Definition
El profesional responsable de ejecutar un encargo de aseguramiento y emitir el informe de aseguramiento bajo la ISAE 3000. Cubre a cualquier profesional cualificado que realice trabajo de aseguramiento, ya sea que el encargo proporcione aseguramiento razonable o limitado.
Puntos clave
- "Profesional" es el equivalente en la de "auditor", con alcance más amplio que cubre cualquier encargo de aseguramiento
- La responsabilidad personal sobre la conclusión no se puede delegar
- La independencia debe evaluarse por encargo, sin asumir que la independencia de la auditoría se traslada automáticamente
Cómo funciona
La ISAE 3000.12(r) define al profesional como la persona responsable de ejecutar un encargo de aseguramiento. A diferencia del marco de las NIA, que emplea "auditor" exclusivamente para auditorías de estados financieros históricos, la ISAE 3000 usa "profesional" para cubrir cualquier encargo de aseguramiento (financiero o no financiero, razonable o limitado).
El profesional es personalmente responsable de la conclusión emitida en el informe de aseguramiento (ISAE 3000.33). Esta responsabilidad no se puede delegar, incluso cuando el profesional recurre al trabajo de un experto del profesional (ISAE 3000.52) o de otros profesionales dentro del equipo del encargo.
La ISAE 3000.34 exige el cumplimiento de requisitos éticos, incluida la independencia. Esta no se hereda de la auditoría: debe evaluarse por separado para cada encargo de aseguramiento. La ISAE 3000.24(a) añade una precondición de competencia: el profesional debe poseer las habilidades y el conocimiento apropiados para la materia objeto del encargo. Para el aseguramiento no financiero (sostenibilidad, controles de TI, cumplimiento), esto puede requerir pericia en la materia más allá de las capacidades tradicionales de auditoría financiera.
Ejemplo práctico: Nova Consultores S.L.
Cliente: empresa española de consultoría tecnológica con sede en Barcelona, ingresos de 18.000.000 €, 140 empleados. Nova Consultores solicita a una firma de auditoría un encargo de aseguramiento razonable sobre su informe de emisiones de gases de efecto invernadero del ejercicio 2025.
Paso 1: evaluar las precondiciones de aceptación
El socio del encargo evalúa si la firma posee competencia en la materia. El equipo de auditoría tiene experiencia en estados financieros de empresas tecnológicas, pero no en verificación de emisiones de GEI. El socio identifica esta brecha y contrata a un experto externo en medición de huella de carbono. La ISAE 3000.24(a) exige que el profesional posea las habilidades adecuadas; la incorporación del experto cubre esta precondición.
Documentación: memorándum de aceptación del encargo que recoge la evaluación de competencia, la identificación de la brecha y la designación del experto con sus credenciales.
Paso 2: evaluar la independencia de forma separada
La misma firma audita los estados financieros de Nova Consultores. El socio evalúa si existen amenazas a la independencia específicas del encargo de aseguramiento que no apliquen a la auditoría financiera. Identifica que un miembro del equipo de auditoría asesoró a Nova Consultores en la selección del software de medición de emisiones el año anterior. Esta relación de asesoramiento genera una amenaza de autorrevisión para el encargo de aseguramiento (no para la auditoría financiera). El socio retira a ese miembro del equipo del encargo de aseguramiento y documenta la evaluación conforme a la ISAE 3000.34.
Documentación: evaluación de independencia específica del encargo, con identificación de la amenaza, salvaguarda aplicada y conclusión sobre la independencia residual.
Paso 3: ejecutar procedimientos y emitir la conclusión
El equipo, junto con el experto, verifica los datos de consumo energético, recalcula las emisiones de Alcance 1 y Alcance 2 usando factores de emisión publicados, e inspecciona la documentación de soporte de las estimaciones de Alcance 3. El profesional (el socio del encargo) revisa las conclusiones del experto, evalúa si son coherentes con la evidencia obtenida y asume la responsabilidad personal de la conclusión. El informe se titula "Informe de aseguramiento razonable del profesional independiente" (no "informe del auditor independiente").
Conclusión: el encargo demuestra que el profesional evaluó competencia e independencia de forma específica, incorporó un experto para cubrir la brecha de conocimiento, y asumió responsabilidad personal por la conclusión emitida en el informe.
- La firma identificó una brecha de competencia en verificación de GEI y contrató un experto externo
- La evaluación de independencia detectó una amenaza de autorrevisión que no existía en la auditoría financiera
- El informe se titula como del "profesional independiente", no del "auditor independiente"
- Toda la documentación vincula cada decisión a los párrafos específicos de la ISAE 3000
Errores frecuentes en la revisión
- Omitir la evaluación de independencia en encargos no financieros. Las firmas asumen que la independencia de la auditoría financiera se traslada automáticamente al encargo de aseguramiento. La ISAE 3000.34 exige una evaluación separada porque pueden existir amenazas en el encargo de aseguramiento que no aplican a la auditoría, y viceversa.
- Evaluaciones de competencia genéricas. Las evaluaciones de competencia son genéricas en lugar de específicas del encargo, sobre todo para materias no financieras. Un profesional cualificado para auditar estados financieros no es automáticamente competente para asegurar emisiones de gases de efecto invernadero o controles generales de TI. El expediente debe mostrar cómo se evaluó la competencia y, si existen brechas, cómo se abordaron (formación, experto del profesional o rechazo del encargo).
- Delegar la responsabilidad de la conclusión. El socio del encargo firma el informe sin revisar sustantivamente las conclusiones del experto o de los miembros del equipo. La ISAE 3000.33 asigna la responsabilidad personal de la conclusión al profesional firmante. Si el expediente no evidencia que el profesional comprendió y evaluó el trabajo de otros, la conclusión carece de soporte.
- Titular el informe incorrectamente. Cuando el encargo se rige por la ISAE 3000, el informe debe identificar al firmante como "profesional independiente", no como "auditor independiente". El uso del título de auditor en un encargo de aseguramiento distinto de una auditoría de estados financieros genera confusión sobre el alcance del encargo y la norma aplicable.
Términos relacionados
- Encargo de aseguramiento: Encargo en el que el profesional obtiene evidencia suficiente para expresar una conclusión sobre la materia objeto.
- Aseguramiento razonable: Nivel de aseguramiento donde el profesional emite una conclusión de forma positiva tras procedimientos extensos.
- Aseguramiento limitado: Nivel de aseguramiento donde el profesional emite una conclusión de forma negativa tras procedimientos menos extensos.
- Aseguramiento de sostenibilidad: Aplicación del marco de aseguramiento a la información de sostenibilidad, gobernada por la ISAE 3000 y a partir de 2026 por la ISSA 5000.