Errores frecuentes en la planificación de una auditoría: cuando la experiencia puede convertirse en un riesgo
La planificación constituye una de las etapas más importantes dentro de una auditoría de estados financieros. Una auditoría de calidad no comienza con la revisión de documentos o la aplicación de pruebas, sino con una adecuada comprensión de la entidad, su entorno, sus operaciones, sus riesgos y su sistema de control interno.
La Norma Internacional de Auditoría NIA 300 “Planificación de la auditoría de estados financieros” establece que el auditor debe planificar el trabajo de manera que sea realizado eficazmente, definiendo una estrategia global y un plan de auditoría que permitan responder adecuadamente a los riesgos identificados.
Asimismo, la NIA 315 (Revisada 2019) establece que la identificación y valoración de riesgos debe basarse en un conocimiento actualizado de la entidad, evitando asumir que los riesgos permanecen constantes de un periodo a otro.
Sin embargo, en la práctica profesional existen errores recurrentes durante la planificación que pueden afectar la efectividad de la auditoría.
1. Asumir que todas las empresas tienen los mismos riesgos
Uno de los errores más frecuentes durante la planificación de una auditoría consiste en asumir que las empresas que pertenecen al mismo sector económico enfrentan los mismos riesgos y, por tanto, aplicar procedimientos similares sin realizar un análisis particular de cada entidad.
Si bien dos empresas pueden desarrollar actividades similares, sus riesgos pueden ser significativamente diferentes debido a factores relacionados con su estructura, organización, procesos internos, situación financiera y entorno operativo.
Por ejemplo, consideremos dos empresas constructoras:
Empresa Constructora A:
Es una sociedad con más de 15 años de experiencia en el mercado, cuenta con una estructura organizacional consolidada, un departamento técnico especializado, sistemas informáticos integrados para el control de proyectos y procedimientos formalizados para la aprobación de contratos, avances de obra y reconocimiento de ingresos. Sus principales contratos corresponden a proyectos privados de mediano plazo, con mecanismos establecidos para el seguimiento de costos y presupuestos.
En esta entidad, los riesgos de auditoría podrían estar concentrados principalmente en aspectos como la estimación del grado de avance de obras, reconocimiento adecuado de ingresos y posibles desviaciones en costos de proyectos.
Empresa Constructora B:
También pertenece al sector construcción, pero es una sociedad relativamente nueva, con crecimiento acelerado, menor estructura administrativa y alta dependencia de determinados profesionales clave. No cuenta con procedimientos formalizados, el control de costos de obras se realiza mediante hojas de cálculo independientes y mantiene varios contratos con entidades públicas que requieren cumplimiento de condiciones contractuales, garantías y documentación específica.
En esta segunda entidad, además de los riesgos propios del sector construcción, podrían adquirir mayor relevancia otros factores como debilidades en el control interno, integridad de la información financiera, adecuada contabilización de anticipos, cumplimiento contractual, estimaciones de costos y riesgo de reconocimiento anticipado de ingresos.
Aunque ambas empresas son constructoras, sus riesgos de incorrección material no son necesariamente los mismos.
La diferencia no está únicamente en la actividad económica que desarrollan, sino en aspectos como:
2. Considerar que una empresa recurrente tiene los mismos riesgos de la gestión anterior
Otro error común ocurre cuando el auditor, por tratarse de un cliente recurrente, utiliza la planificación del periodo anterior como si los riesgos fueran permanentes.
La experiencia previa con la entidad es valiosa, pero no debe convertirse en una limitación para el análisis profesional.
Una empresa puede cambiar significativamente de un año a otro debido a:
¿Qué cambió en la entidad desde la última auditoría?
La respuesta a esta pregunta permite identificar nuevos riesgos que posiblemente no existían en periodos anteriores.
3. Suponer que los puntos clave identificados anteriormente permanecen sin cambios
Los hallazgos y áreas críticas de auditorías anteriores representan información importante para la planificación; sin embargo, no deben considerarse automáticamente como riesgos actuales.
Un área que fue significativa en una gestión anterior puede haber cambiado debido a:
De igual manera, pueden surgir nuevos puntos críticos que no existían anteriormente.
El error está en copiar las áreas de énfasis del año anterior sin realizar una nueva evaluación.
La información histórica debe servir como punto de partida, no como sustituto del juicio profesional.
4. Basarse excesivamente en programas de auditoría prediseñados
Otro riesgo frecuente en la planificación es utilizar programas de auditoría estándar sin adaptarlos a la realidad de la entidad.
Los programas de auditoría son herramientas de apoyo, pero no reemplazan el análisis profesional.
Un programa adecuado debe responder preguntas como:
Una auditoría eficiente no necesariamente es aquella que realiza más procedimientos, sino aquella que aplica procedimientos adecuados sobre los riesgos relevantes.
5. No considerar adecuadamente los riesgos derivados de la tecnología
Actualmente, muchas entidades dependen de sistemas informáticos para procesar sus operaciones.
Un error frecuente es limitar la planificación a controles manuales y no evaluar aspectos como:
La NIA 315 (Revisada 2019) incorpora una mayor atención al entorno tecnológico, reconociendo que los riesgos relacionados con TI pueden afectar directamente la confiabilidad de la información financiera.
6. Confiar demasiado en la información proporcionada por la administración
Durante la planificación, la administración proporciona información fundamental sobre la entidad. Sin embargo, el auditor debe mantener una actitud de escepticismo profesional.
La información obtenida debe ser analizada mediante:
El auditor debe buscar evidencia que confirme, pero también aquella que pueda contradecir las afirmaciones de la administración.
Conclusión
Una planificación deficiente puede llevar a una auditoría enfocada en áreas equivocadas, generando procedimientos innecesarios o dejando sin evaluar riesgos importantes.
El principal desafío del auditor moderno no es aplicar más pruebas, sino identificar correctamente dónde están los riesgos.
La planificación efectiva requiere conocimiento, experiencia y criterio profesional. La auditoría de calidad comienza mucho antes de revisar un documento: comienza comprendiendo la realidad de la entidad.
En un entorno empresarial cambiante, el mayor riesgo del auditor puede ser asumir que lo conocido permanece igual.
La mejor auditoría no es la que repite procedimientos del pasado, sino la que identifica oportunamente los riesgos del presente.
Autor: Yuri Quiñones G.
El autor es Licenciado en Auditoría - Magister en Auditoría Integral
Gerente General - EXAMINE S.R.L. AUDITORES Y CONSULTORES