La auditoría externa de estados financieros es un proceso realizado por un auditor independiente para obtener evidencia sobre la información financiera de una entidad y expresar una opinión profesional acerca de si ha sido preparada, en sus aspectos materiales, de conformidad con el marco de información financiera aplicable.
El auditor no prepara los estados financieros ni sustituye a la dirección en sus decisiones. Su responsabilidad consiste en planificar y ejecutar procedimientos que le permitan obtener seguridad razonable sobre si los estados financieros, considerados en su conjunto, están libres de incorrecciones materiales debidas a fraude o error.
El resultado se comunica mediante un informe que contiene la opinión del auditor, describe las responsabilidades de las partes y explica la base sobre la cual se ha formado la conclusión.
Para comprender primero las diferencias entre auditoría interna, externa y otras modalidades, puede consultarse la guía sobre qué es la auditoría. Las demás rutas sobre riesgos, evidencia, control e informes están organizadas en la sección de auditoría interna y externa.
¿Qué es una auditoría externa de estados financieros?
Es un encargo de aseguramiento en el que un profesional independiente examina un conjunto de estados financieros preparados por una entidad y obtiene evidencia para expresar una opinión sobre ellos.
El objeto del trabajo puede incluir:
- estado de situación financiera;
- estado del resultado y otro resultado integral;
- estado de cambios en el patrimonio;
- estado de flujos de efectivo;
- notas y políticas contables;
- información comparativa;
- revelaciones exigidas por el marco aplicable.
La preparación y relación entre estos informes se estudia desde la contabilidad financiera, que organiza el reconocimiento, registro y presentación de las operaciones utilizadas para elaborar los estados financieros.
La denominación y composición exacta de los estados dependen del marco de información financiera utilizado. Este podría ser, por ejemplo, un conjunto de Normas Internacionales de Información Financiera, la NIIF para las PYMES, una normativa nacional u otro marco aceptable.
La auditoría se realiza sobre los estados financieros considerados en su conjunto. Aunque el auditor examina cuentas, transacciones, estimaciones, revelaciones y controles, su opinión no se emite de forma separada sobre cada saldo, salvo que se trate de un encargo específico distinto.
La NIA 700 regula la responsabilidad de formar una opinión y el contenido general del informe correspondiente a una auditoría de un conjunto completo de estados financieros con fines generales.
¿Por qué se denomina auditoría externa?
Se utiliza la expresión “externa” porque el trabajo es realizado por un profesional o una firma que no forma parte de la estructura administrativa de la entidad auditada.
Esta separación es importante porque los usuarios necesitan que la opinión proceda de una persona que pueda evaluar la información sin asumir responsabilidades de dirección ni quedar subordinada a quienes la prepararon.
La independencia comprende tanto la capacidad real de emitir un juicio sin influencias indebidas como la ausencia de circunstancias que puedan llevar a terceros razonables a cuestionar la imparcialidad del auditor.
Las normas técnicas de IAASB se complementan con los principios éticos y las Normas Internacionales de Independencia emitidas por IESBA. El Código vigente establece principios fundamentales y un marco para identificar, evaluar y responder a amenazas a la ética y, cuando corresponde, a la independencia.
Objetivos de la auditoría externa de estados financieros
La auditoría no persigue un único resultado operativo. Su objetivo principal se concreta mediante varias responsabilidades relacionadas.
Obtener seguridad razonable
El auditor busca obtener un grado elevado de seguridad sobre si los estados financieros, en su conjunto, están libres de incorrecciones materiales.
La seguridad razonable es alta, pero no absoluta. El auditor reduce el riesgo del encargo hasta un nivel aceptablemente bajo mediante planificación, evaluación de riesgos, procedimientos y obtención de evidencia suficiente y adecuada.
No puede ofrecer seguridad absoluta debido a factores como:
- uso de pruebas y muestras;
- juicio profesional;
- estimaciones contables;
- limitaciones del control interno;
- posibilidad de colusión;
- ocultamiento intencional;
- documentos falsificados;
- naturaleza persuasiva, y no siempre concluyente, de parte de la evidencia;
- restricciones inherentes de tiempo y costo.
Por ello, una opinión sin salvedades no significa que cada transacción haya sido comprobada ni que sea imposible que exista una incorrección no detectada.
Expresar una opinión independiente
Después de evaluar la evidencia, el auditor forma una opinión sobre si los estados financieros han sido preparados, en todos los aspectos materiales, conforme al marco aplicable.
La redacción depende de la naturaleza del marco. Puede referirse a si los estados presentan razonablemente la situación financiera y los resultados o si han sido preparados conforme a determinados requerimientos.
La opinión aumenta la credibilidad de la información, pero no transforma al auditor en garante de la exactitud absoluta, de la rentabilidad ni de la viabilidad futura de la entidad.
Comunicar asuntos relevantes
Además de la opinión, el auditor puede comunicar deficiencias significativas de control interno, dificultades encontradas, incorrecciones, desacuerdos, estimaciones importantes y otros asuntos pertinentes a la dirección o a los responsables del gobierno de la entidad.
Dependiendo de la naturaleza del encargo y de las normas aplicables, determinados asuntos también pueden presentarse dentro del informe público del auditor.
La comunicación debe distinguir entre:
- hechos comprobados;
- juicios del auditor;
- responsabilidades de la dirección;
- limitaciones del trabajo;
- asuntos que afectan la opinión;
- materias que requieren atención, pero no modifican la opinión.
Favorecer la confianza en la información financiera
Los estados financieros pueden ser utilizados por propietarios, inversionistas, acreedores, financiadores, órganos de gobierno, autoridades y otros interesados.
La auditoría reduce parte de la asimetría que existe entre quienes preparan la información y quienes necesitan utilizarla. Sin embargo, los usuarios siguen siendo responsables de interpretar los estados, considerar sus necesidades y evaluar otros factores antes de tomar decisiones.
El IAASB considera que las normas internacionales de auditoría y gestión de calidad apoyan la realización consistente de encargos de calidad y la confianza en la información corporativa. La edición vigente del manual de IAASB es la de 2025.
Qué examina el auditor externo
El trabajo no se limita a comparar facturas con registros contables. El auditor necesita comprender y evaluar información de distinta naturaleza.
Puede examinar:
- registros contables;
- transacciones;
- saldos;
- estimaciones;
- contratos;
- conciliaciones;
- confirmaciones de terceros;
- inventarios;
- activos;
- obligaciones;
- revelaciones;
- hechos posteriores;
- controles relevantes;
- sistemas de información;
- juicios de la dirección;
- continuidad de la entidad;
- cumplimiento que pueda afectar los estados financieros.
La profundidad y combinación de procedimientos dependen de los riesgos identificados, de la importancia relativa de los rubros y de la evidencia disponible.
La auditoría también considera las revelaciones. Un importe correctamente registrado puede seguir produciendo estados financieros materialmente incorrectos si la información requerida se omite, se presenta de manera confusa o se clasifica incorrectamente.
Responsabilidades de la dirección y del auditor
La auditoría parte de una separación clara de responsabilidades. La existencia del auditor no transfiere a este la obligación de preparar la información financiera.
Responsabilidades de la dirección y de los responsables del gobierno
La dirección es responsable de preparar los estados financieros de conformidad con el marco aplicable. Esta responsabilidad incluye seleccionar y aplicar políticas contables, realizar estimaciones, mantener registros y proporcionar revelaciones apropiadas.
También debe diseñar, implementar y mantener el control interno que considere necesario para preparar información libre de incorrecciones materiales debidas a fraude o error.
Entre sus responsabilidades se encuentran:
- proporcionar acceso a la información;
- facilitar registros y documentos;
- permitir comunicación con el personal;
- informar hechos relevantes;
- revelar litigios, compromisos y contingencias;
- comunicar sospechas o conocimientos de fraude;
- evaluar la capacidad de la entidad para continuar operando;
- corregir incorrecciones cuando corresponda;
- formular manifestaciones escritas solicitadas por el auditor.
Los responsables del gobierno supervisan el proceso de información financiera, la gestión y, según la estructura de la entidad, la contratación y comunicación con el auditor.
Responsabilidades del auditor externo
El auditor es responsable de cumplir las normas profesionales aplicables, mantener independencia, aplicar juicio y escepticismo profesional y obtener evidencia suficiente y adecuada.
Debe:
- aceptar únicamente encargos que pueda realizar;
- acordar sus términos;
- planificar el trabajo;
- comprender la entidad;
- identificar y valorar riesgos;
- determinar la materialidad;
- diseñar respuestas;
- obtener evidencia;
- evaluar las incorrecciones;
- revisar las estimaciones y revelaciones;
- considerar fraude y negocio en marcha;
- comunicar asuntos relevantes;
- formar una opinión;
- emitir un informe apropiado.
El auditor no puede delegar en la dirección la decisión sobre el alcance de sus procedimientos. Si se le impone una limitación relevante, debe evaluar sus efectos sobre la continuidad del encargo y sobre la opinión.
Marco de información financiera y normas de auditoría
Una auditoría relaciona dos marcos diferentes:
- El marco de información financiera, utilizado para preparar los estados.
- Las normas de auditoría, utilizadas por el auditor para examinar esa información.
Por ejemplo, una entidad podría preparar sus estados conforme a la NIIF para las PYMES, mientras el auditor desarrolla el encargo aplicando Normas Internacionales de Auditoría.
No deben confundirse sus funciones:
| Marco | Función |
|---|---|
| Normas contables | Establecen reconocimiento, medición, presentación y revelación |
| Normas de auditoría | Establecen cómo planificar, obtener evidencia, concluir e informar |
| Normas éticas | Regulan conducta, objetividad e independencia |
| Legislación local | Puede exigir la auditoría, definir quién puede ejercerla o imponer requisitos adicionales |
La aplicación de las NIA depende de su adopción o reconocimiento en cada jurisdicción. Una referencia internacional no permite afirmar automáticamente que una norma sea jurídicamente obligatoria en todos los países.
La edición 2025 del Manual de IAASB contiene las normas vigentes de auditoría y gestión de calidad. Existe además una traducción oficial para América Latina de la edición 2023-2024, preparada por la Asociación Interamericana de Contabilidad.
Norma para entidades menos complejas
IAASB también emitió una norma independiente para auditorías de estados financieros de entidades menos complejas.
Esta norma no es una versión reducida que proporcione menor seguridad. Los encargos elegibles siguen buscando seguridad razonable, pero utilizan una estructura diseñada específicamente para entidades cuya naturaleza y circunstancias cumplen los criterios correspondientes.
Entró en vigor para auditorías que comienzan el 15 de diciembre de 2025 o después, únicamente en las jurisdicciones que la adopten o permitan. Su uso no depende solo del tamaño de la entidad; deben analizarse sus características y las prohibiciones establecidas por la propia norma.
Conceptos fundamentales de la auditoría externa
Seguridad razonable
Representa el nivel de seguridad que permite al auditor reducir el riesgo del encargo hasta un nivel aceptablemente bajo y emitir una opinión.
No equivale a certeza absoluta. El auditor diseña un trabajo suficiente para detectar incorrecciones que puedan influir en las decisiones de los usuarios, pero no examina cada operación ni elimina todas las limitaciones inherentes.
La seguridad razonable también diferencia una auditoría de otros servicios que proporcionan un nivel distinto de aseguramiento, como determinados encargos de revisión.
Incorrección material
Una incorrección es una diferencia entre la información presentada y la que correspondería según el marco aplicable.
Puede originarse por:
- error matemático;
- aplicación incorrecta de una política;
- estimación inadecuada;
- omisión;
- clasificación incorrecta;
- revelación insuficiente;
- fraude;
- interpretación incorrecta;
- acumulación de varias diferencias.
Se considera material cuando, individualmente o en conjunto, podría razonablemente influir en las decisiones de los usuarios previstos.
La materialidad no es únicamente cuantitativa. Una cantidad pequeña puede resultar importante por su naturaleza, por ejemplo, si encubre un incumplimiento, cambia una tendencia o afecta una remuneración.
Riesgo de incorrección material
Es el riesgo de que los estados financieros contengan incorrecciones materiales antes de la auditoría.
Se analiza tanto a nivel de los estados financieros en su conjunto como a nivel de afirmaciones sobre transacciones, saldos y revelaciones.
La NIA 315 revisada en 2019 fortaleció el proceso de identificación y evaluación de riesgos y su relación con las respuestas posteriores previstas en la NIA 330. La norma revisada es aplicable a auditorías de periodos iniciados el 15 de diciembre de 2021 o después.
Riesgo de auditoría
Es el riesgo de que el auditor exprese una opinión inapropiada cuando los estados financieros contienen una incorrección material.
El auditor lo reduce mediante:
- identificación adecuada de riesgos;
- procedimientos bien diseñados;
- selección de muestras;
- evaluación de fuentes;
- supervisión;
- consulta;
- revisión;
- obtención de evidencia suficiente y adecuada.
No puede reducirse a cero, porque la auditoría conserva limitaciones inherentes.
Juicio y escepticismo profesional
El juicio profesional permite aplicar conocimientos y experiencia para decidir sobre materialidad, riesgos, procedimientos, estimaciones, evidencia y conclusiones.
El escepticismo profesional implica mantener una mente inquisitiva y permanecer alerta ante:
- información contradictoria;
- documentos poco confiables;
- explicaciones inconsistentes;
- condiciones que podrían indicar fraude;
- sesgos de la dirección;
- evidencia insuficiente;
- transacciones inusuales.
No significa desconfiar automáticamente de todas las personas, pero tampoco aceptar explicaciones sin evaluarlas críticamente. Las normas de ética y auditoría consideran estas cualidades esenciales para un trabajo de calidad.
Evidencia suficiente y adecuada
La suficiencia se relaciona con la cantidad de evidencia, mientras la adecuación se relaciona con su relevancia y confiabilidad.
La cantidad necesaria aumenta cuando el riesgo es mayor o la calidad de la evidencia es menor.
En términos generales, la evidencia obtenida directamente por el auditor o procedente de fuentes externas independientes puede ser más confiable que una explicación verbal no corroborada. Sin embargo, su evaluación depende de las circunstancias y del control sobre la preparación de la información.
¿Cómo se realiza una auditoría externa de estados financieros?
El proceso no consiste en una secuencia completamente rígida. La planificación, la evaluación de riesgos y la obtención de evidencia se actualizan cuando aparece nueva información.
1. Evaluación preliminar y aceptación del cliente
Antes de aceptar o continuar el encargo, la firma evalúa si puede realizarlo de manera ética y profesional.
Esta evaluación puede considerar:
- integridad de la dirección;
- independencia;
- competencias;
- recursos;
- tiempo;
- motivo del cambio de auditor;
- riesgos del cliente;
- condiciones del encargo;
- marco de información financiera;
- posibilidad de obtener evidencia.
Cuando existe un auditor anterior, pueden ser necesarias comunicaciones profesionales sujetas a autorización y a los requerimientos éticos aplicables.
La firma no debería aceptar un encargo si existen amenazas a la independencia que no pueden eliminarse o reducirse a un nivel aceptable.
2. Acuerdo de los términos del encargo
Los términos deben quedar documentados, normalmente en una carta de encargo.
Esta suele describir:
- objetivo;
- alcance;
- responsabilidades de la dirección;
- responsabilidades del auditor;
- marco contable;
- forma prevista del informe;
- acceso a información;
- participación de especialistas;
- comunicaciones;
- otras condiciones relevantes.
La carta no permite limitar indebidamente las responsabilidades establecidas por las normas. Su finalidad es evitar malentendidos y confirmar que las condiciones necesarias para la auditoría están presentes.
3. Estrategia general y planificación
El auditor desarrolla una estrategia que establece el alcance, el momento y la dirección del trabajo.
Después prepara un plan más detallado con:
- procedimientos de evaluación de riesgos;
- respuestas generales;
- pruebas de controles;
- procedimientos sustantivos;
- recursos;
- especialistas;
- ubicaciones;
- supervisión;
- cronograma;
- comunicaciones.
La planificación continúa durante todo el encargo. Un riesgo detectado durante las pruebas puede exigir modificar procedimientos, ampliar muestras o incorporar personal especializado.
4. Conocimiento de la entidad y su entorno
El auditor necesita comprender cómo opera la organización, cómo obtiene ingresos, qué obligaciones enfrenta y cómo prepara su información.
El conocimiento puede comprender:
- modelo de negocio;
- estructura;
- propiedad;
- gobierno;
- industria;
- regulación;
- objetivos;
- estrategia;
- indicadores;
- financiación;
- sistemas;
- estimaciones;
- políticas contables;
- control interno.
El propósito no es administrar la entidad, sino identificar dónde y cómo podrían originarse incorrecciones materiales.
La NIA 315 revisada incorpora una consideración más robusta del entorno tecnológico, del sistema de control interno y de los factores de riesgo inherente.
5. Comprensión del control interno
El auditor obtiene conocimiento de los componentes relevantes del sistema de control interno para comprender cómo la entidad previene, detecta o corrige incorrecciones.
Puede examinar controles sobre:
- autorizaciones;
- conciliaciones;
- segregación;
- cierre;
- estimaciones;
- accesos;
- cambios de sistemas;
- revisión de reportes;
- asientos manuales;
- revelaciones.
Comprender un control no significa necesariamente que el auditor vaya a confiar en él. Primero debe evaluar su diseño y comprobar si ha sido implementado.
Cuando decide apoyarse en su eficacia operativa, realiza pruebas de controles. Si no puede confiar en ellos, puede aumentar o modificar los procedimientos sustantivos.
6. Identificación y valoración de riesgos
El auditor relaciona los riesgos de negocio y de información financiera con posibles incorrecciones en transacciones, saldos y revelaciones.
Entre los riesgos podrían encontrarse:
- reconocimiento anticipado de ingresos;
- inventarios inexistentes;
- provisiones insuficientes;
- activos deteriorados;
- obligaciones omitidas;
- estimaciones sesgadas;
- operaciones con partes relacionadas no reveladas;
- asientos inusuales;
- acceso indebido a sistemas.
La valoración considera la probabilidad y magnitud potencial de la incorrección, así como factores de complejidad, subjetividad, cambio, incertidumbre y susceptibilidad a sesgos o fraude.
7. Determinación de la materialidad
El auditor establece la materialidad para los estados financieros en su conjunto y, cuando corresponde, niveles específicos para determinadas transacciones, saldos o revelaciones.
También determina una materialidad de ejecución menor, que ayuda a reducir la probabilidad de que la suma de incorrecciones no detectadas y no corregidas exceda el nivel general.
La materialidad puede modificarse si aparece información que habría llevado a establecer un importe diferente desde el inicio.
No existe un porcentaje universal aplicable a toda entidad. La selección de una base y un porcentaje requiere considerar los usuarios, la naturaleza de la entidad, su desempeño y las circunstancias del encargo.
La materialidad debe interpretarse conjuntamente con los riesgos de incorrección material y de detección. La guía sobre riesgo de auditoría y materialidad desarrolla esa relación, explica los distintos niveles utilizados e incluye un ejemplo de evaluación de incorrecciones.
8. Diseño de respuestas a los riesgos
Una vez valorados los riesgos, el auditor determina cómo responder.
Las respuestas pueden incluir:
- asignar personal con mayor experiencia;
- incorporar especialistas;
- aumentar supervisión;
- introducir imprevisibilidad;
- cambiar el momento de las pruebas;
- ampliar muestras;
- confirmar información externamente;
- probar controles;
- realizar procedimientos sustantivos más extensos;
- utilizar herramientas automatizadas.
Cada riesgo significativo debe relacionarse con procedimientos capaces de producir evidencia pertinente.
9. Aplicación de pruebas de controles y procedimientos sustantivos
Las pruebas de controles evalúan si un control funcionó de manera consistente durante el periodo.
Los procedimientos sustantivos se dirigen a detectar incorrecciones materiales mediante:
- pruebas de detalle;
- procedimientos analíticos sustantivos;
- confirmaciones;
- inspección;
- recálculo;
- observación;
- análisis de datos.
Toda clase material de transacciones, saldo o revelación necesita procedimientos sustantivos, aunque el auditor confíe en determinados controles.
10. Evaluación de estimaciones y juicios contables
Algunos saldos no provienen de cantidades exactas, sino de estimaciones sujetas a incertidumbre.
Pueden incluir:
- deterioro de cuentas por cobrar;
- vida útil de activos;
- provisiones;
- valor razonable;
- contingencias;
- obsolescencia;
- obligaciones laborales;
- deterioro de activos;
- ingresos variables.
El auditor evalúa el método, los datos, los supuestos, la consistencia y los posibles sesgos de la dirección.
No reemplaza automáticamente la estimación de la dirección por una cifra propia. Evalúa si la cantidad y las revelaciones se encuentran dentro de un rango razonable conforme al marco aplicable.
11. Consideración del fraude
La responsabilidad principal de prevenir y detectar el fraude corresponde a la dirección y a los responsables del gobierno. El auditor, por su parte, debe identificar y valorar riesgos de incorrección material debida a fraude y responder mediante procedimientos apropiados.
El fraude puede ser más difícil de detectar que el error debido a:
- colusión;
- falsificación;
- ocultamiento;
- transacciones deliberadamente complejas;
- elusión de controles por parte de la dirección;
- explicaciones diseñadas para engañar.
La NIA 240 revisada fue emitida en julio de 2025 y fortalece la evaluación de riesgos, el escepticismo, las respuestas y la transparencia. A la fecha de este artículo todavía no es obligatoria de forma general: será aplicable a periodos que comiencen el 15 de diciembre de 2026 o después, salvo adopción anticipada o requerimiento jurisdiccional.
12. Evaluación del negocio en marcha
La dirección evalúa si resulta apropiado preparar los estados bajo la hipótesis de negocio en marcha y si existen incertidumbres que requieren revelación.
El auditor analiza esa evaluación, la información disponible, los planes de la dirección y los hechos que podrían generar dudas significativas.
Una auditoría no garantiza que la entidad continuará operando. El informe se basa en la evidencia y las condiciones conocidas hasta la fecha correspondiente.
La NIA 570 revisada en 2024 fortalecerá el trabajo y la comunicación sobre negocio en marcha. Entrará en vigor para auditorías de periodos iniciados el 15 de diciembre de 2026 o después.
13. Revisión de hechos posteriores
El auditor considera hechos ocurridos entre la fecha de los estados financieros y la fecha de su informe.
Algunos hechos proporcionan evidencia sobre condiciones que ya existían al cierre y pueden requerir ajuste. Otros surgen posteriormente y podrían requerir revelación si son relevantes.
El trabajo también contempla cómo responder si, después de emitir el informe, el auditor conoce información que habría podido afectar su conclusión.
14. Acumulación y evaluación de incorrecciones
Las diferencias detectadas se acumulan, salvo aquellas claramente insignificantes.
El auditor analiza:
- importe;
- naturaleza;
- causa;
- periodo;
- cuenta afectada;
- efecto sobre revelaciones;
- acumulación con otras diferencias;
- posible indicio de fraude;
- efecto sobre la opinión.
La dirección decide si registra los ajustes. El auditor evalúa las incorrecciones no corregidas, tanto individualmente como en conjunto.
Una diferencia inferior a la materialidad general no se descarta automáticamente si su naturaleza puede influir en los usuarios.
15. Procedimientos finales y conclusiones
Antes de emitir el informe, el auditor revisa si ha obtenido evidencia suficiente y adecuada.
Entre los procedimientos finales pueden encontrarse:
- revisión analítica;
- evaluación de revelaciones;
- lectura del conjunto de estados;
- revisión de asuntos jurídicos;
- actualización de hechos posteriores;
- evaluación de negocio en marcha;
- revisión de incorrecciones;
- manifestaciones escritas;
- revisión del archivo;
- consultas técnicas.
Si la evidencia resulta insuficiente, debe aplicar procedimientos adicionales o evaluar el efecto de la limitación sobre la opinión.
16. Comunicación con la dirección y el gobierno
Durante el encargo, el auditor mantiene comunicaciones sobre la planificación, los riesgos, los hallazgos, las dificultades y otros asuntos importantes.
Puede comunicar:
- alcance y oportunidad;
- riesgos significativos;
- políticas y estimaciones;
- incorrecciones;
- deficiencias significativas de control;
- desacuerdos;
- limitaciones;
- independencia;
- asuntos que podrían afectar el informe.
Una carta de recomendaciones o comunicación de control interno no sustituye el informe del auditor ni implica que se haya evaluado la eficacia de todos los controles.
17. Formación de la opinión y emisión del informe
El auditor evalúa si los estados financieros:
- aplican políticas apropiadas;
- incluyen estimaciones razonables;
- presentan información relevante y comprensible;
- contienen revelaciones adecuadas;
- cumplen el marco aplicable;
- están libres de incorrecciones materiales.
A partir de esa evaluación forma una opinión y emite el informe.
La NIA 700 regula la opinión y la estructura general del informe; la NIA 705 regula las modificaciones cuando existe una incorrección material o no puede obtenerse evidencia suficiente y adecuada.
La decisión final depende de la evidencia disponible, las incorrecciones no corregidas y la extensión de sus efectos. La guía sobre la opinión e informe del auditor independiente desarrolla los cuatro tipos de opinión y explica la función de cada sección del informe.
Principales procedimientos de auditoría
| Procedimiento | Aplicación |
|---|---|
| Inspección | Examinar documentos, registros o activos |
| Observación | Presenciar un proceso o control |
| Confirmación externa | Obtener información directamente de terceros |
| Recálculo | Verificar la exactitud matemática |
| Reejecución | Ejecutar nuevamente un control o procedimiento |
| Indagación | Solicitar explicaciones y antecedentes |
| Procedimiento analítico | Evaluar relaciones, tendencias y variaciones |
| Análisis de datos | Examinar poblaciones y patrones |
| Rastreo | Seguir una operación desde el documento hasta los estados |
| Comprobación inversa | Partir del registro y llegar a su soporte |
| Muestreo | Examinar una parte de una población |
La indagación por sí sola normalmente no proporciona evidencia suficiente sobre un asunto relevante. Las explicaciones deben compararse con documentos, datos, observaciones u otras fuentes.
La elección del procedimiento depende de la afirmación evaluada. Por ejemplo, inspeccionar una factura puede apoyar la ocurrencia de una compra, pero no necesariamente demuestra que todas las obligaciones fueron registradas.
La guía sobre evidencia y procedimientos de auditoría externa desarrolla cómo seleccionar estas técnicas, evaluar la confiabilidad de las fuentes y determinar si la información obtenida es suficiente para respaldar una conclusión.
Afirmaciones examinadas por el auditor
La dirección, al presentar estados financieros, realiza afirmaciones implícitas o explícitas sobre sus cifras y revelaciones.
Entre ellas se encuentran:
- existencia: los activos y pasivos existen;
- ocurrencia: las transacciones ocurrieron;
- integridad: no se omitió información que debía registrarse;
- exactitud: los importes fueron registrados correctamente;
- corte: las operaciones pertenecen al periodo adecuado;
- clasificación: se presentaron en las cuentas correctas;
- derechos y obligaciones: la entidad posee los derechos o asume las obligaciones;
- valoración: los importes se midieron apropiadamente;
- presentación: la información está agregada, desagregada y revelada correctamente.
Los procedimientos deben responder a la afirmación relevante. Observar inventarios puede ayudar a comprobar existencia, pero la integridad también puede requerir rastrear artículos físicos hacia los registros.
La función del control interno en una auditoría externa
El auditor externo comprende los controles relevantes para identificar riesgos y diseñar procedimientos. Esto no significa que emita una opinión general sobre la eficacia de todo el sistema de control interno.
Puede decidir probar controles cuando:
- espera confiar en ellos;
- los procedimientos sustantivos por sí solos no son suficientes;
- se trata de controles automatizados relevantes;
- su funcionamiento afecta el enfoque del trabajo.
Si identifica deficiencias significativas, las comunica a las personas apropiadas. No obstante, la ausencia de una comunicación extensa no significa que todos los controles funcionen correctamente.
La responsabilidad de diseñar y mantener el control interno continúa perteneciendo a la dirección y al gobierno de la entidad.
Tipos de opinión del auditor
| Tipo | Cuándo puede utilizarse |
|---|---|
| Opinión no modificada | Los estados están preparados, en sus aspectos materiales, conforme al marco |
| Opinión con salvedades | Existe una incorrección material no generalizada o una limitación material no generalizada |
| Opinión desfavorable o adversa | Las incorrecciones son materiales y generalizadas |
| Denegación o abstención de opinión | No se obtuvo evidencia y los posibles efectos podrían ser materiales y generalizados |
La diferencia entre una opinión con salvedades y una opinión adversa o una abstención depende de la causa y de la generalización de sus efectos.
Un párrafo de énfasis no constituye por sí mismo una opinión modificada. Se utiliza para llamar la atención sobre un asunto correctamente presentado o revelado que resulta fundamental para comprender los estados.
La estructura y redacción exactas dependen de las normas aplicables, del tipo de entidad y de las circunstancias del encargo.
Qué no garantiza una auditoría externa
Una auditoría no garantiza:
- que todas las transacciones sean correctas;
- que nunca haya existido fraude;
- que todos los controles funcionen;
- que la entidad continuará operando;
- que una inversión será rentable;
- que la dirección tomó las mejores decisiones;
- que no ocurrirán problemas futuros;
- que se detectará toda infracción;
- que cada cifra fue examinada individualmente.
Tampoco sustituye una investigación forense, una revisión tributaria, una valoración empresarial ni una auditoría específica de controles.
El alcance del trabajo y el significado de la opinión deben interpretarse conforme a los términos del encargo y al informe emitido.
Ejemplo práctico de una auditoría externa
El siguiente caso es ficticio y utiliza cifras ilustrativas.
La empresa Comercial Horizonte prepara estados financieros al 31 de diciembre de 20X1. Registra ingresos por 20 millones de unidades monetarias, inventarios por 5 millones y cuentas por cobrar por 4 millones.
Planificación y riesgos identificados
Durante la planificación, el auditor conoce que:
- la empresa implementó un sistema de ventas;
- los inventarios aumentaron;
- existen productos de lenta rotación;
- las cuentas por cobrar presentan atrasos;
- la dirección desea cumplir una meta de utilidad;
- se modificó el proceso de cierre.
A partir de esta información identifica riesgos relacionados con:
- reconocimiento anticipado de ingresos;
- existencia y valoración de inventarios;
- deterioro de cuentas por cobrar;
- asientos manuales;
- corte de ventas;
- revelación del cambio de sistema.
El auditor determina una materialidad ilustrativa de 200.000 unidades monetarias. Este importe corresponde únicamente al ejemplo y no representa una fórmula prescrita.
Procedimientos aplicados
El auditor:
- confirma saldos con clientes;
- inspecciona cobros posteriores;
- observa el conteo de inventarios;
- realiza pruebas de corte;
- analiza productos sin movimiento;
- examina ventas cercanas al cierre;
- revisa asientos manuales;
- prueba controles del nuevo sistema;
- evalúa la estimación de cuentas incobrables;
- inspecciona contratos.
Los procedimientos se concentran en los riesgos identificados y no se distribuyen uniformemente entre todas las cuentas.
Resultados y ajustes
El trabajo identifica:
- ventas por 150.000 registradas antes de la entrega;
- inventarios obsoletos con deterioro estimado de 120.000;
- una diferencia de 30.000 en cuentas por cobrar;
- deficiencias en la aprobación de asientos manuales.
La dirección corrige las ventas y el deterioro del inventario. Decide no corregir la diferencia de 30.000 porque considera que no resulta significativa.
El auditor evalúa la diferencia no corregida, su naturaleza y su acumulación con otros asuntos. También comunica la deficiencia de control relacionada con los asientos manuales.
Si la evidencia restante resulta suficiente y los estados corregidos están libres de incorrecciones materiales, podría emitir una opinión no modificada.
El ejemplo muestra que la opinión no depende de que la auditoría haya encontrado cero diferencias. Depende de si las incorrecciones no corregidas son materiales y de si el auditor obtuvo evidencia suficiente y adecuada.
Cómo prepararse para una auditoría externa
Una entidad puede facilitar el proceso sin interferir con la independencia del auditor.
Entre las acciones útiles se encuentran:
- Cerrar oportunamente la contabilidad. Los registros provisionales o en constante modificación dificultan las pruebas.
- Preparar conciliaciones. Bancos, cuentas por cobrar, inventarios, proveedores, impuestos y cuentas entre relacionadas deben contar con soporte.
- Documentar estimaciones. Conviene conservar métodos, datos, supuestos y aprobaciones.
- Organizar contratos y actas. Préstamos, arrendamientos, litigios, garantías y decisiones del gobierno pueden afectar los estados.
- Revisar las revelaciones. No debe esperarse que el auditor redacte información que corresponde a la entidad.
- Preparar un listado de documentos. La coordinación reduce solicitudes repetidas y retrasos.
- Asignar responsables. Cada área debe saber qué información proporcionará.
- Comunicar cambios. Sistemas, personal, procesos, financiación o regulación pueden modificar los riesgos.
- Resolver partidas antiguas. Las conciliaciones con diferencias acumuladas requieren investigación.
- Mantener disponibilidad. Las respuestas deben ser claras, verificables y oportunas.
Preparar información para el auditor no significa alterar documentos, anticipar respuestas ni ocultar excepciones. La transparencia permite diseñar procedimientos apropiados y resolver asuntos con tiempo suficiente.
Diferencias básicas entre auditoría externa e interna
| Aspecto | Auditoría externa | Auditoría interna |
|---|---|---|
| Objetivo habitual | Opinar sobre estados financieros u otro asunto contratado | Evaluar gobierno, riesgos, controles y operaciones |
| Relación | Independiente de la entidad | Forma parte de la organización o presta esa función |
| Usuarios | Accionistas, financiadores y otros usuarios | Consejo, comité, dirección y responsables |
| Alcance | Definido por el encargo y las normas aplicables | Puede abarcar toda la organización |
| Resultado | Opinión o conclusión independiente | Hallazgos, conclusiones, asesoramiento y seguimiento |
| Marco principal | NIA y normas éticas aplicables | Normas Globales de Auditoría Interna |
Ambas funciones pueden coordinarse, pero sus responsabilidades no son intercambiables. El auditor externo puede considerar parte del trabajo de auditoría interna cuando cumple condiciones específicas, pero conserva la responsabilidad exclusiva sobre su opinión.
Errores frecuentes al interpretar la auditoría externa
- Creer que el auditor prepara los estados financieros. La preparación corresponde a la dirección. El auditor debe preservar su independencia y evitar asumir responsabilidades administrativas.
- Interpretar la opinión como exactitud absoluta. La auditoría proporciona seguridad razonable sobre incorrecciones materiales, no certeza total sobre cada cifra.
- Pensar que toda diferencia modifica la opinión. Deben evaluarse su importe, naturaleza, acumulación y generalización.
- Confundir una opinión limpia con una empresa saludable. La opinión se refiere a los estados financieros y al marco aplicable, no a la calidad universal de todas las decisiones empresariales.
- Suponer que el auditor prueba todas las transacciones. El trabajo utiliza evaluación de riesgos, selección y otros procedimientos.
- Esperar que detecte cualquier fraude. El auditor tiene responsabilidades específicas frente al fraude, pero existen limitaciones inherentes, especialmente ante colusión y elusión de controles.
- Ocultar información considerada poco importante. Corresponde al auditor evaluar su relevancia para el encargo.
- Confundir auditoría con revisión. No ofrecen el mismo nivel de aseguramiento ni utilizan la misma extensión de procedimientos.
- Considerar el control interno responsabilidad del auditor. La dirección es responsable de diseñarlo, implementarlo y mantenerlo.
- Aplicar automáticamente una NIA sin revisar la jurisdicción. La adopción, habilitación profesional y requerimientos legales deben confirmarse localmente.
Conclusión
La auditoría externa de estados financieros es un proceso independiente que relaciona riesgos, materialidad, procedimientos, evidencia y opinión. Su finalidad es obtener seguridad razonable sobre si los estados, considerados en su conjunto, están libres de incorrecciones materiales y comunicar una conclusión mediante el informe del auditor.
La dirección conserva la responsabilidad de preparar la información, aplicar el marco contable y mantener controles adecuados. El auditor planifica el encargo, evalúa riesgos, obtiene evidencia, examina estimaciones, considera fraude y negocio en marcha y determina si las incorrecciones identificadas afectan los estados y su opinión.
Una auditoría de calidad no consiste en revisar documentos de forma mecánica. Cada procedimiento debe responder a un riesgo, a una afirmación y a un objetivo. La conclusión debe guardar relación con la evidencia obtenida y con las limitaciones enfrentadas.
La opinión tampoco debe interpretarse como una garantía absoluta sobre la exactitud, la continuidad o la rentabilidad de la entidad. Su valor reside en proporcionar una evaluación profesional independiente, realizada bajo normas técnicas, éticas y de calidad que ayudan a elevar la confianza en la información financiera.
