OCAM Auditores cheat sheet

Ley 22/2015 (LAC) regula la auditoría de cuentas en España; se desarrolla por el Reglamento (RD 2/2021) y las NIA-ES adaptadas.

Auditoría obligatoria: cuando la sociedad supere durante dos ejercicios consecutivos al menos dos de: activo > 2.850.000 €, cifra de negocios > 5.700.000 €, plantilla > 50 trabajadores.

El informe de auditoría se deposita en el Registro Mercantil junto con las cuentas anuales; el plazo es de un mes desde la aprobación.

El ICAC es el organismo regulador y supervisor de la auditoría en España; el ROAC es el registro público de auditores.

Independencia: prohibido que el auditor preste servicios de contabilidad, diseño de sistemas o valoración que afecten a las cuentas auditadas.

Rotación obligatoria de socio firmante: 5 años para entidades de interés público (EIP), con posibilidad de prórroga hasta 10 años en determinados casos.

Responsabilidad civil del auditor: responde por daños y perjuicios causados por incumplimiento de sus obligaciones; prescripción a los 4 años.

Normas NIA-ES: adoptadas por el ICAC mediante Resolución, son de aplicación obligatoria en España para auditorías de cuentas anuales.

NIA-ES 200: el objetivo del auditor es obtener seguridad razonable de que las cuentas anuales están libres de incorrección material.

NIA-ES 220: el socio del encargo es responsable de la calidad global; debe asegurar el cumplimiento de normas éticas y de independencia.

NIA-ES 230: documentación de auditoría debe conservarse al menos 5 años desde la fecha del informe (o 5 años desde la fecha de cierre si no hay informe).

NIA-ES 250: el auditor debe considerar el cumplimiento de leyes y reglamentos; para incumplimientos no intencionados, obtiene evidencia de cumplimiento.

NIA-ES 265: comunicar por escrito al gobierno corporativo las deficiencias significativas de control interno identificadas.

Control de calidad: revisión de control de calidad del encargo obligatoria para EIP y para encargos con alto riesgo.

NIA-ES 240: el auditor debe mantener escepticismo profesional y evaluar el riesgo de fraude; no asume que la dirección es deshonesta.

NIA-ES 700: el informe debe contener opinión, fundamento de la opinión, y párrafos de énfasis o de otras cuestiones si procede.

Principios éticos: integridad, objetividad, competencia y diligencia profesional, confidencialidad y comportamiento profesional.

Independencia: el auditor no debe tener intereses financieros directos ni indirectos significativos en el cliente.

Periodo de reflexión: si un socio de auditoría se incorpora a la entidad auditada, debe transcurrir un año (o dos para EIP) antes de asumir funciones de dirección.

Honorarios: no pueden ser contingentes (dependientes del resultado de la auditoría); suponen una amenaza a la independencia.

Relaciones familiares: amenaza de familiaridad si un familiar directo del auditor ocupa un cargo con influencia en las cuentas.

Confidencialidad: se mantiene incluso después de finalizar el encargo, salvo obligación legal o autorización del cliente.

Aceptación de encargos: el auditor debe evaluar si existen amenazas a la independencia y documentar las salvaguardas aplicadas.

NIA-ES 220 y Código Ético: el auditor debe rechazar el encargo si las amenazas no pueden reducirse a un nivel aceptable.

NIA-ES 300: planificación incluye estrategia global y plan de auditoría; se actualiza durante el encargo.

NIA-ES 315: identificar y valorar riesgos de incorrección material a nivel de estados financieros y de aseveraciones.

Riesgo de auditoría = riesgo inherente × riesgo de control × riesgo de detección; el auditor controla el riesgo de detección.

Materialidad: se determina un umbral (ej. 5% del resultado antes de impuestos o 1% de ingresos) para planificar procedimientos.

NIA-ES 320: la materialidad de ejecución se fija por debajo de la materialidad global para cubrir agregación de errores.

Conocimiento del negocio: el auditor debe entender la entidad, su entorno, su control interno y su marco normativo.

Procedimientos analíticos preliminares: se usan para identificar áreas de riesgo y planificar la naturaleza, momento y alcance de los procedimientos.

Documentación de riesgos: se debe documentar la evaluación de riesgos y la respuesta a los mismos en los papeles de trabajo.

Suficiencia y adecuación de la evidencia: cantidad (suficiencia) y calidad (adecuación) para fundamentar la opinión.

Procedimientos de auditoría: inspección, observación, confirmación externa, recálculo, reejecución y procedimientos analíticos.

NIA-ES 505: confirmaciones externas son evidencia fiable; el auditor debe controlar el proceso de envío y recepción.

Muestreo estadístico: selección aleatoria con probabilidad conocida; muestreo no estadístico: selección por juicio.

Riesgo de muestreo: el auditor puede concluir que no existe error material cuando sí existe, o viceversa.

NIA-ES 530: el tamaño de la muestra depende del nivel de confianza, error tolerable y error esperado.

Pruebas de control: evalúan la eficacia operativa de los controles; pruebas sustantivas: detectan incorrecciones materiales.

Documentación: el auditor debe documentar los procedimientos aplicados, la evidencia obtenida y las conclusiones alcanzadas.

NIA-ES 700: el informe de auditoría debe ser por escrito y contener una opinión clara sobre las cuentas anuales.

Tipos de opinión: no modificada (favorable), con salvedades (excepto), desfavorable (adversa) y denegada (abstención).

Opinión con salvedades: cuando el auditor obtiene evidencia suficiente y adecuada pero existen incorrecciones materiales no generalizadas.

Opinión desfavorable: incorrecciones materiales y generalizadas; abstención: imposibilidad de obtener evidencia suficiente y adecuada.

Párrafo de énfasis: se incluye para destacar una cuestión relevante sin modificar la opinión.

NIA-ES 570: si existen dudas significativas sobre la continuidad de la empresa, se debe incluir un párrafo de énfasis o una salvedad.

NIA-ES 260: comunicar a los responsables del gobierno corporativo las cuestiones significativas de la auditoría.

Fecha del informe: no puede ser anterior a la fecha en que el auditor obtuvo evidencia suficiente y adecuada.