La evidencia de auditoría es la información que utiliza el auditor externo para sustentar sus conclusiones y formar una opinión sobre los estados financieros. Puede proceder de los registros de la entidad, de terceros independientes, de observaciones directas, de cálculos, de análisis o de procedimientos ejecutados por el propio auditor.
Los procedimientos de auditoría son las acciones realizadas para obtener y evaluar esa información. La evidencia es el resultado informativo; el procedimiento es el medio utilizado para conseguirlo.
Acumular facturas, reportes o confirmaciones no garantiza por sí mismo que el trabajo esté adecuadamente sustentado. El auditor debe determinar si la evidencia es pertinente para el riesgo examinado, si su fuente es confiable y si la cantidad obtenida permite reducir el riesgo de auditoría hasta un nivel aceptablemente bajo.
Estos conceptos se aplican dentro del proceso explicado en la guía sobre auditoría externa de estados financieros. Para comprender cómo el riesgo y la importancia relativa influyen en la extensión de las pruebas, consulta también riesgo de auditoría y materialidad.
Las demás rutas sobre auditoría interna, externa, control e informes se encuentran organizadas en la sección de Auditoría.
Marco normativo y vigencia de este contenido
Este artículo se fundamenta en las Normas Internacionales de Auditoría incluidas en el Manual de pronunciamientos de IAASB de 2025, que es la edición vigente al momento de esta revisión. Entre las normas directamente relacionadas se encuentran la NIA 330 sobre respuesta a los riesgos valorados, la NIA 500 sobre evidencia, la NIA 501 sobre determinadas partidas, la NIA 505 sobre confirmaciones externas, la NIA 520 sobre procedimientos analíticos, la NIA 530 sobre muestreo y la NIA 580 sobre manifestaciones escritas.
El 5 de agosto de 2026, IAASB publicó para consulta propuestas de revisión de las NIA 330, 500 y 520. Estas propuestas buscan fortalecer el marco basado en riesgos, la evaluación de evidencia, el escepticismo profesional y la utilización de tecnología. Son proyectos sometidos a consulta y todavía no constituyen normas vigentes. El periodo de comentarios finaliza el 15 de diciembre de 2026.
¿Qué es la evidencia de auditoría?
La evidencia de auditoría comprende la información utilizada por el auditor para alcanzar las conclusiones en las que basa su opinión. Incluye tanto la información contenida en los registros contables como otra información obtenida dentro o fuera de la entidad.
Puede estar relacionada con:
- transacciones;
- saldos;
- estimaciones contables;
- políticas;
- revelaciones;
- controles;
- contratos;
- confirmaciones de terceros;
- activos físicos;
- hechos posteriores;
- explicaciones de la dirección;
- cálculos y análisis realizados por el auditor.
La evidencia se acumula durante todo el encargo. No procede necesariamente de un solo documento ni de un único procedimiento. Con frecuencia, la conclusión se forma combinando diferentes fuentes que se corroboran entre sí. La NIA 500 proporciona el marco para diseñar y ejecutar procedimientos que permitan obtener evidencia suficiente y adecuada.
La evidencia no es sinónimo de documento
Un documento puede constituir evidencia, pero su sola existencia no determina qué demuestra.
Por ejemplo, una factura de venta puede apoyar que se registró una operación, pero no demuestra por sí sola que:
- el producto fue entregado;
- el cliente aceptó la operación;
- la venta pertenece al periodo correcto;
- el importe será cobrado;
- todas las ventas fueron registradas;
- la transacción no fue anulada posteriormente.
El auditor debe relacionar la información con una afirmación concreta y determinar qué otra evidencia necesita para respaldar la conclusión.
¿Qué es un procedimiento de auditoría?
Un procedimiento de auditoría es una acción diseñada y ejecutada para obtener evidencia sobre un riesgo, control, transacción, saldo o revelación.
Entre los procedimientos se encuentran:
- inspeccionar documentos;
- observar un conteo;
- confirmar saldos;
- recalcular importes;
- repetir controles;
- realizar análisis;
- formular indagaciones;
- examinar datos;
- comprobar hechos posteriores.
La utilidad de un procedimiento depende de que responda a una pregunta definida. Revisar documentos sin identificar el objetivo, el riesgo y la afirmación correspondiente puede generar mucho trabajo y poca evidencia relevante.
| Elemento | Pregunta principal |
|---|---|
| Riesgo | ¿Qué podría estar materialmente incorrecto? |
| Afirmación | ¿Qué sostiene la dirección sobre la información? |
| Procedimiento | ¿Qué hará el auditor para comprobarlo? |
| Evidencia | ¿Qué información obtuvo? |
| Resultado | ¿Qué demuestra la información examinada? |
| Conclusión | ¿Se redujo suficientemente el riesgo? |
Procedimientos según su finalidad
Los procedimientos pueden clasificarse según el propósito que cumplen dentro de la auditoría.
Procedimientos de valoración de riesgos
Se utilizan para comprender la entidad, su entorno, el marco de información financiera y el sistema de control interno, e identificar dónde podrían existir incorrecciones materiales.
Pueden incluir:
- entrevistas con la dirección y el personal;
- procedimientos analíticos preliminares;
- observación;
- inspección;
- recorridos de transacciones;
- revisión de políticas;
- análisis de sistemas;
- lectura de actas y contratos.
Estos procedimientos ayudan a diseñar el trabajo posterior, pero normalmente no proporcionan por sí solos toda la evidencia necesaria para formar la opinión. La NIA 315 revisada en 2019 exige un proceso sólido de identificación y valoración de riesgos que sirva de base para las respuestas previstas en la NIA 330.
Pruebas de controles
Las pruebas de controles evalúan si un control funcionó eficazmente durante el periodo considerado.
El auditor puede aplicarlas cuando:
- espera confiar en el control;
- los procedimientos sustantivos por sí solos no son suficientes;
- necesita comprobar controles automatizados;
- la eficacia del control afecta la naturaleza o extensión de las pruebas sustantivas.
Por ejemplo, si el auditor pretende confiar en una aprobación electrónica de pagos, no basta con conocer que la configuración existe. Puede necesitar comprobar que el control estuvo activo, que los usuarios tenían perfiles apropiados y que las aprobaciones se ejecutaron durante el periodo.
Una prueba de control debe diferenciar la evaluación del diseño e implementación de la comprobación de la eficacia operativa.
Procedimientos sustantivos
Los procedimientos sustantivos están diseñados para detectar incorrecciones materiales en transacciones, saldos y revelaciones.
Se dividen en:
- Pruebas de detalle, como inspección de facturas, confirmaciones, recálculos o comprobación de cobros posteriores.
- Procedimientos analíticos sustantivos, que evalúan relaciones entre datos y comparan importes registrados con expectativas suficientemente precisas.
Incluso cuando el auditor confía en determinados controles, debe aplicar procedimientos sustantivos sobre las clases materiales de transacciones, saldos y revelaciones relevantes. La respuesta concreta debe guardar relación con los riesgos valorados.
¿Qué significa que la evidencia sea suficiente y adecuada?
La conclusión de auditoría requiere evidencia que cumpla dos características relacionadas:
- Suficiencia: cantidad de evidencia.
- Adecuación: calidad de la evidencia, determinada por su relevancia y confiabilidad.
No basta con cumplir solo una de ellas.
Suficiencia de la evidencia
La suficiencia se refiere a cuánta evidencia necesita obtener el auditor.
La cantidad depende principalmente de:
- nivel de riesgo;
- materialidad;
- calidad de la evidencia;
- tamaño y características de la población;
- frecuencia del control;
- número de ubicaciones;
- resultados de los procedimientos;
- existencia de excepciones;
- consistencia entre las fuentes.
Cuando el riesgo es mayor, generalmente se requiere más evidencia. Sin embargo, una gran cantidad de información de baja calidad no compensa la falta de evidencia pertinente y confiable.
Por ejemplo, revisar cien copias internas de facturas no sustituye necesariamente una confirmación externa o la comprobación de entregas cuando el riesgo principal consiste en registrar ventas inexistentes.
Adecuación de la evidencia
La adecuación depende de dos cualidades:
- Relevancia: la información responde al objetivo y a la afirmación examinada.
- Confiabilidad: la fuente, forma y circunstancias permiten confiar razonablemente en ella.
Una prueba puede ser confiable, pero no relevante para el riesgo concreto.
Por ejemplo, confirmar que un cliente debe determinado saldo puede proporcionar evidencia sobre la existencia de la cuenta por cobrar, pero no necesariamente demuestra que todas las cuentas por cobrar fueron registradas. Para la integridad podrían necesitarse procedimientos que partan de documentos externos o movimientos posteriores y lleguen a los registros.
Relación entre cantidad y calidad
La cantidad y calidad deben evaluarse conjuntamente.
| Situación | Implicación |
|---|---|
| Riesgo alto y evidencia débil | Se necesitan procedimientos adicionales o diferentes |
| Riesgo alto y evidencia confiable | Puede requerirse una cantidad significativa, pero mejor dirigida |
| Riesgo moderado y fuentes consistentes | La evidencia combinada puede resultar suficiente |
| Fuentes contradictorias | Deben investigarse las diferencias |
| Información incompleta | No puede compensarse únicamente ampliando la muestra |
La suficiencia no se demuestra mediante una cifra universal de documentos o elementos examinados. Es una conclusión profesional basada en el riesgo, la materialidad, la calidad de las fuentes y los resultados obtenidos.
Factores que influyen en la confiabilidad
La confiabilidad depende de las circunstancias. Las siguientes relaciones funcionan como orientaciones generales, no como reglas absolutas:
- La evidencia procedente de una fuente externa independiente puede ser más confiable que la generada exclusivamente dentro de la entidad.
- La evidencia obtenida directamente por el auditor puede ser más confiable que la obtenida de forma indirecta.
- La evidencia documental puede ser más confiable que una explicación exclusivamente oral.
- Un documento original puede ser más confiable que una copia, aunque los entornos digitales requieren analizar controles, integridad y autenticidad.
- La información interna puede ser más confiable cuando los controles sobre su preparación funcionan eficazmente.
- La evidencia obtenida de fuentes diferentes adquiere mayor fuerza cuando sus resultados son consistentes.
Estas generalizaciones no eliminan el juicio profesional. Una respuesta recibida desde una dirección de correo aparentemente externa puede ser falsa; una confirmación puede ser controlada por la entidad; un contrato original puede contener información incompleta; y un reporte interno puede ser altamente confiable si su preparación y controles han sido comprobados. La NIA 500 exige evaluar la relevancia y confiabilidad de la información utilizada como evidencia.
Principales tipos de procedimientos de auditoría
Inspección
La inspección consiste en examinar registros, documentos o activos.
Puede aplicarse a:
- facturas;
- contratos;
- actas;
- conciliaciones;
- comprobantes;
- registros de propiedad;
- inventarios;
- activos fijos;
- archivos electrónicos;
- configuraciones de sistemas.
La inspección de un activo físico puede proporcionar evidencia sólida sobre su existencia, pero no necesariamente sobre su propiedad, valoración o condición. Ver una máquina demuestra que está presente; no prueba por sí solo que pertenezca a la entidad o que su valor contable sea recuperable.
Al inspeccionar documentos, el auditor debe considerar su origen, autenticidad, integridad y relación con el riesgo examinado.
Observación
La observación consiste en presenciar un proceso o procedimiento realizado por otras personas.
Puede utilizarse para observar:
- conteos físicos;
- controles de acceso;
- apertura de caja;
- recepción de mercancías;
- ejecución de una conciliación;
- aplicación de un control.
Su principal limitación es que muestra lo ocurrido en un momento concreto. Las personas pueden modificar su conducta porque saben que están siendo observadas.
Por ello, la observación suele combinarse con inspección documental, repetición, entrevistas y pruebas sobre otros momentos del periodo.
Confirmación externa
Una confirmación externa es una respuesta obtenida directamente de un tercero, normalmente de forma escrita, electrónica o por otro medio que permita mantener el control sobre el proceso.
Puede utilizarse para comprobar:
- saldos bancarios;
- cuentas por cobrar;
- préstamos;
- cuentas por pagar;
- condiciones contractuales;
- garantías;
- inventarios en poder de terceros;
- operaciones con abogados u otras partes.
El auditor debe controlar la selección de las partidas, la preparación y envío de las solicitudes y la recepción de las respuestas. Una respuesta canalizada por la entidad puede perder parte de su confiabilidad.
La falta de respuesta no confirma ni contradice automáticamente el saldo. El auditor debe aplicar procedimientos alternativos y evaluar si la no respuesta indica un problema. La NIA 505 regula el uso de confirmaciones como respuesta frente a riesgos valorados.
Recálculo
El recálculo consiste en comprobar la exactitud matemática de documentos o registros.
Puede aplicarse a:
- depreciación;
- intereses;
- impuestos;
- nómina;
- provisiones;
- conversiones de moneda;
- amortizaciones;
- sumas y extensiones de inventarios.
Un recálculo puede demostrar que una fórmula fue aplicada correctamente, pero no necesariamente que los datos de entrada o los supuestos sean apropiados.
Por ejemplo, recalcular una depreciación confirma la operación matemática, pero el auditor también necesita evaluar el costo, la vida útil, el valor residual y la política utilizada.
Reejecución
La reejecución consiste en que el auditor realiza nuevamente un procedimiento o control que originalmente ejecutó la entidad.
Puede incluir:
- volver a preparar una conciliación;
- repetir una validación del sistema;
- aplicar una regla de autorización;
- reproducir un reporte;
- comprobar un cálculo automatizado.
Este procedimiento puede proporcionar evidencia directa sobre el funcionamiento del control o proceso, pero debe considerar si las condiciones utilizadas representan las existentes durante el periodo auditado.
Procedimientos analíticos
Los procedimientos analíticos evalúan relaciones razonables entre información financiera y no financiera.
Pueden incluir:
- comparación con periodos anteriores;
- análisis de márgenes;
- relación entre ventas y unidades;
- evolución de costos;
- comparación con presupuestos;
- análisis mensual;
- indicadores;
- expectativas independientes.
Para utilizar un procedimiento analítico como prueba sustantiva, el auditor necesita desarrollar una expectativa suficientemente precisa, evaluar la confiabilidad de los datos y definir qué diferencia puede aceptarse sin investigación adicional.
Una variación inesperada no constituye automáticamente una incorrección. Debe investigarse y corroborarse mediante evidencia. La NIA 520 regula los procedimientos analíticos y actualmente forma parte del proyecto de revisión publicado por IAASB en agosto de 2026.
Indagación
La indagación consiste en solicitar información a personas con conocimientos dentro o fuera de la entidad.
Puede aportar información sobre:
- procesos;
- controles;
- estimaciones;
- litigios;
- fraude;
- hechos posteriores;
- cambios;
- operaciones inusuales;
- explicaciones de variaciones.
La indagación es esencial para comprender una situación, pero una explicación oral normalmente necesita corroboración. El auditor debe evaluar la competencia, objetividad y conocimiento de la persona, así como la consistencia de la respuesta con otras evidencias.
Cuando las respuestas son contradictorias, vagas o cambian durante el trabajo, puede ser necesario ampliar los procedimientos.
Análisis de datos y herramientas automatizadas
Las herramientas tecnológicas permiten examinar poblaciones completas, identificar patrones, seleccionar operaciones y ejecutar procedimientos repetitivos.
Pueden utilizarse para:
- detectar facturas duplicadas;
- identificar asientos inusuales;
- analizar usuarios;
- buscar transacciones fuera de horario;
- recalcular poblaciones;
- examinar secuencias;
- relacionar bases de datos;
- detectar valores extremos.
La tecnología no convierte automáticamente el resultado en evidencia confiable. El auditor necesita conocer la fuente, comprobar la integridad y exactitud de los datos, validar parámetros y conservar una ruta reproducible del análisis.
Las propuestas de revisión publicadas por IAASB en agosto de 2026 buscan modernizar las NIA 330, 500 y 520 frente al uso creciente de tecnología, manteniendo un enfoque basado en principios y no en herramientas específicas.
Relación entre afirmaciones, procedimientos y evidencia
Las afirmaciones representan lo que la dirección sostiene sobre las transacciones, saldos y revelaciones.
| Afirmación | Riesgo posible | Procedimiento | Evidencia esperada |
|---|---|---|---|
| Existencia | Cuenta por cobrar ficticia | Confirmación y cobro posterior | Respuesta del cliente y depósito |
| Integridad | Pasivo no registrado | Revisar pagos posteriores | Facturas y pagos relacionados con el cierre |
| Ocurrencia | Venta inexistente | Inspeccionar pedido, entrega y aceptación | Documentación de despacho y recepción |
| Corte | Venta registrada en periodo incorrecto | Examinar operaciones cercanas al cierre | Fechas de entrega, factura y registro |
| Valoración | Inventario obsoleto sobrevalorado | Analizar rotación y ventas posteriores | Antigüedad, precios y condición física |
| Derechos | Activo que pertenece a un tercero | Inspeccionar contratos y títulos | Documentación jurídica |
| Exactitud | Cálculo incorrecto | Recalcular | Resultado independiente |
| Presentación | Revelación incompleta | Comparar con el marco aplicable | Lista de comprobación y notas revisadas |
Un procedimiento puede responder a varias afirmaciones, pero no debe suponerse que cubre todas. La selección debe partir del riesgo específico y del tipo de evidencia que se necesita.
Cómo diseñar procedimientos que produzcan evidencia útil
1. Definir el objetivo del procedimiento
Cada prueba debe comenzar con una pregunta concreta.
No es suficiente escribir:
Revisar facturas.
Una formulación más útil sería:
Determinar si las ventas registradas durante los cinco días anteriores y posteriores al cierre corresponden al periodo correcto.
El segundo objetivo identifica el riesgo, el periodo y la afirmación de corte.
2. Relacionar el procedimiento con el riesgo y la materialidad
El auditor debe considerar qué podría estar incorrecto y qué importancia tendría.
Un riesgo alto puede requerir:
- fuentes más independientes;
- pruebas cercanas al cierre;
- muestras mayores;
- procedimientos inesperados;
- especialistas;
- mayor supervisión;
- combinación de técnicas.
La materialidad ayuda a definir la precisión necesaria, pero no elimina la consideración de asuntos cualitativos como fraude, partes relacionadas o incumplimiento. La relación entre estos conceptos se desarrolla en la guía sobre riesgo de auditoría y materialidad.
3. Identificar la evidencia esperada
Antes de ejecutar el procedimiento conviene definir qué información demostraría el cumplimiento o la incorrección.
Por ejemplo, para comprobar una aprobación podrían esperarse:
- firma;
- registro electrónico;
- fecha;
- identidad del usuario;
- evidencia de revisión;
- resolución de excepciones.
Definir la evidencia esperada evita aceptar documentos que no demuestran realmente la ejecución del control o la validez de la operación.
4. Seleccionar la fuente y la técnica apropiadas
La elección depende de la afirmación.
Para comprobar existencia puede ser útil confirmar o inspeccionar físicamente. Para integridad puede ser más apropiado comenzar con documentos externos o pagos posteriores y rastrearlos hacia la contabilidad.
El auditor también debe determinar si necesita:
- evidencia interna;
- evidencia externa;
- evidencia obtenida directamente;
- información histórica;
- hechos posteriores;
- combinación de fuentes.
La fuente más cómoda no siempre es la más pertinente.
5. Definir la población, el periodo y la selección
La población debe corresponder al objetivo del procedimiento.
Antes de seleccionar elementos, el auditor necesita comprobar:
- de dónde procede el listado;
- qué periodo contiene;
- si está completo;
- si incluye anulaciones;
- si existen registros duplicados;
- si coincide con la contabilidad;
- si los campos son adecuados.
Una muestra estadísticamente bien diseñada sobre una población incompleta no produce una conclusión válida.
6. Ejecutar el procedimiento con consistencia
La prueba debe aplicarse según el diseño aprobado. Las modificaciones deben quedar justificadas.
Para cada elemento conviene documentar:
- información seleccionada;
- procedimiento aplicado;
- evidencia examinada;
- excepción encontrada;
- explicación recibida;
- procedimiento adicional;
- conclusión.
La ejecución no debe limitarse a marcar casillas. El auditor necesita evaluar críticamente la información obtenida.
7. Investigar excepciones e inconsistencias
Una excepción puede representar:
- un error aislado;
- una falla sistemática;
- un problema de población;
- una debilidad de control;
- un indicio de fraude;
- una interpretación incorrecta del criterio.
El auditor debe comprender su causa y evaluar si afecta otras operaciones, la valoración del riesgo, la muestra, la materialidad o el enfoque general.
Descartar una excepción sin evidencia adicional debilita la conclusión.
8. Evaluar la evidencia en conjunto
Al finalizar, el auditor debe determinar si:
- la evidencia responde a las afirmaciones relevantes;
- las fuentes son confiables;
- las excepciones fueron resueltas;
- existen contradicciones;
- la cantidad es suficiente;
- las conclusiones no exceden lo comprobado;
- se necesitan procedimientos adicionales.
La evaluación final no consiste en contar papeles de trabajo. Consiste en determinar si el conjunto de evidencia reduce suficientemente el riesgo de auditoría.
Evidencia sobre inventarios y otros asuntos específicos
Existencia y condición de los inventarios
Cuando los inventarios son materiales, la asistencia al conteo físico puede permitir:
- evaluar instrucciones;
- observar procedimientos;
- inspeccionar existencias;
- realizar conteos de prueba;
- obtener evidencia sobre existencia y condición.
El auditor también necesita reconciliar los resultados con los registros finales y aplicar procedimientos sobre movimientos ocurridos antes y después del conteo cuando la fecha no coincide con el cierre.
Observar el conteo no demuestra por sí solo la valoración, la propiedad ni la integridad. Pueden requerirse pruebas sobre costos, obsolescencia, inventarios de terceros y movimientos no registrados. La NIA 501 contiene consideraciones específicas sobre inventarios y otros asuntos seleccionados. IAASB inició en 2026 un proyecto para modernizar los requerimientos relacionados con inventarios y confirmaciones externas.
Litigios y reclamaciones
La evidencia puede obtenerse mediante:
- indagación con la dirección;
- revisión de actas;
- inspección de correspondencia;
- examen de gastos legales;
- comunicación con asesores jurídicos;
- revisión de hechos posteriores.
La ausencia de un saldo contable no demuestra que no exista una contingencia. El auditor debe considerar la integridad de la información proporcionada y la necesidad de revelaciones.
Información segmentada y revelaciones
La evidencia también debe respaldar cómo se presenta y revela la información.
El auditor puede comprobar:
- consistencia con registros;
- métodos de distribución;
- bases utilizadas;
- información revisada por la dirección;
- conciliación con los estados financieros;
- cumplimiento del marco aplicable.
La auditoría no se limita a saldos numéricos. Una revelación incompleta o confusa puede representar una incorrección material.
Selección de partidas y muestreo de auditoría
El auditor puede obtener evidencia mediante tres enfoques principales:
- Examinar el 100 % de una población.
- Seleccionar partidas específicas.
- Aplicar muestreo de auditoría.
Examen completo
Puede resultar apropiado cuando:
- la población es pequeña;
- cada partida es importante;
- existen pocos elementos de alto riesgo;
- el análisis automatizado permite revisar toda la población;
- un procedimiento sustantivo puede aplicarse de forma completa.
Examinar todos los registros mediante una herramienta no significa necesariamente haber comprobado todos los atributos relevantes. El análisis puede detectar duplicados, pero no demostrar la autorización o realidad de cada operación.
Selección de partidas específicas
El auditor puede elegir:
- importes elevados;
- operaciones inusuales;
- partidas negativas;
- transacciones con partes relacionadas;
- movimientos cercanos al cierre;
- elementos con determinadas características.
Las conclusiones obtenidas sobre esas partidas no pueden proyectarse automáticamente a toda la población si la selección no constituye una muestra representativa.
Muestreo
El muestreo permite aplicar procedimientos a una parte de la población de forma que todos los elementos tengan una posibilidad de selección y el auditor pueda obtener una base razonable para concluir sobre el conjunto.
Su diseño considera:
- objetivo;
- población;
- unidad de muestreo;
- riesgo de muestreo;
- desviación o incorrección tolerable;
- frecuencia esperada de errores;
- tamaño;
- método de selección;
- evaluación de resultados.
Una muestra mayor no corrige una población mal definida ni un procedimiento irrelevante. La NIA 530 regula el diseño, selección y evaluación de muestras de auditoría.
Evidencia generada por sistemas y reportes internos
Gran parte de la evidencia actual procede de sistemas contables, ERP, hojas de cálculo y reportes automatizados.
Antes de confiar en un reporte, el auditor debe considerar:
- quién lo prepara;
- qué sistema lo genera;
- cuáles parámetros utiliza;
- si incluye toda la población;
- si puede modificarse;
- qué controles existen;
- si los datos coinciden con la contabilidad;
- si el periodo es correcto;
- si existen campos ocultos o filtros;
- si la extracción puede reproducirse.
Por ejemplo, una antigüedad de cuentas por cobrar no es confiable únicamente porque provenga del ERP. Debe evaluarse si las fechas, saldos, notas de crédito, cobros y clasificaciones fueron procesados correctamente.
Una captura de pantalla puede demostrar cómo se veía una configuración en un momento, pero no necesariamente que permaneció activa durante todo el periodo.
Manifestaciones escritas de la dirección
Las manifestaciones escritas confirman determinadas responsabilidades y declaraciones de la dirección.
Pueden referirse a:
- preparación de los estados;
- integridad de la información;
- reconocimiento de responsabilidades;
- fraude;
- litigios;
- partes relacionadas;
- hechos posteriores;
- estimaciones;
- incorrecciones no corregidas.
Estas manifestaciones constituyen evidencia, pero no sustituyen otros procedimientos cuando razonablemente puede obtenerse evidencia adicional.
Si la dirección se niega a proporcionar las manifestaciones requeridas o existen dudas sobre su confiabilidad, el auditor debe evaluar el efecto sobre el encargo y la opinión. La NIA 580 regula su obtención, fecha, contenido y respuesta ante su ausencia o falta de confiabilidad.
Qué hacer cuando la evidencia es contradictoria o insuficiente
Durante una auditoría pueden aparecer situaciones como:
- una confirmación que no coincide con la contabilidad;
- explicaciones diferentes entre responsables;
- documentos con fechas incompatibles;
- información faltante;
- reportes que no concilian;
- contratos que contradicen el registro;
- controles sin evidencia;
- respuestas externas dudosas.
El auditor no debe escoger únicamente la información que respalda la conclusión inicial.
Debe:
- investigar las diferencias;
- evaluar la confiabilidad de las fuentes;
- solicitar información adicional;
- ampliar procedimientos;
- reconsiderar el riesgo;
- analizar la posibilidad de fraude;
- documentar la resolución;
- evaluar el efecto sobre la opinión.
La imposibilidad de obtener evidencia suficiente y adecuada puede ocasionar una limitación al alcance y, dependiendo de su importancia y generalización, afectar la opinión del auditor.
Si la limitación impide obtener evidencia suficiente, el auditor debe evaluar su materialidad y generalización. La guía sobre el informe del auditor independiente explica cuándo esa situación conduce a una salvedad o a una abstención de opinión.
Diferencia entre evidencia y documentación de auditoría
La evidencia es la información que respalda la conclusión. La documentación de auditoría registra:
- qué procedimiento se realizó;
- cuándo se realizó;
- quién lo ejecutó;
- qué partidas se examinaron;
- qué evidencia se obtuvo;
- qué excepciones surgieron;
- cómo se resolvieron;
- qué conclusión se alcanzó;
- quién revisó el trabajo.
Un papel de trabajo no se vuelve adecuado solo por estar firmado. Debe permitir que un auditor experimentado, sin relación previa con el encargo, comprenda la naturaleza, momento y extensión de los procedimientos, sus resultados y los asuntos significativos.
La documentación tampoco sustituye la evidencia. Escribir “control adecuado” no demuestra que el control fue probado.
Ejemplo práctico de evidencia y procedimientos de auditoría externa
El siguiente caso es ficticio y utiliza unidades monetarias, abreviadas como UM.
La empresa Comercial Delta presenta:
| Concepto | Importe |
|---|---|
| Ingresos anuales | 24.000.000 UM |
| Cuentas por cobrar | 4.200.000 UM |
| Materialidad general | 200.000 UM |
| Materialidad de ejecución | 140.000 UM |
Durante la evaluación de riesgos, el auditor identifica:
- presión para cumplir la meta anual;
- incremento de ventas durante diciembre;
- facturación manual cerca del cierre;
- cuentas vencidas;
- cambios en el sistema de ventas.
Los riesgos principales son:
- registrar ventas inexistentes;
- reconocer ingresos antes de entregar la mercancía;
- mantener cuentas por cobrar que no serán recuperadas;
- utilizar reportes incompletos para seleccionar la muestra.
Relación entre riesgos, afirmaciones y procedimientos
| Riesgo | Afirmación | Procedimiento |
|---|---|---|
| Ventas inexistentes | Ocurrencia | Confirmar clientes y comprobar entregas |
| Venta en periodo incorrecto | Corte | Examinar operaciones antes y después del cierre |
| Saldo no recuperable | Valoración | Revisar cobros posteriores y antigüedad |
| Reporte incompleto | Integridad de la información usada | Conciliar el reporte con el mayor |
Comprobación del reporte utilizado
Antes de seleccionar clientes, el auditor:
- concilia el total del reporte con el mayor;
- verifica el periodo;
- revisa notas de crédito;
- comprueba que los saldos negativos estén incluidos;
- compara una muestra con las cuentas individuales;
- documenta los parámetros de extracción.
La conciliación identifica una diferencia de 25.000 UM causada por notas de crédito excluidas. El auditor solicita un reporte corregido antes de seleccionar la muestra.
Este paso es esencial: utilizar el reporte original habría producido una población incompleta.
Procedimientos aplicados
El auditor realiza los siguientes procedimientos:
- Compara las ventas mensuales y detecta un incremento inusual del 38 % en diciembre.
- Selecciona 35 ventas registradas durante los últimos cinco días de diciembre y los primeros cinco días de enero.
- Envía confirmaciones a 25 clientes.
- Revisa cobros posteriores.
- Inspecciona pedidos, facturas, documentos de despacho y aceptación.
- Analiza la antigüedad de las cuentas.
- Examina notas de crédito emitidas después del cierre.
- Revisa asientos manuales relacionados con ingresos.
Resultados de las confirmaciones
De las 25 solicitudes:
- 18 clientes responden sin diferencias;
- 2 clientes informan diferencias;
- 5 clientes no responden.
La respuesta de los 18 clientes proporciona evidencia externa sobre sus saldos, pero el auditor aún debe considerar la autenticidad de las respuestas y cualquier indicio de intervención de la entidad.
Las cinco faltas de respuesta no se consideran confirmaciones favorables. El auditor aplica procedimientos alternativos:
- revisa cobros posteriores;
- inspecciona facturas;
- verifica documentos de entrega;
- examina correspondencia con el cliente.
Cuatro saldos quedan respaldados mediante cobros posteriores y documentación consistente. El quinto, por 90.000 UM, no ha sido cobrado y el cliente había rechazado parte de la mercancía.
Resultados de las pruebas de corte
La revisión identifica dos ventas por un total de 135.000 UM que fueron registradas el 30 de diciembre, aunque la mercancía se entregó en enero.
La factura y el asiento respaldaban que las operaciones habían sido registradas, pero los documentos de despacho demostraron que pertenecían al periodo siguiente.
El caso ilustra que un documento puede ser auténtico y, al mismo tiempo, no respaldar el tratamiento contable aplicado.
Evaluación de la cuenta por cobrar disputada
Para el saldo de 90.000 UM, el auditor obtiene:
- respuesta del cliente;
- correspondencia sobre el rechazo;
- nota de devolución posterior;
- ausencia de cobro;
- documentos internos de reclamación.
La dirección había afirmado inicialmente que el cliente pagaría. Esa explicación oral no resulta consistente con la evidencia externa y documental.
El auditor concluye que el ingreso y la cuenta por cobrar deben corregirse.
Evaluación conjunta de la evidencia
Las incorrecciones identificadas ascienden a:
| Incorrección | Importe |
|---|---|
| Ventas anticipadas | 135.000 UM |
| Venta disputada | 90.000 UM |
| Total | 225.000 UM |
El total supera la materialidad general de 200.000 UM.
La dirección registra los ajustes. Posteriormente, el auditor:
- comprueba los asientos;
- revisa los estados actualizados;
- evalúa si existen más operaciones similares;
- amplía las pruebas de corte;
- reconsidera el riesgo de fraude;
- comunica la debilidad en el proceso de cierre.
La evidencia no se consideró suficiente al encontrar las primeras excepciones. Fue necesario ampliar los procedimientos, investigar la causa y evaluar si las diferencias afectaban a una población mayor.
Conclusión del ejemplo
La conclusión se sustenta en una combinación de:
- confirmaciones externas;
- cobros posteriores;
- documentos de despacho;
- facturas;
- correspondencia;
- notas de devolución;
- análisis de datos;
- asientos corregidos.
Ninguna fuente aislada habría resuelto todos los riesgos. La suficiencia surgió de la cantidad y cobertura de los procedimientos; la adecuación, de la relevancia y confiabilidad de las evidencias utilizadas.
Errores frecuentes al obtener y evaluar evidencia
- Acumular documentos sin relacionarlos con un riesgo. La cantidad no garantiza relevancia.
- Confiar únicamente en explicaciones verbales. Las indagaciones importantes necesitan corroboración.
- Tratar toda evidencia externa como infalible. También debe evaluarse su autenticidad, origen y circunstancias.
- No comprobar reportes internos. Una muestra extraída de una población incompleta puede invalidar la conclusión.
- Confundir factura con evidencia de entrega. Cada documento respalda atributos diferentes.
- Seleccionar una muestra antes de definir la población. Primero debe determinarse qué conjunto corresponde al objetivo.
- Aumentar la muestra sin corregir el procedimiento. Más partidas no vuelven relevante una prueba mal diseñada.
- Confundir inspección con observación. Examinar evidencia histórica no es igual que presenciar un procedimiento.
- Considerar la falta de respuesta como confirmación. Deben aplicarse procedimientos alternativos.
- Ignorar excepciones pequeñas. Pueden indicar fraude, errores sistemáticos o una población defectuosa.
- Concluir sobre un control después de una entrevista. Debe comprobarse su diseño, implementación y, cuando corresponda, su operación.
- Usar manifestaciones escritas como sustituto. La carta de la dirección no reemplaza la evidencia disponible por otras vías.
- No investigar evidencia contradictoria. El auditor debe resolver las inconsistencias antes de concluir.
- Confundir papel de trabajo con evidencia. La documentación registra el análisis, pero no reemplaza la información que lo respalda.
- No explicar las limitaciones. Una conclusión debe respetar el alcance y la evidencia realmente obtenida.
Conclusión
La evidencia y los procedimientos de auditoría externa forman la base sobre la que el auditor construye sus conclusiones y expresa una opinión. El procedimiento indica qué hará el auditor; la evidencia muestra qué información obtuvo y qué puede demostrar.
Una evidencia adecuada debe ser relevante para el riesgo y suficientemente confiable. La suficiencia se relaciona con la cantidad, pero no puede evaluarse sin considerar la calidad. Muchos documentos poco pertinentes no compensan la ausencia de una fuente capaz de responder a la afirmación examinada.
El auditor debe combinar procedimientos según las circunstancias. La inspección, observación, confirmación, indagación, recálculo, reejecución y análisis aportan perspectivas diferentes. Ninguno es universalmente superior: su utilidad depende del objetivo, la fuente, el riesgo y la forma en que se ejecuta.
También es necesario evaluar la información utilizada para seleccionar y realizar las pruebas. Un reporte incompleto, un parámetro incorrecto o una población mal definida pueden afectar todo el procedimiento, aunque la muestra haya sido cuidadosamente calculada.
La conclusión final no depende de haber acumulado un expediente voluminoso. Depende de mantener una ruta lógica y verificable entre el riesgo identificado, la afirmación examinada, el procedimiento aplicado, la evidencia obtenida, las excepciones investigadas y la conclusión alcanzada.
