Definition

La obsesión con el tamaño de la muestra es la trampa más eficaz que la auditoría se ha tendido a sí misma. Haga la cuenta perfecta (n = 47, factor de confianza al 95%) y aún así puede equivocarse de forma espectacular si su procedimiento prueba la cosa equivocada. Eso es riesgo no muestral.

Cómo funciona

La NIA-ES 530.5(a) separa dos cosas que en la cabeza del junior tienden a fundirse. El riesgo de muestreo es estadístico: incluso una muestra perfectamente ejecutada puede no ser representativa por puro azar. El riesgo no muestral es profesional: surge de decisiones humanas que la fórmula no controla.

Esas decisiones humanas vienen de tres fuentes. Primero, procedimientos diseñados para una población o aseveración equivocada. Segundo, ejecución incompleta de un procedimiento bien diseñado. Tercero, interpretación que no traduce los resultados a la conclusión correcta sobre el saldo. Las tres son juicio profesional puro y duro.

La NIA-ES 530.6 obliga al auditor a reducir ambos riesgos a un nivel aceptablemente bajo. Hay una asimetría incómoda en cómo se controla cada uno: el riesgo de muestreo se controla con técnica (tamaño de muestra, factor de confianza, desviación tolerable, PIOOMA cuando no hay base estadística clara), mientras que el riesgo no muestral solo se controla con calidad del trabajo profesional. No hay fórmula. No hay tabla. Hay criterio.

Lo que realmente ocurre es que el junior selecciona la muestra de la población que el ERP le da, sin preguntar si esa población es la correcta. Si el módulo de ventas no incluye facturas anuladas, la muestra está sesgada antes de empezar. Y casi nadie revisa qué dejó fuera el ERP.

Considero que el riesgo no muestral es el peor enseñado en la carrera, porque las facultades dedican un cuatrimestre a estadística de muestreo y media tarde a "qué probar". El alumno sale sabiendo calcular la n para un riesgo de muestreo del 5%, pero no sabe formular la aseveración que el procedimiento debe verificar. Esa asimetría llega después al despacho y se cronifica.

Ejemplo práctico: Auditoría & Consultoría Ibérica S.L.

Cliente: Distribuidora de alimentos frescos, facturación de 18,6 millones de euros, NIIF completa, ejercicio 2024. Materialidad de desempeño fijada en 92.500 EUR.

Paso 1: Diseño del procedimiento (riesgo no muestral por diseño deficiente)

El auditor planea verificar la existencia de las cuentas por cobrar examinando 40 facturas de los últimos dos meses del ejercicio. El problema central no está en la n. El problema es que ese diseño no prueba integridad. Un cliente puede haber pagado en enero pero estar en el saldo a 31 de diciembre por ventas de noviembre y diciembre. Muestrear solo los últimos dos meses omite el riesgo de que facturas antiguas (junio, julio) nunca se cobraran.

Nota de documentación: el PT 6.3 debe indicar qué aseveración se está probando y por qué la selección de transacciones del período la prueba. El PT no puede esconderse detrás de que el tamaño de muestra "es estadísticamente válido" si el procedimiento está diseñado para la población equivocada.

Paso 2: Ejecución del procedimiento (riesgo no muestral por ejecución deficiente)

El auditor selecciona 40 facturas. De las 40, examina 38 completamente: comprueba que la factura coincide con el albarán, que el cliente existe en el registro, que la cifra está bien registrada. De las dos restantes (números 12 y 31), el auditor "ve que parecen estar en orden" sin entrar al detalle. Papeles flojos, falta chicha. Cuando vuelve a verificar, descubre dos cosas: la factura 31 era un duplicado en contabilidad (dos asientos de la misma operación), y la factura 12 había sido emitida a un cliente que entró en concurso de acreedores en febrero de 2025. Aparece un riesgo de incobrable que el procedimiento de muestreo nunca iba a detectar, porque la muestra solo cubría dos meses y porque la aseveración probada (existencia) no era la aseveración que importaba (valoración).

La excepción cuantitativa es la factura 12: 18.400 EUR sobre un saldo total de cuentas por cobrar.

Nota de documentación: el PT 6.3 debe mostrar qué se hizo con cada unidad de la muestra. Si se omitieron procedimientos, eso es un fallo de ejecución y dispara el riesgo no muestral.

Paso 3: Evaluación del procedimiento (riesgo no muestral por interpretación deficiente)

Aquí los socios se separan. La excepción son 18.400 EUR sobre una materialidad de desempeño de 92.500 EUR. Numéricamente, no es material. ¿Hay que ampliar la muestra?

El socio A sostiene que no. Argumenta que la naturaleza de la excepción es específica (un único cliente en concurso, un duplicado contable identificado y corregido), que 18.400 EUR queda muy por debajo de la materialidad de desempeño, y que ampliar la muestra implicaría tratar un error aislado como un patrón sin evidencia que lo respalde. Su lectura: documentar el error, ajustar, cerrar el procedimiento. No todo hallazgo exige ampliación.

El socio B sostiene lo contrario. Su lectura no es cuantitativa, es cualitativa: el cliente en concurso es uno de los 28 clientes pequeños del estrato no muestreado, y la factura 12 fue seleccionada por azar. Si en una muestra de 40 ya aparece un cobro en concurso, el patrón razonable es que haya más exposición no detectada en clientes pequeños fuera del muestreo. La respuesta defensiva profesional es ampliar hacia el resto del estrato. No por aritmética, por lógica de procedimiento.

Ambos razonan con cuidado. La discrepancia no es de cálculo, es de qué pesa más en el juicio: la materialidad cuantitativa o la indicación de patrón. Vaya por delante que en mi caso me inclinaría hacia la posición del socio B, porque cuando aparece un concurso en una muestra pequeña, lo barato es ampliar y lo caro es no hacerlo y descubrirlo en el siguiente ejercicio.

Nota de documentación: el PT 6.4 debe documentar el resultado ("1 excepción de 18.400 EUR, naturaleza: cliente en concurso") y la evaluación: qué se concluyó sobre la población basándose en la muestra, qué limitaciones tiene el procedimiento y por qué se decidió ampliar o no.

Lo que los revisores y profesionales entienden mal

- Tier 1. Hallazgos de inspección internacionales. Las inspecciones del ICAC, la FRC y la PCAOB documentan sistemáticamente que entre el 35% y el 45% de las deficiencias relacionadas con muestreo se deben a riesgo no muestral. El error típico no es la n; es que el procedimiento no prueba lo que el auditor cree que está probando. Estadísticamente válido, profesionalmente vacío.

- Tier 2. Error práctico referenciado en norma. La NIA-ES 530.A10 da ejemplos de riesgo no muestral que los auditores tienden a minimizar: "definición inapropiada de la población", "selección de criterios inapropiados para evaluar los resultados de la muestra", "interpretación incorrecta de los resultados". La frase principal es "criterios inapropiados". El auditor muestrea correctamente pero evalúa contra la métrica equivocada. Examina facturas para probar integridad cuando en realidad el procedimiento prueba autorización. Esos son errores de lógica profesional, no de aritmética.

- Tier 3. Brecha de documentación. Pocos papeles de trabajo documentan explícitamente qué aseveración se está probando con cada procedimiento de muestreo y qué limitaciones tiene la muestra respecto a esa aseveración. La NIA-ES 530.7 exige documentar "los elementos de la muestra seleccionados" y "las conclusiones alcanzadas". En la práctica, el PT muestra la lista de transacciones y "sin excepciones encontradas", pero no aborda si la muestra fue representativa de la población que importaba, si probó lo que se decía que iba a probar, o cuál es el riesgo de que los elementos no muestreados contengan un error no detectado. La sección "qué se prueba con esto" es la que se rellena al final, cuando ya no se puede cambiar nada.

Por qué existe la brecha

La respuesta colegial: la formación universitaria y la mayoría de manuales tratan el muestreo como un problema estadístico. Hay razón en eso. La estadística es necesaria para fijar tamaños de muestra defendibles ante una inspección y para sostener una conclusión sobre la población. Pero la verdadera competencia profesional no vive en la fórmula. Vive en la lógica del procedimiento: qué población, qué aseveración, qué evidencia confirma o refuta esa aseveración.

¿Por qué no se enseña así? El muestreo se programa al inicio del trabajo, antes de que el equipo entienda la población real. El junior no puede cuestionar el procedimiento porque "el manager ya lo aprobó". La presión de campaña hace que la lógica del procedimiento se dé por buena para no abrir un debate que retrasaría la firma. Y la sección del PT que pide "qué se prueba con esto" se rellena al final, cuando el calendario manda. El sistema premia rellenar la casilla, no preguntar si la casilla mide lo correcto.

Riesgo no muestral vs. Riesgo de muestreo

AspectoRiesgo no muestralRiesgo de muestreo
CausaProcedimiento mal diseñado, mal ejecutado o mal interpretado. Vive en el juicio profesional.Naturaleza aleatoria de cualquier muestra, incluso una bien seleccionada. Vive en la estadística.
ControlSolo con criterio profesional: diseño cuidadoso, ejecución detallada, evaluación matizada. No hay fórmula.Con técnicas estadísticas: tamaño de muestra, factor de confianza, desviación tolerable. La fórmula manda.
Se reduce conDocumentación explícita de qué aseveración se prueba, procedimientos analíticos previos para entender la población, revisión por iguales que cuestione el diseño.Muestras más grandes, factores de confianza más altos, estratificación.
Rango en auditoría moderna60-80% del riesgo total de muestreo, según hallazgos de inspección de ICAC y FRC.20-40% del riesgo total de muestreo.
¿Es aceptable un nivel de riesgo de…?No. La NIA-ES 530.5(a) exige reducirlo a un nivel aceptablemente bajo. "Bajo" significa que cada procedimiento ha sido pensado, ejecutado y evaluado con detalle.Sí, dentro de un rango aceptable fijado a priori (típicamente 5-10% en procedimientos de cumplimiento).

Términos relacionados

- Riesgo de muestreo: probabilidad de que una muestra aleatoria no sea representativa de la población aunque se haya seleccionado correctamente. Es la cara estadística del problema y la inversa del riesgo no muestral. - Desviación: incumplimiento de un control de conformidad o transacción no autorizada detectada en la muestra. El auditor evalúa el número y la naturaleza de las desviaciones para concluir sobre la efectividad de los controles. - Estratificación de muestra: técnica para reducir el riesgo de muestreo dividiendo la población en subgrupos homogéneos. No reduce el riesgo no muestral; si la lógica del procedimiento es errónea, estratificar amplifica el error. - Muestreo por atributos: técnica estadística para verificar si un control opera de forma efectiva. Reduce el riesgo de muestreo. No reduce el riesgo no muestral. - Procedimientos alternativos: procedimientos que se realizan cuando la muestra inicial no proporciona evidencia suficiente. El riesgo no muestral aplica también aquí: el alternativo debe probar genuinamente la aseveración y no convertirse en un trámite.

Calculadora de riesgo de muestreo

La calculadora de riesgo de muestreo le ayuda a fijar un tamaño de muestra estadísticamente válido y a documentar el riesgo de muestreo aceptable. No reduce el riesgo no muestral. Eso depende de quien diseña el procedimiento, sabe qué aseveración importa y se atreve a discutirla con el manager antes de que la muestra ya esté tirada.

---

Recibe información práctica de auditoría, semanalmente.

Sin teoría de examen. Solo lo que hace que las auditorías funcionen más rápido.

Más de 290 guías publicadas20 herramientas gratuitasCreado por un auditor en ejercicio

Sin spam. Somos auditores, no vendedores.