Asociado de Auditoría

Cómo funciona

La NIA-ES 220.11 exige que cada miembro del equipo tenga el nivel de competencia necesario para la tarea asignada. Para el asociado eso se traduce en algo muy concreto: conocimiento técnico suficiente para ejecutar procedimientos específicos, con supervisión continua durante la ejecución, no solo con revisión posterior.

El asociado hace el trabajo de línea: pruebas de saldos, procedimientos analíticos, confirmaciones, recuentos de inventario, inspección de documentación. Documenta los hallazgos en los papeles de trabajo. Un auditor con más experiencia revisa, verifica que el procedimiento se completó según el programa, valida las conclusiones y certifica que la evidencia es suficiente. La responsabilidad por la suficiencia y pertinencia de la evidencia recae íntegramente en el responsable, no en el asociado. Esa es la frase exacta de la norma. La práctica diaria la borra.

Lo que realmente ocurre es que la firma escala capacidad descansando en el modelo asociado-revisor. Mientras el flujo funciona, todo bien. La grieta aparece cuando la revisión del trabajo del asociado no queda evidente en los papeles de trabajo: sin iniciales del revisor, sin fecha, sin comentarios concretos sobre qué se verificó y por qué se aceptó, sin resolución documentada de las excepciones. El control existió, pero no puede demostrarse. Y para el ICAC, lo que no se demuestra no existió.

Ejemplo práctico: Transportes del Litoral S.A.

Cliente: empresa de logística chilena, facturación anual de CLP 2.800 millones (~USD 3,2 millones), NIA aplicables.

Paso 1: Asignación del procedimiento. El auditor responsable asigna al asociado la prueba de ingresos por fletes: seleccionar una muestra de 45 facturas emitidas en noviembre, verificar que cada una está respaldada por un documento de envío, registrada con el monto correcto en el diario de ventas, y cobrada dentro de los 60 días siguientes.

Documentación en PT-4.2: "Asociado: M. Rodríguez. Muestra: 45 facturas, folio 8401–8445. Procedimientos: existencia de documento de envío, recálculo de monto y fecha de registro, verificación de cobranza. Completado: 14/11/2024."

Paso 2: Ejecución. El asociado realiza las 45 pruebas. En la factura 8421 detecta una discrepancia: la factura dice "flete Puerto Montt: CLP 185.000" pero el diario de ventas registra "CLP 185.500." Anota la excepción.

Documentación: "Excepción en factura 8421. Monto factura CLP 185.000, diario CLP 185.500. Diferencia: CLP 500. Cliente: Constructora Andina Ltda. Investigar origen."

Paso 3: La complicación. El asociado consulta con la contabilidad de Transportes del Litoral. Le dicen que es un error de entrada de datos ya corregido. Pero al pedir el log del sistema para confirmar la corrección, descubre que hay otras tres diferencias similares en facturas de octubre que no estaban en su muestra. Ninguna fue ajustada.

¿Qué hace el asociado? Si extiende la muestra por iniciativa propia, está tomando una decisión que la NIA-ES 220 reserva al responsable. Si no la extiende, la observación se queda en la factura aislada y el riesgo real se pierde.

Aquí es donde la distinción importa. El asociado documenta los tres hallazgos adicionales y los escala. La decisión sobre extender el alcance no es suya. Es del responsable.

Paso 4: Supervisión y revisión. El responsable revisa, ve la excepción inicial y los tres adicionales, y decide ampliar la muestra. La auditoría termina con una observación de control: el cierre mensual no detecta diferencias entre facturación y diario de ventas.

Documentación: "Revisado: J. López. Iniciales: JL. Fecha: 15/11/2024. Excepción en factura 8421 más tres adicionales identificadas durante la investigación, escaladas por el asociado. Decisión: ampliar muestra a noviembre completo. Resultado: 6 diferencias adicionales, todas inferiores a CLP 1.000. Hallazgo de control documentado: cierre mensual no detecta diferencias entre facturación y diario. Recomendación a la dirección emitida."

Conclusión: el trabajo del asociado fue el vehículo de la prueba. La extensión del alcance fue decisión del responsable. Ambos han dejado un rastro documental que un inspector puede verificar. Esa cadena clara es lo que la NIA-ES 220 quiere ver.

Lo que los revisores y auditores pasan por alto

Supervisión documentada insuficiente. La NIA-ES 220.15 exige que se ejerza supervisión sobre el trabajo de cada miembro del equipo. Los inspectores del ICAC documentan con frecuencia papeles de trabajo sin evidencia clara de revisión: ninguna inicial, sin fecha, sin comentarios específicos sobre qué se verificó. Una anotación genérica como "revisado y de acuerdo" no satisface el estándar. Por lo que conozco de los expedientes que se han abierto en los últimos años, esta es la observación que más se repite. No es una falta de criterio: es marcar la casilla en el papel sin que la revisión haya ocurrido en serio.

Asociados haciendo evaluaciones de riesgo que requieren al responsable. Aunque los asociados pueden documentar hallazgos sobre riesgos, la evaluación del riesgo de fraude (NIA-ES 240), la determinación del nivel de materialidad y las decisiones sobre modificaciones a la opinión corresponden al responsable. Lo que pasa a menudo es que el asociado escribe la primera versión de la evaluación de riesgos (NIA-ES 315) o del resumen de fraude, y el revisor aprueba sin reexaminar las premisas. Esto invierte la cadena de responsabilidad. La inversión es difícil de detectar en el papel, porque la firma final es del responsable, pero el contenido lo escribió alguien sin la experiencia para hacerlo.

Competencia insuficiente para la tarea. El estándar exige que el asociado tenga el nivel de competencia necesario para la tarea. En la práctica, algunos equipos asignan procedimientos complejos (auditoría de ingresos en empresas con múltiples flujos, provisiones con cálculos actuariales, evaluación de fraude en áreas de alto riesgo) a asociados con menos de 18 meses de experiencia. Sin acompañamiento en tiempo real durante la ejecución. La revisión posterior no suple la falta de supervisión durante la ejecución. Aquí entra una presión estructural que la norma no nombra: el socio necesita el cliente, los honorarios no dan para un manager dedicado, y se saca adelante con lo que hay. La NIA-ES no contempla esa economía. El ICAC la ve cada año.

Cuando la distinción importa en un encargo

La línea entre asociado y auditor responsable de una tarea afecta directamente la estructura de responsabilidad legal. Si un procedimiento crítico (como la evaluación del riesgo de fraude) se asigna a un asociado sin supervisión suficiente, y luego se descubre una debilidad de control que el asociado no identificó porque no tenía la experiencia, la firma no puede eludir la responsabilidad culpando al asociado. El responsable retiene la responsabilidad por todo lo que sale de su equipo. La firma puede tener un MOI impecable, pero si el inspector reconstruye la asignación y la supervisión, lo que verá es lo que ocurrió, no lo que el manual dice que debería ocurrir.

En auditorías donde el cliente ha sufrido un fraude no detectado en el período anterior, los inspectores revisan específicamente si los procedimientos de fraude fueron asignados a personal con experiencia adecuada, y si la supervisión fue documentada con detalle. Esa revisión inversa es donde se cae la mayoría de los encargos cuestionados.

La idea que la norma no dice

El modelo asociado-responsable tiene una asimetría que la NIA-ES 220 no nombra: el asociado lleva el conocimiento del detalle, el responsable la firma. Cuando el detalle revela algo importante, el flujo de información hacia arriba depende de que el asociado sepa qué es importante y de que el responsable tenga tiempo para escucharlo. Las dos condiciones rara vez coinciden en campaña. Por eso las observaciones más graves llegan después de la entrega del informe, cuando ya nadie tiene incentivo para mirar el detalle dos veces.

Términos relacionados

- NIA-ES 220: el estándar que gobierna la responsabilidad del auditor por supervisión y control de calidad. - Equipo de auditoría: la estructura completa de personal que ejecuta el encargo bajo la dirección de un responsable. - Competencia profesional: el nivel de conocimiento técnico y experiencia requerido para realizar un procedimiento. - Procedimientos de auditoría: las pruebas específicas que realiza el asociado bajo dirección del responsable. - Papeles de trabajo (PT): la documentación que genera el asociado durante la ejecución, supervisada y certificada por el responsable.

---