Qué podrás comprender y resolver
Dirigida a: Estudiantes y profesionales de contabilidad, auditoría y control financiero
- Diseñar y ejecutar procedimientos de valoración del riesgo que proporcionen una base sólida para la identificación y valoración de riesgos.
- Obtener conocimiento de la entidad y su entorno, incluidos su modelo de negocio, el marco de información financiera aplicable y la regulación pertinente.
- Comprender los cinco componentes del sistema de control interno y evaluar su diseño e implementación.
- Identificar los riesgos de incorrección material a nivel de estados financieros y a nivel de aseveración, y valorarlos utilizando el espectro de riesgo inherente.
- Determinar los riesgos significativos, identificar riesgos de fraude y documentar adecuadamente el proceso de valoración.
Fundamentos y aplicación
Conceptos y procedimientos
Conceptos clave
La NIA 315 revisada introduce y consolida varios conceptos que estructuran todo el proceso de valoración del riesgo. La aseveración es cada manifestación implícita o explícita de la dirección incluida en los estados financieros, y el auditor las utiliza para identificar los distintos tipos de incorrecciones que pueden existir. La revisión de 2019 reorganizó las aseveraciones en dos categorías: transacciones y hechos, y saldos contables y revelaciones. La aseveración relevante es aquella que, para un tipo de transacción, saldo contable o revelación significativos, tiene un riesgo de incorrección material que requiere consideración específica por parte del auditor.45
El riesgo inherente es la susceptibilidad de una aseveración sobre un tipo de transacción, saldo contable o revelación a una incorrección que pueda ser material, antes de considerar los controles. La valoración del riesgo inherente depende del grado en que los factores de riesgo inherente afectan a la probabilidad o magnitud de una incorrección, y varía en un grado que la norma denomina espectro de riesgo inherente. Un riesgo significativo es un riesgo identificado de incorrección material cuya valoración de riesgo inherente se encuentra próxima al límite superior del espectro debido al grado en que los factores de riesgo inherente afectan a la combinación de probabilidad y magnitud.67
Procedimientos de valoración del riesgo
El auditor diseña y aplica procedimientos de valoración del riesgo para obtener una base para la identificación y valoración de los riesgos de incorrección material. Estos procedimientos incluyen indagaciones ante la dirección y otras personas de la entidad, procedimientos analíticos y observación e inspección. La NIA 315 revisada exige que el auditor no base su conocimiento del diseño e implementación de los controles únicamente en indagaciones: se requiere evidencia adicional procedente de inspección, observación o recorridos de los procesos.89
La revisión de 2019 amplió los procedimientos de indagación para incluir a los responsables de la función de auditoría interna, cuando exista, y a otras personas con conocimiento relevante. El auditor también debe considerar la información obtenida en la aceptación y continuidad del cliente, y la experiencia previa con la entidad. La información procedente de estas fuentes puede revelar riesgos que no habían sido identificados inicialmente.10
Actividades relacionadas
Además de los procedimientos de valoración del riesgo propiamente dichos, la NIA 315 requiere actividades relacionadas que aseguran la calidad y coherencia del proceso. Entre ellas se incluyen la revisión de la información obtenida en encargos anteriores, la consideración de los cambios significativos en la entidad y su entorno, y la evaluación de si la información obtenida es suficiente y apropiada. El auditor debe permanecer atento a la información que contradiga las conclusiones alcanzadas.11
Discusión del equipo del encargo
La NIA 315 requiere que se discuta entre los miembros del equipo del encargo, y que el socio del encargo participe, la susceptibilidad de los estados financieros a incorrección material. La discusión debe abordar específicamente los riesgos de incorrección material debida a fraude, y debe ser documentada. La revisión de 2019 reforzó este requisito para asegurar que todos los miembros relevantes del equipo comprendan los riesgos identificados y la estrategia de auditoría.12
Escepticismo profesional
La NIA 315 revisada enfatiza que el escepticismo profesional debe aplicarse durante todo el proceso de valoración del riesgo. Esto implica cuestionar la información obtenida, considerar la posibilidad de sesgo de la dirección y no aceptar la información sin evidencia corroborativa cuando sea necesario. El escepticismo no es una actitud pasiva de duda, sino una disposición activa a indagar más cuando la información es inconsistente o incompleta.13
Conocimiento de la entidad y su entorno
Modelo de negocio de la entidad
El auditor debe obtener conocimiento del modelo de negocio de la entidad, incluyendo sus objetivos, estrategias y la forma en que genera valor. Esto implica comprender las fuentes de ingresos, los productos o servicios que ofrece, los mercados en los que opera y las principales relaciones comerciales. El modelo de negocio es un marco que ayuda a identificar dónde pueden surgir riesgos de incorrección material.14
La NIA 315 incluye un anexo específico sobre consideraciones para el conocimiento de la entidad y su modelo de negocio. El auditor no necesita un conocimiento exhaustivo de cada aspecto del negocio, sino un conocimiento suficiente para identificar y valorar los riesgos. La profundidad del conocimiento depende de la naturaleza y complejidad de la entidad.15
Marco de información financiera aplicable
El auditor debe comprender el marco de información financiera aplicable, incluyendo las normas contables, las políticas contables de la entidad y las prácticas del sector. Este conocimiento permite identificar las áreas donde las estimaciones, los juicios y las revelaciones son más susceptibles a incorrección. La NIA 315 requiere que el auditor evalúe si las políticas contables de la entidad son apropiadas y si están aplicadas de forma congruente.16
Sector, regulación y factores externos
El conocimiento del sector en el que opera la entidad, el entorno regulatorio aplicable y los factores externos que afectan su actividad es esencial para identificar riesgos. Los cambios en la regulación, la competencia, la tecnología y las condiciones económicas pueden generar riesgos de incorrección material. El auditor también considera el entorno legal y político, y las políticas gubernamentales que pueden afectar a la entidad.17
Tecnologías de la información
La NIA 315 revisada dedica una atención significativa a las tecnologías de la información (TI). El auditor debe obtener conocimiento de cómo la entidad utiliza las TI y cómo estas afectan al flujo de las transacciones y a la información financiera. Esto incluye los sistemas de información, las aplicaciones, las bases de datos, la infraestructura tecnológica y los controles generales de TI. La revisión de 2019 incorporó anexos específicos sobre consideraciones de TI y controles generales de TI.18
El auditor evalúa si la entidad tiene controles generales de TI que aborden aspectos como la seguridad de acceso, la gestión de cambios, la continuidad del negocio y la integridad de los datos. La ausencia o deficiencia de estos controles puede afectar la fiabilidad de la información generada por los sistemas y, por tanto, elevar el riesgo de incorrección material.19
Medidas de desempeño y remuneración
El auditor debe comprender cómo la entidad mide su desempeño y cómo esas medidas se relacionan con la remuneración de la dirección y los empleados. Cuando las medidas de desempeño están vinculadas a incentivos, puede aumentar el riesgo de incorrección material debida a fraude, especialmente si las medidas se basan en información financiera. Este conocimiento ayuda a identificar sesgos potenciales en las estimaciones y en la presentación de la información.20
Función de auditoría interna
La NIA 315 revisada incluye un anexo específico sobre las consideraciones para el conocimiento de la función de auditoría interna de la entidad. El auditor debe comprender la naturaleza de las actividades de auditoría interna, su alcance y cómo se relacionan con el trabajo del auditor externo. La función de auditoría interna puede ser una fuente de información relevante para la valoración del riesgo y puede contribuir a la eficiencia del encargo.21
El auditor no está obligado a utilizar el trabajo de auditoría interna, pero debe obtener conocimiento de su existencia y actividades. Si la entidad no tiene función de auditoría interna, el auditor documenta esa ausencia y considera si otras funciones de control cumplen un rol similar.22
Sistema de control interno
Entorno de control
El entorno de control es el componente que proporciona la base para los demás componentes del sistema de control interno. Incluye las funciones de gobierno, la estructura organizativa, la asignación de autoridad y responsabilidad, y las políticas y prácticas de recursos humanos. El auditor evalúa si la dirección, con la supervisión de los responsables del gobierno, ha creado y mantenido una cultura de honestidad y comportamiento ético, y si las fortalezas del entorno de control proporcionan una base apropiada para los demás componentes.23
El auditor considera si las deficiencias del entorno de control, como la falta de independencia de los responsables del gobierno o la existencia de un riesgo significativo de anulación de controles por la dirección, pueden menoscabar los demás componentes del control interno. La evaluación del entorno de control no se basa únicamente en indagaciones: requiere evidencia de inspección, observación y la consideración de la experiencia previa con la entidad.24
Proceso de valoración de riesgos de la entidad
El proceso de valoración de riesgos de la entidad es el componente mediante el cual la dirección identifica, analiza y responde a los riesgos relevantes para la información financiera. El auditor debe comprender este proceso para evaluar si la entidad ha identificado riesgos que podrían afectar a los estados financieros y si ha diseñado respuestas apropiadas. Un proceso de valoración de riesgos deficiente puede indicar un mayor riesgo de incorrección material.25
La NIA 315 requiere que el auditor comprenda cómo la dirección identifica los riesgos relacionados con los objetivos de información financiera, cómo estima su significatividad y cómo decide las acciones para gestionarlos. El auditor también considera si el proceso de valoración de riesgos de la entidad es apropiado para su tamaño y complejidad, y si se actualiza periódicamente.26
Sistemas de información y comunicación
El auditor debe obtener conocimiento del sistema de información de la entidad, incluidos los procesos de negocio relacionados con la información financiera, los procedimientos contables, los registros contables y los sistemas de TI. Esto abarca desde el inicio de una transacción hasta su inclusión en los estados financieros. La comprensión de los sistemas de información permite identificar dónde pueden surgir incorrecciones y qué controles existen para prevenirlas o detectarlas.27
La comunicación es el proceso mediante el cual la entidad proporciona información a su personal sobre sus responsabilidades de control interno y sobre la importancia de la información financiera. El auditor evalúa si la entidad comunica adecuadamente las políticas y procedimientos relevantes, y si los canales de comunicación permiten que las personas reporten inquietudes o irregularidades.28
Actividades de control
Las actividades de control son las políticas y procedimientos que ayudan a asegurar que las directrices de la dirección se llevan a cabo. Incluyen autorizaciones, revisiones de desempeño, procesamiento de información, controles físicos y segregación de funciones. El auditor debe obtener conocimiento de las actividades de control relevantes para la auditoría, evaluando su diseño e implementación para determinar si son capaces de prevenir o detectar incorrecciones materiales.29
La revisión de 2019 clarifica que el auditor no necesita obtener conocimiento de todas las actividades de control, sino de aquellas que son relevantes para la auditoría. La evaluación del diseño e implementación de los controles no es una prueba de su eficacia operativa; es una evaluación de si el control está diseñado de forma adecuada y se ha implementado. Las pruebas de eficacia operativa se realizan en una fase posterior, conforme a la NIA 330.30
Seguimiento de los controles
El seguimiento de los controles es el proceso mediante el cual la entidad evalúa la calidad de su sistema de control interno a lo largo del tiempo. Incluye actividades de supervisión continua, evaluaciones independientes y la consideración de si los controles siguen siendo apropiados. El auditor debe comprender las principales actividades de seguimiento de la entidad para evaluar si el sistema de control interno se mantiene operativo y si las deficiencias se identifican y corrigen oportunamente.31
El conocimiento del seguimiento permite al auditor evaluar la fiabilidad de la información generada por el sistema de control interno. Si la entidad no realiza un seguimiento adecuado, el auditor puede necesitar aumentar la extensión de sus procedimientos sustantivos. La función de auditoría interna puede ser parte del proceso de seguimiento, y el auditor debe comprender su papel en ese contexto.32
Identificación y valoración de riesgos
Aseveraciones relevantes
La NIA 315 revisada reorganizó las aseveraciones en dos categorías. Para las transacciones y hechos durante el período: ocurrencia, integridad, exactitud, corte y clasificación. Para los saldos contables y revelaciones al final del período: existencia, derechos y obligaciones, integridad, exactitud, valuación y asignación, y presentación y revelación. Esta reorganización busca integrar las revelaciones en el proceso de auditoría en lugar de tratarlas como un apéndice separado.33
Una aseveración es relevante si, para un tipo de transacción, saldo contable o revelación significativos, tiene un riesgo de incorrección material que requiere consideración específica. El auditor determina las aseveraciones relevantes después de haber identificado los riesgos de incorrección material. La determinación de las aseveraciones relevantes es un paso crítico porque orienta el diseño de los procedimientos de auditoría posteriores.34
Factores de riesgo inherente
Los factores de riesgo inherente son las características de hechos o condiciones que afectan la susceptibilidad de una aseveración a incorrección antes de considerar los controles. La NIA 315 identifica cinco tipos principales: complejidad, cuando las transacciones o cálculos son intrincados; subjetividad, cuando se requieren juicios significativos; cambio, cuando la entidad o su entorno experimentan modificaciones; incertidumbre, cuando las estimaciones dependen de resultados futuros inciertos; y susceptibilidad al sesgo de la dirección u otros factores de fraude, cuando existen incentivos o presiones para manipular la información.3536
La NIA 315 incluye un anexo específico sobre el conocimiento de los factores de riesgo inherente. El auditor evalúa el grado en que estos factores afectan a la probabilidad y la magnitud de una posible incorrección. No todos los factores están presentes en todos los casos, y su impacto relativo varía. La identificación de los factores de riesgo inherente es un insumo esencial para situar un riesgo en el espectro de riesgo inherente.37
Espectro de riesgo inherente
El espectro de riesgo inherente es el concepto que describe cómo el nivel de riesgo inherente varía en función del grado en que los factores de riesgo inherente afectan a la susceptibilidad de incorrección de una aseveración. No se trata de una calificación categórica de alto, medio o bajo, sino de un continuo que refleja la probabilidad y la magnitud relativas de una posible incorrección. El auditor sitúa cada riesgo identificado en algún punto de ese espectro.3839
La valoración del riesgo inherente se realiza de forma separada del riesgo de control. Esto significa que el auditor primero evalúa la susceptibilidad de la aseveración a incorrección sin considerar los controles de la entidad, y luego evalúa el riesgo de que los controles no prevengan o detecten la incorrección. La separación de ambos componentes proporciona una base más clara para determinar la naturaleza, el momento y la extensión de los procedimientos posteriores.40
La NIA 315 revisada requiere que el auditor documente la valoración del riesgo inherente para cada riesgo identificado a nivel de aseveración. El espectro de riesgo inherente no es una herramienta de calificación formal, sino un marco conceptual que ayuda al auditor a razonar sobre la probabilidad y la magnitud de las incorrecciones. Su aplicación requiere juicio profesional y conocimiento profundo de la entidad y su entorno.41
Riesgos significativos
Un riesgo significativo es un riesgo identificado de incorrección material cuya valoración de riesgo inherente se encuentra próxima al límite superior del espectro de riesgo inherente. Esto ocurre cuando los factores de riesgo inherente afectan de manera especialmente intensa a la combinación de probabilidad y magnitud de una posible incorrección. La NIA 315 requiere que el auditor determine si algún riesgo identificado es un riesgo significativo, y que documente esa determinación.42
Para los riesgos significativos, la NIA 315 exige procedimientos adicionales: el auditor debe evaluar el diseño e implementación de los controles relevantes, y no puede basarse únicamente en procedimientos sustantivos para obtener evidencia suficiente y adecuada. La determinación de riesgos significativos también influye en la naturaleza, el momento y la extensión de los procedimientos posteriores, así como en la revisión del trabajo realizado por el equipo del encargo.43
Riesgos de incorrección material debida a fraude
De conformidad con la NIA 315, el auditor identificará y valorará los riesgos de incorrección material debida a fraude en los estados financieros. La norma reconoce que el fraude puede surgir de la elaboración fraudulenta de información financiera o de la apropiación indebida de activos. El auditor debe considerar los factores de riesgo de fraude en todas las fases del proceso de valoración, incluyendo la discusión del equipo del encargo y las indagaciones ante la dirección.44
La NIA 315 revisada requiere que el auditor evalúe si los riesgos de fraude identificados son significativos, y que documente los riesgos identificados y las respuestas planeadas. La susceptibilidad al sesgo de la dirección es uno de los factores de riesgo inherente que deben considerarse de forma explícita. La evaluación del riesgo de fraude no es un ejercicio separado: está integrada en el proceso general de identificación y valoración de riesgos.45
Deficiencias de control interno
Durante el proceso de valoración del riesgo, el auditor puede identificar deficiencias en el sistema de control interno de la entidad. La NIA 315 requiere que el auditor determine si esas deficiencias constituyen deficiencias significativas que deben comunicarse a los responsables del gobierno de la entidad. La comunicación de deficiencias se realiza conforme a la NIA 265.46
El auditor también debe evaluar si las deficiencias identificadas afectan a la valoración de los riesgos de incorrección material. Una deficiencia en un control relevante puede elevar el riesgo de control y, por tanto, modificar la valoración del riesgo combinado. La documentación de las deficiencias identificadas y de las conclusiones alcanzadas es parte integral del expediente de auditoría.47
Documentación
La NIA 315 establece requisitos específicos de documentación. El auditor debe documentar la discusión del equipo del encargo y las decisiones significativas alcanzadas; los procedimientos de valoración del riesgo aplicados; el conocimiento obtenido de la entidad y su entorno; la evaluación del diseño e implementación de los controles; los riesgos identificados y valorados, incluyendo la valoración del riesgo inherente; y las aseveraciones relevantes determinadas.48
La documentación debe ser suficiente para permitir a un auditor experimentado, sin conocimiento previo del encargo, comprender los riesgos identificados y valorados y la base para las conclusiones alcanzadas. La NIA 315 revisada incluye un apartado específico sobre documentación en su guía de aplicación, con orientaciones sobre el nivel de detalle requerido según la naturaleza y complejidad de la entidad.49
¿Dónde está el riesgo en una empresa que parece simple?
Un caso breve para comprender cómo se identifican y valoran los riesgos de incorrección material a partir del conocimiento de la entidad y su entorno.
Al terminar, deberías poder…
Identificar los factores de riesgo inherente relevantes en un caso concreto, situarlos en el espectro de riesgo inherente y determinar si alguno constituye un riesgo significativo.
Identificar y valorar el riesgo
Distribuidora Andina, una empresa ficticia, se dedica a la importación y distribución de productos electrónicos. La entidad tiene un inventario significativo que se valoriza al costo. Durante el año, la entidad cambió su sistema de información para la gestión de inventarios, y la dirección recibe bonificaciones vinculadas al margen bruto. El auditor ha identificado los siguientes hechos: el inventario representa el 40% del total de activos; el nuevo sistema no fue probado exhaustivamente antes de su implementación; y la entidad opera en un sector con alta rotación tecnológica, lo que puede generar obsolescencia.
Haz una primera estimación
¿Cuál de los hechos identificados eleva más el riesgo inherente de incorrección material en la aseveración de valuación del inventario? Antes de abrir la solución, intenta completar: «El factor más relevante es… porque…»
Visualiza el proceso
- Conocimiento Entidad y entorno Modelo, sector, TI, incentivos
- Identificación Factores de riesgo Complejidad, subjetividad, cambio, incertidumbre, sesgo
- Valoración Espectro de riesgo Probabilidad × magnitud
Comprueba tu explicación
Si la dirección no recibiera bonificaciones vinculadas al margen bruto, ¿cambiaría la valoración del riesgo inherente?
Sí, cambiaría. La ausencia del incentivo reduciría la susceptibilidad al sesgo de la dirección, lo que a su vez disminuiría la intensidad del factor de riesgo correspondiente. El riesgo podría seguir siendo alto por la incertidumbre y la complejidad, pero probablemente no alcanzaría el mismo punto en el espectro de riesgo inherente. La valoración del riesgo es sensible a los hechos y condiciones específicos.
Mismo riesgo, distinto espectro
Compara dos entidades con el mismo tipo de inventario, pero con diferencias en sus circunstancias. El riesgo identificado es el mismo —valuación del inventario— pero la valoración en el espectro puede ser distinta.
| Entidad A · Sin cambios recientes | Entidad B · Cambio de sistema e incentivos |
|---|---|
| El inventario se gestiona con un sistema probado y estable. No hay cambios significativos en la dirección ni en los procesos. | El sistema de información acaba de cambiar sin pruebas exhaustivas. La dirección recibe bonos vinculados al margen bruto. |
| El riesgo inherente puede situarse en un punto medio o moderado del espectro. La incertidumbre por obsolescencia existe, pero no hay factores que la intensifiquen. | El riesgo inherente se sitúa en un punto alto del espectro. La combinación de complejidad, incertidumbre y sesgo eleva la probabilidad y la magnitud. |
Evita este atajo
«El inventario es el mismo, el riesgo es el mismo». El atajo confunde la identificación del riesgo con su valoración. Identificar el riesgo de valuación del inventario no dice nada sobre su magnitud: esta depende del grado en que los factores de riesgo inherente afectan a la probabilidad y la magnitud de una incorrección en las circunstancias específicas de cada entidad.
Pregunta de transferencia: si la Entidad A tuviera una política de provisiones por obsolescencia que requiere estimaciones altamente subjetivas, ¿cambiaría su valoración del riesgo?
Autoevaluación rápida
Intenta responder sin volver al caso. Después abre la explicación. No hay puntuación: interesa reconocer el criterio y poder aplicarlo.
1. ¿Cuál es la mejor justificación?
La NIA 315 revisada exige que el auditor evalúe el riesgo inherente por separado del riesgo de control porque:
- El riesgo de control siempre es bajo en entidades con controles formales.
- La separación proporciona una base más clara para determinar la naturaleza, el momento y la extensión de los procedimientos posteriores.
- El riesgo inherente es el único componente que el auditor puede evaluar en la fase de planificación.
2. Detecta el error de razonamiento
Un compañero dice: «Como el inventario es significativo en términos cuantitativos, automáticamente es un riesgo significativo». ¿Qué confunde? Intenta explicarlo en una frase.
3. Aplica la idea a una variante
Una entidad tiene una cuenta por cobrar significativa con un cliente grande. La entidad no tiene un historial de incumplimiento con ese cliente, pero el cliente opera en un sector en crisis. ¿Qué factores de riesgo inherente están presentes y cómo afectarían la valoración del riesgo?
Cierre en una frase
El riesgo no se mide por el tamaño del saldo, sino por la intensidad de los factores de riesgo inherente que lo afectan: complejidad, subjetividad, cambio, incertidumbre y susceptibilidad al sesgo.
Actualización y NIA-ES 315 (Revisada 2024)
La NIA 315 (Revisada 2019) no tiene norma sucesora para el ejercicio 2026. Sin embargo, el IAASB ha aprobado una nueva revisión —la NIA-ES 315 (Revisada 2024)— que será aplicable a los ejercicios que comiencen a partir del 15 de diciembre de 2026, con adopción anticipada permitida desde 2025. Para el estudio del ejercicio 2026, se utiliza la versión de 2019 como marco de referencia; para los encargos que se inicien a partir de diciembre de 2026, deberá aplicarse la versión de 2024.50
NIA-ES 315 (Revisada 2024): qué cambia
La NIA-ES 315 (Revisada 2024) introduce ajustes adicionales en el proceso de valoración del riesgo, con énfasis en la escalabilidad y en la aplicación proporcionada según la naturaleza y complejidad de la entidad. Los cambios se centran en clarificar la relación entre la valoración del riesgo y las respuestas del auditor, y en reforzar la documentación de las decisiones significativas. No modifica los conceptos fundamentales de la versión de 2019 —factores de riesgo inherente, espectro de riesgo inherente y aseveraciones relevantes—, pero refina su aplicación práctica.51
Para los encargos de auditoría de estados financieros de ejercicios iniciados antes del 15 de diciembre de 2026, la versión aplicable es la NIA 315 (Revisada 2019). La transición requiere verificar la fecha de inicio del ejercicio y la fecha de contratación del encargo, y aplicar la versión correspondiente de forma congruente. La adopción anticipada de la versión 2024 está permitida, pero debe documentarse.52
Comprueba la transición
Si un encargo de auditoría de un ejercicio iniciado el 1 de octubre de 2026 se contrata en marzo de 2026, ¿qué versión de la NIA 315 debe aplicarse?
Ver respuesta: versión aplicable según fecha de inicio
La NIA 315 (Revisada 2019). El criterio determinante es la fecha de inicio del ejercicio que se audita, no la fecha de contratación del encargo. Como el ejercicio comienza antes del 15 de diciembre de 2026, se aplica la versión de 2019. Si el ejercicio comenzara después de esa fecha, se aplicaría la versión de 2024. La fecha de contratación solo es relevante para la adopción anticipada voluntaria, que debe documentarse expresamente.53
Notas y bibliografía
Notas numeradas según el orden de lectura, con referencia completa inicial y forma abreviada posterior. Los párrafos citados identifican el fundamento de la explicación. La bibliografía reúne las obras citadas.
Consultar notas bibliográficas (53)
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019) — Identificación y valoración del riesgo de incorrección material, párrafos 1 a 38 y Guía de Aplicación, texto normativo en español, consultado el 5 de octubre de 2026, https://www.iaasb.org/. Consultar fuente: IAASB. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), fecha de entrada en vigor; períodos iniciados a partir del 15 de diciembre de 2021. ↩ Volver al texto
- Normas de Auditoría Revisadas 2026: Qué Está Cambiando. Ciferi, 1 de marzo de 2026. Las tres normas entran en vigor para ejercicios que comiencen a partir del 15 de diciembre de 2026, con adopción temprana permitida desde 2025. ↩ Volver al texto
- Aseveraciones: lo que la NIA 315 revisada cambió y tu matriz todavía no. Auditool, 15 de septiembre de 2026. La clasificación de dos categorías: transacciones y hechos; saldos contables y revelaciones. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A1 a A10; definiciones de aseveración y aseveración relevante. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 4 y A42; definición de riesgo inherente y espectro de riesgo inherente. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafo 5; definición de riesgo significativo. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 13 a 18; procedimientos de valoración del riesgo. ↩ Volver al texto
- ICAEW, “The auditor’s understanding of the design and implementation of internal control components”, 18 de noviembre de 2019. ISA 315 does not permit auditors to base their understanding of controls on inquiries alone. Evidence from inspection, observation and walkthroughs is also required. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A9 a A13; procedimientos adicionales de indagación con los responsables de la función de auditoría interna. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 13 a 14; actividades relacionadas con la valoración del riesgo. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafo 16; discusión entre los miembros del equipo del encargo y participación del socio del encargo. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 8 y A10; escepticismo profesional durante todo el proceso. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 19 a 21 y Anexo 1; conocimiento del modelo de negocio. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), Anexo 1: Consideraciones para el conocimiento de la entidad y su modelo de negocio. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 19 y A48 a A55; conocimiento del marco de información financiera aplicable. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A48 a A52; conocimiento del sector, la regulación y los factores externos. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), Anexo 5: Consideraciones para el conocimiento de las Tecnologías de la Información (TI). ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), Anexo 6: Consideraciones para el conocimiento de los controles generales de TI. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A56 a A58; medidas de desempeño y remuneración. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), Anexo 4: Consideraciones para el conocimiento de la función de auditoría interna de la entidad. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A9 a A13; indagaciones ante los responsables de la función de auditoría interna. ↩ Volver al texto
- ICAEW, “The auditor’s understanding of the design and implementation of internal control components”, 18 de noviembre de 2019. The control environment provides the foundation for the system of internal control. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 21 a 22 y A69 a A82; entorno de control. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 23 a 24 y A83 a A90; proceso de valoración de riesgos de la entidad. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A83 a A90; evaluación del proceso de valoración de riesgos de la entidad. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 25 a 26 y A91 a A110; sistemas de información y comunicación. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A100 a A110; comunicación en la entidad. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 26 y A111 a A122; actividades de control. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A111 a A122; diseño e implementación frente a eficacia operativa. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 27 y A123 a A130; seguimiento de los controles. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A123 a A130; actividades de seguimiento y función de auditoría interna. ↩ Volver al texto
- Aseveraciones: lo que la NIA 315 revisada cambió y tu matriz todavía no. Auditool, 15 de septiembre de 2026. La clasificación vigente de dos categorías y la reorganización de las aseveraciones. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 28 a 29 y A184 a A190; aseveraciones relevantes. ↩ Volver al texto
- ACCA, “Exam technique 2 – planning questions and risk (part 2)”, 25 de noviembre de 2022. ISA 315 (Revised 2019) identifies five types of inherent risk factors: complexity, subjectivity, change, uncertainty, susceptibility. ↩ Volver al texto
- ICAEW, “A new approach to risk assessment”, 3 de febrero de 2021. Inherent risk factors include complexity, subjectivity, change, uncertainty, management bias, other fraud risk factors. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), Anexo 2: Conocimiento de los factores de riesgo inherente. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A42 y A184 a A190; espectro de riesgo inherente. ↩ Volver al texto
- «Medio»: la calificación de riesgo más usada en las matrices de auditoría no existe en la NIA 315. Solución Integral Empresarial, 2 de septiembre de 2026. La NIA 315 revisada pide evaluar el riesgo inherente por separado del riesgo de control y para cada aseveración. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 28 a 30; valoración separada del riesgo inherente y del riesgo de control. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A184 a A190; documentación de la valoración del riesgo inherente. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos 31 a 32 y A191 a A196; riesgos significativos. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A191 a A196; procedimientos adicionales para riesgos significativos. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafo 26; riesgos de incorrección material debida a fraude. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A197 a A200; evaluación del riesgo de fraude y documentación. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 265 — Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección de la entidad. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafos A201 a A204; deficiencias de control interno identificadas durante la valoración del riesgo. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), párrafo 38 y A237 a A241; requisitos de documentación. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA 315 (Revisada 2019), A237 a A241; nivel de detalle de la documentación según la naturaleza y complejidad de la entidad. ↩ Volver al texto
- Normas de Auditoría Revisadas 2026: Qué Está Cambiando. Ciferi, 1 de marzo de 2026. NIA-ES 315 (Revisada 2024) entra en vigor para ejercicios que comiencen a partir del 15 de diciembre de 2026. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA-ES 315 (Revisada 2024); ajustes en escalabilidad, aplicación proporcionada y documentación de decisiones significativas. ↩ Volver al texto
- International Auditing and Assurance Standards Board, NIA-ES 315 (Revisada 2024), disposiciones de transición; adopción anticipada permitida desde 2025 con documentación expresa. ↩ Volver al texto
- Normas de Auditoría Revisadas 2026: Qué Está Cambiando. Ciferi, 1 de marzo de 2026. El criterio determinante para la versión aplicable es la fecha de inicio del ejercicio auditado. ↩ Volver al texto
Bibliografía
- International Auditing and Assurance Standards Board. NIA 315 (Revisada 2019) — Identificación y valoración del riesgo de incorrección material. Texto normativo en español, párrafos 1–38 y Guía de Aplicación, Anexos 1–6. https://www.iaasb.org/. Abrir fuente
- International Auditing and Assurance Standards Board. Introducción a la NIA 315 (Revisada 2019). Ficha técnica, diciembre de 2019. https://www.iaasb.org/_flysystem/azure-private/publications/files/IAASB_ISA-315-Revised-2019_Introduction_esp_Secure.pdf. Abrir fuente
- Instituto de Censores Jurados de Cuentas de España. NIA-ES 315 (Revisada) — Identificación y valoración del riesgo de incorrección material. Adaptada para su aplicación en España mediante Resolución del ICAC de 14 de octubre de 2021. https://www.icjce.es/adjuntos/niaes-315r.pdf. Abrir fuente
- Auditool. “Aseveraciones: lo que la NIA 315 revisada cambió y tu matriz todavía no”. 15 de septiembre de 2026. https://www.auditool.org/blog/auditoria-externa/aseveraciones-lo-que-la-nia-315-revisada-cambio-y-tu-matriz-todavia-no. Abrir fuente
- ICAEW. “The auditor’s understanding of the design and implementation of internal control components”. 18 de noviembre de 2019. https://www.icaew.com/technical/audit-and-assurance/audit/risk-assessment-internal-control-and-response/4-internal-control-component-examples. Abrir fuente
- ICAEW. “A new approach to risk assessment”. 3 de febrero de 2021.
- ACCA. “Exam technique 2 – planning questions and risk (part 2) — Risks of material misstatement (RoMM) and audit risks”. 25 de noviembre de 2022.
- Ciferi. “Normas de Auditoría Revisadas 2026: Qué Está Cambiando”. 1 de marzo de 2026.
- Solución Integral Empresarial. “«Medio»: la calificación de riesgo más usada en las matrices de auditoría no existe en la NIA 315”. 2 de septiembre de 2026.
Fuentes y límites de aplicación
Edición y estado documental
Este apartado distingue la edición utilizada, la identidad y jerarquía de las fuentes, el ámbito de aplicación, los límites del estudio y la responsabilidad editorial.
Edición de referencia: NIA 315 (Revisada 2019): texto normativo en español verificado contra la publicación institucional del IAASB (párrafos 1–38 y Guía de Aplicación, Anexos 1–6), con cotejos en la adaptación española NIA-ES 315 (Revisada) y documentos de transición a la NIA-ES 315 (Revisada 2024) consultados el 5 de octubre de 2026 (es, en)
Fuentes consultadas y versiones
La bibliografía reúne 9 obras citadas. El registro distingue los documentos utilizados y su alcance.
NIA 315 (Revisada 2019) — Identificación y valoración del riesgo de incorrección material identifica el estudio de ISA 315 (Revised 2019), del IAASB. El título español orienta esta explicación propia; no constituye una traducción oficial del estándar.
| Fuente | Autor institucional | Edición y alcance | Límites documentales |
|---|---|---|---|
| NIA 315 (Revisada 2019) (texto en español) | International Auditing and Assurance Standards Board | Texto normativo párrafos 1–38 y Guía de Aplicación, Anexos 1–6; versión institucional IAASB | Lectura de párrafos concretos; no se infiere consolidación editorial 2026. No se reproduce ni traduce el texto del estándar. |
| ISA 315 (Revised 2019) (texto en inglés) | International Auditing and Assurance Standards Board | Texto normativo y guía de aplicación; versión institucional IAASB | Cotejo terminológico; la ruta y el copyright son metadatos distintos y no acreditan una edición consolidada íntegra. |
| NIA-ES 315 (Revisada) (adaptación española) | Instituto de Censores Jurados de Cuentas de España / ICAC | Adaptación para su aplicación en España mediante Resolución del ICAC de 14 de octubre de 2021 | Texto nacional usado para cotejo; excluir añadidos jurisdiccionales. No se reprodujo ni tradujo el texto del estándar. |
| Introducción a la NIA 315 (Revisada 2019) | International Auditing and Assurance Standards Board | Ficha técnica, diciembre de 2019; resumen institucional del proceso de revisión | Material de contexto; no sustituye el texto normativo. |
| NIA 265 — Comunicación de deficiencias en el control interno | International Auditing and Assurance Standards Board | Norma relacionada con la comunicación de deficiencias significativas | Explicación propia y referencia bibliográfica; no reproducción del texto. |
| Artículos de Auditool, ICAEW y ACCA | Varios | Artículos técnicos y de formación sobre la NIA 315 revisada | Fuentes secundarias de orientación; no sustituyen el texto autorizado. |
Ámbito de aplicación
Estudio de alcance internacional con fuentes IAASB y adaptaciones nacionales identificadas. Para una entidad concreta deben comprobarse regulador, marco contable, período y hechos. No se ha evaluado la adopción ecuatoriana. El caso guiado es ficticio y no evalúa requisitos nacionales.
Alcance y responsabilidad editorial
Esta ficha desarrolla 28 temas mediante explicaciones propias y un caso guiado ficticio; no constituye un comentario íntegro ni una traducción oficial del estándar. El historial y los límites de aplicación se indican en el control editorial.
El estudio identifica la versión y alcance de cada fuente. No acredita una edición IAASB consolidada de la NIA 315 para 2026 ni adopción ecuatoriana. Los cambios introducidos por la NIA-ES 315 (Revisada 2024) no se han incorporado en detalle. Su aplicación a circunstancias concretas requiere juicio profesional y verificación del marco normativo vigente.
Control de revisión e historial
Cambio de esta revisión: Primera edición de la ficha NIA 315 (Revisada 2019). Desarrolla 28 temas en cuatro bloques temáticos que recorren los conceptos y procedimientos, el conocimiento de la entidad y su entorno, el sistema de control interno y la identificación y valoración de riesgos, con tablas de decisión y una secuencia guiada; incorpora un caso guiado sobre identificación y valoración de riesgos, su contraste y tres preguntas de autoevaluación. Añade 53 notas con retorno a la cita y registro documental de fuentes.
- Responsabilidad de revisión
- Revisión editorial de BVAAWORKS.
- Estado de publicación
- Versión editorial final
- Revisión editorial
- isa-315-r0005
El texto académico de BVAAWORKS es una elaboración propia. Las normas y fuentes enlazadas pertenecen a sus respectivos titulares. Esta ficha no sustituye el texto oficial ni una evaluación profesional del caso concreto.
Consultar la metodología editorial · Comunicar una corrección