Indicadores de Calidad de Auditoría

Lo que no son los AQI

No son una nota de calidad. No son una opinión de auditoría sobre la auditoría. Tampoco son una garantía de nada para el cliente final. Los AQI son indicadores de proceso, generalmente cuantitativos, que sirven a la firma para autoevaluar y al regulador para detectar señales de alarma a nivel de sistema.

Lo que sí son: una respuesta de la firma al apartado 25 de la NIGC 1, que exige definir, implementar y monitorizar respuestas a sus riesgos de calidad. Los AQI son una de esas respuestas. Vaya por delante que la NIGC 1 no exige publicarlos; muchas firmas los publican porque la presión competitiva (y la del FRC en Reino Unido a través de su AQI Framework de 2020) ha convertido la transparencia en argumento comercial.

Cómo funcionan en la práctica

La NIGC 1 exige a la firma identificar sus riesgos de calidad, diseñar respuestas y monitorizar la efectividad. Los AQI viven en la fase de monitorización. Operan en dos niveles.

A nivel de sistema, la firma rastrea métricas agregadas: porcentaje de socios ROAC con la formación continuada al día, porcentaje de encargos con revisor de calidad del encargo (EQR) asignado en plazo, ratio socio/staff, rotación voluntaria, horas medias por encargo. Estas son las cifras que aparecen en el informe de transparencia anual de las firmas con encargos EIP.

A nivel de encargo, los AQI se traducen en métricas que el socio responsable supervisa antes de firmar: ¿se completaron los procedimientos sobre las áreas de riesgo significativo antes del cierre?, ¿se documentaron las KAM con evidencia suficiente?, ¿la EQR cubrió las áreas materiales o fue un trámite?

La diferencia importa. Los indicadores de sistema detectan problemas estructurales (por ejemplo, "el 35% de los encargos cierra sin EQR completada"). Los de encargo detectan problemas concretos (la confirmación bancaria de un cliente concreto faltó). En la práctica, la mayoría de las firmas medianas sólo miden los primeros, porque medir los segundos requiere muestreo interno y a nadie le sobran horas.

Lo que realmente ocurre

La norma dice que los AQI deben evidenciar la efectividad del sistema. Lo que realmente ocurre es que la firma escoge los indicadores que ya cumple. Si la firma sabe que su ratio socio/staff es bajo, lo publica. Si sabe que sus horas de formación son altas, las publica. Los indicadores que dolerían (porcentaje de encargos donde el socio efectivamente revisó papeles distintos del informe; tiempo medio entre la fecha del trabajo de campo y la firma; número de horas no facturadas que el equipo no ha apuntado para no quedar mal en el presupuesto) no se publican casi nunca. ¿Por qué? Porque el socio necesita el cliente. Porque los honorarios están bajos. Porque la campaña aprieta.

En mi caso, he visto firmas con AQI presentables y papeles flojos en el encargo concreto. La explicación no es maldad. Es matemática: el junior tiene 18 encargos en cuatro meses, el manager está partido entre tres clientes, y el socio firma lo que le pasan. Los AQI capturan la versión teórica del sistema, no la práctica.

El caso: Auditoría Mediterránea S.L.P.

Cliente: grupo industrial español con facturación de 28,4 millones de euros, reporta bajo NIIF, tres filiales (dos en Portugal, una en Marruecos). Encargo EIP por su deuda cotizada en MARF.

La firma publica los siguientes AQI en su informe anual de transparencia 2025:

A primera vista, una firma sólida. Sus AQI están por encima del comparable.

Lo que pasa en el encargo concreto. El cliente tiene una operación de impairment goodwill significativa (4,2 millones de euros). El equipo aplica una metodología de valor en uso con un descuento WACC del 9,2%. La EQR se asigna en plazo (la firma cumple su AQI). El revisor designado, sin embargo, tiene 11 encargos EIP que revisar en marzo. Dedica una tarde al expediente. Revisa el informe, no los papeles. Firma.

En enero de 2026, el ICAC abre actuación supervisora sobre el encargo. Encuentra que (i) la sensibilidad del WACC no se documentó adecuadamente, (ii) el supuesto de crecimiento residual del 2,8% se apoya en un dato de mercado obsoleto, y (iii) el revisor de calidad del encargo no documentó qué procedimientos había revisado. Le abren expediente.

Lo que ningún AQI capturaba. Los AQI medían que la EQR estaba asignada, no que la EQR se hubiera ejecutado en profundidad. Medían las horas de formación, no si la formación incluía algo sobre tasas de descuento en sectores cíclicos. Medían el ratio staff/socio, no la concentración de carga del revisor. La firma cumplía sus AQI publicados al 100% y, simultáneamente, había construido el escenario perfecto para el expediente.

Nota documental: el ICAC no publica nombres de firmas sancionadas hasta resolución firme; el caso es ilustrativo y compuesto a partir de actuaciones similares descritas en informes públicos del ICAC sobre la actividad de control 2022-2024.

La crítica: cuando los AQI son un brindis al sol

Aquí entra el contraargumento honesto. Defensores del marco AQI (FRC, PCAOB, parte del IAASB) sostienen que sin AQI sólo queda el juicio subjetivo del inspector, y que tener métricas, aunque imperfectas, es mejor que no tener ninguna. El argumento tiene su peso. La auditoría sin métricas se reduce a "el socio dice que el encargo está bien revisado." No es un mundo al que queramos volver.

El problema, no obstante, es que los AQI publicados son los que la firma ha escogido publicar. La NIGC 1 no impone una taxonomía cerrada (a diferencia, por ejemplo, de la taxonomía XBRL del ICAC para el depósito de cuentas). La firma escoge. Y cuando una firma escoge, escoge lo que la favorece.

Hay un segundo problema más grave. Los AQI miden inputs (horas, ratios, porcentajes), no outputs (calidad del juicio profesional, profundidad real de la revisión, suficiencia de la evidencia). Un input puede mejorar mientras el output empeora. La ratio staff/socio puede subir porque la firma ha contratado más juniors, pero si esos juniors están menos supervisados que antes, la calidad cae mientras el AQI sube. Los AQI son un brindis al sol cuando la firma que los publica es la misma que firma el encargo, sin ningún tercero independiente que verifique que las cifras se construyen con metodología comparable.

Por qué los AQI persisten

Y entonces, ¿por qué siguen ahí? Porque sirven a tres intereses simultáneos.

El regulador necesita evidencia medible. El ICAC tiene ~8 inspectores para supervisar 21.500+ auditores registrados. No puede inspeccionar todo. Los AQI le dan una primera lectura comparativa: si una firma reporta AQI muy distintos al sector, hay señal. Es un cribado, no una auditoría de la auditoría. Aceptable como tal.

La firma necesita un argumento de marketing. Las firmas medianas que compiten con las Big 4 por encargos EIP usan los AQI como diferencial: "tenemos las mismas métricas que los grandes." Que los AQI no acrediten calidad real es secundario; lo que importa es que el comité de auditoría del cliente los pueda comparar en una tabla.

Los marcos internacionales (FRC, PCAOB, IAASB) necesitan un lenguaje común. Sin AQI estandarizados, cada regulador habla un idioma distinto y la coordinación entre jurisdicciones se vuelve imposible. Aquí está el insight de segundo orden: los AQI no persisten porque funcionen para medir calidad, sino porque funcionan para coordinar reguladores. Esa función es real. Pero el lector debe saber que la métrica que ve es producto de un acuerdo entre reguladores, no de una correlación demostrada con la calidad del trabajo de campo.

Donde dos socios razonables discrepan

La socia A (firma mediana, 14 años de experiencia, EIP) defiende los AQI como mal menor: "Sin AQI volvemos a la opacidad. Yo prefiero un indicador imperfecto a ninguno. La transparencia, aunque sea parcial, mete presión sobre las firmas que ni eso publican." Su razonamiento se sostiene: la asimetría informativa entre firmas que publican y firmas que no publican empuja al sector hacia más transparencia, y eso es bueno.

El socio B (firma boutique, 22 años, ex-Big 4) discrepa: "Los AQI son un teatro. La calidad de auditoría se mide leyendo papeles, no rellenando hojas. Lo que de verdad funcionaría es revisión inter pares obligatoria con acceso a expedientes, no más métricas que la firma se autoaplica." Su razonamiento también se sostiene: la inspección con acceso a expedientes (peer review) es lo que el PCAOB hace y produce hallazgos concretos; los AQI publicados no producen hallazgos, sólo señales agregadas.

Los dos tienen razón en parte. La socia A apunta al problema (sin métricas no hay disciplina); el socio B apunta al límite (las métricas que la firma se autoaplica no son disciplina, son cosmética). La salida razonable combina ambos: AQI estandarizados por el regulador (no escogidos por la firma) más peer review obligatoria con acceso a expedientes para encargos EIP. Ninguna de las dos cosas existe hoy en España.

Veredicto

Los AQI son útiles a nivel de sistema y engañosos a nivel de encargo. Sirven al ICAC para cribar firmas; sirven a la firma para acreditar gobernanza; no sirven al cliente para saber si su auditoría concreta está bien hecha. Cuando una firma publica AQI excelentes, lo que está diciendo es que su sistema, en agregado, cumple. No está diciendo que el encargo concreto del lector cumpla. Esa distinción no la hace casi ningún informe de transparencia, y por eso muchos comités de auditoría confunden el AQI publicado con una garantía de calidad para su propio encargo. No lo es. Nunca lo ha sido.

Qué cometen mal los revisores y auditores

Hallazgo regulatorio específico El ICAC ha identificado en sus actuaciones supervisoras 2022-2024 que firmas medianas documentan AQI cuantitativos pero no AQI cualitativos. Rastrean números (encargos revisados, tiempos de cierre) y omiten indicadores sobre la calidad real del trabajo: ¿se identificaron correctamente los riesgos significativos?, ¿la respuesta de auditoría fue proporcionada al riesgo?, ¿el juicio profesional sobre áreas complejas quedó documentado con razonamiento, no con frases hechas? La ausencia de AQI cualitativos significa que la firma puede no saber si sus procedimientos se están aplicando con sustancia incluso cuando los números cuadran.

Error práctico de norma Muchas firmas medianas confunden AQI con KPI de negocio (crecimiento de facturación, captación de clientes, retención de socios). La NIGC 1 (apartado 25) es clara: los indicadores deben evaluar la efectividad del sistema de gestión de calidad, no el desempeño comercial de la firma. Una firma que sólo rastrea facturación por socio y clientes nuevos no cumple con NIGC 1, aunque tenga sistemas formales de revisión.

Brecha de documentación Es común que la firma defina AQI verbalmente (los socios los discuten en juntas) pero no los documente en el manual de calidad. Cuando el ICAC pregunta "¿cuáles son sus AQI?", la firma responde con generalidades ("nos aseguramos de que la calidad sea la prioridad") en lugar de señalar el documento donde los AQI están definidos, medidos y reportados. Los papeles están flojos. Falta chicha.

AQI vs. KPI de desempeño financiero

Confusión frecuente en firmas que crecen rápido. La diferencia se ve mejor en tabla.

Términos relacionados

- NIGC 1 / ISQM 1: el marco que exige a la firma definir, monitorizar y comunicar sus indicadores de calidad. - NIA-ES 220: Gestión de la calidad del encargo: la norma que aterriza la NIGC 1 al encargo concreto, donde el socio responsable rinde cuentas. - Riesgo de calidad: el riesgo de que el sistema falle; los AQI intentan detectarlo y mitigarlo. - Socio responsable del encargo: quien firma y, por tanto, quien rinde cuentas de los AQI a nivel de encargo. - Revisión de calidad del encargo (EQR): una de las respuestas NIGC 1 que más AQI genera (asignación, plazo, profundidad documentada). - Supervisión de auditoría: la actividad continua que detecta desviaciones antes de la firma.

---