Categoría: Normativas

firma de auditoría más compleja, los recursos tecnológicos pueden ser más complejos y pueden incluir:
• Múltiples aplicaciones de TI, incluidas aplicaciones desarrolladas a medida o desarrolladas por la red de la firma de auditoría, tales como:
○ Aplicaciones de TI utilizadas por los equipos de los encargos (por ejemplo, software de los encargos y herramientas de auditoría automatizadas).
○ Aplicaciones de TI desarrolladas y utilizadas por la firma de auditoría para gestionar aspectos del sistema de gestión de la calidad (por ejemplo, aplicaciones de TI para el seguimiento de la independencia o para asignar personal a los encargos).
• Los procesos de TI que dan soporte al funcionamiento de estas aplicaciones de TI, incluidas las personas responsables de gestionar la infraestructura y los procesos de TI y los procesos de la firma de auditoría para gestionar los cambios en los programas de las aplicaciones de TI.
A100. La firma de auditoría puede considerar las siguientes cuestiones al obtener, desarrollar, implementar y mantener una aplicación de TI:
– que los datos de entrada son completos y adecuados;
– que se preserva la confidencialidad de los datos;
– que la aplicación de TI opera tal como ha sido diseñada y alcanza la finalidad prevista;
– que los datos de salida de la aplicación de TI alcanzan la finalidad para la que serán utilizados;
– que los controles generales de TI necesarios para dar soporte a la continuidad del funcionamiento de las aplicaciones de TI según se diseñaron son adecuados;
– la necesidad de habilidades especializadas para utilizar eficazmente la aplicación de TI, incluida la formación práctica de las personas que lo harán; y
– la necesidad de desarrollar procedimientos que describan cómo opera la aplicación de TI.
A101. La firma de auditoría puede prohibir específicamente la utilización de aplicaciones de TI o de determinados aspectos de estas hasta que no se haya determinado que operan adecuadamente y su utilización haya sido aprobada por la firma de auditoría. De forma alternativa, la firma de auditoría puede establecer políticas o procedimientos para tratar circunstancias en las que el equipo del encargo utiliza una aplicación que no ha sido aprobada por la firma de auditoría. Dichas políticas o procedimientos pueden requerir que el equipo del encargo determine que la aplicación de TI es adecuada para su uso antes de ser utilizada en el encargo, considerando las cuestiones del apartado A100. La NIA 220 (Revisada)(18)trata las responsabilidades del socio del encargo con respecto a los recursos para el encargo.
A102. Los recursos intelectuales incluyen la información que utiliza la firma de auditoría para permitir el funcionamiento del sistema de gestión de la calidad y promover la congruencia en la realización de encargos.
Ejemplos de recursos intelectuales:
Políticas o procedimientos por escrito, una metodología, material de orientación específico para sectores o materias objeto de análisis, guías contables, documentación estandarizada o acceso a fuentes de información (por ejemplo, suscripciones a páginas web que proporcionan información en profundidad sobre entidades u otra información que se utiliza habitualmente en la realización de encargos).
A103. Los recursos intelectuales pueden estar disponibles a través de recursos tecnológicos, por ejemplo, la metodología de la firma de auditoría puede estar integrada en la aplicación de TI que facilita la planificación y la realización del encargo.
A104. La firma de auditoría puede establecer políticas o procedimientos en relación con la utilización de los recursos tecnológicos e intelectuales de la firma de auditoría. Dichas políticas o procedimientos pueden:
– Requerir la utilización de ciertas aplicaciones de TI o ciertos recursos intelectuales en la realización de los encargos o en relación con otros aspectos de este, como, por ejemplo, para archivar el encargo.
– Especificar las cualificaciones o la experiencia que necesita una persona para utilizar el recurso, incluida la necesidad de un experto o de formación práctica, por ejemplo, la firma de auditoría puede especificar las cualificaciones o la experiencia necesarias para utilizar una aplicación de TI que analiza datos, debido a que pueden ser necesarias habilidades especializadas para interpretar los resultados.
– Especificar las responsabilidades del socio del encargo en relación con la utilización de los recursos tecnológicos e intelectuales.
– Establecer el modo en que se deben utilizar los recursos tecnológicos e intelectuales, incluido el modo en que deberían interactuar las personas con una aplicación de TI o cómo debería aplicarse un recurso intelectual, y la disponibilidad de soporte o ayuda en la utilización del recurso tecnológico o intelectual.
A105. En algunas circunstancias, es posible que la firma de auditoría utilice recursos proporcionados por un proveedor de servicios, en especial cuando la firma de auditoría no tiene acceso internamente a los recursos adecuados. A pesar de que la firma de auditoría puede utilizar recursos de un proveedor de servicios, sigue siendo responsable de su sistema de gestión de la calidad.
Ejemplos de recursos de un proveedor de servicios:
– Personas contratadas para realizar las actividades de seguimiento de la firma de auditoría o revisiones de la calidad de los encargos o a las que se pueden consultar cuestiones técnicas.
– Una aplicación de TI comercial utilizada para realizar encargos de auditoría.
– Personas que aplican procedimientos en relación con los encargos de la firma de auditoría, por ejemplo, auditores de componentes de otras firmas de auditoría que no pertenecen a la red de la firma de auditoría o personas contratadas para asistir a un recuento físico en un lugar lejano.
– Un experto externo del auditor utilizado por la firma de auditoría para ayudar al equipo del encargo a obtener evidencia de auditoría.
A106. En la identificación y valoración de los riesgos de calidad, se requiere que la firma de auditoría obtenga conocimiento de las condiciones, hechos, circunstancias, acciones u omisiones que pueden afectar negativamente a la consecución de los objetivos de calidad, lo que incluye las condiciones, hechos, circunstancias, acciones u omisiones relacionados con los proveedores de servicios. Para ello, la firma de auditoría puede considerar la naturaleza de los recursos proporcionados por los proveedores de servicios, el modo y extensión con la que los utilizará y las características generales de los proveedores de servicios que utiliza la firma de auditoría (por ejemplo, los diferentes tipos de otras firmas de servicios profesionales que son utilizadas) con el fin de identificar y valorar los riesgos de calidad relacionados con la utilización de esos recursos.
A107. En la determinación de si es adecuado un recurso procedente de un proveedor de servicios para su utilización en el sistema de gestión de la calidad de la firma de auditoría o en la realización de encargos, la firma de auditoría puede obtener información sobre el proveedor de servicios y el recurso que proporciona de varias fuentes. Algunas cuestiones que la firma de auditoría puede considerar incluyen:
– El objetivo de calidad relacionado y los riesgos de calidad. Por ejemplo, en el caso de una metodología de un proveedor de servicios, pueden existir riesgos de calidad relacionados con el objetivo de calidad del apartado 32(g), como, por ejemplo, un riesgo de calidad de que el proveedor de servicios no actualice la metodología para reflejar los cambios en las normas profesionales y los requerimientos legales y reglamentarios aplicables.
– La naturaleza y el alcance de los recursos y las condiciones del servicio (por ejemplo, en relación con una aplicación de TI, con qué frecuencia se proporcionarán actualizaciones, las limitaciones a la utilización de la aplicación de TI y el modo en que el proveedor de servicios trata la confidencialidad de la información).
– La extensión con la que el recurso se utiliza en la firma de auditoría y el modo en que lo utilizará, y si es adecuado para esa finalidad.
– El grado de personalización del recurso para la firma de auditoría.
– La utilización previa del proveedor de servicios por la firma de auditoría.
– La experiencia del proveedor de servicios en el sector y su reputación en el mercado.
A108. Es posible que la firma de auditoría tenga la responsabilidad de tomar medidas adicionales en la utilización de un recurso proporcionado por un proveedor de servicios con el fin de que dicho recurso funcione eficazmente. Por ejemplo, es posible que la firma de auditoría deba comunicar información al proveedor de servicios con el fin de que el recurso funcione eficazmente, o, en relación con una aplicación de TI, es posible que la firma de auditoría necesite disponer de una infraestructura y procesos de TI implementados.
A109. Obtener, generar o comunicar información es, por lo general, un proceso continuo en el que participa todo el personal y que comprende la divulgación de la información dentro de la firma de auditoría y al exterior. La información y la comunicación se encuentran en todos los componentes del sistema de gestión de la calidad de la firma de auditoría.
A110. La información fiable y relevante incluye información exacta, completa, oportuna y válida para permitir el adecuado funcionamiento del sistema de gestión de la calidad de la firma de auditoría y sustentar las decisiones en relación con el sistema de gestión de la calidad de la firma de auditoría.
A111. El sistema de información puede incluir la utilización de elementos manuales o de TI, que afectan al modo en que la información se identifica, captura, procesa, mantiene y comunica. Los procedimientos para identificar, capturar, procesar, mantener y comunicar la información pueden ser aplicados a través de aplicaciones de TI y, en algunos casos, se pueden integrar en las respuestas de la firma de auditoría para otros componentes. Además, los registros digitales pueden sustituir o complementar los registros físicos.
Ejemplo de graduación para demostrar cómo se puede diseñar el sistema de información en una firma de auditoría menos compleja
Es posible que las firmas de auditoría menos complejas, con menos personal y en las que los dirigentes participan directamente, no necesiten disponer de políticas y procedimientos rigurosos que especifiquen el modo en que se debería identificar, capturar, procesar y conservar la información.
A112. La firma de auditoría puede reconocer y reforzar la responsabilidad del personal y de los equipos de los encargos de intercambiar información con la firma de auditoría y entre ellos mediante el establecimiento de canales de comunicación con el fin de facilitar la comunicación en la firma de auditoría.
Ejemplos de comunicación entre la firma de auditoría, el personal y los equipos de los encargos:
– La firma de auditoría comunica al personal y a los equipos de los encargos la responsabilidad de implementar las respuestas de la firma de auditoría.
– La firma de auditoría comunica al personal y a los equipos de los encargos los cambios en el sistema de gestión de la calidad, en la medida en que dichos cambios sean relevantes para sus responsabilidades y les permitan tomar medidas adecuadas de inmediato de acuerdo con sus responsabilidades.
– La firma de auditoría comunica la información obtenida durante el proceso de aceptación y continuidad que es relevante para los equipos de los encargos en la planificación y ejecución de los encargos.
– Los equipos de los encargos comunican a la firma de auditoría información sobre:
• El cliente, obtenida durante la realización de un encargo que, de haber estado disponible con anterioridad a la aceptación o continuidad de la relación con el cliente o del encargo específico, hubiese llevado a la firma de auditoría a rehusar la relación con el cliente o el encargo específico.
• El funcionamiento de las respuestas de la firma de auditoría (por ejemplo, reservas acerca de los procesos de la firma de auditoría para asignar personal a los encargos), que en algunos casos puede ser indicativa de una deficiencia en el sistema de gestión de la calidad de la firma de auditoría.
– Los equipos de los encargos comunican información al revisor de la calidad del encargo o a las personas a las que se consulta.
– Los equipos de los encargos de grupos comunican cuestiones a los auditores de los componentes de conformidad con las políticas o los procedimientos de la firma de auditoría, incluidas cuestiones relacionadas con la gestión de la calidad en los encargos.
– La persona o las personas a las que se ha asignado la responsabilidad operativa del cumplimiento de los requerimientos de independencia comunican al personal relevante y a los equipos de los encargos los cambios en los requerimientos de independencia y las políticas y procedimientos de la firma de auditoría para tratar esos cambios.
Comunicación a la red o dentro de la red de la firma de auditoría y a los proveedores de servicios [Ref.: Apartado 33(d)(i)].
A113. Además de la comunicación de información por parte de la firma de auditoría a la red o dentro de la red de la firma de auditoría o a los proveedores de servicios, es posible que la firma de auditoría necesite obtener información de la red, de una firma de la red o de un proveedor de servicios que ayuda a la firma de auditoría en el diseño, implementación y funcionamiento de su sistema de gestión de la calidad.
Ejemplo de información obtenida por la firma de auditoría de la red a la que pertenece:
La firma de auditoría obtiene información de la red o de otras firmas de la red sobre clientes de otras firmas de la red cuando existen requerimientos de independencia que afectan a la firma de auditoría.
Comunicación con otros externos a la firma de auditoría [Ref.: Apartado 33(d)(ii)].
A114. Ejemplos de situaciones en las que las disposiciones legales o reglamentarias o las normas profesionales pueden requerir que la firma de auditoría comunique información a terceros:
– Llega a conocimiento de la firma de auditoría el incumplimiento de las disposiciones legales y reglamentarias por un cliente y los requerimientos de ética aplicables requieren que la firma de auditoría informe del incumplimiento a una autoridad competente ajena a la entidad cliente o que considere si informar sería una actuación adecuada en función de las circunstancias.
– Las disposiciones legales o reglamentarias requieren que la firma de auditoría publique un informe de transparencia y especifique la naturaleza de la información que se debe incluir en dicho informe.
– Las disposiciones legales o reglamentarias del mercado de valores requieren que la firma de auditoría comunique determinadas cuestiones a los responsables del gobierno de la entidad.
A efectos de lo dispuesto en este apartado, se atenderá a lo establecido en los artículos 7 y 12.1 del Reglamento (UE) n.º 537/2014, los artículos 31, 36.2 y 38 y en la disposición adicional séptima de la LAC y en su normativa de desarrollo, así como en otra normativa que pueda ser de aplicación.
A115. En algunos casos, las disposiciones legales o reglamentarias pueden prohibir a la firma de auditoría comunicar información relacionada con su sistema de gestión de la calidad al exterior.
Ejemplos de situaciones en las que se puede prohibir a la firma comunicar información al exterior:
– Las disposiciones legales o reglamentarias relativas a la privacidad o al secreto prohíben que se revele determinada información.
– Las disposiciones legales o reglamentarias o los requerimientos de ética aplicables incluyen normas que tratan el deber de confidencialidad.
A116. Las respuestas predeterminadas pueden responder a varios riesgos de calidad relacionados con más de un objetivo de calidad para diferentes componentes. Por ejemplo, las políticas o los procedimientos para las quejas y denuncias pueden responder a riesgos de calidad relacionados con objetivos de calidad en los recursos (por ejemplo, compromiso con la calidad del personal), los requerimientos de ética aplicables y el gobierno y liderazgo. Las respuestas predeterminadas no son suficientes por sí solas para alcanzar los objetivos del sistema de gestión de la calidad.
A117. Los requerimientos de ética aplicables pueden contener disposiciones en relación con la identificación y evaluación de amenazas y del modo en que se les debe hacer frente (Ejemplo suprimido).
A118. Los requerimientos de ética aplicables pueden especificar el modo en que la firma de auditoría debe responder a un incumplimiento (Ejemplo suprimido).
A119. Algunas cuestiones que puede tratar la firma de auditoría en relación con incumplimientos de los requerimientos de ética aplicables incluyen:
– la comunicación de los incumplimientos de los requerimientos de ética aplicables a las personas adecuadas;
– la evaluación de la significatividad del incumplimiento y su impacto en el cumplimiento de los requerimientos de ética aplicables;
– las medidas a tomar para tratar de manera satisfactoria las consecuencias del incumplimiento, incluido que estas se tomen tan pronto como sea posible;
– determinar si debe informar del incumplimiento a terceros, tales como los responsables del gobierno de la entidad con los que se relaciona el incumplimiento o a un organismo externo de supervisión; y
– determinar las medidas adecuadas que se deben tomar en relación con la persona o las personas responsables del incumplimiento.
A120. El establecimiento de políticas o procedimientos para tratar las quejas y denuncias puede ayudar a la firma de auditoría a evitar que se emitan informes de encargos que no son adecuados. También puede ayudar a la firma en:
– la identificación y tratamiento de personas, incluyendo los dirigentes, que no actúan o se comportan de un modo que demuestre un compromiso con la calidad y que sustente el compromiso de la firma de auditoría con la calidad; o
– la identificación de deficiencias en el sistema de gestión de la calidad.
A121. Las quejas y denuncias pueden ser formuladas por el personal o por otros externos a la firma de auditoría (por ejemplo, clientes, auditores de componentes o personas pertenecientes a la red de la firma de auditoría).
A efectos de la aplicación práctica de los apartados A122 y A123 siguientes, se considerará lo dispuesto en los artículos 5.2 y 22 de la LAC y 10 del RLAC.
A122. La información que se conoce posteriormente a la aceptación o continuidad de la relación con un cliente o de un encargo específico puede:
– haber existido cuando la firma de auditoría decidió aceptar o continuar la relación con el cliente o el encargo específico y la firma no la conocía; o
– estar relacionada con información que surge posteriormente a la aceptación o continuidad de la relación con el cliente o del encargo específico.
Ejemplos de cuestiones tratadas en las políticas o los procedimientos de la firma de auditoría en circunstancias en las que la información llega a su conocimiento después de la aceptación o continuidad de la relación con el cliente o del encargo específico que podría haber afectado a la decisión de la firma de auditoría de aceptar o continuar la relación con el cliente o el encargo específico:
– Realizar consultas dentro de la firma de auditoría o con los asesores jurídicos.
– Considerar si existe algún requerimiento profesional, legal o reglamentario para que la firma de auditoría continúe el encargo.
– La discusión con el nivel adecuado de la dirección del cliente y con los responsables del gobierno de la entidad o con la parte contratante sobre las medidas que la firma de auditoría podría tomar basándose en los hechos y circunstancias relevantes.
– Cuando se determine que renunciar al encargo es una actuación adecuada:
• Informar de esta decisión y de los motivos de la renuncia a la dirección del cliente y a los responsables del gobierno de la entidad o a la parte contratante.
• Considerar la posible existencia de requerimientos profesionales, legales o reglamentarios que obliguen a la firma de auditoría a informar a las autoridades reguladoras de su renuncia al encargo, o de su renuncia tanto al encargo como a la relación con el cliente, junto con los motivos de la renuncia.
A123. En algunas circunstancias, las disposiciones legales o reglamentarias de la jurisdicción pueden imponer a la firma de auditoría la obligación de aceptar o continuar un encargo de un cliente (Frase suprimida).
Ejemplos de cuestiones tratadas en las políticas o los procedimientos de la firma de auditoría en circunstancias en las que la firma de auditoría está obligada a aceptar o continuar un encargo o no puede renunciar a un encargo y ha llegado a su conocimiento información que la habría llevado a rehusar el encargo o a interrumpirlo:
– La firma de auditoría considera el efecto de la información en la realización del encargo.
– La firma de auditoría comunica la información al socio del encargo y le solicita incrementar la extensión y frecuencia de la dirección y supervisión de los miembros del equipo del encargo y la revisión de su trabajo.
– La firma de auditoría asigna al encargo personal con más experiencia.
– La firma de auditoría determina que se debería realizar una revisión de la calidad del encargo.
A efectos de la aplicación práctica de los apartados A124 a A132 siguientes, véase nota aclaratoria al apartado 34 (e).
A124. La capacidad de la firma de auditoría para mantener la confianza en la calidad de sus encargos de los grupos de interés se puede mejorar mediante una comunicación relevante, fiable y transparente de la firma de auditoría acerca de las actividades realizadas por ella para tratar la calidad y eficacia de esas actividades.
A125. Los terceros que pueden utilizar la información acerca del sistema de gestión de la calidad de la firma de auditoría, y su grado de interés en dicho sistema, pueden variar en función de la naturaleza y las circunstancias de la firma de auditoría y de sus encargos.
Ejemplos de terceros que pueden utilizar la información acerca del sistema de gestión de la calidad de la firma de auditoría:
– La dirección o los responsables del gobierno de la entidad de los clientes de la firma de auditoría pueden utilizar la información para determinar si nombrar a la firma de auditoría para realizar un encargo.
– Es posible que los organismos externos de supervisión hayan indicado que quieren la información para sustentar sus responsabilidades en el seguimiento de la calidad de los encargos en una jurisdicción y para comprender el trabajo de las firmas de auditoría.
– Es posible que otras firmas de auditoría que utilizan el trabajo de la firma de auditoría en la realización de encargos (por ejemplo, en relación con la auditoría de un grupo) hayan solicitado esa información.
– Es posible que otros usuarios de los informes de encargos de la firma de auditoría, tales como los inversores que los utilizan para su toma de decisiones, hayan indicado su deseo de disponer de la información.
A126. La información acerca del sistema de gestión de la calidad que se proporciona a terceros, incluida la información que se comunica a los responsables del gobierno de la entidad sobre el modo en que el sistema de gestión de la calidad sustenta la realización de encargos de calidad de manera congruente, puede tratar cuestiones como:
– La naturaleza y las circunstancias de la firma de auditoría, como su estructura organizativa, modelo de negocio, estrategia y entorno operativo.
– El gobierno y liderazgo de la firma de auditoría, tal como su cultura, el modo en que demuestra un compromiso con la calidad y la asignación de funciones, responsabilidades y autoridad con respecto al sistema de gestión de la calidad.
– El modo en que la firma de auditoría cumple sus responsabilidades de conformidad con los requerimientos de ética aplicables, incluidos los relacionados con la independencia.
– Factores que contribuyen a la calidad de los encargos, por ejemplo, dicha información se puede presentar en forma de indicadores de calidad de los encargos con una narrativa que explique los indicadores.
– Los resultados de las actividades de seguimiento de la firma de auditoría y de las inspecciones externas y el modo en que la firma de auditoría ha corregido deficiencias identificadas o está respondiendo a estas.
– La evaluación realizada de conformidad con los apartados 53 y 54 de si el sistema de gestión de la calidad proporciona a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos del sistema y la conclusión sobre este, incluido en qué se han basado los juicios aplicados al realizar la evaluación y al concluir.
– El modo en que la firma de auditoría ha respondido a los desarrollos emergentes y a los cambios en las circunstancias de la firma de auditoría o de sus encargos, incluido cómo ha sido adaptado el sistema de gestión de la calidad para responder a dichos cambios.
– La relación entre la firma de auditoría y la red, la estructura global de la red, una descripción de los requerimientos de la red y de los servicios de esta, las responsabilidades de la firma de auditoría y de la red (incluido que la firma de auditoría es la responsable última del sistema de gestión de la calidad) e información sobre el alcance global y los resultados de las actividades de seguimiento de la red en las firmas pertenecientes a esta.
A127. El modo en que se realiza la comunicación con los responsables del gobierno de la entidad (es decir, por la firma de auditoría o por el equipo del encargo) puede depender de las políticas o los procedimientos de la firma de auditoría y de las circunstancias del encargo.
A128. La NIA 260 (Revisada) trata de la responsabilidad que tiene el auditor de comunicarse con los responsables del gobierno de la entidad en una auditoría de estados financieros y de la determinación por el auditor de la persona o las personas que, dentro de la estructura de gobierno de la entidad, son las adecuadas a efectos de realizar sus comunicaciones(19), así como del proceso de comunicación(20). En algunas circunstancias, puede ser adecuado comunicar con los responsables del gobierno de entidades que no sean entidades cotizadas (o cuando se realizan otros encargos), por ejemplo, entidades que pueden ser de interés público o que tengan la obligación pública de rendir cuentas, tales como:
– Entidades que mantienen en calidad de fiduciarias un volumen significativo de activos para un elevado número de interesados incluidas instituciones financieras, como determinados bancos, entidades aseguradoras y fondos de pensiones.
– Entidades con un elevado perfil público o cuya dirección o propietarios tienen un elevado perfil público.
– Entidades con un gran número y un amplio espectro de grupos de interés.
A129. (Apartado suprimido.)
Determinación de otros casos en los que es adecuado comunicar con terceros [Ref.: Apartado 34(e)(ii)]
A130. La determinación por la firma de auditoría de cuándo es adecuado comunicar con terceros sobre el sistema de gestión de calidad de la firma de auditoría depende del juicio profesional y puede estar influida por cuestiones como:
– Los tipos de encargos realizados por la firma de auditoría y los tipos de entidades para los que se realizan dichos encargos.
– La naturaleza y las circunstancias de la firma de auditoría.
– La naturaleza del entorno en el que opera la firma de auditoría, como la práctica empresarial habitual en la jurisdicción de la firma de auditoría y las características de los mercados financieros en los que opera.
– La extensión con la cual la firma de auditoría ya se ha comunicado con terceros de conformidad con las disposiciones legales o reglamentarias (es decir, si se requiere comunicación adicional y, en su caso, las cuestiones que deben comunicarse).
– Las expectativas de los grupos de interés de la jurisdicción de la firma de auditoría, incluido el conocimiento e interés que hayan podido expresar los terceros acerca de los encargos realizados por la firma de auditoría y de los procesos de la firma de auditoría para su realización.
– Tendencias jurisdiccionales.
– La información de la que ya disponen los terceros.
– El modo en que los terceros pueden utilizar la información y su conocimiento general de las cuestiones relacionadas con el sistema de gestión de la calidad de las firmas de auditoría y de las auditorías (frase suprimida) de estados financieros (frase suprimida).
– Los beneficios de interés público de la comunicación externa y si se puede esperar razonablemente que superarían los costes (monetarios u otros) de esa comunicación.
Las cuestiones arriba mencionadas también pueden afectar a la información proporcionada por la firma de auditoría en la comunicación y a la naturaleza, momento de realización y extensión y forma adecuada de la comunicación.
Naturaleza, momento de realización y extensión y forma adecuada de la comunicación con terceros [Ref.: Apartado 34(e)(iii)]
A131. La firma de auditoría puede considerar los siguientes atributos para preparar la información que se comunica a terceros:
– La información es específica para las circunstancias de la firma de auditoría. Relacionar las cuestiones objeto de la comunicación directamente con las circunstancias específicas de la firma de auditoría puede ayudar a minimizar la posibilidad de que dicha información se vuelva excesivamente estandarizada y menos útil con el paso del tiempo.
– La información se presenta de un modo claro y comprensible, y la manera de presentarla no induce a error ni influiría de manera inadecuada en los usuarios de la comunicación (por ejemplo, existe un equilibrio en la información que se presenta entre los aspectos positivos y negativos de la cuestión que se comunica).
– La información es exacta y completa en todos los aspectos materiales y no contiene información que induzca a error.
– La información tiene en cuenta las necesidades de los usuarios a quienes se destina. Al considerar las necesidades de los usuarios, la firma de auditoría puede considerar cuestiones tales como el grado de detalle que los usuarios considerarían útil y si tienen acceso a información relevante a través de otras fuentes (por ejemplo, la página web de la firma de auditoría).
A132. La firma de auditoría aplica su juicio profesional en la determinación, en función de las circunstancias, de la forma adecuada de comunicación con el tercero, incluida la comunicación con los responsables del gobierno de la entidad en la realización de una auditoría de estados financieros de entidades cotizadas, la cual se puede realizar verbalmente o por escrito. En consecuencia, la forma de comunicación puede variar.
Ejemplos de formas de comunicación a terceros:
– Una publicación, tal como un informe de transparencia o un informe de la calidad de la auditoría.
– Comunicación por escrito personalizada a grupos de interés específicos (por ejemplo, información sobre los resultados del proceso de seguimiento y corrección de la firma de auditoría).
– Conversaciones directas e interacciones con el tercero (por ejemplo, discusiones entre el equipo del encargo y los responsables del gobierno de la entidad).
– Una página web.
– Otras formas de medios digitales, tales como redes sociales o entrevistas o presentaciones retransmitidas por internet o por vídeo.
Revisión de la calidad del encargo prescrita por una disposición legal o reglamentaria [Ref.: Apartado 34(f)(ii)]
A133. Las disposiciones legales o reglamentarias pueden requerir que se realice una revisión de la calidad del encargo, por ejemplo, para encargos de auditoría de entidades que:
– son entidades de interés público según la definición en una jurisdicción concreta;
– operan en el sector público o reciben fondos públicos, o entidades que deben rendir cuentas públicamente;
– operan en determinados sectores (por ejemplo, instituciones financieras tales como bancos, entidades aseguradoras y fondos de pensiones);
– alcanzan un determinado límite de activos; o
– se encuentran bajo administración judicial (por ejemplo, en liquidación).
Revisión de la calidad del encargo como respuesta para responder a uno o varios riesgos de calidad [Ref.: Apartado 34(f)(iii)]
A134. El conocimiento por la firma de auditoría de las condiciones, hechos, circunstancias, acciones u omisiones que pueden afectar negativamente a la consecución de los objetivos de calidad, como requiere el apartado 25(a)(ii), está relacionado con la naturaleza y las circunstancias de los encargos realizados por la firma de auditoría. En el diseño e implementación de respuestas para responder a uno o varios riesgos de calidad, la firma de auditoría puede determinar que una revisión de la calidad del encargo es una respuesta adecuada basándose en los motivos de las valoraciones asignadas a los riesgos de calidad.
Ejemplos de condiciones, hechos, circunstancias, acciones u omisiones que originan uno o varios riesgos de calidad para los que una revisión de la calidad del encargo puede ser una respuesta adecuada:
Los que se relacionan con los tipos de encargos realizados por la firma de auditoría y los informes a emitir:
– Encargos que implican un alto grado de complejidad o de juicio, tales como:
• Auditorías de estados financieros para entidades que operan en un sector que generalmente requiere estimaciones contables con un alto grado de incertidumbre en la estimación (por ejemplo, determinadas instituciones financieras de gran tamaño o empresas mineras) o para entidades para las que existen incertidumbres relacionadas con hechos o condiciones que puede generar dudas significativas sobre la capacidad de continuar como empresa en funcionamiento.
• (Apartado suprimido.)
– Encargos en los que se han encontrado problemas, como encargos de auditoría con hallazgos recurrentes en inspecciones internas o externas, deficiencias significativas de control interno no corregidas o una reexpresión significativa de la información comparativa en los estados financieros.
– Encargos para los que se han identificado circunstancias inusuales durante el proceso de aceptación y continuidad por la firma de auditoría (por ejemplo, un cliente nuevo que ha tenido un desacuerdo con su anterior auditor (frase suprimida)).
– (Apartado suprimido.)
Los que se relacionan con los tipos de entidades para los que se realizan dichos encargos:
– Entidades en sectores emergentes o para los que la firma de auditoría no tiene experiencia previa.
– Entidades sobre las que se han expresado reservas en comunicaciones de organismos reguladores de mercados de valores o de reguladores prudenciales.
– Entidades distintas de las entidades cotizadas que pueden ser de interés público o que tienen la obligación pública de rendir cuentas, por ejemplo:
• Entidades que mantienen en calidad de fiduciarias un volumen significativo de activos para un elevado número de interesados incluidas instituciones financieras, como determinados bancos, entidades aseguradoras y fondos de pensiones para las que, en otro caso, las disposiciones legales o reglamentarias no requerirían una revisión de la calidad del encargo.
• Entidades con un elevado perfil público o cuya dirección o propietarios tienen un elevado perfil público.
• Entidades con un gran número y un amplio espectro de grupos de interés.
A135. Las respuestas de la firma de auditoría para responder a los riesgos de calidad pueden incluir otras formas de revisiones de encargos que no sean revisiones de la calidad del encargo. Por ejemplo, para las auditorías de estados financieros, las respuestas de la firma de auditoría pueden incluir revisiones de los procedimientos del equipo del encargo en relación con los riesgos significativos, o revisiones de determinados juicios significativos, realizadas por personal con experiencia técnica especializada. En algunos casos, estos otros tipos de revisiones de encargos se pueden realizar además de una revisión de la calidad del encargo.
A136. En algunos casos, es posible que la firma de auditoría determine que no existen auditorías u otros encargos para los que una revisión de la calidad del encargo u otras formas de revisiones de encargos sean una respuesta adecuada para responder al riesgo o riesgos de calidad.
Consideraciones para el sector público.
A137. (Apartado suprimido.)
A138. Además de permitir la evaluación del sistema de gestión de la calidad, el proceso de seguimiento y corrección facilita la mejora proactiva y continua de la calidad de los encargos y del sistema de gestión de la calidad. Por ejemplo:
– Debido a las limitaciones inherentes a un sistema de gestión de la calidad, la identificación de deficiencias por la firma de auditoría no es inusual y es un aspecto importante del sistema de gestión de la calidad, porque la identificación inmediata de deficiencias permite a la firma de auditoría corregirlas de una manera oportuna y eficaz, y contribuye a una cultura de mejora continua.
– Las actividades de seguimiento pueden proporcionar información que permite a la firma de auditoría evitar una deficiencia mediante la respuesta a un hallazgo que, con el tiempo, podría dar lugar a una deficiencia.
A139. Las actividades de seguimiento pueden incluir una combinación de actividades de seguimiento continuas y actividades de seguimiento periódicas. Las actividades de seguimiento continuas son, por lo general, actividades rutinarias, integradas en los procesos de la firma de auditoría y realizadas en tiempo real, reaccionando a condiciones cambiantes. Las actividades de seguimiento periódicas se realizan a determinados intervalos por la firma de auditoría. En la mayoría de los casos, las actividades de seguimiento continuas proporcionan información sobre el sistema de gestión de la calidad de manera más oportuna.
A140. Las actividades de seguimiento pueden incluir la inspección de encargos en curso. Las inspecciones de encargos están diseñadas para el seguimiento de que un aspecto del sistema de gestión de la calidad está diseñado, implementado y funcionando del modo previsto. En algunas circunstancias, es posible que el sistema de gestión de la calidad incluya respuestas diseñadas para revisar encargos mientras están en curso de realización y cuya naturaleza parece similar a una inspección de encargos en curso (por ejemplo, revisiones cuyo objetivo es detectar fallos o carencias en el sistema de gestión de la calidad para poder impedir que exista un riesgo de calidad). La finalidad de la actividad guiará su diseño e implementación y dónde encaja dentro del sistema de gestión de la calidad (es decir, si se trata de una inspección de un encargo en curso, que es una actividad de seguimiento, o si se trata de la revisión de un encargo, que es una actividad para responder a un riesgo de calidad).
A141. La naturaleza, momento de realización y extensión de las actividades de seguimiento también pueden verse afectados por otras cuestiones, incluidos:
– La dimensión, estructura y organización de la firma de auditoría.
– La participación de la red de la firma de auditoría en las actividades de seguimiento.
– Los recursos que tiene previsto utilizar la firma de auditoría para permitir las actividades de seguimiento, tales como el uso de aplicaciones de TI.
A142. En la realización de actividades de seguimiento, la firma de auditoría puede determinar que son necesarios cambios en su naturaleza, momento de realización y extensión tal como cuando se producen hallazgos que indican que se requieren actividades de seguimiento más extensas.
El diseño del proceso de valoración del riesgo por la firma de auditoría y del proceso de seguimiento y corrección [Ref.: Apartado 37(c)]
A143. El modo en que está diseñado el proceso de valoración del riesgo por la firma de auditoría (por ejemplo, si es un proceso centralizado o descentralizado, o la frecuencia de la revisión) puede afectar a la naturaleza, momento de realización y extensión de las actividades de seguimiento, incluidas las actividades de seguimiento sobre el proceso de valoración del riesgo por la firma de auditoría.
A144. El modo en que está diseñado el proceso de seguimiento y corrección de la firma de auditoría (es decir, la naturaleza, momento de realización y extensión de las actividades de seguimiento y corrección, teniendo en cuenta la naturaleza y las circunstancias de la firma de auditoría) puede afectar a las actividades de seguimiento realizadas por la firma de auditoría para determinar si el proceso de seguimiento y corrección está alcanzando la finalidad prevista como se describe en el apartado 35.
Ejemplo de graduación para demostrar las actividades de seguimiento para el proceso de seguimiento y corrección:
– En una firma de auditoría menos compleja, las actividades de seguimiento pueden ser sencillas debido a que la información acerca del proceso de seguimiento y corrección puede estar fácilmente disponible por el conocimiento que tienen los dirigentes, por su frecuente interacción con el sistema de gestión de la calidad, de la naturaleza, momento de realización y extensión de las actividades de seguimiento realizadas, de los resultados de esas actividades y de las actuaciones de la firma de auditoría para tratar los resultados.
– En una firma de auditoría más compleja, las actividades de seguimiento del proceso de seguimiento y corrección se pueden diseñar específicamente para determinar que el proceso de seguimiento y corrección está proporcionando información relevante, oportuna y fiable sobre el sistema de gestión de la calidad, y respondiendo adecuadamente a las deficiencias identificadas.
Cambios en el sistema de gestión de la calidad [Ref.: Apartado 37(d)]
A145. Los cambios en el sistema de gestión de la calidad pueden incluir:
– Cambios para tratar una deficiencia identificada en el sistema de gestión de la calidad.
– Cambios en los objetivos de calidad, riesgos de calidad o respuestas como resultado de los cambios en la naturaleza y las circunstancias de la firma de auditoría y de sus encargos.
Cuando se producen cambios, es posible que las anteriores actividades de seguimiento realizadas por la firma de auditoría ya no le proporcionen información que sustente la evaluación del sistema de gestión de la calidad y, en consecuencia, las actividades de seguimiento de la firma de auditoría pueden incluir el seguimiento de esas áreas de cambio.
Actividades de seguimiento realizadas con anterioridad [Ref.: Apartado 37(e)]
A146. Los resultados de anteriores actividades de seguimiento de la firma de auditoría pueden indicar áreas en las que se puede originar una deficiencia, en especial áreas en las que hay precedentes de haberse identificado deficiencias.
A147. Es posible que anteriores actividades de seguimiento realizadas por la firma de auditoría ya no le proporcionen información que sustente la evaluación del sistema, incluidas las áreas del sistema de gestión de la calidad en las que no se han producido cambios, en especial cuando ha transcurrido tiempo desde que se realizaron las actividades de seguimiento.
Otra información relevante [Ref.: Apartado 37(f)]
A148. Además de las fuentes de información que se mencionan en el apartado 37(f), otra información relevante puede incluir:
– Información comunicada por la red de la firma de auditoría de conformidad con los apartados 50(c) y 51(b) sobre el sistema de gestión de la calidad de la firma de auditoría, incluidos los requerimientos de la red o los servicios de la red que la firma de auditoría ha incorporado a su sistema de gestión de la calidad.
– Información comunicada por un proveedor de servicios sobre los recursos que utiliza la firma de auditoría en su sistema de gestión de la calidad.
– Información de las autoridades reguladoras sobre las entidades para las que la firma de auditoría realiza encargos y que se pone a disposición de la firma de auditoría, tal como información de una autoridad reguladora de valores sobre una entidad para la que la firma de auditoría realiza encargos (por ejemplo, irregularidades en los estados financieros de la entidad).
A149. Los resultados de inspecciones externas u otra información relevante, tanto interna como externa, pueden ser indicio de que anteriores actividades de seguimiento realizadas por la firma de auditoría no identificaron una deficiencia en el sistema de gestión de la calidad. Esta información puede afectar a la consideración por la firma de auditoría de la naturaleza, momento de realización y extensión de las actividades de seguimiento.
A150. Las inspecciones externas no sustituyen las actividades internas de seguimiento de la firma de auditoría. No obstante, los resultados de las inspecciones externas sirven de información para determinar la naturaleza, momento de realización y extensión de las actividades de seguimiento.
A151. Ejemplos de cuestiones mencionadas en el apartado 37 que puede considerar la firma de auditoría al seleccionar los encargos finalizados que serán inspeccionados:
– En relación con las condiciones, hechos, circunstancias, acciones u omisiones que originan los riesgos de calidad:
• Los tipos de encargos realizados por la firma de auditoría y la experiencia de la firma de auditoría en la realización de ese tipo de encargos.
• Los tipos de entidades para los que se realizan dichos encargos, por ejemplo:
– Entidades cotizadas.
– Entidades que operan en sectores emergentes.
– Entidades que operan en sectores asociados con un alto grado de complejidad o juicio.
– Entidades que operan en un sector nuevo para la firma de auditoría.
• La antigüedad y experiencia de los socios de los encargos.
– Los resultados de anteriores inspecciones de encargos terminados para cada uno de los socios de encargos.
– En relación con otra información relevante:
• Quejas y denuncias sobre un socio del encargo.
• Los resultados de inspecciones externas para cada uno de los socios de los encargos.
• Los resultados de la evaluación por la firma de auditoría del compromiso con la calidad de cada uno de los socios de los encargos.
A152. La firma de auditoría puede realizar varias actividades de seguimiento, además de la inspección de encargos terminados, que se centran en la determinación de si se han cumplido las políticas y procedimientos en los encargos. Estas actividades de seguimiento se pueden realizar sobre determinados encargos o socios de los encargos. La naturaleza y extensión de estas actividades de seguimiento, y sus resultados, pueden ser utilizados por la firma de auditoría para determinar:
– qué encargos terminados seleccionar para su inspección;
– qué socios de los encargos seleccionar para inspección;
– con qué frecuencia seleccionar un socio del encargo para inspección; o
– qué aspectos del encargo se deben considerar al realizar la inspección de encargos terminados.
A153. La inspección de encargos terminados por socios de los encargos de manera cíclica puede ayudar a la firma de auditoría en el seguimiento de si los socios de los encargos han cumplido su responsabilidad global de gestionar y alcanzar la calidad de los encargos a los que son asignados.
Ejemplo del modo en que la firma de auditoría puede inspeccionar de manera cíclica encargos terminados de cada socio del encargo:
La firma de auditoría puede establecer políticas o procedimientos que tratan la inspección de encargos terminados que:
– fijan el periodo estándar para el ciclo de inspección, tal como la inspección de un encargo terminado de cada socio del encargo que realice auditorías de estados financieros cada tres años(frase suprimida);
– establecen los criterios para seleccionar los encargos terminados(frase suprimida)
– tratan la selección de socios de los encargos de forma no predecible; y
– tratan los casos en los que es necesario o adecuado seleccionar socios de los encargos con mayor o menor frecuencia que el periodo estándar fijado en la política, por ejemplo:
• la firma de auditoría puede seleccionar socios de los encargos con mayor frecuencia que el periodo estándar fijado en su política cuando:
– La firma de auditoría ha identificado varias deficiencias, las cuales se han evaluado como graves, y la firma de auditoría determina que es necesaria una inspección cíclica más frecuente de los socios de los encargos.
– El socio del encargo realiza encargos para entidades que operan en un determinado sector en el que hay un alto grado de complejidad o juicio.
– Un encargo realizado por el socio del encargo ha sido sometido a otras actividades de seguimiento cuyos resultados no fueron satisfactorios.
– El socio del encargo ha realizado un encargo para una entidad que opera en un sector en el cual el socio del encargo tiene una experiencia limitada.
– Se trata de un socio del encargo recién nombrado o que se ha unido recientemente a la firma de auditoría procedente de otra firma de auditoría o de otra jurisdicción.
• La firma de auditoría puede diferir la selección del socio del encargo (por ejemplo, retrasándola un año con respecto al periodo estándar fijado en la política de la firma de auditoría) cuando:
– encargos realizados por ese socio del encargo han sido sometidos a otras actividades de seguimiento durante el periodo estándar fijado en la política de la firma de auditoría; y
– los resultados de esas otras actividades de seguimiento proporcionan suficiente información acerca de ese socio del encargo (es decir, es poco probable que la realización de la inspección de encargos terminados proporcione a la firma de auditoría información adicional sobre dicho socio del encargo).
A154. Las cuestiones que se consideran en la inspección de un encargo dependen del modo en que se utilizará la inspección para el seguimiento del sistema de gestión de la calidad. Por lo general, la inspección de un encargo incluye determinar que las respuestas que se implementan en los encargos (por ejemplo, las políticas y procedimientos de la firma de auditoría con respecto a la realización del encargo) se implementan como fueron diseñadas y operan eficazmente.
A155. Las disposiciones de los requerimientos de ética aplicab