Comprensión de la entidad

Cómo funciona

La pregunta de partida es sencilla: ¿qué hace este cliente? ¿De verdad? No la versión del memorándum de venta, sino la operativa real: qué actividades generan ingresos, quiénes son los clientes principales, qué normativa los afecta, dónde están los márgenes ajustados. Esto no es relleno administrativo. Es el mapa del territorio donde ocurren los errores.

La NIA-ES 315.11 exige obtener una comprensión del negocio y del entorno, incluido el sistema de control interno. Antes de una sola prueba sustantiva, el auditor debe responder preguntas concretas: ¿la entidad es una holding? ¿Opera en varias jurisdicciones? ¿Tiene ciclos de venta inusuales o transacciones complejas? ¿Quién aprueba los asientos manuales? ¿Hay cambios recientes en sistemas o en dirección?

La comprensión se construye desde múltiples fuentes: conversaciones con la dirección, revisión de estatutos y cuentas del año anterior, análisis de los estados financieros preliminares, inspección de instalaciones cuando es relevante, y revisión de los registros del sistema contable. Cada fuente aporta una pieza distinta. Juntas forman un modelo del riesgo.

El ICAC (Instituto de Contabilidad y Auditoría de Cuentas, en su rol de supervisor) ha observado en sus controles que los equipos documentan esta comprensión de forma genérica ("la entidad es un comerciante mayorista") cuando el riesgo concreto vive en el detalle ("la entidad opera dos centros de distribución en regiones distintas, con personal contable separado y políticas de cierre mensual diferentes"). La diferencia entre ambos enfoques es la diferencia entre detectar un error de 150.000 euros en la provisión por obsolescencia de inventario y pasarlo por alto.

Lo que realmente ocurre

Vaya por delante que en los encargos que he llevado el cuestionario de planificación se cierra, casi siempre, en menos de una hora. Se reusa el del año anterior, se actualiza la facturación, se cambia algún nombre y se firma. El socio firma porque ya conoce al cliente. El sénior firma porque el socio firmó. Y todos seguimos adelante con la convicción de que la "fase de planificación" está cubierta.

Por lo que conozco del mercado de auditoría no-PIE en España, esto no pasa por mala fe. Pasa porque el incentivo perverso es claro: la comprensión de la entidad se evalúa por la existencia del cuestionario cumplimentado, no por la calidad de los riesgos que identifica, y la presión de presupuesto premia lo primero. Marcar la casilla cuesta veinte minutos. Hacer una entrevista de noventa con el director financiero, leer tres contratos relevantes y escribir un memo narrativo cuesta una jornada entera que el cliente no paga.

Aquí hay un punto donde dos auditores razonables discrepan: ¿basta el cuestionario estructurado como soporte documental, o hace falta un memo narrativo encima? Mi opinión, porque las inspecciones del ICAC que he leído castigan la genericidad y no la forma, es que el memo narrativo gana siempre que haya complejidad operativa real. El cuestionario es para entidades sencillas. En cuanto hay multiactividad, grupo o consolidación, el cuestionario solo no aguanta una inspección.

Ejemplo práctico: Distribuidora Ibérica S.L.

Cliente: Distribuidor de componentes electrónicos. Facturación de 18,6 millones de euros. Sede en Madrid. Reporte bajo PGC español.

Paso 1: Obtención inicial de la comprensión

El equipo de Auditores Mediterráneos S.L. arranca con documentos básicos: estatutos sociales (que muestran tres accionistas con voto ponderado), memoria del ejercicio anterior y organigrama del cliente. Una lectura superficial concluye: "Distribuidor de componentes. Ingresos por venta mayorista. Inventario y cuentas a cobrar son saldos relevantes."

Nota de documentación: estructura básica registrada en el papel PT-100 "Información de la entidad."

Paso 2: Profundización en la operación real

En la entrevista inicial con el director general aparece otra cosa. Distribuidora Ibérica no es un distribuidor sin más. Opera bajo tres modelos a la vez: (a) venta mayorista de inventario propio, (b) una unidad de comisión donde actúa como intermediario sin tomar la propiedad, y (c) un acuerdo de consignación con dos proveedores donde el inventario es responsabilidad del proveedor hasta su venta. El director lo cuenta con naturalidad, como si fuera obvio. Para un auditor que solo leyó el memorándum de venta, no lo es.

Nota de documentación: el director de auditoría documenta los tres modelos en el papel PT-102 "Ciclo de ventas e ingresos." Dos párrafos distinguen las tres corrientes con referencia a las cuentas contables que cada una afecta. Anotación: "Comisión es gasto, no menor ingreso. Consignación: sin registro hasta venta final. Revisar contrato de consignación en papeles sustantivos."

Paso 3: Identificación de riesgos inherentes

Con esta comprensión más profunda, el equipo puede responder dónde está el error probable.

- En la consignación: si el inventario en consignación se cuenta físicamente en el almacén, se registrará como inventario propio (error de balance). - En la comisión: si una factura de venta se contabiliza como venta mayorista (100% ingreso) en lugar de comisión (3-4% como gasto), el margen bruto salta artificialmente. - En el corte de período: si hay desalineación entre la transferencia del riesgo y el reconocimiento de ingresos, hay error de período.

Estas áreas son observables porque la comprensión de la entidad fue concreta, no genérica.

Nota de documentación: en PT-105 "Evaluación de riesgos por aseveración" se documenta: "Riesgo de error probable: aseveración de existencia (inventario de consignación no excluido del recuento físico). Aseveración de integridad (transacciones de comisión) y derechos y obligaciones (transferencia de riesgo en consignación). Procedimientos diseñados: (1) trazabilidad de inventario físico a documentación de consignación para tres proveedores; (2) análisis de facturas de comisión frente a comprobantes de venta; (3) revisión de contratos de consignación para fecha de transferencia de riesgo; (4) corte de período sobre cinco transacciones de cierre que involucren consignación."

Paso 4: Verificación periódica de cambios

Durante el trabajo de campo, el auditor descubre que uno de los tres proveedores de consignación cambió sus términos hace cuatro meses. Ahora Distribuidora Ibérica asume la responsabilidad del inventario tras 60 días de depósito, se haya vendido o no. El contable de plantilla no había marcado el cambio porque, en su cabeza, el inventario seguía siendo inventario y la cuenta no se movía. Falta chicha en su análisis: el cambio tiene implicaciones contables (provisión por obsolescencia, riesgo de transferencia, reclasificación) que él no estaba en posición de detectar. Para complicarlo más, los contratos comparables que la dirección cita como precedente del nuevo régimen son del 2022, anteriores a la última reforma del proveedor, y no resultan estrictamente comparables.

¿Cómo se resuelve? El equipo no acepta el argumento del precedente. Solicita el contrato vigente firmado, documenta la fecha de transferencia de riesgo (día 60), realiza un recuento con segregación física para identificar inventario en depósito al cierre, y concluye que en este ejercicio no había stock con responsabilidad transferida (todo se vendió antes del día 60). Riesgo mitigado para este año, pero queda como riesgo significativo para el próximo encargo.

Nota de documentación: actualización en PT-100. Adenda: "Cambio en contrato de consignación con proveedor X, efectivo desde mayo 2024. Transferencia de riesgo a 60 días, no a venta. Implicación: inventario al cierre 31 diciembre puede incluir consignación con responsabilidad de Distribuidora Ibérica. Revisado con director de contabilidad el 3 enero 2025. El recuento físico verificó que esta consignación estaba excluida (todo vendido antes de 60 días). Riesgo mitigado en el ejercicio. Marcado como zona de seguimiento prioritaria para 2026."

Resolución

Sin esta comprensión estratificada de cómo opera Distribuidora Ibérica (no las tres líneas del memorándum de venta), el equipo habría diseñado procedimientos estándar de inventario y ventas. Probablemente habría probado una muestra aleatoria sin descubrir que un tercio de la facturación viene de comisiones, ni habría considerado el riesgo de consignación como riesgo inherente significativo. La comprensión concreta de la entidad cambió la naturaleza, alcance y oportunidad de los procedimientos sustantivos. Eso es defensible y documentable.

Lo que revisores y auditores pasan por alto

- Nivel 1: hallazgo de inspección. Los supervisores de calidad de auditoría (ICAC en España, FRC en su homólogo del Reino Unido) han identificado de forma reiterada que los equipos documentan la comprensión de la entidad en términos genéricos que no sostienen la posterior evaluación de riesgos. Un ejemplo real: "La entidad es una empresa de construcción", sin detallar que la mayor parte de sus ingresos provienen de proyectos con retención de garantía pagadera 24 meses después de la finalización. Ese detalle es decisivo para evaluar el riesgo en cuentas a cobrar y provisiones. La descripción genérica no.

- Nivel 2: error técnico común. Los auditores documentan la comprensión una sola vez, en planificación, y no la actualizan cuando hay cambios operativos durante el año. Si el cliente cambió un proveedor relevante, modificó su ciclo de producción o desplegó un nuevo sistema contable, esa información debe reflejarse en los papeles. No hacerlo deja la evaluación de riesgo sin validar y vulnera la NIA-ES 315.31, que exige revisión y actualización continuas.

- Nivel 3: brecha de práctica documentada. Muchos equipos completan el cuestionario de "comprensión de la entidad" como paso de conformidad. El cuestionario tiene preguntas estándar (¿es un grupo? ¿tiene sucursales? ¿hay sistemas nuevos?). Se marca la casilla y se sigue. Eso fue un trámite. La comprensión real de dónde está el riesgo exige una conversación más profunda sobre cómo decide la dirección, cuáles son las presiones comerciales y qué controles están (o no) en su sitio. Eso no entra fácilmente en un formulario.

Comparación: comprensión de la entidad vs. evaluación de riesgos

La comprensión sin evaluación de riesgos coherente es papeleo inútil. La evaluación de riesgos sin una comprensión profunda de cómo funciona la entidad es superficial. Ambas deben ir conectadas y documentadas en forma de causa y efecto: "Como la entidad tiene esto, corremos este riesgo, por lo tanto diseñamos estos procedimientos."

Términos relacionados

- Ambiente de control: el conjunto de políticas y procedimientos que la dirección ha establecido para mantener la fiabilidad de los registros contables. La comprensión de la entidad incluye evaluar la solidez del ambiente de control. - Riesgo inherente: el riesgo de que ocurra un error material antes de aplicar ningún control. La comprensión de la entidad permite identificar dónde el riesgo inherente es más alto. - Riesgo de control: el riesgo de que un error material no sea prevenido o detectado por los controles internos. Parte de la comprensión es evaluar la probabilidad de que esto ocurra en cada área. - Procedimientos analíticos: comparación de cifras del período actual con períodos anteriores para identificar variaciones inusuales. La comprensión de la entidad indica qué cambios son esperables y cuáles son señal de alerta. - Aseveraciones de auditoría: las categorías de afirmaciones sobre un saldo contable (existencia, derechos y obligaciones, integridad, valoración, presentación). La comprensión de la entidad ayuda a identificar cuál de ellas corre más riesgo. - Entorno regulatorio: las leyes, normas y organismos supervisores que gobiernan el sector y la operación del cliente. La comprensión debe incluir cómo se ve afectada la entidad por su entorno regulatorio.

---