Riesgo de fraude en el reconocimiento de ingresos: cuándo y cómo refutar la presunción bajo la NIA-ES 240

Contenido

1. Lo que pasa de verdad cuando un equipo refuta 2. Qué exigen la NIA-ES 240.32 y 240.33 3. Los tres frentes de la documentación 4. Marco de decisión paso a paso 5. Ejemplo práctico: Energías Renovables Andaluzas S.A. 6. Lista de verificación práctica 7. Errores frecuentes en la documentación 8. Contenido relacionado

Lo que pasa de verdad cuando un equipo refuta

En la práctica, la refutación se produce por defecto en sectores que "se sienten" sencillos: arrendamiento, suministros regulados, generación renovable con PPA, peajes, suscripciones B2B con precios fijos. El gerente abre el papel del año pasado, ve el memo de refutación firmado, comprueba que no han cambiado los productos ni los contratos marco, y lo da por bueno. Vamos, que se acaba marcando la casilla. La refutación de este año hereda la del año anterior, que heredó la del anterior. Nadie revisó la sencillez. Se asumió.

Lo que realmente ocurre es que, una vez que el socio clasifica los ingresos como "no riesgo significativo", el presupuesto de horas para procedimientos sustantivos cae. Esa es la pieza que no se dice en voz alta y que el senior lee perfectamente: refutar es, también, una defensa de presupuesto disfrazada de juicio profesional. Cuando el socio necesita el cliente, la presión sobre el cierre del memo deja de ser sutil. No hombre, no, no es solo una cuestión metodológica.

Pescanova, dicho sea de paso, también se "sentía" aburrida. Una empresa de pesca, con cuentas anuales que cabían en doce hojas de Excel, factura ficticia confirmada por filiales pantalla. Refutar la presunción de fraude en ingresos para una empresa de pesca con esa estructura de filiales no es juicio profesional. Es cobardía documental.

La trampa de la refutación heredada

La NIA-ES 240.33 exige evidencia positiva de que el riesgo no existe, no la mera ausencia de evidencia de que exista. Esos dos enunciados parecen el mismo. No lo son.

Por lo que conozco de las inspecciones, este es el punto donde la mayoría de los expedientes se rompen. El equipo no documenta que ha buscado factores de riesgo y no los ha encontrado. Documenta que no ha visto factores de riesgo, lo cual es compatible con no haberlos buscado. El inspector lo distingue en treinta segundos.

Qué exigen la NIA-ES 240.32 y 240.33

La NIA-ES 240.32 establece que "el auditor presumirá que existen riesgos de incorrección material debida a fraude en el reconocimiento de ingresos". El párrafo 240.33 admite la refutación cuando "las circunstancias específicas de la entidad indican que el riesgo de incorrección material debida a fraude relacionado con el reconocimiento de ingresos no existe", y exige documentar las razones de esa conclusión.

La NIA-ES 240.A30 (guía de aplicación) ofrece ejemplos donde la refutación puede ser apropiada: ingresos de un único tipo de transacción simple, sin estimaciones, con verificación externa automática. La NIA-ES 240.A25 enumera los factores de riesgo (presión sobre objetivos, deterioro de la calidad de las ganancias, transacciones inusuales próximas al cierre) que deben evaluarse antes de concluir que están ausentes.

Por qué la presunción existe

Los ingresos son la línea más expuesta a manipulación por dos motivos concurrentes. Primero, impactan directamente en métricas que disparan compensación variable, covenants y expectativas de mercado: el incentivo está siempre puesto. Segundo, las normas (NIIF 15 o el PGC español, según el marco) admiten márgenes de juicio (grado de avance, asignación de precio, probabilidad de cobro) que pueden inclinarse hacia el lado contable cómodo sin que ningún control automático lo bloquee.

Por eso la presunción es una presunción y no una opción. La refutación es la excepción, y el peso probatorio recae en el auditor.

Dónde vive el juicio (la zona gris)

En la práctica, hay tres zonas grises que el texto de la norma no resuelve y donde se acumulan los hallazgos:

1. Sectores regulados con tarifas fijas pero con estimaciones de medida (lecturas estimadas de contadores, contratos a precio variable indexado, prorrateos de cierre). El "automatismo" no es tal. 2. Modelos de suscripción con descuentos comerciales puntuales en el cuarto trimestre que la dirección presenta como excepcionales pero aparecen año tras año. 3. Generación renovable con PPA estable pero con renegociaciones de precio o periodos de medición estimada. El expediente se construyó pensando en un sector sencillo y aparece complicación.

En cualquiera de los tres, la refutación heredada deja de ser defendible.

Los tres frentes de la documentación

Para refutar, la NIA-ES 240.33 exige documentar las razones. La práctica de inspección (ICAC en España, comparable con lo que se ha visto en inspecciones internacionales) ha consolidado tres frentes que el memo debe abordar de forma específica.

Naturaleza de los ingresos

El primer frente examina si los ingresos pueden manipularse fácilmente. Ingresos automáticos, sin estimaciones, verificables externamente: menor riesgo. Ingresos con juicio sobre grado de avance, asignación de precio entre obligaciones de desempeño, probabilidad de cobro: refutación normalmente improcedente.

La documentación tiene que incluir el modelo de negocio específico, los tipos de transacciones que generan ingresos, el grado de automatización del reconocimiento y la verificabilidad externa. No basta con escribir "los ingresos son sencillos". Hay que explicar por qué la naturaleza concreta de estos ingresos (no la abstracta del sector) los hace resistentes a manipulación.

Ausencia de factores de riesgo

El segundo frente exige evidencia positiva de que no concurren factores de riesgo de fraude del listado de la NIA-ES 240.A25. Aquí es donde se rompen la mayoría de los memos.

La ausencia se documenta describiendo los procedimientos realizados para buscar el factor y reportando que no se encontró. "Se revisaron los contratos de los miembros del consejo de administración, la política retributiva aprobada por la junta y los acuerdos del comité de retribuciones; ninguno de estos documentos vincula la retribución variable a ingresos." Esa es la frase. No "no existen incentivos sobre ingresos".

Justificación específica del cliente

El tercer frente conecta las características concretas del cliente con la conclusión. No basta con que la entidad tenga incentivos bajos en abstracto. Hay que decir por qué estos incentivos están ausentes y cómo este ambiente de control mitiga las oportunidades.

La justificación debe sostener una lectura en frío, sin conocimiento previo del cliente. Si un revisor del ICAC abre el memo seis meses después y necesita conocer la operativa para entender por qué se refutó, el memo no está terminado.

Marco de decisión paso a paso

Aplique este marco para decidir si procede refutar. Cada paso exige documentación específica en los PT.

Ejemplo práctico: Energías Renovables Andaluzas S.A.

> Cliente: Energías Renovables Andaluzas S.A., Sevilla > > Sector: Generación de energía eólica > > Ingresos 2025: 24,7 millones de euros > > Situación: Parque eólico de 15 turbinas con contrato de suministro a largo plazo con Endesa. En el cuarto trimestre del ejercicio, dos circunstancias complican la lectura "sencilla" del cliente.

Por qué este encargo no es tan limpio como parece

El primer impulso del equipo, leyendo el papel del año anterior, es replicar la refutación: PPA con Endesa, contadores certificados por la CNMC, sin estimaciones. Refutar y seguir.

En el día a día del encargo, dos cosas han cambiado en el ejercicio:

- En el cuarto trimestre, la sociedad firmó una extensión del PPA con Endesa a un precio renegociado de 95,00 €/MWh (subiendo desde los 89,50 €/MWh contractuales originales). El cambio se aplica con efectos retroactivos al 1 de octubre. - Entre marzo y agosto, el sistema de telemedición estuvo fuera de servicio por seis meses. Durante ese periodo, los ingresos se calcularon mediante una fórmula histórica basada en datos de viento del propio operador, calibrada con la curva de potencia de las turbinas.

Hay estimación. Hay cambio de precio. Hay seis meses de medición no-automatizada. La refutación heredada deja de ser segura.

Evaluación paso a paso (revisada)

Paso 1: Complejidad de los ingresos

- Documentación del PT: la energía generada se mide normalmente por contadores certificados por la CNMC y se transmite diariamente. Sin embargo, durante seis meses la facturación incorporó un componente estimado significativo (aproximadamente el 38 % del periodo). - El precio aplicado en el cuarto trimestre incluye una renegociación retroactiva pendiente de formalizar en adenda firmada (suscrita el 12 de enero del año siguiente; revisión de NIIF 15 sobre modificaciones contractuales necesaria). - Conclusión revisada: los ingresos del ejercicio incluyen componentes con juicio (cálculo estimado de generación) y modificación contractual con efectos retroactivos. La hipótesis de "ingresos automáticos sin estimaciones" no aplica para este ejercicio.

Paso 2: Incentivos y presiones

- Documentación del PT: el director general percibe un salario fijo de 95.000 € sin componente variable; los contratos directivos no vinculan retribución a ingresos. - El préstamo (8,2 millones con Banco Santander) tiene un covenant sobre ratio de cobertura del servicio de la deuda basado en flujo operativo. Verificado el cálculo del covenant: un descenso del 10 % en ingresos no comprometería el cumplimiento en el ejercicio. - La sociedad es familiar, sin planes de venta declarados ni necesidad reportada de mostrar crecimiento. - Conclusión: no se han identificado incentivos materiales sobre ingresos.

Paso 3: Oportunidades de manipulación

- Documentación del PT: la facturación normal se genera automáticamente del sistema de medición. El periodo de telemedición offline introdujo intervención manual: la fórmula de estimación fue revisada por un técnico independiente del fabricante de las turbinas, con informe firmado. - Segregación efectiva: el técnico de mantenimiento que supervisa las turbinas no tiene acceso al sistema contable. - Los pagos de Endesa se reciben con periodicidad mensual y proporcionan confirmación externa. - Conclusión: las oportunidades en el periodo automatizado son mínimas. En el periodo de estimación existe riesgo, mitigado por revisión técnica externa.

La decisión: tres caminos posibles

Aquí es donde el memo tiene que tomar partido. Tres opciones razonables:

1. Mantener la refutación porque la naturaleza de los ingresos sigue siendo objetiva (energía físicamente generada y vendida a un único comprador), aceptando que el ejercicio tiene complicaciones acotadas. 2. Retirar la refutación y declarar riesgo significativo de fraude en ingresos, con el incremento de procedimientos sustantivos que conlleva (cut-off, confirmación con Endesa de toda la facturación, recálculo de la energía estimada, validación de la modificación de precio con tercero). 3. Mantener la refutación pero con procedimientos reforzados específicos sobre los dos focos identificados (estimación de seis meses; modificación contractual con efecto retroactivo), documentados como respuesta a riesgo no significativo pero acotado.

Por lo que conozco de la posición del ICAC y del corpus de inspección, la opción (1) no aguanta una revisión: hay estimación material y modificación contractual, y mantener la refutación equivaldría a marcar la casilla. La opción (2) es defendible y conservadora, pero gasta presupuesto que probablemente no aporta hallazgos. En mi caso, la opción (3) es la que mejor refleja el juicio profesional: la naturaleza estructural de los ingresos sigue siendo automática y verificable, las complicaciones del ejercicio son identificadas y específicas, y los procedimientos reforzados se diseñan exactamente sobre esas complicaciones.

Memo de refutación documentado (versión revisada)

"Conforme a la NIA-ES 240.33, se concluye que es apropiado refutar la presunción de riesgo significativo de fraude en el reconocimiento de ingresos para Energías Renovables Andaluzas S.A. en el ejercicio 2025, sobre la base siguiente:

1. Naturaleza estructural de los ingresos: los ingresos provienen exclusivamente de energía eléctrica generada por turbinas eólicas y vendida a un único cliente regulado (Endesa) bajo PPA. La medición se realiza normalmente por equipos certificados por la CNMC y se concilia con confirmaciones bancarias mensuales.

2. Complicaciones identificadas en el ejercicio: (i) periodo de medición estimada (marzo-agosto) por avería del sistema de telemedición; (ii) modificación contractual de precio con efectos retroactivos al 1 de octubre. Ninguna de las dos circunstancias afecta a la naturaleza estructural de los ingresos, pero exige procedimientos reforzados.

3. Ausencia de incentivos: revisados los contratos directivos, la política retributiva, los acuerdos de la junta y los covenants bancarios, no se han identificado vínculos materiales entre ingresos y retribución, ni cláusulas financieras dependientes de ingresos cuya holgura no permita absorber un descenso del 10 %.

4. Ambiente de control: el proceso de reconocimiento normal está completamente automatizado, con verificación externa mensual a través de cobros automáticos y conciliación bancaria.

Los procedimientos reforzados (apartado de respuesta al riesgo evaluado conforme a la NIA-ES 315) cubren específicamente el periodo estimado y la modificación de precio retroactiva."

Comunicación interna: la decisión se comunica al socio del encargo y se revisa anualmente como parte de la actualización del entendimiento de la entidad bajo la NIA-ES 315. La retirada inmediata de la refutación se reconsiderará si se identifican nuevas complicaciones en futuros ejercicios.

Lista de verificación práctica

Aplique esta lista en su encargo para evaluar si la refutación es defendible:

1. Modelo de ingresos específico documentado: ¿qué fuentes de ingresos hay, cómo se miden, qué juicios o estimaciones requieren? Incluya análisis de los contratos principales y procesos de facturación.

2. Inventario completo de incentivos: revise contratos directivos, política retributiva, covenants bancarios, presiones de accionistas, expectativas de matriz, planes de venta. Documente lo que ha revisado, no solo lo que ha concluido.

3. Ambiente de control descrito con concreción: segregación de funciones por nombres de puestos, controles automáticos identificados, supervisión sobre reconocimiento de ingresos.

4. Evidencia positiva de ausencia de factores de riesgo: documente los procedimientos realizados para buscar cada factor de la NIA-ES 240.A25 y su resultado. No basta con no haberlos visto.

5. Memo legible en frío: la justificación debe ser comprensible para un revisor que no conoce al cliente. Referencias específicas a contratos (con fecha y partes), sistemas (con nombre del sistema) y procesos (con responsable identificado).

6. Procedimientos sustantivos sobre ingresos mantenidos: la refutación no elimina los procedimientos sobre ingresos. Modifica la evaluación del riesgo conforme a la NIA-ES 315 y, con ello, la naturaleza, oportunidad y extensión de los procedimientos. Documente cuáles se mantienen y por qué.

Errores frecuentes en la documentación

Las inspecciones internacionales (y, en lo que conozco, las del ICAC) han identificado errores recurrentes en la documentación de la decisión sobre la presunción de fraude en ingresos:

- Justificación genérica sin datos del cliente: documentar "los ingresos son sencillos" sin explicar por qué la naturaleza específica de estos ingresos los hace resistentes a manipulación - Omisión del análisis de incentivos: no revisar activamente contratos, covenants y presiones externas antes de concluir que no hay incentivos - Refutación heredada sin reevaluación: copiar el memo del año anterior sin documentar que se han reconsiderado las circunstancias del ejercicio - Confundir "no he encontrado" con "no existe": la NIA-ES 240.33 exige evidencia positiva; la ausencia de hallazgo no equivale a ausencia de riesgo - Falta de actualización ante cambios: no reabrir la decisión cuando aparecen nuevos préstamos con covenants, modificaciones en la compensación directiva, cambios en el modelo de ingresos o complicaciones operativas en el ejercicio (como la avería del sistema de medición del ejemplo anterior)

Una observación incómoda

Existe un debate real entre socios sobre cómo abordar utilities y energía con tarifas reguladas. Un grupo refuta como práctica habitual ("son ingresos automáticos por naturaleza, no merece la pena gastar horas en ello") y argumenta eficiencia. Otro mantiene la presunción siempre y diseña procedimientos analíticos modificados con alcance reducido, argumentando exposición ("Pescanova también parecía aburrida"). Por lo que conozco del corpus de inspección y de la posición del ICAC, el segundo grupo aguanta mejor la revisión: no porque sea más conservador, sino porque su expediente conserva la huella de haberse hecho la pregunta. La refutación heredada no la conserva.

Vamos, que la diferencia entre los dos enfoques no se ve en el resultado del ejercicio. Se ve en el expediente cuando llega el ICAC. Y eso es lo que viene siendo el trabajo: que el papel cuente la historia.

Contenido relacionado

- Factores de riesgo de fraude según la NIA-ES 240: los indicadores específicos a buscar durante la evaluación inicial del riesgo - Kit de evaluación del riesgo de fraude NIA-ES 240: plantillas de papeles de trabajo para documentar la evaluación y respuesta al riesgo de fraude - Procedimientos analíticos para la detección de fraude en ingresos: técnicas concretas para identificar manipulación de ingresos mediante análisis de datos