Evidencia de Auditoría

Cómo funciona

Vamos directamente al asunto. La NIA-ES 500.6 exige que el auditor obtenga evidencia "suficiente y apropiada". Suficiente apunta a la cantidad; apropiada apunta a la relevancia y la confiabilidad. Hasta aquí, lo que dice el manual.

Lo que realmente ocurre: cuando aprieta la campaña, el auditor mide la suficiencia por el tiempo que le queda en el presupuesto, no por el riesgo evaluado. La apropiabilidad es la primera variable que se sacrifica al cronograma. La NIA-ES 500 está escrita como si la suficiencia y la apropiabilidad fueran dos preguntas independientes; en la práctica del despacho con honorarios apretados, la apropiabilidad colapsa cuando la suficiencia es lo primero que se recorta.

La confiabilidad se evalúa por la fuente y la naturaleza del documento. Una confirmación bancaria firmada por un banco externo es de alta confiabilidad. Un cálculo preparado por la contabilidad de la entidad, aunque verificado por el auditor, requiere prueba corroborante: existe un incentivo de la dirección para que las cifras salgan favorables. La NIA-ES 500.A2 lo expresa así: la evidencia de fuentes independientes externas es más confiable que la obtenida internamente.

Por lo que conozco, raramente una sola prueba responde la pregunta de aseveración. El auditor acumula evidencia de procedimientos distintos (procedimientos analíticos, inspección física, confirmación externa, recálculo, indagación) que convergen hacia una conclusión. La convergencia es lo que hace que la suficiencia sea defendible. No el grosor del expediente.

Ejemplo práctico: Comercial Aranda S.L.

Cliente: mayorista de bienes de consumo, sede en Valencia, facturación de 18,7 millones de euros, reportadora bajo PGC.

Aseveración: las cuentas por cobrar a clientes a 31 de diciembre de 2024 ascienden a 3,2 millones de euros y existen.

Paso 1: Obtención del listado de clientes El auditor solicita al departamento de crédito un listado detallado de las CCAA por cobrar al cierre, con nombre del cliente, fecha de factura, importe y antigüedad. Nota de PT: cuadrar el total con el mayor de clientes y con el balance de prueba antes de seleccionar muestra.

Paso 2: Selección y confirmación externa El auditor identifica los 12 clientes con mayor saldo (1,8 millones de euros, aproximadamente 56% del total). Envía cartas de confirmación directa solicitando que confirmen el saldo adeudado a Comercial Aranda. Nota de PT: retener copia de la carta, sobre prefranqueado de respuesta y confirmación de retorno firmada. Si no responde, aplicar procedimiento alternativo.

Paso 3: Evaluación de respuestas Reciben respuestas de 11 de los 12 clientes. 10 confirman el saldo de la factura. 1 cliente contesta que ha pagado 400.000 euros entre la fecha de cierre y la fecha de firma del informe. El cliente faltante no responde. Nota de PT: documentar la discrepancia del pago posterior y verificarlo en extracto bancario del periodo post-cierre. Para el cliente sin respuesta, aplicar procedimiento alternativo: inspeccionar remesas posteriores de ese cliente.

Paso 3 bis: la complicación Al inspeccionar las remesas posteriores del cliente sin respuesta, aparece un detalle que rompe la linealidad: dos pagos por un total de 180.000 euros provienen de una cuenta bancaria distinta de la cuenta declarada por el cliente en el alta. Posible indicio de partes vinculadas no declaradas. Se eleva al socio responsable. La discusión interna no es trivial. El Socio A sostiene que hay que ampliar al protocolo de partes vinculadas conforme a la NIA-ES 550 antes de cerrar la afirmación de existencia, porque la confiabilidad de la evidencia alternativa queda comprometida si la contraparte podría ser vinculada. El Socio B argumenta que el alcance no contempla revisión de partes vinculadas en este encargo, que se documente como hallazgo y que se siga adelante con el procedimiento de existencia. Ninguno de los dos está equivocado en abstracto. La NIA-ES 500 exige evaluar la confiabilidad considerando la fuente; si la fuente es potencialmente vinculada, el peso de esa evidencia cae. La NIA-ES 550, sin embargo, abre un alcance que no estaba presupuestado. El juicio profesional vive aquí.

Resolución: ampliar la indagación al departamento financiero (¿conoce esa cuenta bancaria?) y solicitar a la dirección manifestación escrita conforme a NIA-ES 580 sobre la inexistencia de partes vinculadas no declaradas. El procedimiento alternativo se completa solo cuando la indagación cierra la duda. Si no la cierra, la evidencia sobre el cliente sin respuesta no es apropiada.

Paso 4: Procedimiento analítico de corroboración El auditor calcula el período medio de cobro (PMC) para 2024. PMC de 43 días frente a un PMC histórico de 40 días en 2023. Variación de 3 días, consistente con el ciclo económico documentado en las minutas del consejo. Nota de PT: PMC = (Cuentas por cobrar / Ventas diarias promedio). Una variación material sin explicación abre investigación adicional.

Paso 5: Inspección física de documentación respaldatoria El auditor selecciona 5 facturas al azar entre los clientes con respuesta. Inspecciona la factura original emitida por Comercial Aranda, el albarán firmado por el cliente y la correspondencia de pago. Nota de PT: retener copias de factura, albarán y comprobante de pago. Documentar que la transacción fue autorizada y el cliente identificado correctamente.

Conclusión: La evidencia acumulada (11 confirmaciones directas, 1 discrepancia explicada por pago posterior, 1 cliente sin respuesta resuelto mediante remesas posteriores y manifestación escrita ex-NIA-ES 580 sobre partes vinculadas, procedimiento analítico consistente, inspección de documentación) sostiene la aseveración de existencia y valoración. El riesgo de aseveración baja a un nivel aceptable. Si la indagación sobre la cuenta bancaria desconocida no hubiera cerrado la duda, no.

Qué revisores y auditores no siempre aciertan

- Confundir evidencia abundante con evidencia suficiente. Una confirmación bancaria de alta confiabilidad no prueba que la tesorería esté completa; solo confirma el saldo de la cuenta confirmada. La completitud exige procedimientos sobre el universo de cuentas. La NIA-ES 500.6 pide cantidad y calidad. Un solo documento de fuente externa puede no bastar para una aseveración compleja.

- Aceptar evidencia interna sin considerar el incentivo. Aceptar el listado de inventario que prepara el almacén como suficiente para la existencia es marcar la casilla, no auditar. La NIA-ES 500.A2 advierte: la evidencia interna pierde confiabilidad cuando la dirección tiene incentivo para distorsionarla. El auditor corrobora con observación física o procedimiento de conteo.

- Documentar que se obtuvo la evidencia, no cómo se evaluó. El expediente registra "confirmación obtenida" sin dejar huella de cómo se evaluó la confiabilidad de la respuesta, su oportunidad o si fue directa o indirecta. Cuando el ICAC mira esos PT, la calificación llega sola: los papeles están flojos. La defensa del auditor frente a una inspección depende del rastro del juicio, no del rastro del procedimiento.

Por qué la suficiencia es la primera baja del presupuesto

Es la conversación incómoda. Nos han bajado los honorarios y no nos da para hacer el trabajo bien. El socio necesita el cliente. Rehacer un papel de trabajo cuesta horas no facturables, así que la documentación se queda en lo mínimo defendible. La consecuencia: la suficiencia se mide por horas disponibles, no por riesgo evaluado, y la apropiabilidad cae en cascada porque ya no queda margen para corroborar lo que la fuente interna afirma. El marco de la NIA-ES 500 funciona si el presupuesto lo permite. Cuando no lo permite, el marco se convierte en un brindis al sol.

Yo el primero he firmado evidencia "suficiente" sabiendo que un revisor con tiempo habría pedido una corroboración más. La autocrítica no es la solución. La trazabilidad del juicio sí: documentar por qué se decidió que era suficiente, qué se sopesó y qué se descartó, deja al expediente capacidad de defensa aunque la evidencia haya sido modesta.

Relación con otros términos

- Suficiencia de evidencia es la cantidad; apropiabilidad es la relevancia y confiabilidad. Ambas son obligatorias bajo NIA-ES 500.6. - Procedimientos de auditoría son los métodos para obtener evidencia. La evidencia es el resultado. - Materialidad fija el umbral por debajo del cual no se exige evidencia completa sobre aseveraciones; la evidencia se dirige a riesgos de materialidad. - Riesgo de auditoría es la probabilidad de emitir una opinión incorrecta; la evidencia suficiente y apropiada es el mecanismo para reducirlo a un nivel aceptable.

Herramientas de ciferi

La Matriz de Evaluación de Evidencia NIA-ES 500 es un calculador donde se registra cada procedimiento aplicado, se evalúa su confiabilidad y se documenta si la acumulación de evidencia sostiene o rechaza la aseveración. Genera un resumen ejecutivo de los gaps de evidencia por aseveración y por cliente, listo para revisión interna o para defensa frente a una inspección.

---