FRC

Cómo funciona

La FRC es una autoridad reguladora independiente que actúa bajo el marco regulatorio del Reino Unido. Emite las ISA (UK), que son adaptaciones de las Normas Internacionales de Auditoría producidas por el IAASB (Junta de Normas de Auditoría y Aseguramiento Internacionales).
La estructura de la FRC como regulador es importante: no es un órgano de emisión de normas de facto, sino el supervisor de auditoría que decide cuándo y cómo las ISA internacionales se adoptan en el Reino Unido. Esto significa que cuando una ISA se revisa a nivel internacional, la FRC evalúa si la revisión se adopta tal cual, se modifica, o se superponen requisitos británicos adicionales.
Las ISA (UK) que emite la FRC incluyen cambios sustantivos en temas donde la regulación británica es más estricta que la internacional. Por ejemplo, la FRC añade requisitos sobre comunicación con órganos de gobierno, documentación de juicio profesional, y evaluación de independencia que van más allá de lo que exigen las ISA base.
La FRC también publica dos artefactos críticos para la auditoría británica: el Handbook de Auditoría y Aseguramiento (que contiene las ISA (UK) con guía de aplicación) y los informes de inspección anual de auditoría. Estos informes, publicados generalmente en Q4 de cada año, documentan los hallazgos de inspecciones de auditoría realizadas en una muestra de firmas. Los hallazgos de la FRC tienden a difundirse rápidamente a otros reguladores europeos y se convierten de facto en puntos de referencia internacionales para mejores prácticas.

Ejemplo práctico: Inspección de la FRC y adecuación de documentación

Consideremos una firma de auditoría española de tamaño mediano que actúa como auditor del Reino Unido para una filial británica de un grupo español. El grupo tiene su matriz en Barcelona y sus cuentas consolidadas se auditan bajo NIIF en España, pero la filial británica debe ser auditada bajo las ISA (UK).
Paso 1: Establecimiento de juicio profesional en el programa de auditoría
La firma documento que el juicio profesional en la evaluación de riesgos se registró en el memorándum de planificación, pero el archivo no contenía la razón por la cual se seleccionaron ciertos indicadores financieros como puntos de referencia. La documentación decía "se evaluaron ingresos, EBITDA y márgenes operativos" sin indicar por qué la firma consideró que estos eran los indicadores más relevantes para la entidad.
Nota de documentación: El auditor debe registrar el proceso mental detrás de la selección de procedimientos analíticos, no solo el resultado de los cálculos.
Paso 2: Evaluación de riesgos de fraude documentada
La firma completó el cuestionario de riesgos de fraude (requerido bajo ISA (UK) 240) pero la documentación no vinculaba los factores de riesgo identificados con procedimientos de auditoría específicos diseñados para responder a esos riesgos. Había un riesgo flagrado de presión para alcanzar objetivos de ingresos, pero la prueba de ingresos fue la prueba estándar de muestreo sin procedimientos adicionales de auditoría dirigidos a ese riesgo en concreto.
Nota de documentación: ISA (UK) 240.33 exige que el auditor vincule explícitamente cada factor de riesgo de fraude identificado con los procedimientos diseñados para detectarlo.
Paso 3: Inspección de la FRC
En la inspección anual, el inspector de la FRC muestreó este archivo. El hallazgo fue clasificado como "debilidad significativa de auditoría" porque no había evidencia documentada de que el auditor hubiera realizado el juicio profesional requerido según ISA (UK) 500 (Evidencia de Auditoría).
Conclusión: La firma tuvo que implementar un protocolo nuevo de documentación de juicio en su plataforma de auditoría. El error no fue en el trabajo realizado sino en la documentación insuficiente de por qué se realizó el trabajo de esa forma. La FRC requiere que el juicio profesional sea observable en el archivo de auditoría, no solo registrado mentalmente por el auditor.

Lo que reguladores y auditores confunden

• Confusión entre ISA (UK) y ISA internacionales: Algunos auditores que trabajan en firmas multinacionales aplican las ISA internacionales base a encargos del Reino Unido cuando deben aplicar las ISA (UK) específicamente. La diferencia es material en temas como comunicación con órganos de gobierno (más detallada en ISA (UK) 260) y evaluación de independencia. La FRC ha incluido esto en sus hallazgos de inspección repetidas veces.
• Insuficiencia de documentación de evaluación de riesgos: Los auditores británicos a menudo documentan sus conclusiones sobre riesgos de auditoría pero no el proceso de evaluación. ISA (UK) 315 requiere que la documentación muestre el enfoque utilizado para identificar riesgos, las preguntas planteadas a la administración, y el análisis que llevó a la conclusión. Una conclusión registrada sin proceso no satisface el estándar.
• Independencia no documentada completamente: ISA (UK) incluye requisitos sobre documentación de evaluaciones de independencia y conflictos de interés que van más allá de las ISA base. La FRC ha encontrado archivos donde se completó una evaluación de independencia al inicio de la auditoría pero no fue revisada en puntos críticos del encargo (cuando surgen asuntos significativos o cuando hay cambios en la estructura de la firma). ISA (UK) requiere evaluación continua.

FRC vs. IAASB: Cuándo la distinción importa en un encargo

La FRC es el regulador del Reino Unido. El IAASB es el órgano internacional que emite las ISA base. La distinción importa cuando un auditor debe decidir si aplicar las ISA internacionales o las ISA (UK).
Si el encargo está en el Reino Unido y es una auditoría de cuentas anuales, la respuesta es clara: usar ISA (UK). Pero en encaros transfronterizos hay gris. Por ejemplo, si una firma española audita a una subsidiaria británica de un grupo español, ¿aplica NIA-ES con referencias a ISA internacionales, o ISA (UK)? La respuesta es que el auditor debe cumplir con ISA (UK) porque está auditando bajo regulación británica, independientemente de dónde esté domiciliada la firma auditora. La FRC tiene jurisdicción sobre la auditoría del Reino Unido.
En la práctica, esto afecta a documentación, procedimientos de auditoría, y comunicación con órganos de gobierno. Una firma española que no está registrada ante la FRC no puede emitir un informe de auditoría bajo ISA (UK); ese trabajo debe realizarlo un auditor británico registrado ante la FRC o una firma extranjera registrada.

Términos relacionados

• ISA (UK): Las Normas Internacionales de Auditoría adoptadas y modificadas por la FRC para aplicación en el Reino Unido. Contienen los requisitos base más adiciones específicas del Reino Unido.
• IAASB: La Junta Internacional de Normas de Auditoría y Aseguramiento que emite las ISA base que la FRC adapta.
• Independencia profesional: Un concepto regulatorio central en la supervisión de la FRC; el estándar ISA (UK) 200 requiere una evaluación continua de independencia que los auditores deben documentar.
• Hallazgos de inspección: Los resultados publicados por la FRC de sus inspecciones de auditoría, que documentan patrones de deficiencias en los archivos de auditoría y sirven como guía de aplicación de facto.
• Juicio profesional: La capacidad del auditor para tomar decisiones sobre evaluación de riesgos, diseño de procedimientos, y evaluación de evidencia. La FRC exige documentación explícita de este juicio.
• Comunicación con órganos de gobierno: Un requisito regulatorio más estricto bajo ISA (UK) 260 que bajo las ISA internacionales, incluyendo comunicación adicional sobre cambios en políticas contables e identificación de asuntos significativos.
• Auditoría de cuentas públicas: El ámbito primario de supervisión de la FRC; firmas que auditen empresas cotizadas o de interés público están sujetas a supervisión directa y más frecuente por la FRC.

Herramienta relacionada

La Calculadora de Riesgo de Auditoría de ciferi está diseñada para evaluaciones de riesgos bajo ISA internacionales. Aunque es compatible con ISA (UK) para propósitos de capacitación, los auditores que trabajan bajo regulación del Reino Unido deben verificar que sus políticas internas de documentación se ajusten a los requisitos específicos de ISA (UK) 315 para evaluación de riesgos.
---