En octubre de 2023, el FRC publicó una versión revisada de ISA (UK) 505 - Confirmaciones Externas. Entrará en vigor para las auditorías de estados financieros correspondientes a períodos que comiencen a partir del 15 de diciembre de 2024. A medida que se cumple un año desde la publicación de esta revisión, repasamos los elementos centrales de la ISA 505.
¿Qué es la ISA 505?
La ISA 505 trata sobre el uso por parte del auditor de los procedimientos de confirmaciones externas como parte de la obtención de evidencia de auditoría. Las ISA relacionadas son ISA 500 (Evidencia de Auditoría) y ISA 330 (Respuestas del Auditor a los Riesgos Evaluados).
Antecedentes
Aparte de algunas enmiendas realizadas en 2022, la norma central en sí no se había revisado desde 2017. En el período intermedio, las herramientas digitales (como Circit) se han vuelto mucho más populares.
La versión revisada de ISA 505 (mayo de 2022) incluye orientación sobre el uso de plataformas digitales en el proceso de confirmaciones para verificar información y ayudar a mejorar la fiabilidad y credibilidad de la evidencia de auditoría obtenida a través del proceso.
La ISA 500 relacionada señala que la fiabilidad de la evidencia de auditoría está influenciada por tres características importantes, a saber:
- La evidencia de auditoría es más fiable cuando se obtiene de fuentes independientes externas a la entidad;
- Evidencia de auditoría obtenida directamente por el auditor es más fiable que la evidencia de auditoría obtenida indirectamente o por inferencia; y
- La evidencia de auditoría es más fiable cuando existe en formato documental, como papel, formato electrónico u otro medio.
Actualización de mayo de 2022
El objetivo de las confirmaciones externas es obtener evidencia de auditoría relevante y fiable. La versión actualizada de la NIA 505 de mayo de 2022, describe los siguientes elementos clave del proceso:
- El uso de plataformas digitales,
- Requisitos reforzados para la investigación de excepciones y
- Una prohibición de las confirmaciones negativas
Analizaremos más de cerca los elementos de las plataformas digitales y las confirmaciones negativas específicamente.
Uso de plataformas digitales
El FRC ha introducido una medida para asegurar que las confirmaciones puedan obtenerse directamente accediendo a la información en poder de terceros a través de portales web o interfaces de software. Plataformas como Circit pueden mejorar la eficiencia y fiabilidad de las tasas de respuesta como parte de un proceso seguro y debidamente controlado.
La NIA 505 alerta a los auditores sobre los peligros asociados a la obtención de respuestas de confirmación, ya sea en formato papel o electrónico: la respuesta puede proceder de una fuente inadecuada; un encuestado puede no estar autorizado a responder, o la integridad de la transmisión puede verse comprometida.
Utilizando un plataforma de confirmaciones digitales puede aliviar muchos de estos problemas al mejorar la seguridad de la transmisión, proporcionar transparencia sobre la integridad y ayudar a garantizar que la evidencia recopilada respalde todas las afirmaciones relevantes. La transición a un proceso digital también aumenta la seguridad al validar la identidad de un remitente de información en formato electrónico, por ejemplo, con firmas digitales electrónicas.
Confirmaciones negativas
Una confirmación negativa es aquella en la que la parte confirmante responde directamente al auditor solo si no está de acuerdo con la información proporcionada en la solicitud. La propuesta prohíbe las confirmaciones negativas porque no son tan efectivas como las positivas.
Las confirmaciones negativas pueden ser problemáticas porque la falta de recepción de una respuesta a una solicitud no indica explícitamente la recepción por parte de la parte confirmante prevista ni verifica la exactitud de la información contenida en la solicitud. Las partes confirmantes son más propensas a responder a una solicitud, indicando su desacuerdo, cuando la información de la solicitud no les es favorable, y son menos propensas a responder en caso contrario.
Revisión de octubre de 2023
Confirmaciones electrónicas y seguridad digital
La revisión de octubre de 2023 de la norma reconoce aún más el creciente papel de las tecnologías digitales en los procesos de auditoría, ya que se centra en el uso de confirmaciones electrónicas al proporcionar una guía completa sobre el tema. Destaca el papel del auditor para garantizar la seguridad e integridad de los canales electrónicos utilizados.
Enfatiza métodos seguros, como el cifrado y las firmas digitales, para evitar la interceptación o alteración de las confirmaciones.
Confirmaciones Negativas
La revisión también retoma las confirmaciones negativas, esta vez indicando que no están permitidas como único procedimiento sustantivo a menos que se cumplan condiciones muy específicas, como cuando el riesgo de incorrección material es bajo y el auditor tiene confianza en los controles relacionados con esa afirmación.
Para concluir: Las confirmaciones digitales mejoran la fiabilidad
Una cosa está clara tanto de la revisión como de la actualización: las plataformas de confirmaciones digitales desempeñan un papel clave en el proceso.
El FRC ha incluido directrices específicas sobre el uso de plataformas digitales para confirmaciones debido a las ventajas que aportan: mayor eficiencia, inmutabilidad de las respuestas obtenidas y la garantía de que las respuestas provienen de una fuente adecuada y autorizada. Estas plataformas mejoran la fiabilidad de la auditoría al garantizar respuestas seguras e inalterables mediante técnicas como el cifrado y las firmas digitales.
Este es un indicador importante para las empresas que implementar la tecnología adecuada puede ayudarles a mantenerse a la vanguardia a la hora de evaluar y mejorar los procesos de auditoría.
Al mejorar la eficiencia y la precisión de las respuestas, mitigan los riesgos vinculados al fraude y al acceso no autorizado, lo que las convierte en herramientas indispensables en el entorno de auditoría digital actual. Las empresas que adoptan estas tecnologías están mejor posicionadas para cumplir con los estándares en evolución y mantener prácticas de auditoría sólidas.
