Inspección AFM

Aspectos centrales

- La AFM no inspecciona despachos españoles. Inspecciona despachos neerlandeses, incluyendo el trabajo realizado por componentes españoles a petición del auditor del grupo neerlandés. Por la NIA-ES 600, el auditor del grupo es responsable del trabajo del componente, y los hallazgos de la AFM sobre ese componente acaban en el expediente del grupo. - Los hallazgos se clasifican en tres categorías: deficiencia (tekortkoming), deficiencia grave (ernstige tekortkoming), y patrón de incumplimiento (patroonbevinding). El último activa medidas formales y publicación. - En el caso PIE (entidades de interés público), las inspecciones se publican con identificación del despacho. Para no-PIE, los hallazgos individuales son confidenciales pero alimentan el reporte anual sectorial de la AFM.

---

Cómo funciona

La AFM realiza inspecciones de cumplimiento sobre despachos autorizados (vergunninghoudend accountantsorganisaties) en dos modalidades: la inspección sistemática del control de calidad de la firma (ISQM 1 transpuesta), y la inspección de muestras de encargos completados (file review). Las dos modalidades se combinan en cada ciclo, pero la frecuencia varía. Despachos PIE: inspección cada tres años. No-PIE: ciclo de seis años.

Lo que ocurre en una inspección de archivos: la AFM selecciona, normalmente, entre cuatro y diez encargos del año natural anterior. La selección no es aleatoria. La AFM aplica un modelo de riesgo que prioriza encargos con cambios de socio responsable, cambios de marco contable, sectores con historial de hallazgos (construcción, financiero, healthcare), y encargos donde el componente extranjero supera el 30% del trabajo del grupo. Si su despacho español es ese componente extranjero, el equipo del grupo neerlandés recibirá la solicitud de la AFM y trasladará la presión hacia abajo.

La revisión técnica se centra en cuatro áreas, con peso desigual. Identificación y evaluación del riesgo (NIA-ES 315): la AFM busca trazabilidad entre el conocimiento de la entidad, los riesgos identificados, y los procedimientos diseñados. Procedimientos en respuesta al riesgo (NIA-ES 330): la AFM busca correspondencia uno-a-uno entre cada riesgo significativo y un procedimiento específico documentado. Empresa en funcionamiento (NIA-ES 570 revisada): aplicable en Países Bajos desde 2024, exige evaluación documentada antes de la fecha del informe, no después. Operaciones con partes vinculadas (NIA-ES 550): la AFM ha intensificado la revisión de esta área tras el caso Imtech.

Lo que actualmente sucede en los archivos inspeccionados: la documentación existe pero no está vinculada. La evaluación de riesgos se guarda en una carpeta. La matriz de procedimientos en otra. La conclusión sobre empresa en funcionamiento en una tercera. La AFM espera encontrar una narrativa: riesgo identificado en el folio X, respondido por el procedimiento del folio Y, evidencia recogida en el folio Z, conclusión documentada en el folio W. Cuando la trazabilidad falta, el hallazgo es "documentación insuficiente" aunque el trabajo se hubiera hecho correctamente. La diferencia entre marcar la casilla y demostrar el razonamiento es donde se gana o se pierde la inspección.

---

Ejemplo práctico: componente español de un grupo neerlandés cotizado

Contexto: Despacho español mediano (45 profesionales, oficinas en Madrid y Barcelona) audita la filial española de Bouwconcern Nederland N.V., grupo de construcción cotizado en Euronext Ámsterdam. El componente español representa el 38% de los ingresos del grupo. El auditor del grupo es uno de los Big Four neerlandés. La AFM inspecciona al auditor del grupo en su ciclo trianual y solicita el expediente del componente español.

Paso 1: Solicitud de información (T-90 días)

El auditor del grupo recibe la carta de la AFM tres meses antes de la inspección. La carta lista los cuatro encargos seleccionados, incluyendo el grupo Bouwconcern. Solicita: instrucciones del grupo al componente, comunicaciones entre equipos, papeles de trabajo del componente referenciados a las instrucciones, y evaluación del trabajo del componente realizada por el equipo del grupo.

Documentación: el equipo del grupo activa el protocolo de inspección. Notifica al componente español. El componente debe preparar el expediente para revisión, en holandés o inglés según preferencia de la AFM.

Paso 2: Revisión de las instrucciones del grupo al componente

La AFM examina las instrucciones que el grupo envió al componente español. Busca especificidad: ¿las instrucciones identifican los riesgos significativos a nivel de grupo y trasladan los procedimientos esperados sobre cada riesgo al componente? O son genéricas: ¿"realice la auditoría conforme a NIA-ES y reporte hallazgos materiales por encima del umbral de reporting"? Las instrucciones genéricas activan la primera deficiencia.

Documentación: en este caso, las instrucciones del grupo eran genéricas para tres de los cinco riesgos significativos. La AFM lo señala como hallazgo del auditor del grupo, no del componente. Pero el componente queda obligado a documentar que reconoció la generalidad y aplicó procedimientos adicionales por iniciativa propia. Si no lo documentó, la deficiencia se traslada también al componente.

Paso 3: Revisión del trabajo del componente sobre reconocimiento de ingresos

Riesgo significativo: reconocimiento de ingresos por el método del grado de avance en contratos plurianuales de construcción (IFRS 15). El componente español ejecutó: revisión de 12 contratos por encima del umbral, recálculo del grado de avance estimado por la dirección frente a horas reales certificadas, prueba de exactitud matemática, confirmación con clientes externos del valor reconocido. La AFM revisa si los procedimientos cubren las cuatro aseveraciones aplicables (ocurrencia, exactitud, corte, clasificación). El componente cubrió tres. Faltó procedimiento específico sobre corte (pruebas de cierre alrededor de 31 de diciembre).

Documentación: hallazgo dirigido al componente. Categoría: deficiencia (no grave) porque la cobertura parcial limitó el alcance pero no invalidó la conclusión. Plan de remediación obligatorio para los siguientes ejercicios.

Paso 4: La complicación de empresa en funcionamiento

En 2024, Bouwconcern atraviesa pérdidas significativas. La evaluación de empresa en funcionamiento es crítica. La NIA-ES 570 revisada exige separar el análisis de eventos y condiciones del análisis de los planes de la dirección. El componente español documentó la evaluación a nivel filial (la filial española es solvente y rentable), pero el auditor del grupo solicitó tarde (tres días antes del informe del grupo) confirmación de las condiciones a nivel grupo. El componente respondió con un memorando rápido sin actualizar los papeles de trabajo del expediente español.

La AFM detecta la inconsistencia: el expediente español dice que el riesgo de empresa en funcionamiento se evaluó como bajo, pero la confirmación al grupo, fechada tres días antes del informe, no se incorporó al expediente. Hallazgo: deficiencia grave sobre el componente. La trazabilidad entre el trabajo realizado y el archivo final estaba rota. La sustancia era correcta. La forma falló.

Conclusión: Inspección concluida con dos hallazgos contra el componente español. Uno menor (corte de ingresos), uno grave (documentación de empresa en funcionamiento). El auditor del grupo recibe carta formal de la AFM. El despacho español recibe comunicación interna del grupo exigiendo plan de remediación documentado. Para el próximo ciclo, la AFM revisará si la remediación se aplicó.

---

Lo que profesionales y revisores pasan por alto

No comprender que el componente extranjero está dentro del alcance de la AFM. Despachos españoles asumen que la AFM es un tema exclusivamente neerlandés. No lo es. La NIA-ES 600 traslada la responsabilidad del auditor del grupo al componente, y la AFM inspecciona la cadena completa. Despachos que no documentan adecuadamente el trabajo del componente acaban siendo el eslabón débil del expediente del grupo, sin ser conscientes de ello.

Tratar la inspección como evento puntual, no como parte del control de calidad continuo. La AFM inspecciona retrospectivamente: revisa expedientes que se cerraron entre uno y tres años antes. La preparación para una inspección no es algo que se hace cuando llega la carta. Es la calidad del archivo que se construye día a día. Despachos que solo "preparan" el expediente cuando reciben la solicitud descubren que la documentación que faltaba en su momento ya no se puede recrear sin ingeniería inversa, lo que la AFM detecta con facilidad.

Confundir inspección AFM con auditoría interna o revisión de archivo (EQR). La revisión de control de calidad del encargo (NIA-ES 220.20, EQR) es interna del despacho y se hace antes de la firma del informe. La inspección AFM es externa, posterior, y aplica criterios de control regulatorio. El equipo que aprobó la EQR puede ser el mismo que recibe el hallazgo AFM dos años después por un asunto que la EQR no detectó. Esto no es contradicción; son dos filtros con propósitos distintos.

Donde dos socios razonables discrepan: Socio A sostiene que el despacho español debe replicar los procedimientos AFM en su control de calidad interno aunque no esté inspeccionado directamente, porque la calidad del trabajo determina la posición en futuros encargos transfronterizos. Socio B sostiene que esto es sobreingeniería: el despacho debe cumplir el ICAC, y solo intensificar la documentación cuando el encargo concreto involucre un grupo neerlandés. Ambos tienen razón en parte. La práctica más defensiva es identificar los encargos con exposición a regulador extranjero al aceptar el trabajo, y aplicar el régimen documental más estricto a esos encargos específicos.

Por qué los hallazgos AFM se repiten cada ciclo en los mismos despachos: porque el patrón de incumplimiento no es técnico, es organizativo. Los mismos socios firman los mismos encargos con las mismas plantillas, y las plantillas no se actualizaron tras el ciclo anterior. Las acciones correctivas se documentan pero no se incorporan al flujo de trabajo. La AFM publica un informe sectorial anual con los hallazgos recurrentes; despachos que lo leen y ajustan sus plantillas reducen la tasa de hallazgos. Despachos que lo archivan sin acción mantienen el patrón.

---

Comparación: inspección AFM frente a inspección ICAC

---

Cuándo la distinción importa en un encargo

Si su despacho audita filiales españolas de grupos cotizados europeos, identifique al aceptar el encargo qué regulador inspecciona al auditor del grupo. AFM (Países Bajos), FRC (Reino Unido), AMF (Francia), CONSOB (Italia), BaFin/APAS (Alemania) tienen criterios diferentes para evaluar el trabajo del componente. La diferencia más significativa: la AFM y el FRC esperan trazabilidad documental detallada entre instrucciones del grupo y procedimientos del componente; el ICAC y otros reguladores latinos aceptan referencias más generales si el trabajo sustantivo está documentado.

Esto afecta la decisión de presupuesto. Un encargo de componente para un grupo neerlandés requiere, típicamente, un 15-25% más de horas en documentación que el mismo encargo para un grupo español, no por mayor sustancia técnica sino por mayor exigencia documental. Si la oferta no contempla esa diferencia, el equipo absorbe horas no facturadas o reduce calidad documental para mantener margen. Ninguna de las dos opciones es buena. La opción correcta es presupuestar el encargo según el régimen del regulador que lo va a inspeccionar.

---

Términos relacionados

- Control de calidad en auditoría: Sistema interno del despacho que las inspecciones regulatorias verifican. - Independencia del auditor: Requisito sometido a verificación documental específica en inspecciones AFM. - Empresa en funcionamiento: Área de inspección intensificada tras la NIA-ES 570 revisada. - Procedimientos analíticos: Procedimientos cuya documentación es revisada en el marco de NIA-ES 315. - Evaluación de riesgos: Punto de partida de cualquier inspección de archivos. - Documentación de auditoría: El objeto físico que el inspector evalúa; sin documentación adecuada, la sustancia no protege.

---

Herramienta de ciferi

El Kit de evaluación de control de calidad NIA-ES 220 + ISQM 1 incluye una matriz de verificación de hallazgos recurrentes de AFM, ICAC y FRC. Aplicado en el cierre del encargo, identifica brechas de documentación antes de que el inspector las encuentre. Útil especialmente en encargos de componente para grupos europeos cotizados.

---

Etiquetas de interfaz

- `glossaryTerm`: "Inspección AFM" - `glossaryDefinition`: "Revisión periódica por la Autoridad Neerlandesa de Mercados Financieros sobre cumplimiento de requisitos de auditoría y control de calidad en despachos autorizados en los Países Bajos" - `relatedLink.auditQualityControl`: "Control de calidad en auditoría" - `relatedLink.auditorIndependence`: "Independencia del auditor" - `relatedLink.goingConcern`: "Empresa en funcionamiento" - `relatedLink.analyticalProcedures`: "Procedimientos analíticos" - `relatedLink.riskAssessment`: "Evaluación de riesgos" - `relatedLink.auditDocumentation`: "Documentación de auditoría" - `toolLink.isqm1Workbook`: "Kit de evaluación de control de calidad NIA-ES 220 + ISQM 1" - `metaDescription`: "Inspección AFM: cómo el regulador neerlandés revisa expedientes de auditoría, qué busca, y cómo afecta a despachos españoles que auditan componentes de grupos cotizados en Países Bajos."