Evidencia de Auditoría

Cómo funciona

En auditoría, la evidencia no es una categoría única. Es todo aquello que permite al auditor responder la pregunta: ¿qué información tengo que demuestra si esta aseveración es correcta o no?
La NIA-ES 500 exige que el auditor obtenga evidencia suficiente y apropiada (párrafo 500.6). Suficiente significa cantidad; apropiada significa relevancia y confiabilidad. Un documento de un tercero independiente es típicamente más confiable que un memorándum interno, pero ambos pueden ser apropiados dependiendo del riesgo evaluado en la aseveración específica.
El auditor evalúa la confiabilidad de la evidencia considerando su fuente y naturaleza. Una confirmación bancaria de un banco externo es de alta confiabilidad. Un cálculo preparado por la contabilidad de la entidad, aunque verificado por el auditor, requiere prueba corroborante porque existe un incentivo de la dirección de que los números sean favorables. La NIA-ES 500.A2 lo expresa así: la evidencia obtenida de fuentes independientes externas es más confiable que la evidencia obtenida internamente.
En la práctica, el auditor combina múltiples tipos de evidencia. Raramente una sola prueba responde completamente la pregunta. En su lugar, el auditor acumula evidencia de diferentes procedimientos (procedimientos analíticos, inspección física, confirmación externa, recalcular, indagar) que convergen hacia una conclusión.

Ejemplo práctico: Comercial Aranda S.L.

Cliente: Empresa mayorista de bienes de consumo, con sede en Valencia, facturación de 18,7 millones de euros, reportador bajo PGC.
Aseveración: Las cuentas por cobrar a clientes a 31 de diciembre de 2024 ascienden a 3,2 millones de euros y existen.
Paso 1: Obtención de listado de clientes
El auditor solicita al departamento de crédito un listado detallado de todas las cuentas por cobrar al cierre. El listado incluye nombre del cliente, fecha de factura, importe y antigüedad.
Nota de documentación: Listar todos los clientes con saldo pendiente. Verificar que el total coincida con el mayor de clientes y con el balance de prueba.
Paso 2: Selección y confirmación externa
El auditor identifica los 12 clientes con mayor saldo (representan 1,8 millones de euros, aproximadamente 56% del total). Envía cartas de confirmación directa a los clientes solicitando que confirmen el saldo adeudado a Comercial Aranda.
Nota de documentación: Retener copia de la carta de confirmación, el sobre pre-franqueado de respuesta, y la confirmación de retorno firmada por el cliente. Si no responde, realizar confirmación indirecta o procedimiento alternativo.
Paso 3: Evaluación de respuestas
Reciben respuestas de 11 de los 12 clientes. 10 confirman exactamente el saldo de la factura. 1 cliente contesta que ha pagado 400.000 euros desde la fecha de cierre pero antes de la fecha de firma del informe. El cliente faltante no responde.
Nota de documentación: Documentar la discrepancia del pago posterior. Verificar el pago en extracto bancario del período post-cierre. Para el cliente sin respuesta, aplicar un procedimiento alternativo: inspeccionar remesas posteriores de ese cliente.
Paso 4: Procedimiento analítico de corroboración
El auditor calcula el ratio de días de ventas pendientes de cobro (DPO) para 2024. Los resultados muestran un DPO de 43 días comparado con un DPO histórico de 40 días en 2023. El cambio es de 3 puntos porcentuales, consistente con el ciclo económico documentado en las minutas del consejo.
Nota de documentación: Calcular DPO como (Cuentas por cobrar / Ventas diarias promedio). Un cambio material sin explicación exigiría investigación adicional.
Paso 5: Inspección física de documentación respaldatoria
El auditor selecciona 5 facturas al azar de los clientes con respuesta de confirmación. Inspecciona: la factura original emitida por Comercial Aranda, el albarán de entrega firmado por el cliente, y cualquier correspondencia de pago o disputa.
Nota de documentación: Retener copias de la factura, albarán y comprobante de pago si es apropiado. Documentar que la transacción fue autorizada, documentada y que el cliente fue identificado correctamente.
Conclusión:
La evidencia acumulada (11 confirmaciones directas de terceros, 1 discrepancia explicada por pago posterior, 1 cliente sin respuesta pero con evidencia de cobro posterior, procedimiento analítico consistente con tendencias del sector, inspección de documentación) proporciona suficiente evidencia apropiada para soportar que la aseveración de cuentas por cobrar existe y está valuada apropiadamente. El riesgo de aseveración se reduce a un nivel aceptable.

Qué revisores y auditores no siempre aciertan

• Evidencia incompleta como "suficiente". El auditor extrae un confirmación bancaria (evidencia de alto nivel) y concluye que la tesorería está completa. Pero un saldo bancario confirmado no prueba que todos los fondos fueron depositados; requiere corroboración de procedimientos de depósito. La NIA-ES 500.6 exige suficiencia en cantidad y calidad: un solo documento, aunque de fuente confiable, puede no ser suficiente.
• Evaluar confiabilidad sin considerar incentivos de la dirección. Un auditor acepta un listado de inventario preparado por el almacén de la entidad como suficiente para la existencia de inventario. Pero la NIA-ES 500.A2 señala que la evidencia obtenida internamente es menos confiable si existe un incentivo en la dirección de distorsionarla. El auditor debería corroborar con inspección física o procedimientos de observación de conteo.
• Documentación insuficiente de cómo se evaluó la evidencia. El auditor obtiene evidencia apropiada pero documenta solo "confirmación obtenida" sin registrar cómo evaluó la confiabilidad de la respuesta, si fue oportuna, o si fue directa o indirecta. La NIA-ES 500 requiere documentación del juicio profesional sobre suficiencia y apropiabilidad; su ausencia debilita la defensa del auditor ante una inspección regulatoria.

Relación con otros términos

• Suficiencia de evidencia es la cantidad de evidencia; apropiabilidad es su relevancia y confiabilidad. Ambas son obligatorias bajo NIA-ES 500.6.
• Procedimientos de auditoría son los métodos que el auditor aplica para obtener evidencia. La evidencia es el resultado.
• Materialidad determina el monto por debajo del cual el auditor no necesita obtener evidencia completa sobre aseveraciones; la evidencia se dirige a riesgos de materialidad.
• Riesgo de auditoría es la probabilidad de que el auditor exprese una opinión incorrecta; la evidencia suficiente y apropiada es el mecanismo para reducirlo a un nivel aceptable.

Herramientas de ciferi

La Matriz de Evaluación de Evidencia NIA-ES 500 es un calculador que te permite registrar cada procedimiento realizado, evaluar su confiabilidad, y documentar si la acumulación de evidencia soporta o rechaza la aseveración. Produce un resumen ejecutivo de gaps de evidencia por aseveración y cliente.
---