A finales de mayo de 2023, el FRC emitió una versión modificada de la Norma Internacional de Auditoría conocida como 'NIA (UK) 505 - Confirmaciones externas' (en lo sucesivo, "NIA 505").
Aparte de algunas modificaciones introducidas en 2022, la norma básica no se ha revisado desde 2016. En el intervalo, las herramientas de confirmación digital (como Circit) se han hecho mucho más populares.
La propuesta incluye orientaciones sobre el uso de plataformas digitales para verificar la información y hace hincapié en las herramientas digitales para ayudar a mejorar la fiabilidad y credibilidad de las pruebas de auditoría obtenidas mediante el proceso de confirmación.
La NIA señala que la fiabilidad de las pruebas de auditoría se ve influida por tres características importantes, a saber:
- Las pruebas de auditoría son más fi ables cuando se obtienen de fuentes independientes ajenas a la entidad;
- Las pruebas de auditoría obtenidas directamente por el auditor son más fiables que las obtenidas indirectamente o por inferencia; y
- Las pruebas de auditoría son más fiables cuando existen en forma documental, como papel, soporte electrónico u otro medio.
Las revisiones propuestas abordan:
A. El uso de plataformas digitales;
B. Requisitos reforzados para investigar las excepciones; y
C. Prohibición de las confirmaciones negativas.
Recientes hallazgos disciplinarios en el Reino Unido muestran que el trabajo realizado por algunos auditores en el proceso de confirmación no era lo suficientemente exhaustivo, especialmente cuando se trataba de investigar excepciones, y que se confiaba demasiado en las confirmaciones negativas cuando era poco probable que aportaran pruebas suficientes para respaldar una conclusión. El grupo de trabajo que elaboró el borrador consideró que existen mejores alternativas para obtener pruebas de auditoría.
A. Uso de plataformas digitales
La FRC ha introducido una medida para garantizar que las confirmaciones puedan obtenerse accediendo directamente a la información en poder de terceros a través de portales web o interfaces de software, ya que el uso heredado de las cartas ha sido sustituido por las confirmaciones digitales.
Plataformas como Circit pueden mejorar la eficacia de los índices de respuesta y, cuando el auditor está convencido de que dicho proceso es seguro y está debidamente controlado, aumenta la fiabilidad de las respuestas correspondientes.
El borrador de la NIA 505 alerta a los auditores de los peligros asociados a diversos problemas que pueden rodear la obtención de respuestas de confirmación, ya sea en papel o en formato electrónico:
- La respuesta puede proceder de una fuente inadecuada;
- Un encuestado puede no estar autorizado a responder; y
- La integridad de la transmisión puede verse comprometida.
Las plataformas de confirmación pueden aliviar muchos de estos problemas, y de hecho lo hacen:
- Mejoran la seguridad de la transmisión, especialmente sobre las afirmaciones de exactitud o valoración;
- Proporcionan transparencia sobre la exhaustividad;
- Los flujos de trabajo anteriores, combinados con las comprobaciones adicionales del auditor, ayudan a garantizar que las pruebas recopiladas respaldan todas las afirmaciones pertinentes.
La norma sugiere que el proceso de confirmación electrónica podría incorporar diversas técnicas para validar la identidad de un remitente de información en formato electrónico que pueden incluir el uso de:
- Cifrado;
- Firmas digitales electrónicas; y
- Procedimientos para verificar la autenticidad del sitio web.
Aprovechar una plataforma segura como Circit crea un entorno seguro para las respuestas recibidas electrónicamente y puede mitigar estos riesgos de credibilidad.
B. Investigación de excepciones
El proyecto de norma aborda el tratamiento de las excepciones derivadas de las respuestas de confirmación que llegan a conocimiento del auditor, recordando a los auditores que están obligados por la NIA 240 (revisada en mayo de 2021) a evaluar si tales incorrecciones son indicativas de fraude y, por tanto, merecen una mayor atención.
El proyecto de norma introduce tres factores obligatorios que los auditores deben tener en cuenta al tratar las excepciones que surjan en el proceso de confirmación. Las conclusiones basadas en la consideración de estos tres factores determinarán el calendario y el alcance de cualquier procedimiento de auditoría adicional y de seguimiento. El uso de herramientas electrónicas para llegar a esta decisión será a menudo de crucial importancia, dados los ajustados plazos y presupuestos de los informes de auditoría.
Hay que tener en cuenta los tres pasos obligatorios:
- Si la excepción es indicativa de un mayor riesgo de fraude;
- Si la excepción es indicativa de una deficiencia en el sistema de control interno de la entidad;
- De qué modo los procedimientos adicionales permitirán al auditor obtener pruebas de auditoría suficientes y adecuadas.
Las plataformas digitales, como Circit, pueden ayudar a aplicar estas medidas:
- Planteamiento de excepciones;
- Comunicación sobre las mismas; y
- Resolución final de las mismas.
Las excepciones también pueden proporcionar una guía sobre la calidad de las respuestas de confirmantes similares o para cuentas similares e indicar una deficiencia, o deficiencias, en el control interno de la entidad sobre la información financiera.
C. Prohibición de las confirmaciones negativas
Una confirmación negativa es aquella en la que la parte confirmante responde directamente al auditor sólo si la parte confirmante no está de acuerdo con la información facilitada en la solicitud. La propuesta prohíbe las confirmaciones negativas, porque no son tan eficaces como las positivas.
La norma prohíbe las confirmaciones negativas por dos razones:
- La falta de respuesta a una solicitud de confirmación negativa no indica explícitamente la recepción por la parte confirmante prevista de la solicitud de confirmación ni la verificación de la exactitud de la información contenida en la solicitud;
- Es más probable que las partes confirmantes respondan a una solicitud indicando su desacuerdo cuando la información de la solicitud no les favorece y es menos probable que respondan en caso contrario.
Las confirmaciones electrónicas pueden mejorar la fiabilidad
Para concluir, el FRC ha incluido directrices específicas sobre el uso de plataformas digitales para las confirmaciones debido a las ventajas que aportan, como:
- Mayor eficacia;
- Inmutabilidad de las respuestas obtenidas y
- La garantía de que las respuestas proceden de una fuente adecuada y autorizada.
Esto es un indicador importante para las empresas de que la implantación de la tecnología adecuada puede ayudarles a mantenerse a la vanguardia en lo que respecta a la evaluación y mejora de los procesos de auditoría.
Una vez finalizada, está previsto que la NIA 505 revisada entre en vigor para las auditorías de estados financieros en el Reino Unido correspondientes a períodos que comiencen a partir del 15 de diciembre de 2024. La fecha límite para enviar comentarios al Consejo de Información Financiera es el 1 de septiembre de 2023.
En Irlanda, la política de la IAASA es consultar sobre la adopción de una norma, una vez aprobada en el Reino Unido, y luego adoptar las normas británicas para su uso aquí, con los cambios apropiados para la legislación irlandesa y las condiciones del mercado.
El papel de Circit
Obtenga más información sobre el producto Confirmations de Circit y sobre cómo puede ayudar a su empresa a cumplir la norma ISA 505 aquí.
