Documentación de auditoría

Qué falla en la práctica

Hay un patrón que se repite en los informes de inspección del ICAC con una frecuencia que ya no sorprende a nadie del sector. El procedimiento aparece descrito, la muestra está seleccionada, la firma del responsable está puesta, pero la conclusión no aparece por ningún lado. O aparece en forma de "OK" o "verificado" sin que el papel cuente qué se vio, qué se descartó y por qué se cerró el riesgo. Eso es lo que en los foros se llama que los papeles están flojos: hay folios, falta chicha.

En mi caso he visto expedientes con 180 PT que un inspector tumbaría en una mañana, y otros con 50 papeles bien construidos que aguantan cualquier revisión. El número no dice nada. Lo que dice algo es si cada conclusión significativa tiene detrás un papel que cuente la historia: qué se examinó, qué se concluyó, sobre qué evidencia, con qué juicio.

El segundo fallo recurrente es el ensamblado tardío. La NIA-ES 230.14 da 60 días desde la fecha del informe para cerrar el expediente final. Sobre el papel, todo el mundo lo cumple. En la práctica, hay despachos que siguen tocando PT en el mes cuarto post-cierre porque algo se quedó pendiente. Cuando llega el ICAC y compara metadatos de archivo con la fecha de la opinión, el problema aparece solo.

Qué exige la NIA-ES 230 (y qué no exige)

La norma no exige documentarlo todo. Exige documentar lo que respalda cada conclusión significativa. Esa diferencia es donde vive el juicio profesional, y donde se cometen la mayoría de los errores en ambas direcciones (papeles que sobran y papeles que faltan).

La NIA-ES 230.8 fija el estándar: la documentación debe permitir que un auditor con experiencia, sin conexión previa con el encargo, comprenda la naturaleza, la oportunidad y la extensión de los procedimientos aplicados; los resultados obtenidos y la evidencia recogida; y los asuntos significativos que surgieron y las conclusiones alcanzadas, incluidos los juicios profesionales relevantes para llegar a esas conclusiones.

La NIA-ES 230.9 detalla el contenido mínimo: identificación de las características de las partidas o cuestiones probadas, quién ejecutó el trabajo y la fecha, quién lo revisó y la fecha de la revisión. No es opcional. No es un sello de calidad: es el rastro que demuestra que el papel existía antes de la opinión.

La NIA-ES 230.14 fija los 60 días para el ensamblado del expediente final. La 230.15 prohíbe modificar el expediente después de ese cierre salvo por razones específicas que se documenten (y se documente quién hizo el cambio, cuándo, y por qué).

Donde vive el juicio profesional

El ICAC señala "no documentar suficientemente la evidencia de auditoría". En la práctica, eso significa que los papeles están flojos: hay procedimiento, hay firma, pero no hay rastro de la evidencia que se examinó ni del razonamiento que llevó a la conclusión. Esa es la observación que el ICAC repite con más frecuencia, y la que más veces vuelve a aparecer dos campañas después en el mismo despacho.

El ICAC señala también "proporcionó aprobación sin evaluar con el debido cuidado". En la práctica, eso significa que el revisor firmó todo sin mirar, fue un trámite. Y la EQR que en el manual figura como control de calidad reforzado se quedó en marcar la casilla.

La pregunta del juicio es siempre la misma: ¿este papel le contaría a un auditor con experiencia y sin conexión previa lo suficiente para que entienda por qué cerramos el riesgo aquí y no más allá? Si la respuesta es no, falta documentación. Si la respuesta es sí pero hay quince papeles repetidos diciendo lo mismo, sobra documentación.

Ejemplo: Inversiones Textiles S.L. (con la complicación que nadie cuenta en los manuales)

Cliente: fabricante de textiles técnicos, Alcoy (Alicante), ingresos de 12,3 millones de euros, PGC.

Paso 1: documentación de un procedimiento analítico El equipo compara los gastos de materia prima como porcentaje de ingresos: 28,7% en 2024 frente al 29,1% en 2023. Variación de 0,4 puntos porcentuales.

Nota de documentación: PT-A2.1 contiene la tabla de análisis histórico (cifras de ingresos y gastos de materia prima de 2023 y 2024), la fórmula del porcentaje, y la conclusión: "Variación favorable, consistente con la reducción de costes de transporte documentada en memorando de reunión con Dirección (PT-A2.2, página 2)."

Paso 2: enlace a procedimientos sustantivos Como consecuencia del analítico, el equipo realiza prueba de detalle sobre facturas de proveedores con saldo superior a 150.000 euros. La documentación enlaza la conclusión analítica ("variación favorable") con la naturaleza de la prueba ("verificar que la reducción corresponde a compras reales de menor coste").

Nota de documentación: PT-A3 incluye la lista de muestras seleccionadas con referencias cruzadas a facturas archivadas, el resultado de la verificación (10 facturas probadas, cero diferencias materiales) y la conclusión: "La variación analítica se explica adecuadamente por cambios en proveedores principales. Riesgo de aseveración: mitigado."

Paso 3: documentación del juicio profesional El responsable considera si una variación de 0,4 puntos porcentuales requiere ajuste. Documenta el razonamiento: "Variación de 49.600 euros (12,3M × 0,4%). Por debajo de la materialidad de desempeño fijada en 80.000 euros. Procedimientos sustantivos completados sin hallazgos. Conclusión: sin necesidad de ajuste."

Nota de documentación: PT-A4 contiene la evaluación cuantitativa, las referencias a los procedimientos completados (PT-A3) y la firma y fecha del socio responsable.

La complicación que el manual no recoge: en el cierre real, la senior que preparó el PT-A3 dejó la conclusión sin escribir porque "ya estaba clara" y se la llevó la siguiente urgencia. La revisión del manager se hace en la última semana antes del informe. Las notas de revisión se acumulan: "¿conclusión?", "¿qué muestra?", "¿por qué cerraste sin esto?". El expediente termina reconstruyéndose bajo presión, con la conclusión escrita por una persona distinta a la que hizo el trabajo, dos semanas tarde y con metadatos que cantan. El ICAC no ve un papel mal hecho. Ve un papel hecho a posteriori para tapar un hueco. La diferencia, para una inspección, no es menor.

El contraargumento: "no hay tiempo para escribir para un lector externo"

Es el argumento más común en los foros y el más comprensible. Las horas presupuestadas no llegan, el cliente paga lo que paga, el equipo está agotado en el cuarto encargo seguido. Escribir un papel pensado para un auditor con experiencia y sin conexión previa cuesta tiempo que nadie ha presupuestado.

La refutación tiene dos partes. Una práctica: el papel bien escrito la primera vez ahorra horas de notas de revisión, ahorra reaperturas en campaña siguiente y ahorra reconstrucciones bajo presión. Otra estructural: el verdadero coste de los papeles flojos no es la observación del ICAC. Es la incapacidad del despacho para defender el encargo cinco años después, cuando llega un litigio civil, una demanda de responsabilidad o una sucesión de socio y nadie del equipo original sigue en la firma. El expediente que no cuenta la historia por sí solo deja al despacho expuesto en el peor momento posible.

Desacuerdo legítimo entre profesionales

Hay un debate real en la profesión sobre cuándo basta una nota memo y cuándo se exige documentación detallada del razonamiento, y conviene reconocerlo en lugar de fingir que la norma lo resuelve.

El socio A defiende que para juicios profesionales en zonas de baja materialidad, una nota memo de tres líneas con la cifra, el umbral y la conclusión es suficiente. Su argumento: documentar más es construir falsa precisión sobre algo que ya está cerrado por importe. La NIA-ES 230 exige proporcionalidad y la proporcionalidad es juicio.

El socio B defiende que cualquier juicio que cruce un umbral de materialidad de desempeño requiere documentación del razonamiento completo, incluso cuando la conclusión es "sin ajuste". Su argumento: el inspector no ve la importancia relativa, ve el papel; y si el papel no defiende el juicio, el juicio no existe.

Los dos tienen parte de razón. La línea práctica que he visto funcionar en los encargos que he llevado: nota memo cuando la cifra está claramente por debajo del umbral de desempeño y el procedimiento es estándar; razonamiento documentado cuando hay evaluación cualitativa, cuando el juicio se aparta de lo habitual, o cuando la conclusión depende de información obtenida en conversación con la dirección. La regla de bolsillo: ¿podría justificar esta decisión sin volver a hablar con el cliente? Si la respuesta es no, escribirlo.

Hallazgos de inspección frecuentes y su traducción

El ICAC señala "documentación sin fecha o sin identificación del auditor que ejecutó el trabajo". En la práctica, eso significa un PT que no se sabe cuándo se hizo ni quién lo hizo, y por tanto no se sabe si existía antes de la opinión. El 230.9 pide nombre y fecha. Sin eso, el papel no prueba nada (informes de inspección del ICAC, 2021-2023).

El ICAC señala "modificación del expediente fuera de plazo sin justificar la naturaleza ni los motivos del cambio". En la práctica, eso significa que se siguió tocando el archivo pasados los 60 días del 230.14 sin documentar el quién, el cuándo y el porqué. La 230.15 lo prohíbe expresamente. Es un hallazgo de los más fáciles de detectar y de los más difíciles de explicar.

El ICAC señala "deficiencias en la documentación de juicios significativos". En la práctica, eso significa que hay número de materialidad y hay opinión, pero no hay rastro escrito del razonamiento que une los dos. El papel registra el qué y omite el por qué. Cuando el inspector pregunta por la lógica del umbral elegido, el equipo la reconstruye de memoria. Esa reconstrucción ya es, en sí misma, otra observación.

Confundir volumen con completitud

Hay equipos que producen 150 papeles cuando 40 bien estructurados serían suficientes. Otros producen 40 papeles incompletos: pruebas de detalle sin conclusión escrita, evaluaciones de riesgo sin trazabilidad al programa de auditoría, memorandos de cierre que no enlazan con los PT que los respaldan. La NIA-ES 230 no premia el volumen. Premia la completitud.

La métrica que importa es: ¿cada conclusión significativa tiene su papel de respaldo, ese papel cuenta la historia por sí solo, y la cadena entre papel y opinión está trazada? Si las tres respuestas son sí con 40 papeles, el expediente está bien. Si una es no con 150 papeles, el expediente está mal.

Documentación frente a papeles de trabajo

Los términos se usan como sinónimos en el día a día y para fines prácticos lo son. Conviene, eso sí, distinguir el matiz técnico. La documentación de auditoría es el concepto regulatorio (toda la evidencia que respalda la opinión, incluidos correos internos sobre conclusiones, memorandos de resolución de asuntos significativos, correspondencia con dirección). Los papeles de trabajo (PT) son la aplicación física: cómo se organiza esa documentación. Un PT es un componente. La documentación es el conjunto.

Términos relacionados

- Evidencia de auditoría: la información que el auditor usa para extraer conclusiones sobre las aseveraciones de la dirección. La documentación registra qué evidencia se obtuvo y cómo se evaluó. - Riesgo de aseveración: la evaluación de si una cifra puede contener un error material. El expediente debe recoger la evaluación y la respuesta al riesgo. - Materialidad de desempeño: el umbral fijado para pruebas de detalle. La documentación justifica por qué los procedimientos por debajo del umbral fueron suficientes. - Memorando de resumen de auditoría: el documento que sintetiza hallazgos, conclusiones y recomendaciones, y que sirve de hilo conductor entre los PT y el informe. - Papeles de trabajo de cierre: la documentación que vincula todas las áreas de auditoría con la opinión sobre las cuentas anuales. - Retención de documentación: los requisitos legales y profesionales sobre el plazo de conservación de los PT (mínimo de 5 años en España según la Ley de Auditoría).

---