Compilación vs Revisión vs Auditoría

Cómo funcionan los tres servicios

Dónde empieza el juicio profesional: en la decisión de aceptación del encargo, porque firmar un informe de seguridad razonable con evidencia de nivel compilación es una transigencia que ni el socio responsable ni el ICAC perdonan.

Los tres servicios responden a preguntas distintas del usuario de los estados financieros. La compilación responde a: "¿Están estos números presentados en un formato consistente y comprensible?". La revisión responde a: "¿Tengo razones para creer que estos números son razonables?". La auditoría responde a: "¿Puedo confiar en que estos números son correctos en todos los aspectos significativos?".

Según la ISRE 2400.5, la revisión parte del supuesto de que la dirección es responsable de preparar los estados financieros. El profesional no realiza una auditoría; ejecuta procedimientos más limitados. Entre ellos, indagaciones a la dirección y a otras personas dentro de la entidad, aplicación de procedimientos analíticos a los estados financieros, y lectura crítica de los mismos para valorar si, con base en su experiencia, aparentan estar preparados de conformidad con el marco de información financiera aplicable.

La auditoría, por su parte, requiere que el profesional obtenga seguridad razonable sobre si los estados financieros en su conjunto están libres de incorrección material. Conforme a la ISA 200.15, el auditor diseña y ejecuta procedimientos para obtener evidencia suficiente y apropiada que le permita llegar a conclusiones razonables en las que basar su opinión.

La compilación es distinta en el núcleo. Bajo la ISA 920, el compilador presta un servicio que ayuda a la entidad a presentar información financiera en formato de estados financieros. No realiza procedimientos de auditoría ni proporciona seguridad alguna sobre la información compilada.

Cuadro comparativo

Cuándo importa la distinción en un encargo

El socio A sostiene que un encargo de compilación puede reconvertirse en revisión limitada si el profesional detecta indicios de riesgo durante el trabajo. El socio B lo rechaza de plano: el encargo es compilación o revisión desde el primer día, y el cambio a mitad de camino deja los papeles de trabajo expuestos ante una inspección. Por lo que conozco, el socio B tiene razón en la práctica en 9 de 10 casos.

La presión estructural: el cliente que quiere un informe de revisión con precio de compilación es el mismo que va a cambiar de despacho si le dices que no. Esa es la conversación en la que nace un "marcar la casilla" disfrazado de encargo profesional, donde el socio necesita el cliente más de lo que puede permitirse el riesgo.

Un comercio minorista pequeño puede requerir solo compilación porque sus acreedores no piden seguridad. El banco que financia el inventario quizá exija una revisión. Un cliente más grande que sale a bolsa requiere una auditoría completa.

Confundir estos servicios produce consecuencias reales. Si un profesional dice que realizará una "revisión" pero luego entrega un informe de auditoría basado en una visita única de medio día, ha incumplido la ISRE 2400. Si el cliente cree que contrata una auditoría pero firma un acuerdo para compilación, no obtiene seguridad alguna sobre la precisión de las cifras.

A nivel internacional, la Autoriteit Financiële Markten (AFM) en los Países Bajos ha señalado en sus hallazgos de inspección que algunos profesionales documentan los procedimientos de compilación con tanta parquedad que resulta imposible verificar qué se realizó. En el Reino Unido, el Financial Reporting Council (FRC) ha publicado hallazgos donde los servicios de revisión se ejecutaron sin los procedimientos analíticos que exige la ISRE 2400. El punto central está en documentar con claridad el alcance acordado y ejecutar consistentemente con las normas aplicables.

Ejemplo practicado: Distribuciones Martín S.L.

Cliente: distribuidora de bebidas, Madrid, volumen anual de 4,2 millones de euros, entidad no cotizada, diez empleados.

Escenario año 1: compilación

El propietario solicita ayuda para preparar los estados financieros. No necesita seguridad externa porque gestiona el negocio directamente y no tiene acreedores externos que la requieran.

Paso 1: el compilador recopila el balance de sumas y saldos de la contabilidad, ingresos por categoría y gastos por función. Nota de documentación: se documenta que el cliente aportó los números; no se realizan pruebas de precisión.

Paso 2: el compilador verifica que los totales cuadren (activo = pasivo + patrimonio) y que la estructura siga el Plan General de Contabilidad (PGC). Nota de documentación: se revisa que el formato sea consistente con el PGC; se valida la aritmética de los subtotales.

Paso 3: el compilador prepara un informe de compilación que declara haber ayudado a la entidad a presentar información financiera, sin proporcionar seguridad sobre si las cifras son correctas. Nota de documentación: se conserva el acuerdo de servicios que limita el alcance a compilación; se emite informe de compilación conforme a la ISA 920.15.

Conclusión: el propietario tiene estados financieros presentados de forma ordenada. No tiene seguridad de que sean correctos. Esto es aceptable mientras los usuarios externos (banco, proveedores) no pidan más.

Escenario año 2: revisión

El banco concede un préstamo de 1,5 millones de euros y pide estados financieros revisados.

Paso 1: el profesional realiza indagaciones a la dirección sobre cambios en la operación, transacciones inusuales y políticas contables. Nota de documentación: se deja constancia de quién fue entrevistado (propietario, contador), temas cubiertos y respuestas registradas.

Paso 2: el profesional aplica procedimientos analíticos: compara ratios de año anterior (margen bruto, rotación de inventario), examina tendencias en gastos operativos, identifica partidas que parecen anormales. Nota de documentación: se prepara análisis de tendencias mensuales; se comparan gastos operativos contra presupuesto inicial y contra año anterior.

Paso 3: el profesional hace una lectura crítica de los estados financieros. Revisa si hay partidas inconsistentes con su conocimiento del negocio (por ejemplo, ¿por qué hay un activo fijo nuevo si no se mencionó en las indagaciones?). Nota de documentación: se deja constancia de la lectura de los estados financieros en su conjunto; no se encontraron partidas inconsistentes con la evidencia obtenida.

Paso 4: el profesional emite un informe de revisión que proporciona seguridad limitada de no haber llegado a conclusiones que le lleven a creer que los estados financieros no están preparados conforme al marco aplicable. Nota de documentación: el informe de revisión se redacta conforme a la ISRE 2400 Revised.A2; se limita de forma específica a seguridad limitada.

Conclusión: el banco tiene un nivel moderado de confianza en las cifras. El profesional no ha realizado una auditoría completa, pero ha ejecutado procedimientos suficientes para indicar que no hay errores obvios. Esto suele ser aceptable para préstamos de tamaño pequeño a mediano sin covenants financieros estrictos.

Escenario año 3: auditoría

El cliente acepta vender el 40% del negocio a un inversor externo. El inversor pide una auditoría completa de los tres últimos ejercicios.

Paso 1: el auditor identifica riesgos de incorrección material a nivel de aseveración. Para ingresos, el riesgo es que estén sobrestimados por facturación de compras devueltas sin documentación. Para inventario, el riesgo es que el saldo registrado pueda no existir físicamente. Nota de documentación: se prepara matriz de riesgos conforme a la NIA-ES 315.34; cada aseveración tiene al menos un riesgo identificado con descripción de cómo podría producirse la incorrección.

Paso 2: el auditor diseña procedimientos sustantivos específicos. Para ingresos: toma una muestra de 60 transacciones de ventas mensuales, recupera documentación de apoyo (factura, albarán de entrega, prueba de cobro o contabilización de cuenta a cobrar) y examina si las devoluciones se contabilizan en el período correcto. Para inventario: verifica los recuentos físicos, observa tomas de inventario, y reconcilia los resultados de recuento con los registros de contabilidad. Nota de documentación: se deja constancia del plan de muestreo (método estadístico o profesional), tamaño de muestra y criterios de selección. Se archivan documentos de apoyo para la muestra de ingresos. Se archiva acta de observación de inventario.

Paso 3: el auditor evalúa si las incorrecciones encontradas (si las hay) son superiores a la materialidad o si, en agregación con otras, quedan cerca de la materialidad. Rastrea todos los ajustes propuestos al cliente y verifica que se hayan contabilizado correctamente. Nota de documentación: se prepara sumario de incorrecciones observadas; se calcula la materialidad de desempeño (típicamente el 5% de un benchmark como resultado neto o ingresos). Se documenta que cada incorrección fue comunicada al cliente; se verifica la contabilización de los ajustes aceptados.

Paso 4: el auditor emite un informe de auditoría (opinión sin salvedades si todo es correcto, con salvedades o denegación si hay limitaciones significativas). Nota de documentación: el informe se redacta conforme a la NIA-ES 700 Revised; se incluye el párrafo de opinión declarando que los estados financieros presentan la imagen fiel de la situación financiera de conformidad con el PGC y las NIIF según corresponda.

Conclusión: el inversor puede confiar en que un auditor independiente ha verificado que las cifras no contienen errores significativos. Esto es aceptable para una transacción de compraventa de participación.

Consecuencia de confundir los servicios: si el auditor hubiera emitido un "informe de auditoría" apoyándose solo en procedimientos de revisión, habría cometido un incumplimiento grave de la NIA-ES 200. El inversor habría creído que disponía de seguridad razonable cuando solo tenía seguridad limitada. Si más adelante afloraran errores significativos, el inversor tendría un reclamo contra el auditor por negligencia profesional.

Qué entienden mal los revisores y los practicantes

- Compilación como "auditoría superficial": algunos clientes pequeños creen que la compilación es una auditoría parcial. No lo es. La compilación proporciona cero seguridad. No se realizan procedimientos de auditoría ni se verifica la precisión de las cifras. El compilador es un escribano que ayuda a ordenar, no un auditor. Conforme a la ISA 920.5, el compilador no necesita verificar la información suministrada ni realizar procedimientos para detectar incorrecciones.

- Revisión como sustituto de auditoría para "transacciones pequeñas": un banco pequeño que concede un préstamo de 500.000 euros no puede aceptar una "revisión rápida" como sustituto de auditoría si sus políticas internas de crédito exigen auditoría. La revisión entrega seguridad limitada que puede no bastar para una decisión de crédito. La ISRE 2400 es clara: la revisión reduce el riesgo a un nivel aceptable, pero no proporciona seguridad razonable. Hallazgos del FRC han mostrado que algunos profesionales diseñan procedimientos insuficientes porque asumen (sin razón) que con procedimientos mínimos se cumple la norma.

- Documentación del nivel de seguridad omitida del informe: algunos profesionales emiten un "informe de auditoría" sin declarar de forma explícita el nivel de seguridad (razonable). Otros emiten "informes de revisión" sin declarar que es seguridad limitada. El usuario final lee "informe de auditoría" y da por hecho seguridad razonable, sin comprobar que el nivel esté explícitamente declarado. Conforme a la NIA-ES 700 y la ISRE 2400, el nivel de seguridad debe ser claramente identificable en el informe.

- Diferencia de coste mal explicada al cliente: el cliente pregunta: "¿Cuál es la diferencia de precio entre compilación y auditoría?". Algunos profesionales responden con una estimación de horas sin explicar qué procedimientos se ejecutan en cada una. Entonces el cliente presupuesta compilación pensando que es "casi lo mismo" que auditoría. El acuerdo de servicios debe detallar qué procedimientos se ejecutarán bajo cada opción, de modo que el cliente entienda que auditoría requiere pruebas sustantivas extensas, revisión requiere indagaciones y procedimientos analíticos, y compilación no requiere procedimiento de auditoría alguno.

Términos relacionados

- Seguridad razonable: el nivel de confianza que proporciona la auditoría; por debajo de la certeza absoluta pero lo bastante alto para permitir una opinión sin salvedades. - Seguridad limitada: el nivel que proporciona la revisión; menor que razonable, apropiado para informes de revisión bajo la ISRE 2400. - ISRE 2400: norma que regula revisiones de información financiera histórica. - NIA-ES 200: norma central de auditoría que establece responsabilidades, objetivos y alcance del auditor. - Plan de auditoría: documento que detalla los procedimientos a ejecutar en una auditoría; no se exige en compilación o revisión. - Materialidad: umbral que determina si una incorrección es significativa; se evalúa en auditoría y revisión, no en compilación.