Stakeholder Engagement

Lo que falla en la práctica

La NIA-ES 260 no es una norma compleja en su formulación. Lo complicado es la distancia entre la formulación y lo que sale de la imprenta del despacho cuando llega marzo y hay siete encargos firmando a la vez.

El patrón que aparece en las inspecciones del ICAC, según lo que conozco de los informes de actividad y de las conversaciones de pasillo en cursos de formación, es siempre el mismo. Tres carencias se repiten:

Primero, no hay reunión inicial documentada con el órgano de gobierno antes de empezar los procedimientos. Hubo correos, hubo una llamada al CFO, hubo una visita al socio que firmó el año pasado. Pero acta no hay. Y la NIA-ES 260.13 pide que esa comunicación inicial exista y deje rastro.

Segundo, las actas de cierre son genéricas. "Se presentaron los hallazgos" y "Se aclararon dudas". Bonito. Pero si dos años después el banco demanda porque dice que no se le advirtió de un cambio de criterio en deterioro, la página y media de acta no salva al auditor. Los papeles están flojos.

Tercero, en pequeñas entidades (pymes, sociedades patrimoniales, fundaciones medianas) el equipo confunde quién está "encargado del gobierno corporativo". Lo dirige al gerente que paga la factura. La NIA-ES 260.4 define al destinatario como el órgano responsable de supervisión, gestión y dirección, y en una sociedad familiar puede ser el propio socio único, una junta de patronato o un consejo nominal. Determinarlo es el primer papel de trabajo defensible. Mal hecho aquí, todo lo demás se contamina.

Qué dice la norma y qué exige documentar

La NIA-ES 260, en su párrafo 13, exige establecer comunicaciones efectivas con los responsables del gobierno corporativo. El alcance va más allá del consejo cuando las circunstancias lo justifican: dirección operativa, accionistas relevantes, acreedores con derechos contractuales sobre información financiera, organismos reguladores cuando hay actividad sectorial supervisada.

El párrafo A1 del mismo estándar fija la regla de documentación: contenido de cada comunicación, asistentes, fecha y acuerdos adoptados. No basta con archivar el calendario. La regla práctica que aplico en mi caso: si no puedo reconstruir la conversación sin volver a llamar al cliente, el papel de trabajo no está terminado.

En la práctica, eso significa que el papel de trabajo de comunicación con el gobierno corporativo no es un Excel con fechas. Es una secuencia de actas, correos archivados con el contexto que los generó, y memorandos firmados donde el auditor deja constancia de qué advirtió, a quién, y qué respuesta obtuvo. Sin ese rastro, el auditor cumple la NIA-ES 260 sobre el papel pero queda desnudo si llega un litigio.

Ejemplo práctico: Talleres Mediterráneos S.L.

Cliente: fabricante de componentes industriales, Castellón. Facturación 18,5 millones de euros. Consejo de administración de cinco miembros, dos de ellos hijos del fundador. Crédito sindicado de 8 millones con covenants sobre ratio de endeudamiento. Inspección fiscal cerrada el ejercicio anterior con acta de conformidad.

Paso 1: identificación de grupos de interés

El equipo levanta una matriz con cinco grupos: consejo de administración, dirección ejecutiva (CFO y director de operaciones), accionistas con participación superior al 5% (tres personas físicas, miembros de la familia), banco acreedor del sindicado, y administración tributaria por la inspección reciente. Para cada uno se fija la frecuencia y el canal. El consejo recibe comunicación formal escrita; al banco se le notifican solo cambios contables que afecten a covenants; el accionariado familiar recibe lo que la dirección decida transmitir, ya que coincide con el consejo.

Nota de documentación: PT-1.4 (Identificación de grupos). Matriz con columnas de relevancia, periodicidad y canal. Aprobada por el socio del encargo el 12 de enero.

Paso 2: planificación de comunicaciones

Reunión inicial con el consejo el 20 de enero, antes de iniciar procedimientos sustantivos: alcance del encargo, riesgos significativos identificados en la planificación (existencia de inventario, valoración de cuentas por cobrar concentradas, reconocimiento de ingresos en proyectos plurianuales), cronograma. Comunicaciones quincenales con el CFO. Reunión de cierre prevista para el 15 de abril.

Nota de documentación: PT-2.1 (Calendario de comunicaciones), con copia del orden del día firmado por el secretario del consejo.

Paso 3: complicación que aparece a mitad del encargo

A finales de febrero, durante la circularización de saldos con el banco, el responsable de cuentas del sindicado pide al auditor "una conversación rápida" sobre la valoración del inventario. Resulta que el banco está revisando el covenant de ratio de cobertura y le preocupa una nota de la auditoría anterior sobre obsolescencia.

Aquí es donde el caso se vuelve interesante. El equipo había planificado comunicar al banco solo los cambios contables que afectaran a covenants. Pero el banco está pidiendo participación previa a que el auditor haya formado opinión. Hay dos posiciones legítimas:

Posición A (socio firmante): ninguna comunicación con el banco hasta el cierre. La independencia del auditor exige que no se filtren conclusiones preliminares que el cliente todavía no conoce. Si el banco quiere información, que la pida al cliente. La NIA-ES 260 establece la comunicación con el gobierno corporativo, no con terceros.

Posición B (manager senior, con cinco años de banca antes del despacho): una conversación neutra con el banco, en presencia del CFO y con acta firmada por las tres partes, evita que el banco interprete el silencio como confirmación de un problema. La carta de encargo permitía al cliente autorizar comunicaciones específicas; el riesgo reputacional de no actuar supera el riesgo de independencia si la conversación se documenta correctamente.

La discusión la zanjó el socio. La conversación se mantuvo, pero con un guión escrito previamente acordado con el cliente, presencia del CFO y acta. El auditor no comunicó conclusiones de auditoría: confirmó que la metodología de valoración de inventario seguía siendo la del año anterior, sin entrar en cifras. El banco se quedó tranquilo. Ni los honorarios bajaron, ni hubo que renegociar el covenant.

Nota de documentación: PT-3.7 (Acta de reunión tripartita Talleres Mediterráneos / Banco Sindicado / auditor), 28 de febrero. Guión de la reunión preacordado. Carta del CFO autorizando expresamente la conversación.

Paso 4: cierre y memorándum al consejo

Reunión de cierre el 15 de abril. Memorándum entregado por escrito con: hallazgos de control interno (ninguno con calificación de debilidad significativa según NIA-ES 265), incorrecciones no corregidas (provisión de pasivo contingente de 12.000 euros, por debajo de la materialidad de desempeño de 85.000), opinión sin salvedades. Confirmación firmada por el presidente del consejo.

Conclusión: lo que defiende este encargo en una eventual inspección no es el calendario ni el orden del día. Es el acta de la reunión tripartita de febrero. Es la única pieza que demuestra que el auditor gestionó una expectativa divergente de un grupo de interés sin comprometer la independencia. Sin esa acta, la operación habría sido invisible, y cualquier reclamación posterior del banco habría dejado al despacho sin defensa.

Lo que detectan los revisores y los inspectores

- Ausencia de reunión inicial documentada con el gobierno corporativo. El equipo arranca procedimientos sustantivos sin que exista acta previa con el consejo. La NIA-ES 260.13 exige esa comunicación inicial, y su ausencia es uno de los hallazgos recurrentes del ICAC. No es un fallo de forma: la comunicación inicial es donde el auditor fija el alcance, identifica riesgos significativos y deja registro de que el gobierno corporativo conoce y acepta esos términos. Si esto no existe, todo lo posterior queda en el aire.

- Actas de cierre sin contenido reconstruible. La reunión sucedió, hay registro de asistencia, pero el acta dice "se presentaron los hallazgos y se aclararon dudas". La NIA-ES 260.A1 exige documentación del contenido específico. La regla práctica: si dentro de dos años el auditor tuviera que reconstruir qué se comunicó exactamente sobre un hallazgo concreto, ¿podría hacerlo solo con el papel? Si la respuesta es no, el papel está flojo y falta chicha.

- Identificación errónea del responsable del gobierno corporativo. En pymes familiares, sociedades patrimoniales o fundaciones, el equipo dirige la comunicación a quien firma o a quien paga, no a quien la NIA-ES 260.4 designa como responsable de supervisión y dirección. La consecuencia: el cumplimiento formal queda contaminado en origen. El primer papel de trabajo defensible es el que documenta cómo se identificó al destinatario y por qué.

Participación de grupos de interés vs. Comunicación con los encargados del gobierno corporativo

La distinción importa porque un auditor puede comunicar el resultado al consejo (cumpliendo NIA-ES 260) sin haber considerado la participación más amplia de grupos como acreedores con covenants o accionistas minoritarios sin asiento en el consejo. En entidades complejas con varias capas de gobierno, ambas responsabilidades coexisten y se cubren de forma distinta.

Cuándo se separan en la práctica

Una sociedad anónima de inversión con doce accionistas minoritarios nombra un consejo de tres miembros. El auditor comunica los hallazgos al consejo y, sobre el papel, cumple la NIA-ES 260. Pero la sociedad tiene un acreedor bancario cuyo contrato de préstamo exige notificación de cambios en estructura de capital o en ratios financieros. El auditor identifica una reclasificación de pasivo que afecta al apalancamiento.

Si comunica solo al consejo y no se asegura de que el banco recibe la notificación contractual, ha cumplido la NIA-ES 260 pero ha omitido un grupo de interés crítico cuya participación, en este encargo, era exigible. El error no es de norma; es de criterio. Y el criterio es el que separa al auditor que sabe leer un contrato del que solo sabe leer una norma.

¿Por qué se omite con frecuencia este criterio? Porque los honorarios no cubren la lectura completa del contrato de financiación, porque el equipo confía en que el cliente avisará al banco, y porque marcar la casilla de NIA-ES 260 en el checklist de cierre da sensación de que el trabajo está hecho. Está hecho a efectos de norma. No a efectos de defensa profesional.

Términos relacionados

- Comunicación de hallazgos: la presentación específica de incorrecciones y debilidades de control al órgano de gobierno corporativo. - Independencia del auditor: el requisito que el auditor debe mantener para no ser presionado por los grupos de interés a cambiar sus conclusiones. - Debilidades significativas de control interno: hallazgos que deben comunicarse al órgano de gobierno corporativo bajo la NIA-ES 265. - Contrato de auditoría: el documento que formaliza las expectativas del encargo con el cliente y define a quién corresponde recibir el informe. - Comisión de auditoría: órgano específicamente designado para supervisar la auditoría, frecuentemente el principal grupo de interés en grandes entidades. - Alcance de la auditoría: la definición de qué se audita y qué no, que debe comunicarse claramente a todos los grupos para gestionar expectativas.

---