Categoría: Normativas

s de negocio de la firma de auditoría de manera integrada puede promover un enfoque armonioso en relación con la gestión de la firma de auditoría y mejorar la efectividad de la gestión de la calidad.
A31. Es probable que la calidad de los juicios profesionales aplicados por la firma de auditoría se vea incrementada cuando las personas que aplican dichos juicios muestran una actitud que incluye una mente inquisitiva, lo que supone:
–  considerar la fuente, relevancia y suficiencia de la información obtenida acerca del sistema de gestión de la calidad, incluida la naturaleza y las circunstancias de la firma de auditoría y de sus encargos; y
– permanecer abiertos y atentos a la necesidad de una mayor investigación o de otra actuación.
A32. El componente de gobierno y liderazgo incluye un objetivo de calidad de que la firma de auditoría tenga una estructura organizativa y una asignación de funciones, responsabilidades y autoridad adecuadas para permitir el diseño, implementación y funcionamiento de su sistema de gestión de la calidad.
A33. Sin perjuicio de la asignación de responsabilidades relacionadas con el sistema de gestión de la calidad de conformidad con el apartado 20, la firma de auditoría sigue siendo responsable última del sistema de gestión de la calidad y de hacer que las personas se responsabilicen de las funciones que les han sido asignadas y rindan cuentas de ellas. Por ejemplo, de conformidad con los apartados 53 y 54, aunque la firma de auditoría asigne la evaluación del sistema de gestión de la calidad y la conclusión sobre este a la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este, la firma de auditoría es responsable de la evaluación y de la conclusión.
A34. La persona o las personas a las que se asigna la responsabilidad de las cuestiones enumeradas en el apartado 20 son, por lo general, socios de la firma de auditoría de modo que tienen la adecuada influencia y autoridad dentro de la firma de auditoría, como requiere el apartado 21. Sin embargo, en función de la estructura legal de la firma de auditoría, puede haber circunstancias en las que una o varias personas pueden no ser socios de la firma de auditoría pero tener la adecuada influencia y autoridad dentro de la firma de auditoría para desempeñar la función que les ha sido asignada debido a acuerdos formales alcanzados por la firma de auditoría o por su red.
A35. El modo en que la firma de auditoría asigna funciones, responsabilidades y autoridad internamente puede variar y las disposiciones legales o reglamentarias pueden establecer determinados requerimientos para la firma de auditoría que afectan a la estructura de liderazgo y dirección o a las responsabilidades que tienen asignadas. La persona o las personas a las que se ha asignado la responsabilidad de una o varias cuestiones enumeradas en el apartado 20 pueden a su vez asignar funciones, procedimientos, tareas o actuaciones a otras personas para que las ayuden a cumplir sus responsabilidades. No obstante, la persona o las personas a las que se ha asignado la responsabilidad de una o varias cuestiones enumeradas en el apartado 20 siguen siendo responsables de las responsabilidades que les han sido asignadas y deben rendir cuenta de estas.
Ejemplo de graduación para demostrar cómo se puede realizar la asignación de funciones y responsabilidades:
– En una firma de auditoría menos compleja, la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este se puede asignar a un socio director con responsabilidad única de supervisión de la firma de auditoría. Esa persona puede también asumir la responsabilidad de todos los aspectos del sistema de gestión de la calidad, incluida la responsabilidad operativa de dicho sistema, el cumplimiento de los requerimientos de independencia y el proceso de seguimiento y corrección.
– En una firma de auditoría más compleja, pueden existir múltiples niveles de liderazgo que reflejan la estructura organizativa de la firma de auditoría, y la firma de auditoría puede tener un órgano de gobierno independiente que ejerce la supervisión no ejecutiva de esta y puede incluir personas externas. Además, la firma de auditoría puede asignar responsabilidades operativas de determinados aspectos del sistema de gestión de la calidad más allá de los que se detallan en el apartado 20(c), tales como la responsabilidad operativa del cumplimiento de los requerimientos de ética o de la gestión de una línea de servicio.
A36. El cumplimiento de los requerimientos de independencia es esencial para la realización de auditorías (frase suprimida) de estados financieros (frase suprimida), y es lo que esperan los interesados que confían en los informes de la firma de auditoría. La persona o las personas a las que se asigna la responsabilidad operativa del cumplimiento de los requerimientos de independencia son, por lo general, responsables de la supervisión de todas las cuestiones relacionadas con la independencia con el fin de que la firma de auditoría diseñe e implemente un enfoque sólido y congruente para tratar los requerimientos de independencia.
A37. Es posible que las disposiciones legales, reglamentarias o las normas profesionales establezcan requerimientos adicionales para cada persona a la que se ha asignado la responsabilidad de una o varias cuestiones enumeradas en el apartado 20, tales como requerimientos de habilitación profesional, formación profesional o desarrollo profesional continuo.
A38. La experiencia y los conocimientos adecuados para la persona o las personas a las que se asigna la responsabilidad operativa del sistema de gestión de la calidad incluye, por lo general, un conocimiento de las decisiones y actuaciones estratégicas de la firma de auditoría y experiencia con las operaciones de negocio de la firma de auditoría.
A39. El modo en que la firma de auditoría diseña su proceso de valoración del riesgo puede verse afectado por la naturaleza y las circunstancias de la firma de auditoría, incluida la forma en la que está estructurada y organizada.
Ejemplos de graduación para demostrar cómo puede diferir el proceso de valoración del riesgo por la firma de auditoría:
– En una firma de auditoría menos compleja, es posible que la persona o las personas a las que se asigna la responsabilidad operativa del sistema de gestión de la calidad tengan el suficiente conocimiento de la firma de auditoría y de sus encargos para realizar el proceso de valoración del riesgo. Además, la documentación de los objetivos de calidad, de los riesgos de calidad y de las respuestas puede ser menos extensa que para una firma de auditoría más compleja (por ejemplo, se puede documentar en un documento único).
– En una firma de auditoría más compleja, puede haber un proceso formal de valoración del riesgo en el que participan múltiples personas y se realizan numerosas actividades. El proceso puede estar centralizado (por ejemplo, los objetivos de calidad, los riesgos de calidad y las respuestas se pueden establecer centralizadamente, para todas las unidades de negocio, funciones y líneas de servicio) o descentralizado (por ejemplo, los objetivos de calidad, los riesgos de calidad y las respuestas se establecen a nivel de las unidades de negocio, funciones y líneas de servicio, y los resultados se combinan a nivel de firma de auditoría). La red a la que pertenece la firma de auditoría también puede proporcionarle los objetivos de calidad, riesgos de calidad y respuestas que se deben incluir en el sistema de gestión de la calidad de la firma de auditoría.
A40. El proceso de establecimiento de los objetivos de calidad, de identificación y valoración de los riesgos de calidad y del diseño e implementación de respuestas es iterativo, y no se pretende que los requerimientos de esta NIGC sean tratados de modo lineal. Por ejemplo:
– En la identificación y valoración de los riesgos de calidad, es posible que la firma de auditoría determine que es necesario establecer uno o varios objetivos de calidad adicionales.
– En el diseño e implementación de respuestas, es posible que la firma de auditoría determine que no se identificó ni trató un riesgo de calidad.
A41. Las fuentes de información que permiten que la firma de auditoría establezca los objetivos de calidad, identifique y valore los riesgos de calidad y diseñe e implemente las respuestas forman parte del componente de información y comunicación de la firma de auditoría e incluyen:
– Los resultados del proceso de seguimiento y corrección de la firma de auditoría (véanse los apartados 42 y A171).
– Información de la red o de proveedores de servicios, incluida:
• información sobre los requerimientos de la red o los servicios de la red (véase apartado 48); y
• otra información de la red, incluida información sobre los resultados de las actividades de seguimiento realizadas por la red en las firmas de la red (véanse los apartados 50-51).
Otra información, tanto interna como externa, también puede ser relevante para el proceso de valoración del riesgo por la firma de auditoría, tal como:
– Información relativa a quejas y denuncias acerca de trabajos que no se han realizado de conformidad con las normas profesionales y los requerimientos legales y reglamentarios aplicables, o de incumplimientos de las políticas y los procedimientos de la firma de auditoría establecidos de acuerdo con esta NIGC.
– Los resultados de inspecciones externas.
– Información de las autoridades reguladoras sobre las entidades para las que la firma de auditoría realiza encargos, que se pone a disposición de la firma de auditoría, tal como información de una autoridad reguladora de valores sobre una entidad para la que la firma de auditoría realiza encargos (por ejemplo, irregularidades en los estados financieros de la entidad o incumplimiento de la normativa sobre valores).
– Cambios en el sistema de gestión de la calidad que afectan a otros aspectos del sistema, por ejemplo, cambios en los recursos de la firma de auditoría.
– Otras fuentes externas, tales como actuaciones de las autoridades reguladoras y litigios contra la firma de auditoría u otras firmas de auditoría en la misma jurisdicción que pueden poner de relieve áreas que la firma de auditoría debería considerar.
A42. Las disposiciones legales, reglamentarias o las normas de profesionales pueden establecer requerimientos que den lugar a objetivos de calidad adicionales. Por ejemplo, es posible que las disposiciones legales o reglamentarias requieran que la firma de auditoría nombre personas no ejecutivas para su estructura de gobierno y que la firma de auditoría considere necesario establecer objetivos de calidad adicionales para tratar los requerimientos.
A43. Puede ocurrir que la naturaleza y las circunstancias de la firma de auditoría y de sus encargos sean tales que la firma de auditoría no considere necesario establecer objetivos de calidad adicionales.
A44. La firma de auditoría puede establecer sub-objetivos para mejorar su identificación y valoración de los riesgos de calidad y el diseño e implementación de respuestas.
Identificar y valorar los riesgos de calidad (Ref.: Apartado 25)
A45. Pueden existir otras condiciones, hechos, circunstancias, acciones u omisiones no descritos en el apartado 25(a) que pueden afectar negativamente a la consecución de un objetivo de calidad.
A46. Un riesgo se origina por cómo y en qué medida una condición, hecho, circunstancia, acción u omisión pueden afectar negativamente a la consecución de un objetivo de calidad. No todos los riesgos cumplen la definición de riesgo de calidad. El juicio profesional ayuda a la firma de auditoría a determinar si un riesgo constituye un riesgo de calidad, que se basa en la consideración por la firma de auditoría de si hay una posibilidad razonable de que exista el riesgo y de que, individualmente o en combinación con otros riesgos, afecte de negativamente a la consecución de uno o varios objetivos de calidad.
A47. Debido a la naturaleza evolutiva del sistema de gestión de la calidad, las respuestas diseñadas e implementadas por la firma de auditoría pueden dar lugar a condiciones, hechos, circunstancias, acciones u omisiones que pueden producir riesgos de calidad adicionales. Por ejemplo, la firma de auditoría puede implementar un recurso (por ejemplo, un recurso tecnológico) para responder a un riesgo de calidad, y la utilización de dicho recurso puede originar riesgos de calidad.
A48. El grado en que un riesgo, individualmente o en combinación con otros riesgos, puede afectar negativamente a la consecución de uno o varios objetivos de calidad puede variar sobre la base de las condiciones, hechos, circunstancias, acciones u omisiones que originan el riesgo, teniendo en cuenta, por ejemplo:
– El modo en que la condición, hecho, circunstancia, acción u omisión podría afectar negativamente a la consecución del objetivo de calidad.
– Con qué frecuencia se espera que ocurra el hecho, circunstancia, acción u omisión.
– Cuánto tiempo transcurriría después de ocurrir el hecho, circunstancia, acción u omisión para que tuviera un efecto y, si en ese tiempo, la firma de auditoría tendría oportunidad de responder para mitigar su efecto.
– Durante cuánto tiempo la condición, hecho, circunstancia, acción u omisión afectaría a la consecución del objetivo de calidad una vez que hubiera ocurrido.
No es necesario que se asignen a los riesgos de calidad clasificaciones o puntuaciones formales, aunque no se impide que lo hagan las firmas de auditoría.
A49. La naturaleza, momento de realización y extensión de las respuestas se basan en los motivos de las valoraciones asignadas a los riesgos de calidad, que es la probabilidad de existencia y el efecto en la consecución de uno o varios objetivos de calidad considerados.
A50. Las respuestas diseñadas e implementadas por la firma de auditoría pueden operar en la firma de auditoría o en el encargo, o puede haber una combinación de responsabilidades de tomar medidas en la firma de auditoría y en el encargo.
Ejemplos de respuestas diseñadas e implementadas por la firma de auditoría que operan tanto en la firma de auditoría como en el encargo:
La firma de auditoría establece políticas o procedimientos relativos a las consultas que incluyen a quién deberían realizar sus consultas los equipos de los encargos y las cuestiones específicas para las que se requiere consultar. La firma de auditoría nombra a personas con la debida cualificación y experiencia a las que se debe consultar. El equipo del encargo es responsable de identificar la ocurrencia de cuestiones que se deben consultar y de implementar las conclusiones de la consulta(10).
A51. Es posible que la necesidad de políticas o procedimientos formalmente documentados sea mayor en el caso de firmas de auditoría con mucho personal o una gran dispersión geográfica, con el fin de lograr la congruencia en la firma de auditoría.
A52. Ejemplo de graduación para demostrar cómo pueden variar las políticas o los procedimientos para identificar información sobre cambios en la naturaleza y las circunstancias de la firma de auditoría y de sus encargos:
– En una firma de auditoría menos compleja, es posible que la firma de auditoría tenga políticas o procedimientos informales para identificar información sobre cambios en la naturaleza y las circunstancias de la firma de auditoría o de sus encargos, en especial cuando la persona o las personas responsables del establecimiento de objetivos de calidad, de la identificación y valoración de los riesgos de calidad y del diseño e implementación de respuestas pueden identificar dicha información en el curso normal de sus actividades.
– En una firma de auditoría más compleja, es posible que la firma de auditoría requiera establecer políticas o procedimientos más formales para identificar y considerar información sobre cambios en la naturaleza y las circunstancias de la firma de auditoría o de sus encargos. Esto puede incluir, por ejemplo, una revisión periódica de información relativa a la naturaleza y las circunstancias de la firma de auditoría y de sus encargos, así como el seguimiento de tendencias y hechos ocurridos en el entorno interno y externo de la firma de auditoría.
A53. Es posible que resulte necesario establecer objetivos de calidad adicionales, o añadir o modificar riesgos de calidad y respuestas, como parte de las medidas correctoras realizadas por la firma de auditoría para tratar una deficiencia identificada de conformidad con el apartado 42.
A54. Es posible que la firma de auditoría haya establecido objetivos de calidad adicionales a los que se detallan en esta NIGC. También puede ocurrir que la firma de auditoría identifique información indicativa de que ya no son necesarios unos objetivos de calidad adicionales establecidos por la firma de auditoría o de que deben ser modificados.
A55. La cultura de la firma de auditoría es un factor importante que influye en el comportamiento del personal. Por lo general, los requerimientos de ética aplicables establecen los principios de ética profesional, y son tratados con más detalle en el correspondiente componente de requerimientos de ética de esta NIGC. Los valores y actitudes profesionales pueden incluir:
– Modales profesionales, por ejemplo, puntualidad, cortesía, respeto, rendición de cuentas, sensibilidad y fiabilidad.
– Un compromiso con el trabajo en equipo.
– Mantener la mente abierta a nuevas ideas o a perspectivas diferentes en el entorno profesional.
– Perseguir la excelencia.
– Un compromiso con la mejora continua (por ejemplo, establecer expectativas más allá de los requerimientos mínimos y centrarse en la formación permanente).
– Responsabilidad social.
A56. El proceso de toma de decisiones estratégicas por la firma de auditoría, incluido el establecimiento de una estrategia de negocio, puede incluir cuestiones tales como decisiones de la firma de auditoría sobre cuestiones financieras y operativas, objetivos financieros de la firma de auditoría, modo en que se gestionan los recursos financieros, crecimiento de la cuota de mercado de la firma de auditoría, especialización sectorial o la oferta de nuevos servicios. Las prioridades financieras y operativas de la firma de auditoría pueden afectar directa o indirectamente a su compromiso con la calidad, por ejemplo, puede tener incentivos que se centran en prioridades financieras y operativas que pueden desalentar comportamientos que demuestren un compromiso con la calidad.
A57. Las respuestas diseñadas e implementadas por la firma de auditoría para exigir a los dirigentes su responsabilidad por la calidad y la rendición de cuentas sobre ella incluyen las evaluaciones del desempeño requeridas en el apartado 56.
A58. A pesar de que los dirigentes son quienes establecen el tono al nivel superior a través de sus actuaciones y comportamientos, las actuaciones y comunicaciones claras, congruentes y frecuentes en todos los niveles de la firma de auditoría contribuyen colectivamente a la cultura de la firma de auditoría y demuestran un compromiso con la calidad.
A59. La estructura organizativa de la firma de auditoría puede incluir unidades operativas, procesos operativos, divisiones o ubicaciones geográficas y otras estructuras. En algunos casos, es posible que la firma de auditoría concentre o centralice procesos o actividades en un centro de prestación de servicios, y los equipos de los encargos pueden incluir personal del centro de servicios de la firma de auditoría que realiza tareas específicas que son repetitivas o especializadas.
A60. La persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este o la responsabilidad operativa de dicho sistema pueden, en la mayoría de los casos, influir en la naturaleza y extensión de los recursos que la firma de auditoría obtiene, desarrolla, utiliza y mantiene y en el modo en que dichos recursos se distribuyen o asignan, así como en el momento de utilizarlos.
A61. Dado que las necesidades de recursos pueden variar con el tiempo, puede no ser factible anticipar todas las necesidades de recursos. La planificación de recursos de la firma de auditoría puede implicar determinar los recursos necesarios en la actualidad, pronosticar las necesidades de recursos futuras de la firma de auditoría y establecer los procesos para tratar las necesidades de recursos no previstas cuando surjan.
A62. (Apartado suprimido.)
A63. En algunos casos, las cuestiones tratadas por la firma de auditoría en su sistema de gestión de la calidad pueden ser más específicas que las disposiciones de ética aplicables o adicionales a estas.
Ejemplos de cuestiones que una firma de auditoría puede incluir en su sistema de gestión de la calidad que son más específicas que las disposiciones de ética aplicables o adicionales a estas:
– La firma de auditoría prohíbe aceptar regalos o invitaciones de un cliente, aunque su valor sea insignificante e intrascendente.
– La firma de auditoría establece periodos de rotación para todos los socios de los encargos, (frase suprimida), y extiende los periodos de rotación a todos los miembros de categoría superior de los encargos.
A efectos de la aplicación práctica del párrafo anterior respecto a los períodos de rotación que afecta a la auditoría de entidades de interés público, se considerará lo dispuesto en el artículo 17 del Reglamento (UE) n.º 537/2014, así como su aplicación en España a través del artículo 40 de la LAC y su normativa de desarrollo.
A64. Otros componentes pueden afectar o estar relacionados con los requerimientos de ética aplicables.
Ejemplos de relaciones entre el componente de los requerimientos de ética aplicables y otros componentes:
– El componente de información y comunicación puede tratar la comunicación de varias cuestiones relacionadas con requerimientos de ética aplicables, incluidos:
• La comunicación por la firma de auditoría de sus requerimientos de independencia a todo el personal y a otras personas sujetas a ellos.
• La comunicación a la firma de auditoría por el personal y los equipos de los encargos de información relevante sin temor a represalias, tales como situaciones que pueden amenazar la independencia, o incumplimientos de requerimientos de ética aplicables.
– Como parte de los recursos del componente, la firma de auditoría puede:
• Asignar personas para gestionar y hacer el seguimiento del cumplimiento de los requerimientos de ética aplicables o a las que se puedan consultar cuestiones relacionadas con dichos requerimientos.
• Utilizar aplicaciones de TI para el seguimiento del cumplimiento de los requerimientos de ética aplicables, incluido el registro y almacenamiento de información sobre independencia.
A65. Los requerimientos de ética aplicables que son relevantes para otros dependen de las disposiciones de los requerimientos de ética aplicables y del modo en que la firma de auditoría utiliza a terceros en su sistema de gestión de la calidad, o en la realización de encargos.
Ejemplos de requerimientos de ética que son relevantes para otros:
– Los requerimientos de ética aplicables pueden incluir requerimientos de independencia que son aplicables a firmas de la red o sus empleados (Frase suprimida.)
– Los requerimientos de ética aplicables pueden incluir una definición de equipo del encargo u otro concepto similar, y puede ocurrir que la definición incluya a cualquier persona que aplica procedimientos que proporcionan un grado de seguridad en relación con el encargo (por ejemplo, un auditor de un componente o un proveedor de servicios contratado para asistir a un recuento físico en un lugar lejano). En consecuencia, cualquier disposición de los requerimientos de ética aplicables que es aplicable al equipo del encargo como se define en los mismos, u otro concepto similar, también puede ser aplicable a esas personas.
– El principio de confidencialidad puede ser aplicable a la red de la firma de auditoría, a otras firmas de la red o a proveedores de servicios, cuando tienen acceso a información del cliente obtenida por la firma de auditoría.
A66. (Apartado suprimido.)
A67. La información obtenida sobre la naturaleza y las circunstancias del encargo puede incluir:
– el sector de la entidad para la que se realiza el encargo y los factores normativos relevantes;
– la naturaleza de la entidad, por ejemplo, sus operaciones, estructura organizativa, propiedad y gobierno de la entidad, su modelo de negocio y el modo en que está financiada; y
– la naturaleza de la materia subyacente objeto de análisis y los criterios aplicables (Ejemplo suprimido.)
A68. La información obtenida para sustentar los juicios de la firma de auditoría sobre la integridad y los valores éticos del cliente pueden incluir la identidad y la reputación empresarial de los principales propietarios del cliente, de los miembros clave de la dirección y de los responsables del gobierno de la entidad.
Ejemplos de factores que pueden afectar a la naturaleza y extensión de la información obtenida sobre la integridad y los valores éticos del cliente:
– La naturaleza de la entidad para la que se realiza el encargo, incluida la complejidad de su propiedad y estructura de dirección.
– La naturaleza de las actividades del cliente, incluidas sus prácticas empresariales.
– Información acerca de la actitud de los principales propietarios del cliente, de los miembros clave de la dirección y de los responsables del gobierno de la entidad con respecto a cuestiones tales como una interpretación agresiva de las normas contables y el entorno de control interno.
– Si el cliente muestra un gran empeño en mantener los honorarios de la firma de auditoría tan bajos como sea posible.
– Indicios de una limitación del alcance del trabajo impuesta por el cliente.
– Indicios de que el cliente pueda estar involucrado en blanqueo de capitales u otras actividades delictivas.
– Los motivos para proponer el nombramiento de la firma de auditoría y para no renovar a la firma de auditoría predecesora.
– La identidad de las partes vinculadas con la entidad y su reputación empresarial.
A69. La firma de auditoría puede obtener información de varias fuentes internas y externas, incluido:
– En el caso de un cliente existente, información obtenida, en su caso, de encargos actuales o anteriores, o indagaciones ante otro personal que ha realizado otros encargos para el cliente.
– En el caso de un nuevo cliente, indagaciones ante proveedores de servicios profesionales de contabilidad al cliente actuales o anteriores, de conformidad con los requerimientos de ética aplicables.
– Discusiones con otros terceros, tales como bancos, asesores jurídicos y otras empresas del sector.
– Búsqueda de antecedentes en las bases de datos relevantes (que pueden ser recursos intelectuales). En algunos casos, es posible que la firma de auditoría recurra a un proveedor de servicios para realizar una búsqueda de antecedentes.
A70. La información obtenida durante el proceso de aceptación y continuidad también puede, a menudo, ser relevante para el equipo del encargo en la planificación y ejecución del encargo. Es posible que las normas profesionales requieran específicamente que el equipo del encargo obtenga o considere esa información. Por ejemplo, la NIA 220 (Revisada)(11)requiere que el socio del encargo tenga en cuenta la información obtenida durante el proceso de aceptación y continuidad en la planificación y ejecución del encargo de auditoría.
A71. Las normas profesionales o los requerimientos legales y reglamentarios aplicables pueden incluir disposiciones específicas que deben ser tratadas antes de aceptar un cliente o de continuar la relación con un cliente o un encargo específico y pueden requerir también que la firma de auditoría realice indagaciones ante una firma de auditoría actual o predecesora cuando se acepta un encargo. Por ejemplo, cuando se haya producido un cambio de auditores, la NIA 300(12)requiere que el auditor, antes de iniciar una primera auditoría, se comunique con el auditor predecesor de conformidad con las normas de ética aplicables (Frase suprimida.)
En los supuestos de sustitución de auditores en cuanto al acceso a la documentación de la auditoría entre auditor predecesor y sucesor se tendrá en cuenta lo establecido en el artículo 32.f) de la LAC y, en el caso de entidades de interés público, se considerará, además, lo establecido en el artículo 44 de la LAC y en el artículo 18 del Reglamento (UE) n.º 537/2014. Debe tenerse igualmente presente la Norma Técnica de Auditorías sobre relación entre auditores publicada por Resolución de 20 de marzo de 2014, del Instituto de Contabilidad y Auditoría de Cuentas.
A72. La capacidad de la firma de auditoría para realizar el encargo de conformidad con las normas profesionales y los requerimientos legales y reglamentarios aplicables se puede ver afectada por:
– la disponibilidad de los recursos adecuados para la realización del encargo;
– el tener acceso a información para la realización del encargo, o a las personas que proporcionan esa información; y
– si la firma de auditoría y el equipo del encargo pueden cumplir sus responsabilidades en relación con los requerimientos de ética aplicables.
A efectos de la aplicación práctica de este apartado, se considerará lo dispuesto en los artículos 29.1 de la LAC y 11.1 del RLAC. Respecto a la elegibilidad del revisor de control de calidad del encargo, véase nota aclaratoria al apartado 16 (e) de esta Norma.
Ejemplos de factores que la firma de auditoría puede considerar al determinar si están disponibles los recursos adecuados para realizar el encargo:
– Las circunstancias del encargo y la fecha límite en la que se requiere el informe.
– La disponibilidad de personas con la competencia y capacidad adecuadas, incluido el tiempo suficiente para realizar el encargo. Esto incluye disponer de:
• personas que asuman la responsabilidad global de dirigir y supervisar el encargo;
• personas con conocimientos del sector o de la materia subyacente objeto de análisis o de los criterios que se deben aplicar para preparar la materia objeto de análisis, y con experiencia en los requerimientos normativos o sobre informes aplicables; y
• personas para aplicar procedimientos de auditoría en relación con la información financiera de un componente a efectos de una auditoría de los estados financieros de un grupo.
– Si fuera necesario, la disponibilidad de expertos.
– Si se requiere una revisión de la calidad del encargo, si hay una persona disponible que cumpla los requisitos de elegibilidad de la NIGC 2.
– La necesidad de recursos tecnológicos, por ejemplo, aplicaciones de TI que permiten que el equipo del encargo aplique procedimientos a los datos de la entidad.
– La necesidad de recursos intelectuales, por ejemplo, una metodología, material de orientación específico sobre sectores o materias objeto de análisis o acceso a fuentes de información.
A73. Las prioridades financieras se pueden centrar en la rentabilidad de la firma de auditoría, y los honorarios obtenidos de la realización de encargos tienen un efecto en los recursos financieros de la firma de auditoría. Las prioridades operativas pueden incluir áreas estratégicas en las que centrarse, tales como el crecimiento de la cuota de mercado de la firma de auditoría, la especialización sectorial o la oferta de nuevos servicios. Pueden existir circunstancias en las que la firma de auditoría está satisfecha con los honorarios propuestos para un encargo pero no es adecuado que la firma de auditoría acepte o continúe el encargo o la relación con el cliente (por ejemplo, cuando el cliente carece de integridad y de valores éticos).
A74. Puede haber otras circunstancias en las que los honorarios propuestos para un encargo no son suficientes debido a su naturaleza y circunstancias, y eso puede reducir la capacidad de la firma de auditoría para realizar el encargo de conformidad con las normas profesionales y los requerimientos legales y reglamentarios aplicables (Frase suprimida.)
A75. Las normas profesionales o los requerimientos legales y reglamentarios aplicables pueden incluir disposiciones específicas en relación con la responsabilidad global del socio del encargo. Por ejemplo, la NIA 220 (Revisada) trata la responsabilidad global del socio del encargo de gestionar y alcanzar la calidad del encargo y de participar suficiente y adecuadamente en el transcurso del encargo, así como de ser responsable de la adecuada dirección y supervisión del equipo del encargo y de la revisión de su trabajo.
Véase nota aclaratoria al apartado 31 (a) de esta Norma.
A76. Ejemplos de dirección, supervisión y revisión
– La dirección y supervisión del equipo del encargo puede incluir:
• el seguimiento del progreso del encargo;
• la consideración de lo siguiente con respecto a los miembros del equipo del encargo:
○ si comprenden las instrucciones que se les dan; y
○ si el trabajo se está realizando de acuerdo con el enfoque planificado para el encargo;
• el tratamiento de las cuestiones que surjan durante el encargo, la consideración de su significatividad y la pertinente modificación del enfoque planificado; y
• la identificación de las cuestiones que deben ser objeto de consulta o consideración por miembros del equipo del encargo con mayor experiencia.
– La revisión del trabajo realizado puede incluir considerar si:
• el trabajo se ha realizado de conformidad con las políticas o los procedimientos de la firma de auditoría, las normas profesionales y los requerimientos legales y reglamentarios aplicables;
• las cuestiones significativas se han sometido a una consideración adicional;
• se han realizado las consultas adecuadas y las conclusiones resultantes se han documentado e implementado;
• es necesario revisar la naturaleza, momento de realización y extensión del trabajo planificado;
• el trabajo realizado sustenta las conclusiones alcanzadas y está adecuadamente documentado;
• la evidencia obtenida para un encargo de que proporciona un grado de seguridad es suficiente y adecuada para fundamentar el informe; y
• se han alcanzado los objetivos de los procedimientos del encargo.
A77. En algunas circunstancias, es posible que la firma de auditoría utilice personal de un centro de prestación de servicios en la propia firma de auditoría o personas de un centro de prestación de servicios en otra firma de la red para aplicar procedimientos en relación con el encargo (es decir, el personal u otras personas pertenecen al equipo del encargo). En estas circunstancias, es posible que la firma de auditoría tenga políticas o procedimientos que traten específicamente de la dirección y supervisión de esas personas y de la revisión de su trabajo, tales como:
– los aspectos del encargo que se pueden asignar a las personas del centro de prestación de servicios;
– el modo en que se espera que el socio del encargo, o la persona nombrada por él, dirija, supervise y revise el trabajo realizado por las personas del centro de prestación de servicios; y
– los protocolos de comunicación entre el equipo del encargo y las personas del centro de prestación de servicios.
A78. El escepticismo profesional sustenta la calidad de los juicios aplicados en un encargo de que proporciona un grado de seguridad y, a través de estos juicios, la efectividad global del equipo del encargo en la realización del encargo de que proporciona un grado de seguridad. Es posible que otros pronunciamientos del IAASB traten de la aplicación del juicio profesional o del escepticismo profesional en los encargos. Por ejemplo, la NIA 220 (Revisada)(13)proporciona ejemplos de impedimentos a la aplicación del escepticismo profesional en un encargo, sesgos inconscientes del auditor que pueden impedirle aplicar el escepticismo profesional y posibles medidas que puede tomar el equipo del encargo para mitigar dichos impedimentos.
A79. Por lo general, consultar implica la discusión de las cuestiones complejas o controvertidas, al nivel profesional adecuado, con personas de dentro o fuera de la firma de auditoría que tienen conocimientos especializados. Un entorno que refuerce la importancia y ventajas de las consultas y que fomente las consultas por parte de los equipos de los encargos puede contribuir a sustentar una cultura que demuestra un compromiso con la calidad.
A80. La firma de auditoría puede determinar las cuestiones complejas o controvertidas que requieren ser consultadas, o el equipo del encargo puede identificarlas. La firma de auditoría puede también especificar el modo en que se deben acordar e implementar las conclusiones.
A81. La NIA 220 (Revisada)(14)incluye requerimientos dirigidos al socio del encargo en relación con las consultas.
A82. La firma de auditoría puede fomentar que las diferencias de opinión se identifiquen en una fase temprana y puede especificar los pasos que se deben seguir para manifestarlas y tratarlas, incluido el modo en que se debe resolver la cuestión y en que se deberían implementar y documentar las correspondientes conclusiones. En algunas circunstancias, resolver las diferencias de opinión se puede lograr mediante consultas a otro profesional ejerciente u a otra firma de auditoría, o a un organismo profesional o regulador.
A efectos de la aplicación práctica de los apartados A83 a A85 siguientes, véase nota aclaratoria al apartado 31 (f) de esta Norma.
A83. Las disposiciones legales, reglamentarias o las normas profesionales pueden prescribir el plazo en el que debe estar terminada la compilación del archivo final del encargo en determinados tipos de encargos. En el caso de que las disposiciones legales o reglamentarias no prescriban dicho plazo, la firma de auditoría puede establecerlo. En el caso de encargos realizados según las NIA (mención suprimida), un plazo adecuado para completar la compilación del archivo final del encargo normalmente no excede de 60 días desde la fecha del informe del encargo.
A84. La retención y conservación de la documentación del encargo puede incluir la gestión de la custodia, integridad, accesibilidad y recuperación de los datos subyacentes y la correspondiente tecnología. La retención y conservación de la documentación del encargo puede implicar la utilización de aplicaciones de TI. La integridad de la documentación del encargo puede verse comprometida si la documentación se modifica, amplía o borra sin autorización para ello, o si se extravía o daña de manera definitiva.
A85. Las disposiciones legales, reglamentarias o las normas profesionales pueden prescribir el plazo de conservación de la documentación del encargo. Si el plazo de conservación no está establecido, la firma de auditoría puede considerar la naturaleza de los encargos realizados y las circunstancias de la firma de auditoría, así como si la documentación del encargo es necesaria para constituir un registro de las cuestiones significativas para encargos futuros. En el caso de los encargos realizados según las NIA (mención suprimida), por lo general, el plazo de conservación no es inferior a cinco años, a contar desde la fecha del informe del encargo o, en caso de que sea posterior, desde la fecha del informe de auditoría del grupo, en su caso.
A86. A efectos del componente de recursos, estos incluyen:
– Recursos humanos.
– Recursos tecnológicos, por ejemplo, aplicaciones de TI.
– Recursos intelectuales, por ejemplo, políticas o procedimientos por escrito, una metodología o material de orientación.
Los recursos financieros también son relevantes para el sistema de gestión de la calidad porque son necesarios para obtener, desarrollar y mantener los recursos humanos, tecnológicos e intelectuales de la firma de auditoría. Debido a que la dirección ejerce una fuerte influencia en la gestión y distribución de recursos financieros, los objetivos de calidad de gobierno y liderazgo, tales como los que tratan las prioridades financieras y operativas, tratan los recursos financieros.
A87. Los recursos pueden ser internos, o se pueden obtener externamente de la red a la que pertenece la firma de auditoría, de otra firma de la red o de un proveedor de servicios. Los recursos se pueden utilizar en la realización de actividades dentro del sistema de gestión de la calidad de la firma de auditoría, o en la realización de encargos como parte del funcionamiento del sistema de gestión de la calidad. En circunstancias en las que se obtiene un recurso de la red o de otra firma de la red, los apartados 48–52 son parte de las respuestas diseñadas e implementadas por la firma de auditoría para la consecución de los objetivos de este componente.
Contratación, desarrollo y retención del personal y competencia y capacidad del personal [Ref.: Apartados 32(a), 32(d)]
A efectos de la aplicación práctica de los apartados A88 y A89 siguientes, véase nota aclaratoria al apartado 32 (a) de esta Norma.
A88. La competencia es la capacidad de una persona para desempeñar una función y va más allá del conocimiento de los principios, normas, conceptos, hechos y procedimientos; es la integración y aplicación de la competencia técnica, de las habilidades profesionales y de la ética, los valores y las actitudes profesionales. La competencia se puede desarrollar por varios métodos, incluida la formación profesional, la formación profesional continuada, la formación práctica, la experiencia laboral o la tutoría de los miembros del equipo del encargo con menos experiencia por miembros con más experiencia.
A89. Es posible que las disposiciones legales, reglamentarias o las normas profesionales establezcan requerimientos que traten la competencia y capacidad, tales como requerimientos de habilitación profesional para los socios de los encargos, así como requerimientos con respecto a su formación y formación profesional continuada.
A90. Ejemplos de políticas o procedimientos relativos a la contratación, desarrollo y retención del personal
Las políticas o los procedimientos diseñados e implementados por la firma de auditoría en relación con la contratación, desarrollo y retención del personal pueden tratar:
– La contratación de personas que tienen la competencia adecuada o que la pueden desarrollar.
– Programas de formación centrados en el desarrollo de la competencia del personal y en la formación profesional continuada.
– Los mecanismos de evaluación que se realizan a intervalos adecuados e incluyen áreas de competencia y otras mediciones del desempeño.
– La remuneración, promoción y otros incentivos para todo el personal, incluidos los socios de los encargos y las personas a las que se han asignado funciones y responsabilidades relacionadas con el sistema de gestión de la calidad de la firma de auditoría.
El compromiso del personal con la calidad y la rendición de cuentas y el reconocimiento de su compromiso [Ref.: Apartado 32(b)]
A91. Las evaluaciones oportunas y la información de retorno facilitan el apoyo y promueven el desarrollo continuo de la competencia del personal. Se pueden utilizar métodos menos formales de evaluación y de retorno, por ejemplo, en el caso de firmas de auditoría con menos personal.
A92. Las actuaciones y comportamientos positivos del personal se pueden reconocer por varios medios, tales como la remuneración, la promoción u otros incentivos. En algunas circunstancias, pueden ser adecuados incentivos sencillos o informales que no estén basados en recompensas dinerarias.
A93. El modo en que la firma de auditoría pide responsabilidades al personal por sus actuaciones o comportamientos que afectan negativamente a la calidad; tales como no demostrar un compromiso con la calidad, no desarrollar y mantener la competencia para desempeñar sus funciones o para implementar las respuestas de la firma de auditoría tal como se diseñaron; puede depender de la naturaleza de la actuación o comportamiento, incluida la gravedad y la frecuencia con la que ocurre. Algunas medidas que puede tomar la firma de auditoría cuando el personal muestra actuaciones o comportamientos que afectan negativamente a la calidad incluyen:
– Formación u otra forma de desarrollo profesional.
– Considerar el efecto de la cuestión en la evaluación, remuneración, promoción u otros incentivos a las personas involucradas.
– En su caso, adoptar medidas disciplinarias.
Personas que proceden de fuentes externas [Ref.: Apartado 32(c)]
A94. Las normas profesionales pueden incluir responsabilidades para el socio del encargo en relación con lo adecuado de los recursos. Por ejemplo, la NIA 220 (Revisada)(15)trata la responsabilidad del socio del encargo de determinar que se asignan o ponen a disposición del equipo del encargo los recursos adecuados de manera oportuna y siguiendo las políticas y los procedimientos de la firma de auditoría.
Miembros del equipo del encargo asignados a cada encargo [Ref.: Apartado 32(d)]
A95. Los miembros del equipo del encargo pueden ser asignados a los encargos:
– Por la firma de auditoría, incluido asignar personal de un centro de prestación de servicios de la firma de auditoría.
– Por la red de la firma de auditoría o por otra firma de la red cuando la firma de auditoría recurre a personas de la red o de otra firma de la red para aplicar procedimientos en relación con el encargo (por ejemplo, al auditor de un componente o a un centro de prestación de servicios de la red o a otra firma de la red).
– Por un proveedor de servicios externo cuando la firma de auditoría recurre a personas de esta para aplicar procedimientos en relación con el encargo (por ejemplo, al auditor de un componente de una firma de auditoría que no pertenece a la misma red).
A96. La NIA 220 (Revisada)(16)trata la responsabilidad de que el socio del encargo determine que los miembros del equipo del encargo, así como cualesquiera expertos externos del auditor y auditores internos que prestan ayuda directa que no formen parte del equipo del encargo, tengan, en conjunto, la competencia y capacidad adecuadas para realizar el encargo, incluido el tiempo suficiente. La NIA 600(17)desarrolla el modo de aplicar la NIA 220 (Revisada) en una auditoría de estados financieros de un grupo. Las respuestas diseñadas e implementadas por la firma de auditoría para tratar la competencia y capacidad de los miembros del equipo del encargo asignados a este pueden incluir políticas o procedimientos que tratan:
– La información que puede obtener el socio del encargo y los factores a considerar en la determinación de que los miembros del equipo del encargo asignados a este, incluidos los que son asignados por la red de la firma de auditoría, por otra firma de la red o por un proveedor de servicios, tienen la competencia y capacidad adecuadas para realizar el encargo.
– Cómo se pueden resolver las reservas acerca de la competencia y capacidad de los miembros del equipo del encargo, en particular acerca de los que son asignados por la red de la firma de auditoría, por otra firma de la red o por un proveedor de servicios.
A97. Los requerimientos de los apartados 48-52 también son aplicables cuando en un encargo se recurre a personas de la red de la firma de auditoría o de otra firma de la red, incluidos los auditores de un componente (véase, por ejemplo, el apartado A179).
A98. Los recursos tecnológicos, que por lo general son aplicaciones de TI, forman parte del entorno de TI de la firma de auditoría. El entorno de TI de la firma de auditoría incluye también la infraestructura que da soporte a las TI y los procesos de TI y recursos humanos involucrados en esos procesos:
– Una aplicación de TI es un programa o un conjunto de programas diseñados para realizar una función específica directa para el usuario o, en algunos casos, para otra aplicación.
– La infraestructura de TI está compuesta por la red de TI, los sistemas operativos y las bases de datos y el hardware y software relacionados con estos.
– Los procesos de TI son los procesos de la firma de auditoría para la gestión del acceso al entorno de TI, la gestión de cambios en los programas o de los cambios al entorno de TI, así como para la gestión de las operaciones de TI, lo que incluye el seguimiento del entorno de TI.
A99. Un recurso tecnológico puede tener varias finalidades en la firma de auditoría y algunas de ellas pueden no tener relación con el sistema de gestión de la calidad. Los recursos tecnológicos que son relevantes a efectos de esta NIGC son:
– recursos tecnológicos utilizados directamente en el diseño, implementación o funcionamiento del sistema de gestión de la calidad de la firma de auditoría;
– recursos tecnológicos utilizados directamente por los equipos de los encargos en la realización de estos; y
– recursos tecnológicos que son esenciales para permitir el funcionamiento eficaz de los anteriores, tales como, en relación con una aplicación de TI, la infraestructura y los procesos de TI que le dan soporte.
Ejemplos de graduación para demostrar cómo pueden diferir los recursos tecnológicos que son relevantes a los efectos de esta NIGC:
– En una firma de auditoría menos compleja, los recursos tecnológicos pueden estar compuestos por una aplicación de TI comercial utilizada por los equipos de los encargos, comprada a un proveedor de servicios. Los procesos de TI que dan soporte al funcionamiento de la aplicación de TI también pueden ser relevantes a pesar de ser sencillos (por ejemplo, procesos para autorizar el acceso a la aplicación de TI y para el procesamiento de las actualizaciones de esta).
– En una firma de auditoría más compleja, los recursos tecnológicos pueden ser más complejos y pueden incluir:
• Múltiples aplicaciones de TI, incluidas aplicaciones desarrolladas a medida o desarrolladas por la red de la firma de auditoría, tales como:
○ Aplicaciones de TI utilizadas por los equipos de los encargos (por ejemplo, software de los encargos y herramientas de auditoría automatizadas).
○ Aplicaciones de TI desarrolladas y utilizadas por la firma de auditoría para gestionar aspectos del sistem