La auditoría externa: planificación, estadística y evidencia

Tema desarrollado siguiendo la estructura habitual de la oposición. La información es orientativa: verifica siempre el temario, la normativa y el currículo vigentes en tu convocatoria y tu comunidad autónoma.

Índice

• 0. Introducción
• 1. Relación con el currículo
• 2. La auditoría externa y sus fases
• 3. Planificación y organización del trabajo
  • 3.1. El conocimiento de la entidad
  • 3.2. El riesgo de auditoría
  • 3.3. La importancia relativa o materialidad
  • 3.4. La estrategia global y el plan de auditoría
• 4. Aplicación de la estadística en la auditoría
  • 4.1. El muestreo de auditoría
  • 4.2. Muestreo estadístico y no estadístico
  • 4.3. Métodos de selección de la muestra
• 5. La evidencia de auditoría
• 6. Clases de evidencia
• 7. Métodos de obtención de evidencia
• 8. Conclusiones
• 9. Bibliografía y webgrafía

0. Introducción

En los temas precedentes definimos la auditoría y, frente a la auditoría interna, situamos la auditoría externa como la revisión por un profesional independiente que opina sobre la imagen fiel de las cuentas con efectos frente a terceros. Pero ¿cómo trabaja realmente el auditor? ¿Cómo organiza un encargo, cómo decide qué revisar cuando es imposible comprobarlo todo y cómo fundamenta su opinión? A esas preguntas responde este tema, que es el corazón metodológico de la auditoría.

El marco normativo es la Ley 22/2015, de 20 de julio, de Auditoría de Cuentas, su Reglamento (Real Decreto 2/2021) y, sobre todo, las Normas Internacionales de Auditoría adaptadas para España (NIA-ES), que concretan cómo debe realizarse el trabajo: la planificación (NIA-ES 300 y 315), la importancia relativa (NIA-ES 320), la evidencia (NIA-ES 500) y el muestreo (NIA-ES 530), entre otras. Siguiendo el título, desarrollaremos la auditoría externa y sus fases, la planificación del trabajo, la aplicación de la estadística mediante el muestreo, el concepto de evidencia, sus clases y los métodos para obtenerla.

1. Relación con el currículo

Dentro de la familia profesional de Administración y Gestión y del marco de la LOE 2/2006 (LOMCE/LOMLOE) y la Ley Orgánica 3/2022 de FP, este tema conecta con el bloque contable y de control:

• Administración y Finanzas (Grado Superior, Real Decreto 1584/2011; Orden ECD/308/2012): el módulo Contabilidad y fiscalidad introduce la verificación de la información contable, mientras que el módulo de Gestión financiera trabaja con cuentas auditadas como fuente fiable.
• El contenido estadístico (muestreo, distribución de frecuencias) enlaza con los módulos de carácter cuantitativo y con los temas de estadística del propio temario.

Conviene transmitir al alumnado la idea de que el auditor no comprueba «todo», sino que trabaja con muestras, riesgo e importancia relativa, conceptos que tienen un fuerte componente metodológico y profesional. Se citará la normativa autonómica del currículo.

2. La auditoría externa y sus fases

La auditoría externa de cuentas es la revisión de las cuentas anuales realizada por un auditor inscrito en el ROAC, independiente de la entidad, que culmina en un informe con su opinión sobre la imagen fiel. Su nota distintiva es la independencia, y su trabajo se desarrolla siguiendo un proceso metódico que puede ordenarse en cuatro grandes fases:

• Contratación y aceptación del encargo: el auditor evalúa si puede aceptar el trabajo (independencia, competencia, integridad del cliente) y formaliza la carta de encargo, que fija el alcance, los honorarios y las responsabilidades.
• Planificación: el conocimiento de la entidad, la valoración de riesgos, la fijación de la importancia relativa y el diseño de la estrategia y el programa de trabajo.
• Ejecución: la obtención de evidencia mediante las pruebas de auditoría (pruebas de controles y pruebas sustantivas), documentada en los papeles de trabajo.
• Conclusión y emisión del informe: la evaluación global de la evidencia, los hechos posteriores y la formulación de la opinión en el informe de auditoría.

De estas fases, este tema profundiza en la planificación y en los fundamentos de la ejecución (estadística y evidencia); la fase de informe se desarrolla en el tema siguiente.

3. Planificación y organización del trabajo

La planificación (NIA-ES 300) es la fase que determina la eficacia y la eficiencia de toda la auditoría: una buena planificación dirige la atención a las áreas de mayor riesgo y evita esfuerzos inútiles. Planificar no es un acto aislado al principio, sino un proceso continuo e iterativo que se revisa a lo largo del encargo.

3.1. El conocimiento de la entidad

El punto de partida es conocer la entidad y su entorno (NIA-ES 315): su sector y marco regulatorio, su modelo de negocio, su estructura, sus políticas contables y, muy especialmente, su control interno. Este conocimiento permite al auditor identificar y valorar los riesgos de que las cuentas contengan incorrecciones materiales y enfocar el trabajo hacia donde más probablemente puedan producirse.

3.2. El riesgo de auditoría

El riesgo de auditoría es el riesgo de que el auditor exprese una opinión incorrecta (por ejemplo, una opinión favorable) cuando las cuentas contienen una incorrección material. Se descompone, conforme a las NIA-ES, en tres elementos cuya relación se expresa de forma multiplicativa:

• Riesgo inherente: la susceptibilidad de una partida a contener un error material, por su propia naturaleza, antes de considerar los controles (por ejemplo, las estimaciones contables o las partidas complejas son de alto riesgo inherente).
• Riesgo de control: el riesgo de que el control interno de la entidad no prevenga ni detecte a tiempo una incorrección material. Es alto cuando el control interno es débil.
• Riesgo de detección: el riesgo de que los procedimientos del auditor no detecten la incorrección existente. Es el único que el auditor controla directamente.

El riesgo inherente y el de control son propios de la entidad (el auditor los valora, no los fija). A partir de esa valoración, el auditor ajusta el riesgo de detección que está dispuesto a asumir: cuanto mayor sea el riesgo inherente y de control, menor deberá ser el de detección y, por tanto, más amplias y rigurosas las pruebas (mayor evidencia).

3.3. La importancia relativa o materialidad

La importancia relativa o materialidad (NIA-ES 320) es un concepto capital: una incorrección es material si, individualmente o en su conjunto, puede influir en las decisiones económicas que los usuarios toman basándose en las cuentas. El auditor fija al planificar una cifra de materialidad (a menudo como porcentaje de una magnitud de referencia: resultado, cifra de negocios o activos). Esta cifra le permite enfocar el trabajo en lo relevante y, al final, evaluar si los errores no corregidos son tolerables o no. La auditoría busca una seguridad razonable, no la certeza absoluta: persigue detectar las incorrecciones materiales, no todos los errores menores.

3.4. La estrategia global y el plan de auditoría

La planificación se concreta en dos documentos: la estrategia global de auditoría (que fija el alcance, el calendario y la orientación general del encargo, así como los recursos y el equipo) y el plan de auditoría, más detallado, que describe la naturaleza, el momento y la extensión de los procedimientos planificados —pruebas de controles y pruebas sustantivas— para cada área. El plan se traduce en los programas de auditoría de cada partida, que se estudian en el tema siguiente.

4. Aplicación de la estadística en la auditoría

4.1. El muestreo de auditoría

Dado que comprobar el 100 % de las operaciones suele ser inviable y antieconómico, el auditor recurre al muestreo (NIA-ES 530): la aplicación de los procedimientos a menos del total de los elementos de una población, de modo que todas las unidades tengan posibilidad de ser seleccionadas, para extraer una conclusión sobre el conjunto. El muestreo permite inferir las características de toda la población a partir de una muestra representativa, asumiendo un cierto riesgo de muestreo (el riesgo de que la conclusión sobre la muestra difiera de la que se obtendría examinando toda la población).

4.2. Muestreo estadístico y no estadístico

Se distinguen dos grandes enfoques:

• Muestreo estadístico: la muestra se selecciona al azar y los resultados se evalúan aplicando la teoría de la probabilidad, lo que permite cuantificar y controlar el riesgo de muestreo de forma objetiva. Se apoya en distribuciones de probabilidad (normal, binomial) y en niveles de confianza.
• Muestreo no estadístico (o de juicio): la muestra se elige según el criterio profesional del auditor (por ejemplo, las partidas de mayor importe o más arriesgadas), sin medir el riesgo en términos probabilísticos.

Ambos son válidos según las NIA-ES; la elección depende de la naturaleza de la prueba y del juicio del auditor. Con frecuencia se combinan: el auditor examina al 100 % las partidas significativas (las de mayor importe) y aplica muestreo al resto.

4.3. Métodos de selección de la muestra

Entre los métodos para seleccionar las unidades de la muestra destacan: el muestreo aleatorio simple (todas las unidades tienen igual probabilidad, usando números aleatorios), el muestreo sistemático (se elige un punto de partida y luego una unidad cada cierto intervalo fijo), el muestreo estratificado (se divide la población en estratos homogéneos —por ejemplo, por importe— y se muestrea cada uno) y el muestreo por unidades monetarias (cada euro tiene la misma probabilidad de ser elegido, de modo que las partidas de mayor importe se seleccionan con mayor frecuencia). El auditor debe, además, proyectar los errores hallados en la muestra a toda la población y evaluar si el resultado es aceptable.

5. La evidencia de auditoría

La evidencia de auditoría (NIA-ES 500) es toda la información que utiliza el auditor para alcanzar las conclusiones en que basa su opinión. Constituye el fundamento del informe: el auditor no opina por intuición, sino sobre la base de evidencia. Para sustentar una opinión, la evidencia ha de reunir dos atributos:

• Suficiencia: es la medida cuantitativa de la evidencia (la cantidad). La cantidad necesaria depende del riesgo valorado (a mayor riesgo, más evidencia) y de la calidad de la propia evidencia.
• Adecuación: es la medida cualitativa (la calidad), que comprende a su vez la relevancia (que la evidencia se refiera a la afirmación que se quiere comprobar) y la fiabilidad (su grado de confianza, que depende de la fuente y la naturaleza).

Sobre la fiabilidad, las NIA-ES establecen criterios orientativos: la evidencia es más fiable cuando procede de fuentes externas independientes que cuando es interna; cuando los controles internos relacionados son eficaces; cuando el auditor la obtiene directamente (por observación o cálculo propio) que cuando la recibe de terceros; y cuando consta en documentos (en papel o electrónicos) más que de forma verbal. El auditor debe combinar evidencia de distintas fuentes para reforzar sus conclusiones.

6. Clases de evidencia

La evidencia puede clasificarse según su naturaleza en varias clases, que el auditor combina:

• Evidencia física: la obtenida mediante la inspección o el recuento directo de los activos tangibles (el arqueo de caja, el inventario físico de existencias). Es muy fiable en cuanto a la existencia.
• Evidencia documental: la que consta en documentos, internos (asientos, facturas emitidas) o externos (facturas de proveedores, extractos bancarios, contratos). Su fiabilidad es mayor cuanto más externo e independiente sea el origen.
• Evidencia testimonial o verbal: la obtenida mediante indagaciones y manifestaciones del personal de la entidad. Es la menos fiable por sí sola y debe corroborarse con otra evidencia.
• Evidencia analítica: la que resulta de cálculos, comparaciones y estudios de coherencia entre datos (ratios, tendencias, relaciones entre partidas).
• Evidencia informática o electrónica: la contenida en los sistemas de información, cada vez más relevante.

Una clasificación complementaria distingue entre evidencia directa (prueba directamente el hecho) e indirecta o circunstancial (lo deduce de indicios).

7. Métodos de obtención de evidencia

Las NIA-ES enumeran los procedimientos con los que el auditor obtiene la evidencia. Pueden agruparse, según su finalidad, en pruebas de controles (que comprueban la eficacia del control interno) y pruebas sustantivas (que verifican directamente las cifras: pruebas de detalle y procedimientos analíticos sustantivos). Los métodos o técnicas concretas son:

• Inspección: el examen de registros, documentos o activos físicos (revisar una factura, contar las existencias).
• Observación: presenciar un proceso o procedimiento realizado por otros (observar cómo se hace el recuento del inventario). Solo prueba el momento observado.
• Confirmación externa (NIA-ES 505): obtener una respuesta escrita directa de un tercero (la circularización a bancos, clientes o proveedores para confirmar saldos). Es evidencia muy fiable por su origen externo.
• Recálculo: comprobar la exactitud aritmética de documentos o registros (rehacer el cálculo de una amortización o de un IVA).
• Reejecución: que el auditor ejecute de forma independiente procedimientos o controles que originalmente realizó la entidad.
• Procedimientos analíticos (NIA-ES 520): la evaluación de la información mediante el análisis de relaciones plausibles entre datos financieros y no financieros (comparaciones con ejercicios anteriores, con presupuestos o con ratios del sector), para detectar variaciones o incoherencias inesperadas.
• Indagación: la búsqueda de información ante personas, dentro o fuera de la entidad. Rara vez basta por sí sola y debe corroborarse.

El auditor combina varias de estas técnicas en función del riesgo y de la afirmación que verifica (existencia, integridad, valoración, derechos y obligaciones, presentación), hasta reunir evidencia suficiente y adecuada para sustentar su opinión.

8. Conclusiones

Hemos recorrido la metodología de la auditoría externa: sus fases, la planificación basada en el conocimiento de la entidad, el riesgo de auditoría (inherente, de control y de detección) y la importancia relativa; la aplicación de la estadística mediante el muestreo (estadístico y no estadístico) y sus métodos de selección; y, como núcleo del trabajo, la evidencia de auditoría —suficiente y adecuada—, sus clases y los procedimientos para obtenerla.

Para el profesorado de Administración de Empresas, este tema revela la auditoría como una disciplina rigurosa que combina juicio profesional, gestión del riesgo y método estadístico. El reto didáctico es que el alumnado comprenda por qué el auditor no comprueba «todo», cómo decide qué revisar y cuánto, y por qué su opinión, aun sin ser una certeza absoluta, ofrece una seguridad razonable de gran valor para el tráfico económico. Todo este trabajo se documenta y se traslada al informe, objeto del tema siguiente.

9. Bibliografía y webgrafía

• Ley 22/2015, de 20 de julio, de Auditoría de Cuentas.
• Real Decreto 2/2021, de 12 de enero, por el que se aprueba el Reglamento de desarrollo de la Ley 22/2015.
• Normas Internacionales de Auditoría adaptadas para España (NIA-ES): 300 (planificación), 315 (identificación y valoración de riesgos), 320 (importancia relativa), 330 (respuestas a los riesgos), 500 (evidencia), 505 (confirmaciones externas), 520 (procedimientos analíticos) y 530 (muestreo).
• Resoluciones del Instituto de Contabilidad y Auditoría de Cuentas (ICAC) por las que se publican las NIA-ES.
• Webgrafía: Instituto de Contabilidad y Auditoría de Cuentas (icac.gob.es); Boletín Oficial del Estado (boe.es).