Cómo funciona
El modelo de Donald Cressey (1953), adoptado como marco de referencia por la NIA-ES 240.25(a), divide el fenómeno del fraude en tres componentes que deben coexistir:
Presión (incentivo): la motivación financiera, laboral o personal que impulsa a alguien a cometer fraude. Puede ser una meta de rendimiento inalcanzable, deuda personal, despido inminente o necesidad de mantener una posición de poder. En auditoría, buscamos presiones externas (presiones del mercado sobre márgenes de beneficio) e internas (bonificaciones vinculadas a cifras contables).
Oportunidad: la ausencia o debilidad en los controles que permite que el fraude ocurra sin detección. La NIA-ES 315.34 requiere que el auditor evalúe cómo los controles (o su ausencia) afectan a la posibilidad de que se comentan fraudes materiales. Una oportunidad típica es el acceso sin supervisión a activos o registros contables, o la capacidad de anular controles existentes.
Racionalización: el mecanismo psicológico por el cual la persona se justifica a sí misma ("esto es temporal", "me lo merezco", "nadie se da cuenta"). Sin esta racionalización, incluso con presión y oportunidad, muchas personas no llegarían a cometer fraude. En la práctica de auditoría, evaluamos la capacidad del individuo de cambiar registros, registros, o anular procedimientos basados en su posición en la organización.
La presencia simultánea de los tres elementos de forma notable aumenta el riesgo. Sin embargo, la ausencia aparente de uno no elimina el riesgo: un director financiero bajo presión extrema puede encontrar oportunidad (su acceso a sistemas), y la racionalización es casi automática para personas en posición de poder. Por tanto, el auditor no descarta el riesgo de fraude solo porque aparentemente falte uno de los tres.
Ejemplo práctico: Talleres Mecánicos Mediterráneos S.L.
Cliente: empresa manufacturera española con sede en Alicante, facturación anual de 14,8 millones de euros, reporta bajo PGC.
Paso 1: Identificar la presión
Durante la fase de evaluación de riesgos, la dirección anuncia que debe alcanzar un crecimiento de ingresos del 12% para mantener una línea de crédito de 3,5 millones de euros que vence en tres meses. El gerente de ventas ha visto caer los pedidos un 8% en los últimos dos trimestres debido a competencia de proveedores chinos.
Documentación: en el papel de trabajo PT-240.1 se registra la presión identificada, con referencias a contratos de crédito y comunicaciones de la entidad crediticia solicitando métricas de rendimiento.
Paso 2: Evaluar la oportunidad
La revisión del entorno de control revela que el proceso de reconocimiento de ingresos usa un sistema heredado de 2009 donde un único empleado (el gerente de operaciones) puede registrar y procesar facturas sin aprobación de terceros. No existe segregación de funciones entre quien autoriza las ventas, quien factura, y quien registra en contabilidad. El sistema no genera alertas automáticas por ventas anómalas.
Documentación: en PT-315.2 se documenta la evaluación de la fortaleza de controles relativos a ciclo de ingresos; se anota específicamente: "Control débil: ausencia de aprobación independiente para facturas >€100.000. Riesgo elevado de manipulación."
Paso 3: Considerar la racionalización
El gerente de operaciones ha trabajado 18 años en la empresa, conoce todos los procesos, y cree que "un ajuste temporal de fechas de factura" está justificado porque "la empresa atraviesa tiempos difíciles y yo he invertido mi carrera aquí". Su acceso a sistemas permite modificar fechas de factura retrospectivamente.
Documentación: en PT-240.3 se registra que la persona con oportunidad de perpetrar fraude posee tanto la capacidad técnica como una racionalizacion plausible.
Conclusión: La conjunción de presión externa (línea de crédito en riesgo), oportunidad concreta (ausencia de segregación de funciones en ingresos), y racionalización probable (empleado de largo plazo, acceso directo a sistemas), produce un riesgo de fraude material en reconocimiento de ingresos que justifica procedimientos analíticos sustantivos, pruebas de transacciones post-cierre, y pruebas de corte posteriores a la fecha de cierre.
Qué revisores y auditores entienden mal
- Confundir ausencia de prueba con prueba de ausencia. Un auditor puede observar que el propietario "no parece estar bajo presión financiera" basándose en el estilo de vida y la riqueza aparente. Sin embargo, presiones ocultas (deudas personales, compromisos no contabilizados, problemas de salud) pueden estar presentes. La NIA-ES 240.A18 indica que la presión puede no ser evidente. No documentar la evaluación específica de presión psicológica es un patrón frecuente en hallazgos de inspección.
- Sobrevalorar el control y subestimar la oportunidad. Muchos auditores evalúan el entorno de control general como "fuerte" y después no examinan debilidades específicas en transacciones de alto riesgo (efectivo, activos intangibles, reversión de provisiones). La oportunidad no es la ausencia de todos los controles, sino la ausencia de controles específicos en áreas de riesgo concentrado. La NIA-ES 315.25(b) exige evaluación de riesgos específicos por ciclo, no solo evaluación general del entorno.
- Asumir que la racionalización es irrelevante para la auditoría. Algunos auditores tratan la racionalización como "un asunto de psicología, no de auditoría". Sin embargo, es material para evaluar riesgo de fraude por manipulación de ingresos (donde el perpetrador debe "cerrar la venta") versus malversación de activos (donde la oportunidad es suficiente). Un empleado que tiene acceso a caja puede robar sin racionalización. Un director que falsifica ingresos generalmente necesita una narrativa que justifique la acción.
Triángulo del fraude vs. Modelo de las cinco fuerzas
No existe una comparación directa, ya que son marcos de propósito diferente. El triángulo del fraude describe el riesgo de fraude a nivel de transacción u operacional. El Modelo de las Cinco Fuerzas de Porter describe la competitiva de una industria completa. Un auditor puede usar ambos en la fase de planificación: el análisis de Porter para entender la presión competitiva que enfrenta la entidad (input para evaluar presión en el triángulo), y el triángulo del fraude para traducir esa presión en riesgos de aseveración concretos.
Términos relacionados
- Riesgo de fraude material – la evaluación cuantitativa de la probabilidad e impacto de un fraude, basada en los tres elementos del triángulo
- Evaluación de riesgo de fraude – el proceso formal requerido por la NIA-ES 240.15 para identificar presión, oportunidad y racionalización en contextos específicos de la entidad
- Presión financiera – la categoría específica de presión más frecuente en hallazgos de inspección, vinculada a metas de rendimiento y covenants crediticios
- Control interno de ingresos – la clase de control más vulnerable a debilitamiento por fraude según datos de reguladores internacionales
- Segregación de funciones – la debilidad de control más documentada en casos de fraude en auditorías, relacionada directamente con la oportunidad en el triángulo
- Integridad de la dirección – la evaluación de la probabilidad de que la dirección racionalizara o participara en fraude, componente integral de la evaluación del riesgo
Referencias de estándares relacionados
La NIA-ES 240 (Responsabilidad del auditor respecto de fraude en una auditoría de estados financieros) requiere que el auditor:
---
- Obtenga una comprensión de la entidad y su entorno, incluida evaluación de fraude (NIA-ES 315)
- Evalúe los riesgos de fraude mediante el triángulo: presión, oportunidad, racionalización (NIA-ES 240.25)
- Diseñe procedimientos de respuesta específicamente a los riesgos de fraude identificados (NIA-ES 240.33)
- Comunique los riesgos de fraude identificados al comité de auditoría o equivalente (NIA-ES 240.42)