Definition
Hay un hallazgo que aparece en casi todos los informes de inspección del ICAC sobre papeles de trabajo de los últimos años: el procedimiento se describe (recálculo de tal saldo, prueba de tal cifra) pero no se vincula explícitamente a la aseveración que se está probando. El revisor lee el papel y no sabe si lo que se atacó fue la exactitud, la integridad o la valuación. Por lo que conozco, los papeles están flojos justamente en ese punto: falta chicha en la línea que dice "qué aseveración cubre este procedimiento". Y vaya por delante que no es un problema de redacción cosmética. Sin esa línea, el alcance de la auditoría no se puede defender.
Cómo funciona
Lo que falla. En los expedientes que hemos visto en firmas medianas el patrón se repite: el papel de trabajo dice "se recalculó la provisión por obsolescencia" y termina ahí. No hay una sola línea que diga qué aseveración se ha cubierto. Cuando llega la EQR, o peor, cuando llega el ICAC, esa omisión obliga a reconstruir el razonamiento desde cero. Y en mi caso, reconstruir post hoc nunca convence a nadie.
Qué dice la norma. La NIA-ES 315.26 enumera las aseveraciones que la dirección hace, implícita o explícitamente, sobre las cuentas anuales. La de exactitud forma parte del bloque de "clases de transacciones y hechos": los importes y otros datos relativos a las transacciones registradas se han recogido con corrección. La NIA-ES 500.6 obliga a que la evidencia sea suficiente y apropiada respecto a cada aseveración significativa, lo que en términos prácticos significa que para cada saldo o clase de transacciones relevante debe existir un procedimiento documentado que aborde específicamente la exactitud. Asimismo, la NIA-ES 330.18 exige que el auditor diseñe respuestas a los riesgos identificados a nivel de aseveración (no a nivel global del saldo).
La zona gris. Aquí es donde dos socios de la misma firma pueden discrepar y los dos tener razón. Una postura: cada procedimiento debe vincularse a una sola aseveración, porque mezclar dos en un mismo papel difumina el alcance y dificulta la trazabilidad. Otra postura: un mismo procedimiento puede cubrir legítimamente exactitud e integridad a la vez (por ejemplo, una conciliación de IVA repercutido entre el libro mayor y los modelos 303 cubre ambas), y exigir vinculación uno-a-uno es papeleo por papeleo. Desde nuestra experiencia, la postura segunda funciona mejor en encargos de pyme con equipos pequeños, pero en EIP o en encargos sujetos a EQR, el revisor casi siempre prefiere ver la vinculación uno-a-uno. Es una opinión: en EIP, conviene aceptar el sobrecoste documental porque el riesgo de que el revisor no entienda el alcance es alto, y en EIP no hay segunda oportunidad.
Y conviene distinguir exactitud de integridad sin tibieza. La integridad responde a "¿está todo lo que debería estar?". La exactitud responde a "¿son correctos los números que sí están?". Cuando se prueba una factura de venta seleccionada del libro de ventas, se está probando exactitud. Cuando se busca activamente si hay ventas no registradas (búsqueda de hechos posteriores, revisión de albaranes sin facturar), se está probando integridad. Confundir ambas es un hallazgo recurrente en revisiones de calidad.
Lo que realmente ocurre con la matriz de aseveraciones
En la práctica, eso significa una cosa que no aparece en la NIA-ES: las plantillas metodológicas de la mayoría de las firmas españolas (las grandes y las medianas) traen la matriz de aseveraciones por defecto en una pestaña separada de los papeles de trabajo, sin enlace dinámico al procedimiento concreto. La consecuencia es que en plena campaña, con el equipo cansado, esa pestaña se rellena al final del encargo, en bloque, marcando casillas. Es marcar la casilla en estado puro: el procedimiento ya está hecho, la aseveración se asigna a posteriori para que cuadre el papeleo. La razón estructural es honesta: las plantillas premian rapidez sobre trazabilidad, y los honorarios no soportan dos pasadas. La consecuencia, para el lector que lleva esto, es que cuando la EQR detecta el desajuste, la conversación pasa de "dame el papel" a "dame el racional", y ahí ya no hay matriz que valga.
El segundo efecto es menos obvio y vale la pena nombrarlo. Cuando la matriz se rellena al final, el equipo deja de pensar en aseveraciones durante la planificación, que es justo cuando el pensamiento por aseveración tiene valor real. La matriz se convierte en producto de cierre, no en herramienta de diseño. Lo segundo era el sentido original de la NIA-ES 315; lo primero es lo que el ICAC encuentra cuando inspecciona.
Ejemplo práctico: Tecnologías Murcia S.L.
Cliente: empresa de desarrollo de software, con sede en Murcia. Ingresos FY2024 de 3,8 millones de euros. Reportador bajo NIIF (grupo cotizado pequeño).
Paso 1: Identificación de la aseveración significativa El saldo de ingresos por servicios de consultoría es de 2,1 millones de euros. La dirección asevera que dicho importe es exacto y completo. Se identifica la exactitud como aseveración significativa por el volumen de transacciones y el riesgo de error de cálculo en la facturación de horas. Nota de documentación: PT 3.2.1: Matriz de aseveraciones por clase de transacciones. Riesgo identificado: RoMM en exactitud por la complejidad del modelo de tarifas (tres tramos según seniority del recurso, descuentos por volumen, retención de garantía).
Paso 2: Diseño del procedimiento de auditoría Se selecciona una muestra de 45 facturas de servicios emitidas durante el ejercicio (población de 287 facturas). Para cada factura se verifica: (a) el cálculo de horas por tarifa es correcto; (b) las tarifas aplicadas coinciden con el contrato vigente del cliente en la fecha del servicio; (c) el IVA se calcula sobre la base correcta. Nota de documentación: PT 3.2.4: Prueba de exactitud de ingresos. Muestreo estadístico (riesgo de muestreo del 5%, error tolerable 0,5% del saldo). Las 45 facturas se cotejaron contra órdenes de servicio firmadas, partes de horas del recurso asignado y contrato del cliente vigente en la fecha.
Paso 3: Ejecución y la complicación En la muestra se identifica un error: una factura de 12.400 € incluye una tarifa incorrecta. Se aplicó la tarifa senior (95 €/hora) cuando el cliente lleva contrato vigente desde 2021 y la tarifa contractual era la de cliente long-term (75 €/hora). Diferencia: 240 €. Hasta ahí, error puntual. La complicación llega al pedir a la dirección que extienda la búsqueda: aparecen dos facturas adicionales con el mismo problema, pero también se descubre que el sistema de facturación cambió en marzo de 2024 y desde esa fecha la lógica de aplicación automática de la tarifa de cliente long-term dejó de funcionar para clientes que renovaron contrato sin que el alta se reabriese en el maestro. Lo que parecía error de tres facturas pasa a ser indicio de un fallo de control que afecta a una población distinta de la inicialmente muestreada.
Aquí entra el juicio. ¿Se proyecta el error de la muestra inicial o se rediseña el procedimiento sobre la población afectada por el fallo de control? Se opta por lo segundo. El razonamiento: una proyección estadística sobre la muestra original infraestimaría el error porque el fallo no es aleatorio, sino sistemático sobre un subconjunto identificable (clientes que renovaron entre marzo y diciembre de 2024). Se obtiene del cliente la lista de esos clientes (47 entidades) y se revisa la facturación completa.
Nota de documentación: PT 3.2.5: Hallazgos y rediseño. Tres facturas con error en la muestra original. Identificado fallo de control en el módulo de facturación (BUG-2024-FAC-118 reportado por el departamento de IT del cliente). Se sustituye la proyección estadística por revisión completa de la población afectada (47 clientes, 312 facturas). Resultado: errores totales identificados de 11.840 €. Corrección registrada en abono.
Paso 4: Conclusión Tras el ajuste, los ingresos por servicios se reducen a 2.088.160 €. El RoMM en exactitud de ingresos se mitiga a un nivel aceptable. La aseveración de exactitud queda sustentada por evidencia obtenida tras el rediseño del procedimiento. Lo que el papel de trabajo deja claro es que el alcance original era insuficiente y por qué se cambió.
Lo que revisores y practicantes no entienden
- La diferencia entre exactitud e integridad. El error más frecuente es presentar como prueba de integridad ("¿hay más transacciones?") un procedimiento que en realidad prueba exactitud ("¿son correctos los números registrados?"). Cuando se verifica un cálculo de depreciación, se está probando exactitud. Cuando se busca activamente si se incluyeron todos los activos fijos del ejercicio (revisión de altas posteriores, contratos de leasing no contabilizados), se está probando integridad. Las dos deben abordarse, pero el papel de trabajo debe decir cuál cubre cuál. La NIA-ES 500.6 lo exige al nivel de aseveración, no al nivel del saldo.
- La vinculación entre procedimiento y aseveración en el papel. En las inspecciones del ICAC y en las revisiones del ICJCE aparece, una y otra vez, el mismo hallazgo: el procedimiento está descrito ("se recalculó la provisión por obsolescencia") pero no se indica qué aseveración se está probando. El papel debe dejar claro: "Este procedimiento prueba la aseveración de exactitud del saldo de existencias (NIA-ES 500.6 y NIA-ES 330.18)." Sin esa línea, el revisor no puede juzgar si el alcance fue suficiente y, lo que es peor, el equipo del año siguiente parte de cero.
- La diferencia entre prueba de exactitud y procedimiento analítico. Un procedimiento analítico (comparar el gasto de personal de este año con el del anterior, ajustado por plantilla media) aporta indicios pero no es, por sí solo, evidencia de exactitud. Una prueba de exactitud sustantiva (recálculo, cotejo contra documento de tercero) sí lo es. Confundir ambas es un hallazgo frecuente en revisiones de calidad. La NIA-ES 520 admite el procedimiento analítico sustantivo en condiciones específicas, pero no lo convierte en sustituto del recálculo cuando el riesgo es alto.
Exactitud vs. Integridad
| Dimensión | Exactitud | Integridad |
|---|---|---|
| Pregunta que responde | ¿Son correctos los números registrados? | ¿Se registró todo lo que debería haberse registrado? |
| Ejemplo | ¿Se calculó correctamente el Impuesto de Sociedades? | ¿Se incluyeron todos los gastos devengados a 31/12? |
| Riesgo típico | Error aritmético, tarifa aplicada incorrectamente | Transacción omitida, pasivo no reconocido |
| Procedimiento de auditoría típico | Recálculo, cotejo contra fuente de tercero | Indagación, búsqueda de hechos posteriores, prueba de integridad sobre population reciproca |
| Evidencia | Documento corroborante, cálculo verificado | Registro de transacciones, carta de confirmación, búsqueda de facturas posteriores al cierre |
| Documentación | "Procedimiento: se recalculó el importe. Resultado: exacto." | "Procedimiento: búsqueda de pasivos no reconocidos mediante revisión de facturas posteriores al cierre. Resultado: dos facturas de servicios no registradas." |
Términos relacionados
- Aseveración de integridad: la otra cara de la moneda; ¿se registró todo lo que debería haberse registrado? - Aseveración de existencia: los activos y pasivos que figuran existen. - Aseveración de valuación: los importes se han reconocido al valor correcto. - Matriz de aseveraciones: herramienta para organizar las aseveraciones por clase de transacciones y saldo. - Riesgo de aseveración: el riesgo de que una aseveración sea errónea por un importe significativo. - Procedimientos sustantivos: las pruebas de detalle y los procedimientos analíticos sustantivos que responden a riesgos a nivel de aseveración.