combine al menos dos tipos de procedimientos de fuentes distintas. Una confirmación más una revisión de cobros posteriores cubre cosas distintas.
4. Cuando una respuesta de confirmación presente discrepancia, documente las tres opciones que valoró (aceptar conciliación, expandir muestra, modificar procedimientos) y por qué eligió la que eligió (NIA-ES 500.11). El papel debe contar esa decisión.
5. Si la fuente es información preparada por la entidad y va a sustentar varios procedimientos posteriores, invierta en la prueba inicial de la fuente. Es el ahorro más rentable del encargo.
Errores que se repiten en los expedientes
Aceptar un único procedimiento para una aseveración material. Una confirmación prueba existencia, no valoración. Una inspección física prueba existencia, no propiedad legal.
Usar el listado interno del cliente como base de muestreo sin probar antes la exactitud e integridad de esa fuente. Es el hallazgo del ICAC más frecuente en los informes anuales de control de calidad de los últimos años.
Documentar procedimientos en bloque, sin vincularlos a aseveraciones concretas. "Pruebas sustantivas sobre cuentas por cobrar" no es una vinculación. "Circularización para existencia, revisión de cobros posteriores para valoración, inspección de contratos para derechos" sí lo es.
Cerrar el procedimiento alternativo sin volver a la confirmación discrepante. Si la circularización detectó una incidencia, el archivo debe demostrar qué se hizo con esa incidencia, no solo qué se hizo con las no-respuestas.
Contenido relacionado
- Materialidad en auditoría: qué umbral activa la exigencia de evidencia suficiente y apropiada en cada partida. - Calculadora de muestreo de auditoría: cuántas confirmaciones enviar para un nivel de confianza dado. - NIA-ES 330 — Respuesta a riesgos evaluados: cómo encadenar la evaluación de riesgo con la elección del procedimiento sustantivo.