Cómo funciona
El auditor debe evaluar el riesgo de incorrección material para cada aseveración significativa en los estados financieros. Esto significa que no existe un único "riesgo de incorrección material"; en su lugar, el auditor desarrolla una evaluación específica para cada afirmación (existencia, integridad, valuación, corte de períodos, clasificación, etc.) en cada área importante de los estados financieros.
La NIA-ES 315.26 requiere que el auditor identifique y evalúe los riesgos de incorrección material en dos niveles. Primero, a nivel de los estados financieros en su conjunto, lo que requiere una comprensión de la entidad y su entorno, incluido el control interno. Segundo, a nivel de aseveración para transacciones, saldos y revelaciones significativas. Esta evaluación a dos niveles es lo que distingue un enfoque de auditoría basado en riesgos de una simple verificación de números.
El riesgo de incorrección material no es una cifra que se calcula mediante una fórmula. Es una conclusión profesional documentada sobre dónde existe la mayor susceptibilidad a errores o irregularidades. Un área con transacciones complejas, mucho juicio de dirección o controles débiles tendrá un riesgo de incorrección material elevado. Un área donde el volumen de transacciones es alto pero repetitivo y los controles funcionan consistentemente tendrá un riesgo más bajo.
Ejemplo práctico: Industrias Textiles Álvarez S.L.
Cliente: Empresa textil con sede en Barcelona, facturación de 18,6 millones de euros, observador de NIIF completas, FY2024.
Paso 1: Evaluación del riesgo inherente en existencias
Industrias Textiles mantiene inventarios valorados en 4,2 millones de euros (23% del total de activos). El inventario incluye materias primas, trabajo en progreso y productos terminados localizados en tres almacenes diferentes. El riesgo inherente para la aseveración de existencia y exactitud de existencias se evalúa como elevado porque: (a) el inventario es material en relación con los resultados; (b) la valoración requiere juicio de dirección para determinaciones de obsolescencia; (c) el volumen de transacciones es alto durante períodos de rebajas estacionales.
Nota de documentación: En el papel de trabajo de evaluación de riesgos se registra: "Riesgo inherente, aseveración de existencia/exactitud: ELEVADO. Justificación: materialidad 4,2M EUR (23% de activos), múltiples ubicaciones, valoración de obsolescencia requiere juicio. Requiere procedimientos analíticos y pruebas de detalle sobre obsolescencia."
Paso 2: Evaluación del riesgo de control en existencias
El auditor evalúa si los controles de la entidad (recuento cíclico de inventario, comparación de cantidades registradas con registros físicos, revisión de obsolescencia por la dirección de operaciones) están diseñados adecuadamente y funcionan de manera consistente. El auditor comprueba que los recuentos cíclicos se realizan trimestralmente, que los ajustes se procesan dentro de tres días de trabajo, y que existe evidencia de revisión gerencial de variaciones superiores a 0,5%. El auditor observa dos recuentos, verifica que los resultados se reconciliaban con los registros contables dentro de cinco días, y constata que el personal está capacitado en el procedimiento.
Basado en esta evaluación, el auditor determina que el riesgo de control para la existencia es bajo porque los controles están diseñados para abordar el riesgo inherente y funcionan eficientemente.
Nota de documentación: "Riesgo de control, existencia/exactitud: BAJO. Evidencia: (1) recuentos cíclicos trimestrales, observación Q1 2024 conciliado en 4 días; (2) control de revisión gerencial de variaciones >0.5%, última revisión 15 feb 2024 evidencia retención; (3) capacitación documentada para personal de almacén, registro de asistencia adjunto. Conclusión: controles diseñados y operando eficientemente."
Paso 3: Evaluación combinada del riesgo de incorrección material
El auditor combina el riesgo inherente (elevado) con el riesgo de control (bajo) para llegar a una conclusión sobre el riesgo de incorrección material para la aseveración de existencia. Como el control funciona, el riesgo se mitiga pero no se elimina. El riesgo de incorrección material se evalúa como moderado a elevado, lo que significa que se requieren procedimientos de auditoría sustantivos amplios (pruebas de detalle de muestreo sobre exactitud de recuentos, análisis de obsolescencia, trazabilidad de transacciones de ajuste de inventario).
Nota de documentación: "Riesgo de incorrección material combinado, existencia: MODERADO-ELEVADO. Riesgo inherente elevado mitigado parcialmente por controles que funcionan. Procedimientos sustantivos: (1) muestreo de 85 artículos de inventario, trazabilidad a documentos de recepción; (2) revisión de metodología de valoración de obsolescencia aplicada por dirección; (3) análisis de variaciones inventario vs. registros para últimas dos compras de período. Documentación adjunta en PT 6.4a-6.4c."
Conclusión
Este análisis de riesgo de incorrección material justifica el alcance de la auditoría de inventario. Sin una evaluación clara del riesgo, el auditor estaría adivinando cuánto trabajo de auditoría hacer. Con la evaluación documentada, la escala de procedimientos (muestreo de 85 artículos, no 15; análisis de obsolescencia con detalle; revisión de control) es defensible y proporcional al riesgo identificado.
Lo que revisores y profesionales interpretan mal
- Confundir riesgo de incorrección material con materialidad. El riesgo de incorrección material es la probabilidad de que exista una incorrección; la materialidad es el importe que importa si existe. Son conceptos distintos. La NIA-ES 315.26 establece que el auditor evalúa dónde existe riesgo (evaluación de riesgos); la NIA-ES 320 establece cuánto importaría si existiera (materialidad). La ICAC ha observado que los auditorios frecuentemente no separan claramente estos dos elementos en su documentación, lo que resulta en procedimientos que son inadecuadamente escalados respecto al riesgo real. La solución es una matriz de riesgo que nombra explícitamente cada aseveración, el riesgo evaluado (bajo/moderado/alto), y la justificación específica.
- Documentar el riesgo sin documentar cómo se mitigará. Nombrar un riesgo como "elevado" sin describir qué procedimientos de auditoría específicos se ejecutarán en respuesta no cumple con NIA-ES 315.27. Los hallazgos de inspección internacionales muestran que los equipos de auditoría con frecuencia identifican riesgos correctamente pero luego ejecutan procedimientos estándar que no responden al nivel de riesgo evaluado. La documentación debe explicitar la conexión: "Riesgo inherente elevado en valuación de provisiones (NIA-ES 540) porque el importe depende de estimaciones de dirección sin datos históricos; requiere procedimientos analíticos independientes y consulta técnica."
- Evaluar el riesgo a nivel general sin desglosar por aseveración. La NIA-ES 315.26 requiere evaluación a nivel de aseveración (existencia, integridad, valuación, etc.), no "el riesgo en cuentas por cobrar es moderado." Un enfoque correcto diría: "Existencia: bajo (confirmación directa disponible); Valuación: elevado (provisión por incobrables requiere juicio); Corte: moderado (suscripción y despacho automatizados pero período de gracia de 3 días requiere revisión)." Este desglose permite que el alcance de la auditoría sea proporcional al riesgo de cada aseveración.
Términos relacionados
---
- Riesgo inherente: la susceptibilidad de una aseveración a una incorrección antes de considerar cualquier control. Componente del riesgo de incorrección material.
- Riesgo de control: la probabilidad de que los controles internos no prevengan o detecten una incorrección. Segundo componente del riesgo de incorrección material.
- Materialidad: el importe por debajo del cual las incorrecciones no influirían en las decisiones de los usuarios. Determinante de qué riesgos son "significativos" y requieren documentación formal.
- Procedimientos analíticos: herramienta para evaluar el riesgo inherente identificando patrones o excepciones que sugieren vulnerabilidad a incorrección.
- Evaluación de riesgos: el proceso NIA-ES 315 de obtener comprensión de la entidad e identificar dónde existe riesgo de incorrección material.
- Aseveraciones: las afirmaciones implícitas o explícitas en los estados financieros sobre existencia, integridad, valuación, derechos, presentación y corte de períodos.