Definition
No es posible cerrar una auditoría sin haber hablado con los órganos de gobierno. Y sin embargo, el hallazgo de inspección más frecuente del ICAC relacionado con la NIA-ES 260 es exactamente ese: no hay evidencia de que la comunicación haya ocurrido. En la práctica, la reunión se celebra con el director financiero, se toma nota, y el informe se firma. El consejo se entera cuando ya no puede hacer nada. Esto no es un defecto menor de documentación — es un incumplimiento directo de la norma.
Cómo funciona
La NIA-ES 260.13 define el término con una función específica: distinguir a los que operan el negocio de los que rinden cuentas a los usuarios de los estados financieros. En la mayoría de las sociedades anónimas españolas de tamaño medio, los órganos de gobierno son el consejo de administración en pleno; en sociedades limitadas, la junta de socios; en cooperativas, el consejo rector. Cuando existe comité de auditoría (obligatorio en EIP), la comunicación pasa primero por ahí.
La distinción importa cuando la dirección no quiere que cierta información llegue al consejo. El auditor debe comunicar de todos modos. No es negociable. Esto incluye debilidades significativas de control, incorrecciones no corregidas materiales, desacuerdos sobre estimaciones contables y cualquier asunto que afecte al juicio sobre el gobierno corporativo de la entidad.
Lo que realmente ocurre: en firmas de tamaño medio, la comunicación se produce una vez al año, en una reunión de 30 minutos con el director financiero y quizás un consejero. El auditor presenta una carta estándar con cuatro puntos genéricos, el director financiero firma, y el papel se archiva. Si la inspección revisa ese papel, va a preguntar quién estaba, qué se discutió, y qué respondieron los miembros del consejo que no estaban. Ahí es donde empieza el expediente.
Ejemplo práctico: Industrias Mediterráneas S.A.
Cliente: Fabricante de componentes industriales con sede en Valencia, facturación 18,5 millones de euros, 42 empleados, estructura de capital: 3 accionistas.
Paso 1: Identificación de los órganos de gobierno Industrias Mediterráneas tiene un consejo de administración de 5 miembros: dos ejecutivos (consejero delegado y director financiero) y tres consejeros externos nombrados por los accionistas. En la fase de planificación, el auditor determina que los órganos de gobierno son los 5 miembros del consejo, no solo los dos ejecutivos. La distinción importa porque la NIA-ES 260.14 se refiere a la comunicación con quienes supervisan, no con quienes ejecutan.
Documentación de auditoría: PT-100, apartado "Identificación de los órganos de gobierno": nombre de cada miembro, función, fecha de nombramiento según actas de junta. Confirmación de la estructura mediante escritura de nombramiento en el Registro Mercantil.
Paso 2: Planificación de la comunicación El auditor identifica debilidades de control en el proceso de cobros: dos personas con capacidad de autorizar transferencias y firmar conciliaciones bancarias. No hay incorrección material en las CCAA como consecuencia, pero el riesgo de control existe y los accionistas deben conocerlo.
Documentación: PT-270, registro de comunicaciones. Qué se va a comunicar, a quién, cuándo y cómo. El calendario debe anteceder la emisión del informe.
Paso 3: Ejecución de la comunicación Antes de la emisión, el auditor programa una reunión formal con el consejo en pleno. Se presentan los hallazgos significativos, las debilidades de control, los cambios en políticas contables y la evaluación de la continuidad. La reunión dura 90 minutos. El consejo pregunta si la debilidad de tesorería afecta al informe (no lo hace, pero se registra para el plan de mejora del año siguiente).
Documentación: Acta firmada por el secretario del consejo, con el detalle de quién asistió, qué temas se trataron, y las respuestas de los órganos de gobierno. Se adjunta al expediente como parte del PT-270.
Conclusión: La identificación clara de los cinco miembros, la comunicación formal antes de emitir el informe, y la documentación del acta con respuestas reduce de forma notable el riesgo de que una deficiencia no comunicada sea descubierta después en una inspección del ICAC.
Lo que revisores y auditores confunden
Comunicar solo con la dirección. La NIA-ES 260.14 exige comunicación con los órganos de gobierno, no con la dirección. En la práctica, muchos auditores envían la carta de hallazgos al director financiero (que es dirección, no gobierno) y lo dan por hecho. Si los consejeros externos no reciben la información directamente o a través de un canal formal, la comunicación no ha ocurrido. Desde mi punto de vista, este es el punto donde más expedientes se abren: el papel existe, pero el destinatario es el equivocado.
Confundir dirección y órgano de gobierno en sociedades limitadas pequeñas. En una sociedad limitada con un solo socio-gestor, el gestor es a la vez dirección y órgano de gobierno. La confusión no es conceptual — las dos funciones siguen siendo distintas. El auditor debe documentar que ha considerado ambas funciones aunque recaigan en la misma persona. El papel debe decirlo explícitamente: "Dado que D. X concentra ambas funciones, las comunicaciones de la NIA-ES 260 y de la NIA-ES 265 se dirigen a la misma persona en su doble condición."
Falta de documentación de la comunicación. El hallazgo del ICAC más frecuente relacionado con NIA-ES 260 no es la ausencia de comunicación — es la ausencia de evidencia de que la comunicación haya ocurrido. No basta con enviar un correo electrónico. El PT debe incluir fecha, participantes con nombre y apellido, temas concretos tratados (no la etiqueta "hallazgos de auditoría"), respuestas recibidas y, cuando proceda, los plazos de remediación acordados. Los papeles están flojos cuando la comunicación se reduce a "se celebró reunión y se presentaron los hallazgos, sin observaciones." Esa frase no documenta nada.
Socio A vs. Socio B
El socio A sostiene que la comunicación con los órganos de gobierno debe ser formal, por escrito, con acta firmada, en todas las auditorías. El motivo: el papel es la única defensa ante el ICAC. El socio B sostiene que en sociedades pequeñas con dueño-gestor, la formalidad excesiva es teatro burocrático y basta con un correo y una confirmación. El motivo: la sustancia importa más que la forma, y el dueño ya sabe todo lo que se le va a comunicar.
El desacuerdo es legítimo, y los dos tienen parte de razón. Pero la zona gris no está en el debate — está en la presión de honorarios. Cuando el encargo se ha vendido al precio mínimo, la reunión formal no cabe en las horas presupuestadas. El socio A formalmente tiene razón; el socio B tiene la razón del mercado. La mayoría de los expedientes del ICAC sobre NIA-ES 260 nacen justo aquí: el socio cedió a la realidad de las horas, y la inspección pide el papel que no se hizo.
Un apunte que rara vez se dice
La NIA-ES 260 existe porque hay una brecha real entre lo que la dirección quiere que sepa el consejo y lo que el consejo necesita saber. El auditor es el único profesional con acceso a ambas partes y con obligación de cruzarlas. Cuando la comunicación se convierte en un trámite anual de 30 minutos con el director financiero, esa función desaparece. El papel sigue ahí — pero el propósito no. Es una forma concreta de lo que Fuentes Gallego llamaría "marcar la casilla": el procedimiento se ejecuta, pero el riesgo que justifica el procedimiento no se toca.
Términos relacionados
- Comité de auditoría: Subcomité especializado de órganos de gobierno que supervisa la auditoría interna y externa. - Dirección: Personas responsables de las operaciones diarias, distintas de los órganos de gobierno. - Comunicaciones de auditoría: Proceso formal de transmitir hallazgos de auditoría a las partes apropiadas. - Tono desde arriba: Cultura ética establecida por los órganos de gobierno que influye en el control interno. - Responsabilidades de gobierno corporativo: Marco completo de supervisión y rendición de cuentas. - Fraude de la dirección: Riesgo elevado cuando órganos de gobierno o dirección participan en prácticas fraudulentas.
---