Categoría: Normativas

sideran en la inspección de un encargo dependen del modo en que se utilizará la inspección para el seguimiento del sistema de gestión de la calidad. Por lo general, la inspección de un encargo incluye determinar que las respuestas que se implementan en los encargos (por ejemplo, las políticas y procedimientos de la firma de auditoría con respecto a la realización del encargo) se implementan como fueron diseñadas y operan eficazmente.
A155. Las disposiciones de los requerimientos de ética aplicables son relevantes para el diseño de las políticas o los procedimientos que tratan de la objetividad de las personas que realizan las actividades de seguimiento. Se puede originar una amenaza de autorrevisión cuando:
– La persona que realiza la inspección de un encargo fue:
• miembro del equipo del encargo o el revisor de la calidad de ese encargo o un socio del encargo en un periodo posterior, en el caso de una auditoría de estados financieros, o
• miembro del equipo del encargo o el revisor de la calidad de ese encargo, para todos los demás encargos.
– La persona que realiza otro tipo de actividad de seguimiento había participado en el diseño, ejecución o aplicación de la respuesta objeto de seguimiento.
A156. En algunas circunstancias, por ejemplo, en el caso de una firma de auditoría menos compleja, es posible que no se disponga de personal con la competencia, capacidad, tiempo u objetividad para realizar las actividades de seguimiento. En esas circunstancias, la firma de auditoría puede recurrir a los servicios de la red o a un proveedor de servicios para realizar las actividades de seguimiento.
A157. La firma de auditoría recopila hallazgos de la realización de las actividades de seguimiento, de las inspecciones externas y de otras fuentes relevantes.
A158. La información recopilada por la firma de auditoría procedente de las actividades de seguimiento, de las inspecciones externas y de otras fuentes relevantes puede revelar otras observaciones acerca del sistema de gestión de la calidad de la firma, tales como:
– actuaciones, comportamientos o condiciones que han dado lugar a resultados positivos en el contexto de la calidad o de la efectividad del sistema de gestión de la calidad; o
– circunstancias similares en las que no se registraron hallazgos (por ejemplo, encargos en los que no se registraron hallazgos y son de naturaleza similar a los encargos en los que sí se registraron hallazgos).
Otras observaciones pueden ser útiles para la firma de auditoría porque pueden ayudarla en la investigación del origen o los orígenes de las deficiencias identificadas, indicar prácticas que la firma de auditoría puede apoyar o aplicar más extensivamente (por ejemplo, en todos los encargos) o destacar oportunidades para la firma de auditoría de mejorar el sistema de gestión de la calidad.
A159. La firma de auditoría aplica el juicio profesional para determinar si los hallazgos, individualmente o en combinación con otros, dan lugar a una deficiencia en el sistema de gestión de la calidad. Al aplicar el juicio, es posible que la firma de auditoría tenga que tener en cuenta la importancia relativa de los hallazgos en el contexto de los objetivos de calidad, riesgos de calidad, respuestas u otros aspectos del sistema de gestión de la calidad con el que están relacionados. Los juicios de la firma de auditoría pueden verse afectados por los factores cuantitativos y cualitativos correspondientes a los hallazgos. En algunas circunstancias, es posible que la firma de auditoría establezca que es adecuado obtener más información sobre los hallazgos con el fin de determinar si existe una deficiencia. No todos los hallazgos, incluidos los hallazgos en los encargos, serán una deficiencia.
A160. Ejemplos de factores cuantitativos y cualitativos que la firma de auditoría puede considerar para la determinación de si los hallazgos dan lugar a una deficiencia:
Riesgos de calidad y respuestas:
– Si los hallazgos están relacionados con una respuesta:
• El modo en que está diseñada la respuesta, por ejemplo, su naturaleza, la frecuencia con la que ocurre (en su caso) y la importancia relativa de la respuesta para responder al riesgo o los riesgos de calidad y alcanzar el objetivo o los objetivos de calidad con los que se relaciona.
• La naturaleza del riesgo de calidad con el que se relaciona la respuesta y el grado en que los hallazgos indican que no se ha respondido al riesgo de calidad.
• Si existen otras respuestas que responden al mismo riesgo de calidad y si hay hallazgos para dichas respuestas.
Naturaleza de los hallazgos y su generalización:
– La naturaleza de los hallazgos. Por ejemplo, los hallazgos relacionados con actuaciones y comportamientos de liderazgo pueden ser cualitativamente significativos, teniendo en cuenta el efecto generalizado que esto puede tener sobre el sistema de gestión de la calidad en su conjunto.
– Si los hallazgos, en combinación con otros, indican una tendencia o un problema sistémico. Por ejemplo, hallazgos similares que aparecen en varios encargos pueden ser indicativos de un problema sistémico.
Extensión de la actividad de seguimiento y extensión de los hallazgos
– La extensión de la actividad de seguimiento que originó los hallazgos, incluido el número o el tamaño de las selecciones.
– La extensión de los hallazgos en relación con la selección cubierta por la actividad de seguimiento y en relación con la tasa esperada de desviación. Por ejemplo, en el caso de la inspección de encargos, el número de encargos seleccionados en los que se identificaron hallazgos en relación con el número total de encargos seleccionados y la tasa esperada de desviación fijada por la firma de auditoría.
A161. La evaluación de los hallazgos y la identificación de las deficiencias, así como la evaluación de la gravedad y de la generalización de una deficiencia identificada, incluida la investigación del origen o los orígenes de la deficiencia identificada, forman parte de un proceso iterativo y no lineal.
Ejemplos de cómo el proceso de evaluación de los hallazgos y de identificación de las deficiencias, evaluación de las deficiencias identificadas, incluida la investigación del origen o los orígenes de las deficiencias identificadas, es iterativo y no lineal.
– Al investigar el origen o los orígenes de una deficiencia identificada, es posible que la firma de auditoría identifique una circunstancia que presenta similitudes con otras circunstancias en las que se produjeron hallazgos que no se consideraron una deficiencia. Como resultado, la firma de auditoría ajusta su evaluación de los otros hallazgos y los clasifica como una deficiencia.
– Al investigar la gravedad y la generalización de una deficiencia identificada, es posible que la firma de auditoría identifique una tendencia o un problema sistémico que está correlacionado con otros hallazgos que no se consideran deficiencias. Como resultado, la firma de auditoría ajusta su evaluación de los otros hallazgos y también los clasifica como deficiencias.
A162. Los resultados de las actividades de seguimiento, los resultados de inspecciones externas y otra información relevante (por ejemplo, actividades de seguimiento de la red o quejas y denuncias) pueden revelar información acerca de la eficacia del proceso de seguimiento y corrección. Por ejemplo, los resultados de inspecciones externas pueden proporcionar información acerca del sistema de gestión de la calidad que no ha sido identificada por el proceso de seguimiento y corrección de la firma de auditoría, lo que puede poner en evidencia una deficiencia en este proceso.
A163. Algunos factores que la firma de auditoría puede considerar al evaluar la gravedad y la generalización de una deficiencia identificada incluyen:
– la naturaleza de la deficiencia identificada, incluido el aspecto del sistema de gestión de la calidad de la firma de auditoría con el que se relaciona la deficiencia, y si esta se encuentra en el diseño, implementación o funcionamiento del sistema;
– en el caso de deficiencias identificadas relacionadas con respuestas, si existen respuestas compensatorias para responder al riesgo de calidad con la que se relaciona;
– el origen o los orígenes de la deficiencia identificada;
– la frecuencia con la que ocurrió la cuestión que origina la deficiencia identificada; y
– la magnitud de la deficiencia identificada, la rapidez con la que se produjo y el tiempo que duró y afectó al sistema de gestión de la calidad.
A164. La gravedad y generalización de las deficiencias identificadas afecta a la evaluación del sistema de gestión de la calidad realizada por la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y la de rendir cuentas sobre este.
A165. El objetivo de la investigación del origen o los orígenes de las deficiencias identificadas es conocer las circunstancias subyacentes que originaron las deficiencias para permitir a la firma de auditoría:
– evaluar la gravedad y generalización de la deficiencia identificada y
– corregirla adecuadamente.
La realización de un análisis del origen implica que los que realizan la evaluación apliquen el juicio profesional sobre la base de la evidencia disponible.
A166. La naturaleza, momento de realización y extensión de los procedimientos realizados para conocer el origen o los orígenes de una deficiencia identificada también pueden verse afectados por la naturaleza y las circunstancias de la firma de auditoría, tales como:
– La complejidad y las características operativas de la firma de auditoría.
– La dimensión de la firma de auditoría.
– La dispersión geográfica de la firma de auditoría.
– La forma en la que está estructurada la firma de auditoría o el grado en que concentra o centraliza sus procesos o actividades.
Ejemplos de cómo la naturaleza de las deficiencias identificadas y su posible gravedad y la naturaleza y las circunstancias de la firma de auditoría pueden afectar a la naturaleza, momento de realización y extensión de los procedimientos para conocer el origen o los orígenes de las deficiencias identificadas:
– La naturaleza de la deficiencia identificada: Los procedimientos de la firma de auditoría para conocer el origen o los orígenes de una deficiencia identificada pueden ser más rigurosos cuando se emitió un informe no adecuado de un encargo relacionado con una auditoría de estados financieros de una entidad cotizada o cuando la deficiencia identificada está relacionada con actuaciones y comportamientos de los dirigentes en relación con la calidad.
– La posible gravedad de la deficiencia identificada: Los procedimientos de la firma de auditoría para conocer el origen o los orígenes de una deficiencia identificada pueden ser más rigurosos en circunstancias en las que se ha identificado la deficiencia en varios encargos o cuando hay indicios de que hay elevadas tasas de incumplimiento de las políticas o los procedimientos.
– Naturaleza y circunstancias de la firma de auditoría:
• En el caso de una firma de auditoría menos compleja con una única localización, los procedimientos de la firma de auditoría para conocer el origen o los orígenes de una deficiencia identificada pueden ser sencillos puesto que la información para obtener el conocimiento puede estar fácilmente disponible y concentrada y el origen u orígenes pueden ser más evidentes.
• En el caso de una firma de auditoría más compleja con varias localizaciones, los procedimientos para conocer el origen o los orígenes de una deficiencia identificada pueden incluir recurrir a personas con una formación práctica específica en la investigación del origen o los orígenes de deficiencias identificadas, y desarrollar una metodología con procedimientos más formales para identificar el origen o los orígenes.
A167. Al investigar el origen o los orígenes de las deficiencias identificadas, la firma de auditoría puede considerar por qué no se originaron deficiencias en otras circunstancias de naturaleza similar a la cuestión con la que se relaciona la deficiencia identificada. Dicha información también puede ser útil para determinar cómo corregir una deficiencia identificada.
Ejemplos de cuándo no se originó una deficiencia en otras circunstancias de naturaleza similar y de cómo esta información puede ayudar a la firma de auditoría para investigar el origen o los orígenes de las deficiencias identificadas:
La firma de auditoría puede determinar que existe una deficiencia porque existen hallazgos similares en varios encargos. No obstante, no existen hallazgos en otros encargos dentro de la misma población que está siendo comprobada. Comparando los encargos, la firma de auditoría concluye que el origen de la deficiencia identificada es la falta de una adecuada participación de los socios de los encargos en fases clave de los encargos.
A168. La identificación de uno o varios orígenes que sean adecuadamente específicos puede sustentar el proceso de la firma de auditoría para corregir deficiencias identificadas.
Ejemplo de la identificación de uno o varios orígenes adecuadamente específicos:
Es posible que la firma de auditoría identifique que los equipos de los encargos que realizan auditorías de estados financieros no estén obteniendo evidencia de auditoría suficiente y adecuada acerca de las estimaciones contables cuando las hipótesis de la dirección tienen un alto grado de subjetividad. Mientras que la firma de auditoría toma nota de que esos equipos de los encargos no están aplicando un adecuado escepticismo profesional, el origen subyacente de este problema puede estar relacionado con otra cuestión, tal como un entorno cultural que no alienta a los miembros de los equipos de los encargos a poner en tela de juicio personas con más autoridad o como una dirección, supervisión y revisión insuficientes del trabajo realizado en los encargos.
A169. Además de la investigación del origen o los orígenes de las deficiencias identificadas, la firma de auditoría puede también investigar el origen o los orígenes de los resultados positivos, ya que hacerlo puede revelar oportunidades para la firma de auditoría o perfeccionar el sistema de gestión de la calidad.
A170. La naturaleza, momento de realización y extensión de las medidas correctoras pueden depender de varias otras cuestiones, incluido:
– El origen o los orígenes.
– La gravedad y generalización de la deficiencia identificada y, en consecuencia, de la urgencia con la que se debe tratar.
– La eficacia de las medidas correctoras para tratar el origen o los orígenes, tales como, por ejemplo, si es necesario que la firma de auditoría implemente más de una medida correctora para tratar con eficacia el origen o los orígenes o si necesita implementar medidas correctoras provisionales hasta ser capaz de implementar medidas correctoras más eficaces.
A171. En algunas circunstancias, la medida correctora puede incluir establecer objetivos de calidad adicionales, o añadir o modificar riesgos de calidad o respuestas, porque se ha determinado que no son adecuados.
A172. En circunstancias en las que la firma de auditoría determina que el origen de una deficiencia identificada está relacionado con un recurso proporcionado por un proveedor de servicios, la firma de auditoría puede también:
– Considerar si debe seguir utilizando el recurso proporcionado por el proveedor de servicios.
– Comunicar la cuestión al proveedor de servicios.
La firma de auditoría es responsable de tratar el efecto de la deficiencia identificada relacionada con un recurso proporcionado por un proveedor de servicios en el sistema de gestión de la calidad y de tomar medidas para impedir que la deficiencia se repita con respecto al sistema de gestión de la calidad de la firma de auditoría. Sin embargo, la firma de auditoría no es normalmente responsable de corregir la deficiencia identificada por cuenta del proveedor de servicios o de seguir investigando el origen de la deficiencia identificada en el proveedor de servicios.
A173. En circunstancias en las que se omitieron procedimientos o el informe emitido no es adecuado, las medidas tomadas por la firma de auditoría pueden incluir:
– Consultar a las personas apropiadas en relación con las medidas adecuadas.
– Discutir la cuestión con la dirección o con los responsables del gobierno de la entidad.
– Aplicar los procedimientos omitidos.
Las medidas tomadas no eximen a la firma de auditoría de la responsabilidad de tomar medidas adicionales en relación con el hallazgo en el contexto del sistema de gestión de la calidad, incluida la evaluación de los hallazgos con el fin de identificar deficiencias y, cuando exista una deficiencia, investigar su origen u orígenes.
A174. La información sobre el seguimiento y corrección comunicada a la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este se puede comunicar de modo continuo o periódicamente. La persona o las personas pueden utilizar la información de varios modos, por ejemplo:
– Como base para comunicaciones adicionales al personal acerca de la importancia de la calidad.
– Para que las personas se responsabilicen de las funciones que les han sido asignadas.
– Para identificar reservas clave sobre el sistema de gestión de la calidad en el momento oportuno.
La información también proporciona una base para la evaluación del sistema de gestión de la calidad, y la conclusión sobre este, como lo requieren los apartados 53–54.
A175. En algunas circunstancias, la firma de auditoría puede pertenecer a una red. Las redes pueden establecer requerimientos en relación con el sistema de gestión de la calidad de la firma de auditoría o pueden poner a su disposición servicios o recursos que la firma de auditoría puede elegir implementar o utilizar en el diseño, implementación y funcionamiento de su sistema de gestión de la calidad. Esos requerimientos o servicios pueden tener la finalidad de promover la realización de encargos de calidad de manera congruente en las firmas de auditoría que pertenecen a la red. La extensión con la que la red proporcionará a la firma de auditoría objetivos de calidad, riesgos de calidad y respuestas comunes a toda la red dependerá de los acuerdos de la firma de auditoría con la red.
Ejemplos de requerimientos de la red:
– Requerimientos de que la firma de auditoría incluya objetivos de calidad o riesgos de calidad adicionales en su sistema de gestión de la calidad que son comunes a las firmas de la red.
– Requerimientos de que la firma de auditoría incluya respuestas en su sistema de gestión de la calidad que son comunes a las firmas de la red. Dichas respuestas diseñadas por la red pueden incluir políticas o procedimientos de la red que especifican las funciones y responsabilidades de los dirigentes, incluido el modo en que se espera que la firma de auditoría asigne autoridad y responsabilidad dentro de ella, o recursos, tales como metodologías para la realización de encargos o aplicaciones de TI.
– Requerimientos de que la firma de auditoría se someta a las actividades de seguimiento de la red. Estas actividades de seguimiento pueden estar relacionadas con requerimientos de la red (por ejemplo, seguimiento de que la firma de auditoría ha implementado la metodología de la red adecuadamente) o con el sistema de gestión de la calidad de la firma de auditoría en general.
Ejemplos de servicios de la red:
– Servicios o recursos que la firma de auditoría puede utilizar optativamente en su sistema de gestión de la calidad o en la realización de encargos, tales como programas de formación voluntarios, la utilización de auditores de componentes o de expertos pertenecientes a la red, o la utilización de un centro de prestación de servicios establecido a nivel de red o por otra firma de la red o grupo de firmas de la red.
A176. La red puede establecer responsabilidades para la firma de auditoría en la implementación de los requerimientos de la red o de los servicios de la red.
Ejemplos de responsabilidades de la firma de auditoría en la implementación de los requerimientos de la red o de los servicios de la red:
– Se requiere que la firma de auditoría tenga una determinada infraestructura de TI y procesos de TI en funcionamiento para dar soporte a una aplicación de TI proporcionada por la red que la firma de auditoría utiliza en el sistema de gestión de la calidad.
– Se requiere que la firma de auditoría proporcione formación a toda la firma de auditoría sobre la metodología proporcionada por la red, así como cuando se producen actualizaciones a la metodología.
A177. El conocimiento por la firma de auditoría de los requerimientos de la red o de los servicios de la red y de las responsabilidades de la firma de auditoría en relación con su implementación se puede obtener mediante indagaciones ante la red o documentación proporcionada por esta sobre cuestiones como:
– El gobierno y liderazgo de la red.
– Los procedimientos realizados por la red para el diseño, la implementación y, en su caso, el funcionamiento de los requerimientos de la red o de los servicios de la red.
– El modo en que la red identifica y responde a los cambios que afectan a los requerimientos de la red o a los servicios de la red u otra información, tales como cambios en las normas profesionales u otra información que es indicativa de una deficiencia en los requerimientos de la red o servicios de la red.
El modo en que la red realiza el seguimiento de lo adecuado de los requerimientos de la red o de los servicios de la red, lo cual puede realizarse a través de las actividades de seguimiento de las firmas de la red, y de los procedimientos de la red para corregir deficiencias identificadas.
Los requerimientos de la red o los servicios de la red en el sistema de gestión de la calidad de la firma de auditoría (Ref.: Apartado 49)
A178. Las características de los requerimientos de la red o servicios de la red son una condición, hecho, circunstancia, acción u omisión para la identificación y valoración de los riesgos de calidad.
Ejemplo de un requerimiento de la red o de un servicio de la red que origina un riesgo de calidad:
La red puede requerir que la firma de auditoría utilice una aplicación de TI para la aceptación y continuidad de las relaciones con clientes y de encargos específicos que es estándar en la red. Esto puede dar lugar a un riesgo de calidad de que la aplicación de TI no trate cuestiones de las disposiciones legales o reglamentarias locales que la firma de auditoría debe considerar en la aceptación y continuidad de las relaciones con clientes y de encargos específicos.
A179. La finalidad de los requerimientos de la red puede incluir promover que las firmas de la red realicen encargos de calidad de manera congruente. Es posible que la red espere que la firma de auditoría implemente los requerimientos de la red, sin embargo, la firma de auditoría quizás necesite adaptarlos o complementarlos para que sean adecuados a la naturaleza y las circunstancias de la firma de auditoría y de sus encargos.
Ejemplos de cómo los requerimientos de la red o los servicios de la red pueden necesitar ser adaptados o complementados
A180. En algunas circunstancias, al adaptar o complementar los requerimientos de la red, o los servicios de la red, es posible que la firma de auditoría identifique posibles mejoras a estos y las puede comunicar a la red.
Actividades de seguimiento realizadas por la red sobre el sistema de gestión de la calidad de la firma de auditoría [Ref.: Apartado 50(c)]
A181. Los resultados de las actividades de seguimiento de la red en relación con el sistema de gestión de la calidad de la firma de auditoría pueden incluir información como:
– una descripción de las actividades de seguimiento, incluida su naturaleza, momento de realización y extensión;
– los hallazgos, deficiencias identificadas y otras observaciones acerca del sistema de gestión de la calidad de la firma de auditoría (por ejemplo, los resultados positivos u oportunidades para la firma de auditoría de mejorar o perfeccionar el sistema de gestión de la calidad); y
– la evaluación por la red del origen o los orígenes de las deficiencias identificadas, la valoración de su efecto y las medidas correctoras recomendadas.
Actividades de seguimiento realizadas por la red en las firmas de la red [Ref.: Apartado 51(b)]
A182. La información procedente de la red sobre los resultados globales de las actividades de seguimiento realizadas en los sistemas de gestión de la calidad de las firmas de la red puede ser una agregación o un resumen de la información descrita en el apartado A181, incluidas tendencias y áreas comunes de las deficiencias identificadas en toda la red o resultados positivos que se pueden replicar en toda la red. Dicha información puede:
– Ser utilizada por la firma de auditoría:
• Para identificar y valorar los riesgos de calidad.
• Como parte de otra información relevante considerada por la firma de auditoría para determinar si existen deficiencias en los requerimientos de la red o los servicios de la red utilizados por la firma de auditoría en su sistema de gestión de la calidad.
– Para su comunicación a los socios de los encargos de grupos, en el contexto de la consideración de la competencia y capacidad de los auditores de componentes de una firma de la red que están sujetos a requerimientos comunes de la red (por ejemplo, objetivos de calidad, riesgos de calidad y respuestas comunes).
A183. En algunas circunstancias, es posible que la firma de auditoría obtenga información de la red acerca de las deficiencias identificadas en el sistema de gestión de la calidad de una firma de la red que le afecten. La red también puede recopilar información de firmas de la red con respecto a los resultados de inspecciones externas de sus sistemas de gestión de la calidad. En algunos casos, las disposiciones legales y reglamentarias de una determinada jurisdicción pueden prohibir que la red comparta información con otras firmas de la red o pueden restringir la especificidad de esa información.
A184. En circunstancias en las que la red no proporciona información sobre los resultados globales de sus actividades de seguimiento en las firmas de la red, la firma de auditoría puede tomar medidas adicionales tales como:
– discutir la cuestión con la red; y
– determinar el efecto en los encargos de la firma de auditoría y comunicarlo a los equipos de los encargos.
Deficiencias en los requerimientos de la red o en los servicios de la red identificadas por la firma de auditoría (Ref.: Apartado 52)
A185. Debido a que los requerimientos de la red o los servicios de la red utilizados por la firma de auditoría forman parte de su sistema de gestión de la calidad, también están sujetos a esta NIGC con respecto al seguimiento y corrección. Los requerimientos de la red o los servicios de la red pueden ser objeto de seguimiento por la red, por la firma de auditoría o por una combinación de ambas.
Ejemplo de seguimiento de un requerimiento de la red o de un servicio de la red tanto por la red como por la firma de auditoría:
Una red puede realizar actividades de seguimiento en la red sobre una metodología común. La firma de auditoría también realiza el seguimiento de la aplicación de la metodología por los miembros del equipo del encargo mediante la realización de inspecciones de encargos.
A186. Al diseñar e implementar las medidas correctoras para tratar el efecto de la deficiencia identificada en los requerimientos de la red o en los servicios de la red, la firma de auditoría puede:
– conocer las medidas correctoras previstas por la red, incluido si la firma de auditoría tiene alguna responsabilidad de implantarlas; y
– considerar si tiene que tomar medidas correctoras complementarias para tratar la deficiencia identificada y el origen o los orígenes, cuando:
• la red no ha tomado las medidas correctoras adecuadas; o
• las medidas correctoras de la red tardarán en tratar eficazmente la deficiencia identificada.
A efectos de la aplicación práctica de los apartados A187 y A189 siguientes, véase nota aclaratoria al apartado 53 de esta Norma.
A187. La persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este pueden recibir la ayuda de otras personas para realizar la evaluación del sistema. No obstante, la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este siguen siendo responsables de la evaluación y de rendir cuentas.
A188. El momento determinado en el que se realiza la evaluación puede depender de las circunstancias de la firma de auditoría y puede coincidir con el cierre del ejercicio de la firma de auditoría o con la terminación del ciclo anual de seguimiento.
A189. La información que sirve de base para la evaluación del sistema de gestión de la calidad incluye la información comunicada a la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de calidad y de rendir cuentas sobre este de conformidad con el apartado 46.
Ejemplos de graduación para demostrar el modo en que se puede obtener la información que sirve de base para la evaluación del sistema de gestión de la calidad:
– En una firma de auditoría menos compleja, es posible que la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este intervengan directamente en el seguimiento y corrección y, por lo tanto, conocerán la información que sustenta la evaluación del sistema de gestión de la calidad.
– En una firma de auditoría más compleja, es posible que la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este tengan que establecer procedimientos para reunir, resumir y comunicar la información necesaria para evaluar el sistema de gestión de la calidad.
Conclusión acerca del sistema de gestión de la calidad (Ref.: Apartado 54)
A190. En el contexto de esta NIGC, se prevé que el funcionamiento del sistema en su conjunto proporcione a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos del sistema de gestión de la calidad. En su conclusión acerca del sistema de gestión de la calidad, la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este pueden, utilizando los resultados del proceso de seguimiento y corrección, considerar lo siguiente:
– la gravedad y generalización de las deficiencias identificadas y su efecto en la consecución de los objetivos del sistema de gestión de la calidad;
– si la firma de auditoría ha diseñado e implementado medidas correctoras, y si estas medidas tomadas hasta el momento de la evaluación son eficaces; y
– si el efecto de las deficiencias identificadas en el sistema de gestión de la calidad ha sido adecuadamente corregido, como, por ejemplo, si se han llevado a cabo actuaciones adicionales de conformidad con el apartado 45.
A191. Puede haber circunstancias en las que deficiencias identificadas que son graves (incluidas las deficiencias identificadas que son graves y generalizadas) han sido adecuadamente corregidas y su efecto corregido en el momento de la evaluación. En dichos casos, la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este pueden concluir que el sistema de gestión de la calidad proporciona a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos del sistema de gestión de la calidad.
A192. Una deficiencia identificada puede tener un efecto generalizado sobre el diseño, implementación y funcionamiento del sistema de gestión de la calidad cuando, por ejemplo:
– La deficiencia afecta a varios componentes o aspectos del sistema de gestión de la calidad.
– La deficiencia está restringida a un componente específico o aspecto del sistema de gestión de la calidad, pero es fundamental para el sistema.
– La deficiencia afecta a varias unidades de negocio o localizaciones geográficas de la firma de auditoría.
– La deficiencia está restringida a una sola unidad de negocio o localización geográfica pero estas son fundamentales para el conjunto de la firma de auditoría.
– La deficiencia afecta a una parte sustancial de los encargos de un determinado tipo o naturaleza.
Ejemplo de una deficiencia identificada que se puede considerar grave pero no generalizada:
La firma de auditoría identifica una deficiencia en una pequeña oficina regional de la firma de auditoría. La deficiencia identificada está relacionada con el incumplimiento de muchas políticas o procedimientos de la firma de auditoría. La firma de auditoría determina que la cultura de la oficina regional, especialmente las actuaciones y comportamientos de los dirigentes de dicha oficina, que se centraban en exceso en prioridades financieras, ha contribuido al origen de la deficiencia identificada. La firma de auditoría determina que el efecto de la deficiencia identificada es:
– grave, porque está relacionada con la cultura de la oficina regional y con el cumplimiento global de las políticas o los procedimientos de la firma de auditoría; y
– no generalizado, porque se limita a la pequeña oficina regional.
A193. Puede ocurrir que la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este concluyan que el sistema de gestión de la calidad no proporciona a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos del sistema de gestión de la calidad en circunstancias en las que las deficiencias identificadas son graves y generalizadas, las medidas tomadas para corregirlas no son adecuadas y el efecto de las deficiencias no ha sido adecuadamente corregido.
Ejemplo de una deficiencia identificada que se puede considerar grave y generalizada:
La firma de auditoría identifica una deficiencia en una oficina regional, la cual es la oficina más grande de la firma de auditoría y presta apoyo financiero, operativo y técnico a toda la región. La deficiencia identificada está relacionada con el incumplimiento de muchas políticas o procedimientos de la firma de auditoría. La firma de auditoría determina que la cultura de la oficina regional, especialmente las actuaciones y comportamientos de los dirigentes de dicha oficina, que se centraban en exceso en prioridades financieras, ha contribuido al origen de la deficiencia identificada. La firma de auditoría determina que el efecto de la deficiencia identificada es:
– grave, porque está relacionada con la cultura de la oficina regional y con el cumplimiento global de las políticas o los procedimientos de la firma de auditoría; y
– generalizado, porque la oficina regional es la más grande y presta apoyo a muchas otras oficinas, y el incumplimiento de las políticas o los procedimientos de la firma de auditoría puede tener un efecto más amplio sobre las demás oficinas.
A194. Es posible que corregir las deficiencias identificadas que sean graves y generalizadas requiera tiempo. A la vez que la firma de auditoría sigue tomando medidas para corregir las deficiencias identificadas, se puede reducir su generalización y es posible que se determine que las deficiencias identificadas siguen siendo graves, pero ya no son graves y generalizadas. En esos casos, la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este pueden concluir que, excepto por las cuestiones relacionadas con las deficiencias identificadas que tienen un efecto grave pero no generalizado sobre el diseño, implementación y funcionamiento del sistema de gestión de la calidad, dicho sistema proporciona a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos de calidad del sistema de gestión de la calidad.
A195. Esta NIGC no requiere que la firma de auditoría obtenga un informe que proporciona un grado de seguridad independiente sobre su sistema de gestión de la calidad, ni impide que la firma de auditoría lo haga.
Tomar medidas adecuadas de manera inmediata y comunicación adicional (Ref.: Apartado 55)
A196. En circunstancias en las que la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este alcanzan la conclusión descrita en el apartado 54(b) o 54(c), las medidas adecuadas que tome la firma de auditoría de manera inmediata pueden incluir:
– Tomar medidas para apoyar la realización de encargos mediante la asignación de más recursos o desarrollando orientaciones adicionales y para confirmar que los informes emitidos por la firma de auditoría son adecuados a las circunstancias hasta que las deficiencias identificadas sean corregidas, y comunicar dichas medidas a los equipos de los encargos.
– Obtener asesoramiento jurídico.
A197. En algunas circunstancias la firma de auditoría puede tener un órgano de gobierno independiente que ejerce una supervisión no ejecutiva sobre esta. En dichas circunstancias, las comunicaciones pueden incluir informar al órgano de gobierno independiente.
A198. Ejemplos de circunstancias en las que puede ser adecuado que la firma de auditoría comunique a terceros acerca de la evaluación del sistema de gestión de la calidad:
– Cuando la firma de auditoría pertenece a una red.
– Cuando otras firmas de la red utilizan el trabajo de la firma de auditoría, por ejemplo, en el caso de la auditoría de un grupo.
– Cuando un informe emitido por la firma de auditoría ha sido considerado inadecuado por la firma de auditoría como resultado de un fallo en el sistema de gestión de la calidad y es necesario que sean informados la dirección de la entidad o los responsables del gobierno de esta.
– Cuando una disposición legal o reglamentaria requiera que la firma de auditoría comunique a un organismo de supervisión o un regulador.
Evaluaciones del desempeño (Ref.: Apartado 56)
A199. La realización periódica de evaluaciones del desempeño promueve el sentido de responsabilidad. Al considerar el desempeño de una persona, la firma de auditoría puede tener en cuenta:
– Los resultados de las actividades de seguimiento de la firma de auditoría en relación con aspectos del sistema de gestión de la calidad relacionados con la responsabilidad de la persona. En algunas circunstancias, es posible que la firma de auditoría fije objetivos para la persona y mida los resultados de las actividades de seguimiento realizadas por la firma de auditoría sobre la base de esos objetivos.
– Las medidas tomadas por la persona como respuesta a las deficiencias identificadas que tienen relación con su responsabilidad, incluida la oportunidad y eficacia de dichas actuaciones.
Ejemplos de graduación para demostrar cómo la firma de auditoría puede realizar evaluaciones del desempeño:
– En una firma de auditoría menos compleja, la firma de auditoría puede contratar a un proveedor de servicios para realizar la evaluación, o es posible que los resultados de las actividades de seguimiento de la firma de auditoría proporcionen una indicación del desempeño de la persona.
– En una firma de auditoría más compleja, las evaluaciones del desempeño pueden ser realizadas por un miembro independiente no ejecutivo del órgano de gobierno de la firma de auditoría o por un comité especial supervisado por el órgano de gobierno.
A200. Una evaluación del desempeño positiva se puede recompensar a través de la remuneración, una promoción y otros incentivos que se centran en el compromiso con la calidad de la persona y refuerzan su sentido de responsabilidad. Por el contrario, la firma de auditoría puede tomar medidas disciplinarias para tratar una evaluación del desempeño negativa que puede afectar a la consecución por la firma de auditoría de sus objetivos de calidad.
Consideraciones para el sector público.
A201. (Apartado suprimido.)
A202. La documentación proporciona evidencia de que la firma de auditoría cumple esta NIGC, así como las disposiciones legales, reglamentarias o los requerimientos de ética aplicables. También puede ser útil para la formación del personal y de los equipos de los encargos, asegurar que se conserva el conocimiento de la organización y proporcionar una base histórica de las decisiones tomadas por la firma de auditoría acerca de su sistema de gestión de la calidad. No es necesario ni factible que la firma de auditoría documente cada cuestión considerada, o cada juicio aplicado, acerca de su sistema de gestión de la calidad. Además, la firma de auditoría puede dejar evidencia de su cumplimiento de esta NIGC mediante su componente de información y comunicación, documentos u otros escritos o aplicaciones de TI que están integradas en los componentes del sistema de gestión de la calidad.
A203. La documentación puede adoptar la forma de manuales formales por escrito, listados de comprobaciones y formularios, puede estar documentada informalmente (por ejemplo, en comunicaciones por correos electrónicos o en mensajes en páginas web), o se pueden almacenar en aplicaciones de TI u otros formatos digitales (por ejemplo, bases de datos). Algunos factores que pueden afectar a los juicios de la firma de auditoría acerca de la forma, contenido y extensión de la documentación, incluida la frecuencia con la que se actualiza, pueden incluir:
– La complejidad de la firma de auditoría y el número de oficinas;
– La naturaleza y complejidad de la actividad y de la organización de la firma de auditoría;
– La naturaleza de los encargos que realiza la firma de auditoría y de las entidades para las que se realizan.
– la naturaleza y la complejidad de la cuestión que se documenta, tal como si está relacionada con un aspecto del sistema de gestión de la calidad que ha cambiado o un área de mayor riesgo de calidad, y la complejidad de los juicios relacionados con la cuestión; y
– la frecuencia y extensión de los cambios en el sistema de gestión de la calidad.
En una firma de auditoría menos compleja, puede que no resulte necesario disponer de documentación que dé soporte a las cuestiones que se comunicaron porque pueden ser efectivos métodos informales de comunicación. No obstante, una firma de auditoría menos compleja puede determinar que es adecuado documentar dichas comunicaciones para proporcionar evidencia de que ocurrieron.
A204. En algunos casos, es posible que un organismo externo de supervisión establezca requerimientos de documentación, ya sea formal o informalmente, por ejemplo, debido al resultado de una inspección externa (Frase suprimida).
A205. No se requiere que la firma de auditoría documente la consideración de cada condición, hecho, circunstancia, acción u omisión para cada objetivo de calidad o de cada riesgo que puede dar lugar a un riesgo de calidad. Sin embargo, al documentar los riesgos de calidad y cómo la firma de auditoría responde a estos, la firma de auditoría puede documentar los motivos de las valoraciones asignadas a los riesgos de calidad (es decir, la probabilidad de existencia y el efecto en la consecución de uno o varios objetivos de calidad considerados), con el fin sustentar la congruencia en la implementación y funcionamiento de las respuestas.
A206. La red, otras firmas de la red u otras estructuras u organizaciones dentro de la red pueden proporcionar la documentación.
Los criterios incorporados a continuación constituyen principios y requisitos, a los que se refiere el artículo 4 del Reglamento de desarrollo de la Ley de Auditoría de Cuentas, aprobado por el Real Decreto 2/2021, de 12 de enero, que deben observar los auditores en el ejercicio de la actividad de auditoría de cuentas.
La Norma Internacional de Gestión de la Calidad 2 (NIGC 2) que se publica debe aplicarse e interpretarse de forma conjunta con los criterios que seguidamente se exponen para su aplicación en España:
1) El ámbito de aplicación de esta Norma ha de entenderse referido, exclusivamente, al ejercicio de la actividad de auditoría de cuentas por auditores y sociedades de auditoría inscritos en el Registro Oficial de Auditores de Cuentas, al que se refiere el artículo 1 de la Ley 22/2015, de 20 de julio, de Auditoría de Cuentas y su normativa de desarrollo.
2) En la aplicación de esta Norma, en la revisión de control calidad del trabajo de auditoría de entidades de interés público, debe tenerse en cuenta lo establecido en el artículo 42 de la Ley de Auditoría de Cuentas y el artículo 8 del Reglamento (UE) n.º 537/2014, del Parlamento Europeo y del Consejo, de 16 de abril de 2014, sobre los requisitos específicos para la auditoría legal de las entidades de interés público y por el que se deroga la Decisión 2005/909/CE de la Comisión y los artículos 67.2 c) y 87.2 d) del Reglamento de desarrollo de la Ley de auditoría de Cuentas. A estos efectos, los auditores de cuentas deberán establecer y aplicar los procedimientos adicionales no previstos en la NIGC 2 que resulten necesarios para el adecuado cumplimiento de los requerimientos exigidos legal o reglamentariamente en relación con la revisión del control de la calidad del encargo.
3) Las menciones a las disposiciones legales o reglamentarias de una jurisdicción deben entenderse referidas a la normativa correspondiente del marco jurídico español que resulte aplicable en cada caso, ya sea en el ámbito mercantil, en el marco normativo de información financiera aplicable y, en particular, en el de la normativa reguladora de la actividad de auditoría de cuentas establecido en la Ley de Auditoría de Cuentas, su Reglamento de desarrollo y demás normativa de auditoría en vigor.
4) Se han suprimido notas a pie de página, frases, menciones, ejemplos y apartados en los que se hace referencia a la actividad de auditoría en el ámbito del sector público y a encargos que no se corresponden con los de auditoría de cuentas de estados financieros, por estar fuera del alcance de la Ley de Auditoría de Cuentas y su normativa de desarrollo, identificándolos con la mención «suprimido».
5) La terminología y las definiciones incluidas en esta Norma se entenderán e interpretarán conforme a lo establecido en la normativa española que resulte de aplicación, y, en particular, en la Ley de Auditoría de Cuentas y en su normativa de desarrollo. A tal efecto, se han insertado en los apartados o párrafos correspondientes, referencias a la legislación española básica, sin que éstas tengan carácter exhaustivo.
Asimismo, cuando se ha considerado procedente, se han insertado notas aclaratorias que deben observarse para su adecuada aplicación, bien porque algún aspecto de su contenido se recoge en la normativa nacional de forma más específica, bien porque se recoge en la NIGC 2 de forma distinta o, simplemente, porque no se contempla, a los efectos de facilitar su adecuada comprensión y evitar las dudas que pudieran existir en su interpretación y aplicación.
En las citadas notas aclaratorias se han utilizado las abreviaturas LAC y RLAC para referirse, respectivamente, a la Ley de Auditoría de Cuentas y a su Reglamento de desarrollo.
Por otra parte, en los casos en que se ha considerado necesario, se han suprimido aquellos apartados, párrafos o frases toda vez que son contrarios a la normativa de auditoría aplicable en España, se refieren a cuestiones que exceden del ámbito de aplicación de dicha normativa, o no resultan de aplicación en España, identificándolos con la mención «suprimido».
6) Las referencias a las Normas Internacionales de Auditoría (NIA) y a otras normas y pronunciamientos internacionales emitidos por la IFAC, sólo resultarán de aplicación en España en la medida en que se acuerde su incorporación a nuestra normativa interna de acuerdo con lo establecido en el artículo 2 de la Ley de Auditoría de Cuentas y su normativa de desarrollo.
7) Las referencias a las Normas Internacionales de Auditoría (NIA) deben entenderse realizadas a las NIA-ES o NIA-ES (Revisadas), que hayan sido adaptadas para su aplicación en España de conformidad con el artículo 2.4 de la Ley de Auditoría de Cuentas. Las referencias en esta norma a la NIGC 1, deben entenderse referidas a la Norma Internacional de Gestión de la Calidad 1 (NIGC 1-ES), Gestión de la Calidad en las firmas de auditoría que realizan auditorías (frase suprimida) de estados financieros (frase suprimida), que es una traducción adaptada de la NIGC 1 e incluye unos criterios de interpretación para su aplicación en España.
8) Las referencias que en esta Norma figuran sobre el Glosario de términos del IAASB, deben entenderse realizadas al Glosario de términos del IAASB adaptado para su aplicación en España, que figura publicado en la Resolución de 15 de octubre de 2013, del Instituto de Contabilidad y Auditoría de Cuentas, por la que se publican las nuevas Normas Técnicas de Auditoría, resultado de la adaptación de las Normas Internacionales de Auditoría para su aplicación en España relativos a las Normas Internacionales emitido por el IAASB, y sus modificaciones posteriores publicadas por Resolución del ICAC.
9) Las referencias a las normas profesionales se entenderán realizadas a las establecidas en el artículo 2 de la Ley de Auditoría de Cuentas, y su normativa de desarrollo.
10) Las referencias a los requerimientos de ética aplicables, incluidos los de independencia, se considerarán hechas a los establecidos en el artículo 2.3, la sección 2.ª del capítulo III (Título I) y la sección 3.ª del capítulo IV (Título I) de la Ley de Auditoría de Cuentas, en su normativa de desarrollo y en el Reglamento (UE) n.º 537/2014, del Parlamento Europeo y del Consejo, de 16 de abril de 2014, sobre los requisitos específicos para la auditoría legal de las entidades de interés público y por el que se deroga la Decisión 2005/909/CE de la Comisión.
11