Auditor de componente

Qué falla en la práctica antes de mirar la norma

Empecemos por lo que ocurre realmente. Una firma mediana en Valencia recibe el 14 de febrero un paquete de instrucciones del auditor del grupo (Big 4, sede en Frankfurt) para auditar la filial española de un grupo industrial alemán. El paquete viene en inglés, con una materialidad de componente fijada en 1,8 millones de euros y una fecha de entrega de papeles de trabajo (PT) firmados al 25 de marzo. La filial española debe formular sus cuentas anuales (CCAA) al amparo del artículo 253 del TRLSC, con plazo legal hasta el 31 de marzo. La filial cierra de forma estatutaria. El grupo cierra a efectos de consolidación con un cut-off distinto. La materialidad del grupo está fijada en euros, pero la materialidad estatutaria que debería aplicar la filial sería más baja si se calculase sobre las CCAA individuales. Vaya por delante que esto no es un caso límite. En los encargos que he llevado en busy season, es la norma en grupos cotizados con filiales españolas pequeñas.

Lo que realmente ocurre es lo siguiente. El socio acepta el encargo porque el socio necesita el cliente. La filial no es rentable como auditoría aislada. La rentabilidad está en mantener la relación de red con el grupo. Y entonces el equipo se encuentra ejecutando procedimientos a contrarreloj con un umbral que el grupo ha fijado pensando en la consolidación, no en el archivo de la filial española que va a quedar en el ROAC y al que, si llega el ICAC en cinco años, se le aplicarán los criterios de la NIA-ES 600 R española, no los del grupo.

Qué dice la NIA-ES 600 R y dónde aprieta

La NIA-ES 600 párrafo 13 define el rol formalmente. El auditor de componente es el profesional que ejecuta procedimientos sobre la información financiera de un componente bajo dirección del auditor del grupo, sin firmar opinión sobre las cuentas consolidadas. La revisión que entró en vigor el 1 de enero de 2024 introduce dos cambios sustanciales. Uno: la comunicación entre auditor del grupo y auditor de componente debe ser bidireccional y documentada (no basta con recibir instrucciones). Dos: la responsabilidad del auditor de componente sobre la calidad de su propio trabajo se refuerza con independencia de las directrices que reciba.

El párrafo 24 de la NIA-ES 600 R distingue entre componentes significativos (por tamaño individual o por exposición a riesgo de incorrecciones materiales) y no significativos. Para los significativos, el auditor del grupo debe involucrarse en la planificación, ejecución y revisión del trabajo del componente. El párrafo 34 exige que la materialidad de desempeño del componente se fije por debajo de la materialidad de grupo aplicada al componente, no igual a ella. El párrafo 44 obliga al auditor del grupo a evaluar si el trabajo del auditor de componente es adecuado para los fines de la opinión consolidada, y a documentar esa evaluación.

La NIA-ES 600 R quiere ser una norma de simetría reforzada entre dos profesionales con responsabilidades concurrentes. La asimetría comercial no ha cambiado.

La zona gris: misma responsabilidad, mismo poder

Aquí vive el juicio profesional. La NIA-ES 600 R parte de un supuesto que en muchas ocasiones no se cumple: que el auditor de componente tiene capacidad real de discutir el alcance, los umbrales y la calidad del flujo de información con el auditor del grupo. Por lo que conozco, en grupos donde el componente representa menos del 5% de los ingresos consolidados, la negociación es prácticamente inexistente. El componente acepta lo que se le envía o pierde el encargo. Y la opinión del que lo pierda no figura en ningún sitio. La filial española cambia de auditor al año siguiente y el grupo sigue.

Esto crea un problema de archivo. El auditor de componente firma una carta de encargo modificada que reconoce su rol bajo dirección del grupo, ejecuta los procedimientos que le instruyen, y queda con un PT que, ante una eventual inspección del ICAC, será juzgado conforme a los criterios completos de NIA-ES 600 R, NIA-ES 320 y NIA-ES 315. Si el alcance del trabajo era insuficiente porque el grupo lo fijó así, la responsabilidad sigue siendo del firmante en el ROAC. La defensa "el auditor del grupo me lo pidió así" no consta como atenuante en el régimen sancionador del ICAC.

Ejemplo práctico: Textiles Mediterráneos S.A.

Cliente: Textiles Mediterráneos S.A., empresa cotizada (EIP a efectos de la Ley de Auditoría) con sede en Barcelona, ingresos consolidados de 187 millones de euros. El grupo opera mediante tres componentes: la casa matriz en Barcelona (diseño y ventas), una fábrica en Valencia (40% del EBITDA consolidado) y una distribuidora logística en Sevilla. Auditor del grupo: Deloitte Barcelona. Auditor de componente para Valencia: BDO Levante.

Paso 1: Identificación de componentes significativos

Deloitte Barcelona identifica que la fábrica de Valencia es un componente significativo. Sus ingresos representan el 35% del consolidado y sus márgenes son volátiles por costes energéticos. La distribuidora de Sevilla es de importancia relativa pero no significativa según NIA-ES 600.24.

Documentación: en el archivo de planificación de grupo, Deloitte Barcelona crea una matriz de componentes listando cada entidad, su materialidad (Valencia: 2,8 millones; Sevilla: 1,2 millones) e identificando a BDO Levante como auditor de componente para Valencia.

Paso 2: Instrucciones escritas al auditor de componente

Deloitte emite carta de instrucciones a BDO el 1 de febrero de 2024. Riesgos a analizar: volatilidad de costes de energía, sobrevaloración de inventario en tránsito, obsolescencia de maquinaria. Procedimientos específicos: confirmación de saldos con 15 proveedores principales, test de deterioro en líneas de producción discontinuas, análisis de márgenes brutos por producto. Umbral: incorrecciones tolerables 850.000 €; comunicar cualquier asunto superior a 425.000 €.

Documentación: BDO registra la aceptación de las instrucciones en su carta de encargo modificada.

Paso 3: La complicación

A mitad de febrero, BDO detecta que las instrucciones no incluyen un riesgo que en su opinión es relevante. Una línea de producción de prendas deportivas premium tiene retornos anormalmente altos los últimos 18 meses, con un valor en libros de 3,2 millones en maquinaria asociada. El equipo de BDO solicita por escrito a Deloitte ampliación del alcance para incluir un test de deterioro específico. Deloitte responde el 22 de febrero indicando que el riesgo se gestionará a nivel de grupo con procedimientos analíticos. BDO insiste por escrito el 25 de febrero argumentando que el análisis local exige procedimientos sustantivos. Deloitte autoriza la ampliación el 27 de febrero, pero sin presupuesto adicional. BDO debe hacer el trabajo con las horas ya contratadas. Aquí es donde, en mi opinión, la norma se cae frente al modelo de negocio: si el componente cede, el papel queda flojo y falta chicha. Si insiste, come horas que no le pagan.

Documentación: el intercambio de correos queda en el archivo de comunicación de grupo. BDO crea PT-340 (deterioro de activos fijos) documentando el análisis de flujos de caja proyectados y su conclusión: probabilidad alta de deterioro, importe estimado 1,2-1,6 millones.

Paso 4: Comunicación al auditor del grupo

El 8 de marzo, BDO comunica el hallazgo a Deloitte. Importe estimado por encima de 1,2 millones, muy por encima del umbral de 425.000 €. La comunicación es obligatoria conforme a NIA-ES 600.40.

Documentación: el correo y la respuesta quedan en el archivo. Deloitte crea PT-600 (procedimientos de grupo) documentando que fue consciente del deterioro identificado en Valencia.

Paso 5: Decisión de grupo y ajuste

Deloitte discute el hallazgo con la dirección de Textiles Mediterráneos. La dirección, tras consultar con el equipo técnico de Valencia, acepta registrar una provisión por deterioro de 1,3 millones. Este ajuste se consolida en las cuentas de grupo.

Documentación: Deloitte registra en PT-600 que el hallazgo de BDO fue incorporado a los procedimientos de auditoría de grupo, que evaluó la razonabilidad del ajuste, y que su opinión consolidada refleja la inclusión.

Conclusión

Sin BDO en Valencia, Deloitte habría auditado este componente con menor profundidad: procedimientos analíticos de margen bruto, sin el test de deterioro específico. El know-how local de BDO (relaciones con proveedores, patrones de retornos en la industria textil levantina) permitió identificar un riesgo que un equipo externo habría pasado por alto. Pero conviene leer la conclusión completa. BDO hizo un trabajo más amplio del contratado, sin remuneración adicional, porque la alternativa era firmar un PT que no respaldaba la conclusión. El socio de BDO sabía que si el ICAC inspeccionaba ese archivo en cinco años, "el grupo me lo pidió así" no le iba a servir.

Qué revisores y profesionales no entienden

Hay tres puntos donde los archivos fallan con más frecuencia, según los hallazgos del ICAC en sus informes anuales de control técnico. Lo cuento empezando por el fallo, porque mirando la norma sin haberlo visto en un archivo no se ve.

El fallo primero. El auditor del grupo lee el resumen final del componente, firma la PT-600 y a otra cosa. No revisa PT significativos, no asiste a reuniones de cierre, no documenta la naturaleza ni el alcance de su revisión. Marcar la casilla y seguir.

Qué exige NIA-ES 600 R, párrafo 44. El auditor del grupo debe evaluar si el trabajo del auditor de componente es adecuado para los fines de la opinión consolidada, y debe documentar esa evaluación de forma que un tercero con experiencia profesional pueda reconstruirla.

La zona gris. Para el ICAC, un papel sin esa documentación de supervisión no tiene chicha. Los papeles del grupo están flojos respecto a la supervisión. El auditor de componente, paradójicamente, tiene su propio archivo más sólido que el del grupo en muchos casos. Eso ya lo he visto en varias inspecciones publicadas.

El segundo punto es la malinterpretación de los umbrales. El auditor del grupo fija una materialidad de grupo de, por ejemplo, 4 millones de euros. Asigna 2 millones de materialidad de componente porque ese componente representa el 50% de ingresos. La NIA-ES 600.34 exige que la materialidad de desempeño del componente se fije por debajo de esos 2 millones. Muchos auditores de componente aplican el umbral de 2 millones como si fuera su límite de reportabilidad, cuando debería estar en 1 millón o menos. Resultado: información incompleta al auditor del grupo sobre asuntos que deberían haberse comunicado.

El tercero es la brecha de documentación sobre quién documenta qué. Cuando un auditor de grupo supervisa el trabajo de un auditor de componente, ¿quién crea la PT-600 de grupo? ¿El auditor del grupo? ¿El de componente? La práctica varía. En algunos casos, el auditor de componente escribe resúmenes de hallazgos que luego el auditor del grupo copia en su archivo. En otros, el auditor de componente proporciona solo datos brutos y el auditor del grupo redacta la conclusión. Sin protocolo claro en la carta de instrucciones, la responsabilidad se vuelve ambigua, y durante una inspección esto aparece como papeles duplicados, faltantes o contradictorios.

El desacuerdo: ¿debe el auditor de componente rechazar el encargo cuando las instrucciones son inadecuadas?

Aquí los socios discrepan razonablemente.

Posición A. El auditor de componente debe rechazar el encargo cuando las instrucciones del grupo no permiten ejecutar un trabajo conforme a la NIA-ES. La carta de encargo modificada no transfiere responsabilidad técnica al grupo. El componente sigue firmando bajo su propio ROAC. Si el alcance es insuficiente y luego el ICAC inspecciona, la sanción cae sobre el firmante local. Aceptar un encargo en condiciones inadecuadas es asumir un riesgo que la firma no debería absorber por mantener una relación de red.

Posición B. Rechazar el encargo significa perder al cliente y, peor aún, dejar la auditoría en manos de una firma menos rigurosa. La filial española se va a auditar de todos modos. Si no la audita usted la auditará alguien que cumplirá los mínimos sin cuestionar al grupo. La calidad del mercado de auditoría se mantiene precisamente por firmas que aceptan encargos imperfectos y los empujan hacia un trabajo correcto a pesar de las restricciones del grupo. La negativa pura es una elegancia que el mercado no recompensa.

Otro punto donde discrepan razonablemente los socios: si "involucración suficiente" del auditor del grupo (NIA-ES 600.44) exige presencia física en el cierre del componente o basta con revisión documental remota. Por lo que conozco, los Big 4 lo resuelven con visitas físicas de medio día en EIP y revisión remota en el resto. Las firmas medianas no pueden permitirse ni la visita ni discutir la práctica.

Ambas posiciones tienen mérito. La Posición A es defendible porque el régimen sancionador del ICAC no se ablanda por contexto comercial. La Posición B es defendible porque el ecosistema de auditoría real funciona con firmas que se quedan dentro y empujan, no con firmas que se retiran. Desde mi punto de vista, la decisión depende del riesgo concreto del componente y de la capacidad de la firma para documentar las limitaciones impuestas. Si el auditor del grupo restringe el alcance y la firma local lo documenta, la defensa ante una inspección posterior es más sólida. Pero esto solo funciona si el riesgo del componente es razonablemente acotado. Para componentes con bombas de relojería conocidas, la Posición A pesa más, porque ningún archivo bien documentado salva una opinión sobre cifras que estaban manifiestamente mal.

El insight que la norma no le va a dar

La NIA-ES 600 R se construyó sobre la hipótesis de que la comunicación bidireccional reforzada y la documentación obligatoria solucionarían los problemas detectados en las inspecciones internacionales (PCAOB de Estados Unidos y FRC del Reino Unido habían señalado a los grupos auditados por insuficiente supervisión de componentes). La asimetría no es de información. Es de poder comercial. Mientras los honorarios del componente dependan de la decisión del auditor del grupo, que recomienda la firma de componente al cliente, la comunicación seguirá siendo bidireccional en la forma y unidireccional en el fondo. La revisión de 2024 desplaza el equilibrio: ya no basta con que el auditor del grupo confíe en el auditor del componente, debe demostrar que entendió el trabajo. Y ese "demostrar" se hace en los últimos tres días antes de la firma, cuando ya nadie tiene tiempo para entender nada, y el revisor de calidad del encargo (EQR) firma porque el calendario aprieta. La norma no puede arreglar lo que el modelo de negocio crea.

Auditor de componente vs. auditor del grupo

Términos relacionados

- Auditoría de grupo: la auditoría completa de las cuentas consolidadas, que incorpora el trabajo de múltiples auditores de componente bajo dirección del auditor del grupo - Materialidad de desempeño: el umbral establecido para cada componente para reducir el riesgo de que incorrecciones sin detectar superen la materialidad de grupo - Procedimientos de auditoría sustantiva: los procedimientos que el auditor de componente ejecuta bajo instrucción del auditor del grupo - Carta de encargo de auditoría: en contexto de grupo, la carta modificada que confirma la aceptación del rol de auditor de componente - Riesgo de aseveración: los riesgos específicos que el auditor de componente evalúa según las instrucciones del auditor del grupo - Papeles de trabajo: la documentación que el auditor de componente mantiene y que pone a disposición del auditor del grupo

Descripción del Meta

Auditor de componente bajo NIA-ES 600 R: responsabilidades, comunicación con el auditor del grupo, dónde aprieta la asimetría de poder, y por qué firmar bajo dirección no le libra ante el ICAC. Ejemplo práctico de un grupo textil con componente en Valencia.

---