Normas de Auditoría Revisadas 2026: Qué Está Cambiando

Tabla de contenidos

- Qué cambia en 2026 - NIA-ES 570 Revisada: evaluación en base bruta - NIA-ES 315 Revisada: identificación de riesgos - NIA-ES 240 Revisada: respuestas al fraude - Caso legal: la reforma documental que casi nadie está dimensionando - Ejemplo práctico: Metalúrgica Vizcaína S.L. - ¿Adopción temprana o esperar al plazo? Dos partners, dos lecturas - Lista de verificación práctica - Errores más frecuentes - Contenido relacionado

Qué cambia en 2026

El IAASB (International Auditing and Assurance Standards Board) finalizó tres revisiones principales en 2024. Las tres entran en vigor para ejercicios que comiencen a partir del 15 de diciembre de 2026, con adopción temprana permitida desde 2025.

NIA-ES 570 (Revisada 2024): empresa en funcionamiento

Cambio principal: evaluación en dos etapas separadas.

Antes: evaluaba si existían dudas significativas considerando todos los factores disponibles, incluidos los planes de mitigación de la dirección.

Después: debe identificar primero eventos y condiciones en base bruta (sin considerar planes de mitigación), y solo después evaluar si esos planes reducen las dudas de forma adecuada.

Por qué importa: la documentación tiene que mostrar de forma explícita que identificó los riesgos antes de pesar las acciones de mitigación. En los expedientes que he revisado, las dos etapas viajan en el mismo párrafo. Los papeles están flojos justo donde el inspector va a poner la lupa.

NIA-ES 315 (Revisada 2024): identificación y evaluación de riesgos

Cambio principal: definición expandida de riesgo importante.

Antes: los riesgos importantes requerían evaluación especial y no podían abordarse únicamente con pruebas sustantivas.

Después: se añaden tres categorías que se consideran riesgos importantes de forma automática: riesgos de fraude, riesgos relacionados con eventos posteriores significativos, y riesgos en áreas con estimaciones contables de alta incertidumbre.

NIA-ES 240 (Revisada 2024): respuestas del auditor ante fraude

Cambio principal: documentación expandida del escepticismo profesional.

Antes: se esperaba escepticismo profesional con documentación de cómo se aplicó.

Después: documentación específica requerida de tres frentes: cuándo se identificaron inconsistencias, cómo se cuestionaron las respuestas de la dirección, y qué procedimientos adicionales se realizaron cuando la evidencia inicial fue insuficiente. Cuatro frentes, en realidad, si separa la evaluación del sesgo de la dirección. Más adelante volvemos sobre esto.

NIA-ES 570 Revisada: evaluación en base bruta

La NIA-ES 570.16A establece el requisito central de la revisión: "El auditor debe identificar eventos o condiciones, individualmente o en conjunto, que puedan generar dudas significativas sobre la capacidad de la entidad para continuar como empresa en funcionamiento sin considerar los efectos de los planes de la dirección."

Vamos al grano: el párrafo crea una secuencia obligatoria.

1. Identificación sin mitigación: ¿qué eventos o condiciones existen que, tomados aisladamente, generarían dudas sobre continuidad? 2. Evaluación de planes: ¿los planes de la dirección son factibles y reducen de forma adecuada esas dudas? 3. Conclusión integrada: ¿permanecen dudas significativas después de considerar los planes?

El patrón de fallo en los expedientes actuales

Lo que realmente ocurre cuando abro un expediente de 2025 es lo siguiente: la sección de empresa en funcionamiento empieza con una frase del tipo "se han identificado los siguientes indicadores de riesgo que, considerados junto con las acciones previstas por la dirección, no generan dudas significativas". Riesgos y planes amasados en una sola masa. Yo el primero, hace tres años, redactaba así.

La norma revisada exige una separación clara entre las dos etapas.

Sección nueva requerida: identificación de eventos y condiciones en base bruta.

Esta sección tiene que aparecer antes que cualquier discusión de planes de mitigación. Documente cada indicador sin referencia a acciones correctivas:

- Ratios financieros por debajo de umbrales de deuda - Pérdidas operativas recurrentes - Retrasos en pagos a proveedores - Dificultades para acceder a financiación

Sección modificada: evaluación de planes de la dirección.

Esta sección ahora valora específicamente si los planes abordan los riesgos identificados en la sección anterior. La NIA-ES 570.A25 requiere considerar la factibilidad de los planes, la probabilidad de éxito y si están bajo control de la entidad.

Dónde vive el juicio

La zona gris está en el orden de redacción cuando un mismo dato sirve a las dos etapas. El vencimiento de un préstamo en marzo de 2026 es un evento bruto. La carta del banco confirmando la prórroga es un plan de mitigación. ¿Qué pasa cuando la carta llega antes del cierre y antes de redactar la sección bruta? En mi caso, escribo el riesgo bruto como si la carta no existiera, y luego, en la siguiente sección, traigo la carta como mitigación. La norma no le pide cronología, le pide arquitectura documental.

El ICAC señala que "el auditor debe documentar la base sobre la que se concluye respecto a la adecuación del uso por la dirección de la base contable de empresa en funcionamiento". En la práctica, eso significa que el inspector quiere ver dos párrafos numerados, uno con los eventos en bruto y otro con la evaluación de los planes, y no quiere reconstruir mentalmente cuál es cuál a partir de un párrafo único.

NIA-ES 315 Revisada: identificación de riesgos

La NIA-ES 315.31A introduce tres categorías que se consideran automáticamente riesgos importantes. Sus plantillas actuales de evaluación de riesgos necesitan actualización para reflejar esta clasificación automática.

Riesgos de fraude (NIA-ES 315.31A(a))

Todos los riesgos identificados bajo NIA-ES 240 se elevan automáticamente a significativos. Esto incluye reconocimiento indebido de ingresos y apropiación de activos.

Implicación práctica: su matriz de riesgos tiene que mostrar estos como significativos con independencia de la probabilidad o magnitud evaluadas bajo criterios tradicionales. Por lo que he visto en los encargos que he llevado, esa matriz se rellena con un Excel heredado de hace seis años donde el reconocimiento de ingresos sale clasificado como "moderado". A partir de 2026, ese mismo Excel le marca un hallazgo de inspección si llega el ICAC.

Riesgos relacionados con eventos posteriores significativos (NIA-ES 315.31A(b))

Transacciones o eventos inusuales que ocurren cerca del cierre del ejercicio y que afectan de forma notable los estados financieros.

Ejemplos típicos: adquisiciones importantes en el último trimestre, reestructuraciones de deuda significativas, cambios en personal directivo principal.

Estimaciones contables con alta incertidumbre (NIA-ES 315.31A(c))

Estimaciones donde la variación razonable en el resultado podría tener un efecto material en los estados financieros.

Aplicación común: deterioro de activos en sectores cíclicos, valoración de instrumentos financieros complejos, provisiones por litigios con desenlace incierto. Estas son las bombas de relojería: salen indemnes en cierre y revientan en el siguiente ejercicio.

NIA-ES 240 Revisada: respuestas al fraude

La NIA-ES 240.35A introduce requisitos específicos de documentación que van más allá del escepticismo profesional genérico.

Documentación de inconsistencias

Cuando la evidencia de auditoría es inconsistente o contradictoria, debe documentarse:

- La naturaleza específica de la inconsistencia - Procedimientos adicionales realizados para resolverla - Conclusiones alcanzadas y su justificación

Cuestionamiento de respuestas de la dirección

La NIA-ES 240.A58 requiere documentar cómo se cuestionaron las explicaciones iniciales de la dirección cuando las respuestas fueron vagas o evasivas, cuando la evidencia corroborativa fue insuficiente, o cuando se identificaron patrones inusuales en transacciones.

Consideración de sesgo de la dirección

Documentación específica requerida de cómo se evaluó el sesgo potencial de la dirección en estimaciones contables significativas, aplicación de políticas contables, y presentación de información financiera.

Vaya por delante que la mayoría de los expedientes que conozco resuelven este apartado con dos líneas genéricas sobre "escepticismo aplicado durante todo el encargo". A partir de 2026, esas dos líneas son un brindis al sol. Mi opinión: la NIA-ES 240 revisada va a forzar una reescritura completa de las plantillas de fraude porque los inspectores ya no van a aceptar la frase comodín; van a leer línea a línea los cuestionamientos concretos que aparecen documentados en el expediente.

Caso legal: la reforma documental que casi nadie está dimensionando

Tesis: la reescritura documental que la NIA-ES 570 revisada exige es bastante más grande de lo que la mayoría de los despachos pequeños y medianos ha estimado en sus presupuestos de 2026.

Evidencia 1: los expedientes actuales conflan, en un mismo párrafo, la identificación de eventos brutos y la evaluación de planes de mitigación. Esa conflación no es un descuido aislado. Es la estructura por defecto de las plantillas de las cinco principales suites de papeles de trabajo que se usan en España.

Evidencia 2: la separación documental no es solo cambiar un encabezado. Implica reordenar el flujo de revisión del socio (EQR, Engagement Quality Reviewer), formar al equipo en la nueva secuencia, y actualizar las listas de comprobación de control de calidad. En los encargos que he llevado, ese tipo de cambio consume entre 15 y 25 horas de socio por encargo el primer año.

Contraargumento previsible: "ya hacemos la evaluación en base bruta de manera informal, la redactamos junto a la mitigación".

Réplica: informal no es lo mismo que documentado. La NIA-ES 570.16A no le pregunta si lo piensa en bruto, le pregunta si lo escribe en bruto. Un papel de trabajo donde riesgo y mitigación viven en el mismo párrafo es, a efectos del inspector, una evaluación que omitió la fase bruta. Y aquí va la parte incómoda: lo que el IAASB no dice en la nota explicativa es que la separación entre "identificación bruta" y "evaluación de planes" no es una nueva exigencia técnica — es una concesión a los inspectores, que llevaban una década incapaces de auditar nuestro juicio porque mezclábamos las dos etapas en el mismo párrafo.

Veredicto: los despachos que entren en 2027 con plantillas de 2025 mínimamente retocadas van a salir marcados en las primeras inspecciones del ICAC del ciclo. No porque el juicio técnico sea peor, sino porque el papel no permite reconstruir el juicio. Y ese es el problema: la inspección audita el papel, no la mente del auditor.

Ejemplo práctico: Metalúrgica Vizcaína S.L.

Entidad: Metalúrgica Vizcaína S.L., Bilbao Ingresos 2025: 28,4 millones € Ejercicio bajo revisión: 2025 (aplicación NIA-ES 570 Revisada por adopción temprana)

La complicación: la carta del banco que llega la víspera

El día anterior a la firma del informe, el director financiero entra en mi despacho con una carta del banco fechada esa misma mañana. La carta confirma la prórroga del préstamo de 8,5 millones € hasta marzo de 2028, condicionada a la entrega de los estados financieros auditados antes del 30 de abril. Es decir: el banco prorroga si firmamos, y nosotros valoramos si firmar en parte por la prórroga.

¿Acepto esta carta como mitigación válida bajo el marco de "base bruta" de la NIA-ES 570.16A?

Mi razonamiento, paso a paso:

Primero, la carta no cambia la identificación bruta. Los indicadores del Paso 1 siguen ahí: ratio corriente de 0,87, pérdidas de 2,1 millones €, retrasos en pagos. La identificación bruta describe el mundo sin la carta, y ese mundo no ha cambiado.

Segundo, la carta sí entra en la evaluación de planes (Paso 2). Aquí la pregunta es de factibilidad. La condicionalidad ("si entregan estados auditados antes del 30 de abril") es una condición que está bajo control de la entidad. La probabilidad de éxito es alta, porque el banco no extendería una carta condicional si no estuviera dispuesto a ejecutar.

Tercero, la circularidad. La carta condiciona la prórroga a la entrega del informe. Si emitimos un informe con salvedad por empresa en funcionamiento, ¿el banco mantiene la prórroga? A mí me pasa que este es el punto donde paro y llamo al socio. La respuesta práctica: la carta dice "estados auditados", no "informe limpio". Una salvedad por incertidumbre material no invalida los estados auditados. La carta sigue siendo evidencia válida.

¿Adopción temprana o esperar al plazo? Dos partners, dos lecturas

En una conversación de despacho del último mes, dos socios discutían exactamente esto. Vale la pena reproducirla porque ninguno de los dos está equivocado.

Partner A (a favor de adopción temprana en 2025):

"Si esperamos al 15 de diciembre de 2026, vamos a tener treinta encargos de cierre simultáneos donde aplicamos las normas revisadas por primera vez, con plantillas estrenadas, equipo a medio formar, y ningún encargo previo donde practicar. Eso es un suicidio operativo. La adopción temprana en uno o dos clientes pequeños durante 2025 nos da un campo de pruebas barato. Si algo no funciona en la plantilla, lo descubrimos con un cliente, no con treinta. — y esto es lo que importa al mercado — adoptar antes manda una señal técnica al cliente y al ICAC: este despacho lidera, no sigue."

Partner B (a favor de esperar al plazo obligatorio):

"La NIA-ES 570 revisada todavía está madurando. El IAASB ha publicado dos rondas de Q&A entre 2024 y 2026, y va a publicar al menos una más antes del plazo. Cada Q&A clarifica matices que pueden invalidar plantillas hechas con la versión inicial. Si adoptamos en 2025, comprometemos al equipo a un estándar documental que probablemente vamos a tener que rehacer doce meses después por una clarificación posterior. El campo de pruebas barato del que habla A se convierte en pagar por construir dos veces. Por mi parte, prefiero entrar en 2027 con plantillas alineadas a la versión final clarificada que entrar en 2026 con plantillas alineadas a una versión que sigue moviéndose."

Cómo lo leo yo: ninguno de los dos está equivocado, y la elección depende del tipo de cartera. Si su despacho tiene clientes grandes con expedientes de empresa en funcionamiento densos (financiación compleja, sectores cíclicos), Partner A tiene razón porque el coste de equivocarse en treinta encargos simultáneos supera el coste de rehacer plantillas. Si su cartera es de pymes con análisis de continuidad ligeros, Partner B tiene razón porque el riesgo de rework es alto y el beneficio de practicar temprano es bajo.

Lista de verificación práctica

1. Actualizar plantillas de empresa en funcionamiento: crear sección separada para evaluación en base bruta antes del 31 de marzo de 2026.

2. Modificar matriz de evaluación de riesgos: incluir clasificación automática como significativos para riesgos de fraude, eventos posteriores relevantes, y estimaciones con alta incertidumbre.

3. Expandir documentación de fraude: añadir secciones específicas para inconsistencias identificadas, cuestionamiento de respuestas de la dirección, y evaluación de sesgo.

4. Formar al equipo: programar sesiones de formación sobre los cambios antes del primer encargo bajo las normas revisadas.

5. Revisar control de calidad: actualizar listas de verificación de supervisión del EQR para incluir los nuevos requisitos de documentación.

6. El cambio más importante: la NIA-ES 570 revisada cambia cuándo evalúa la mitigación, no si la evalúa. Documente primero el riesgo bruto, después la mitigación.

Errores más frecuentes

- Evaluación simultánea: seguir evaluando riesgos de continuidad y planes de mitigación en paralelo en lugar de secuencialmente, como exige la NIA-ES 570.16A.

- Clasificación manual de riesgos: no elevar automáticamente a significativos los riesgos de fraude, eventos posteriores relevantes, y estimaciones con alta incertidumbre bajo NIA-ES 315.31A.

- Documentación genérica de escepticismo: usar formulaciones estándar sobre escepticismo profesional sin documentar específicamente las inconsistencias cuestionadas y los procedimientos adicionales realizados.

- Confiar en que la carta del banco se redacte sola: dejar para la víspera del cierre la confirmación documental de la prórroga bancaria. Si el correo del banco llega el día de la firma y falta chicha (un párrafo genérico, sin importes ni fechas), no le sirve como evidencia de mitigación factible.

Contenido relacionado

- Guía de empresa en funcionamiento NIA-ES 570: fundamentos conceptuales y requisitos de documentación para evaluación de continuidad.

- Calculadora de ratios financieros: herramienta para evaluar indicadores cuantitativos de empresa en funcionamiento con umbrales por sector.

- Matriz de evaluación de riesgos importantes: plantilla actualizada con clasificación automática según NIA-ES 315 revisada.