NIA 500: Evidencia de auditoría — Tipos y cómo obtenerla
La NIA 500 regula la obtención de evidencia de auditoría suficiente y adecuada. En este artículo explicamos sus tipos, fuentes, procedimientos para obtenerla y su aplicación práctica en empresas y ONGs en Perú.
¿Qué es la NIA 500 y por qué es clave en una auditoría?
La NIA 500: Evidencia de Auditoría establece la responsabilidad del auditor de diseñar y aplicar procedimientos para obtener evidencia de auditoría suficiente y adecuada que le permita alcanzar conclusiones razonables sobre las cuales sustentar su opinión. En términos simples, esta norma responde a una pregunta esencial: ¿en qué basa el auditor su conclusión?
En toda auditoría financiera, la opinión no puede sustentarse en suposiciones ni en afirmaciones verbales de la gerencia. Debe apoyarse en documentación, confirmaciones, cálculos, observaciones y otras fuentes verificables. Esto cobra especial relevancia en el contexto peruano, donde muchas empresas familiares, MYPES, asociaciones civiles y ONGs aún presentan debilidades en formalización documental, archivo de sustento y control interno.
La NIA 500 se relaciona estrechamente con otras normas, entre ellas la NIA 315: Identificación y Valoración de los Riesgos de Incorrección Material, la NIA 330: Respuestas del Auditor a los Riesgos Valorados y la NIA 520: Procedimientos Analíticos. En conjunto, estas normas orientan al auditor sobre qué evidencia necesita, dónde buscarla y cómo evaluarla.
¿Qué se entiende por evidencia de auditoría?
La evidencia de auditoría comprende toda la información utilizada por el auditor para llegar a las conclusiones en las que basa su opinión. Incluye tanto la información contenida en los registros contables que sustentan los estados financieros como otra información obtenida de fuentes internas y externas.
La norma exige que la evidencia sea:
- Suficiente: relacionada con la cantidad de evidencia obtenida.
- Adecuada: relacionada con la calidad de la evidencia, es decir, su relevancia y fiabilidad.
En la práctica, no siempre más documentos significan mejor evidencia. Por ejemplo, tener 50 copias de órdenes de compra internas no necesariamente ofrece mayor sustento que una confirmación bancaria directa emitida por una entidad financiera. La calidad de la fuente y su relación con la aseveración auditada son determinantes.
Características de la evidencia: suficiencia y adecuación
Suficiencia de la evidencia
La suficiencia se refiere a la cantidad de evidencia necesaria. Esta dependerá, entre otros factores, del nivel de riesgo identificado y de la calidad de la evidencia disponible. Si el riesgo de error material es alto, normalmente el auditor necesitará más evidencia.
Por ejemplo, si una ONG peruana registra donaciones del exterior por S/ 2,500,000 y no cuenta con conciliaciones periódicas ni políticas formales de reconocimiento de ingresos, el auditor probablemente requerirá una mayor cantidad de procedimientos para validar esos ingresos.
Adecuación de la evidencia
La adecuación se refiere a la calidad de la evidencia. Dos elementos son centrales:
- Relevancia: que la evidencia sirva para probar la aseveración específica.
- Fiabilidad: que la fuente y forma de obtención le otorguen credibilidad.
Generalmente, la evidencia obtenida de fuentes externas independientes es más fiable que la generada internamente. Asimismo, la evidencia documental suele ser más fiable que las manifestaciones verbales.
Tipos de evidencia de auditoría según su fuente
Una forma práctica de entender la NIA 500 es clasificar la evidencia según su origen.
Evidencia interna
Es la generada por la propia entidad auditada: libros contables, registros auxiliares, órdenes de compra, vouchers, reportes del sistema ERP, políticas internas, actas y conciliaciones.
Su fiabilidad dependerá en gran medida de la calidad del control interno. Si la empresa tiene segregación de funciones, aprobaciones formales y sistemas confiables, la evidencia interna gana fortaleza. Si no existen tales controles, el auditor deberá buscar corroboración adicional.
Evidencia externa
Proviene de terceros independientes: bancos, clientes, proveedores, SUNAT, abogados externos, aseguradoras o entidades cooperantes en el caso de ONGs.
En auditoría, esta evidencia suele tener mayor valor probatorio. Un ejemplo común en Perú es la confirmación directa de saldos bancarios o la confirmación de cuentas por cobrar a clientes.
Evidencia obtenida directamente por el auditor
Es aquella que el auditor genera o verifica por sí mismo, por ejemplo mediante inspección física de inventarios, recálculos, observación de procesos o ejecución independiente de conciliaciones.
Esta evidencia suele ser especialmente sólida porque no depende exclusivamente de la información preparada por la entidad.
Procedimientos para obtener evidencia de auditoría
La NIA 500 señala que la evidencia se obtiene mediante procedimientos de auditoría. Los principales son los siguientes:
Inspección
Consiste en examinar registros o documentos, ya sean internos o externos, en formato físico o digital, así como activos tangibles.
Ejemplo peruano: revisar facturas electrónicas, contratos de arrendamiento, constancias de detracción, guías de remisión o expedientes de adquisiciones en una asociación sin fines de lucro.
Observación
Implica presenciar un proceso o procedimiento realizado por otros.
Ejemplo: observar el conteo físico de inventarios al cierre del ejercicio en una empresa comercial de Trujillo o verificar cómo una ONG controla la entrega de bienes en un proyecto social financiado por cooperación internacional.
Confirmación externa
Es la obtención de una manifestación directa de un tercero. Es uno de los procedimientos más robustos.
Ejemplo: solicitar a un banco la confirmación de saldos, garantías, préstamos y cartas fianza; o pedir a un proveedor que confirme el saldo pendiente al 31 de diciembre.
Recálculo
Consiste en comprobar la exactitud matemática de documentos o registros.
Ejemplo: recalcular la depreciación de activos fijos aplicando la política contable de la entidad y verificando su consistencia con la NIC 16: Propiedades, Planta y Equipo.
Reejecución
Implica ejecutar de forma independiente procedimientos o controles que originalmente realizó la entidad.
Ejemplo: volver a preparar una conciliación bancaria para verificar si el control fue correctamente ejecutado por el área contable.
Procedimientos analíticos
Consisten en evaluar información financiera mediante el análisis de relaciones plausibles entre datos financieros y no financieros. Están desarrollados con mayor detalle en la NIA 520: Procedimientos Analíticos.
Ejemplo: comparar el margen bruto de una empresa industrial de un año a otro y contrastarlo con el comportamiento del sector o con variaciones de costos de insumos.
Indagación
Es la búsqueda de información a través de preguntas dirigidas a personas dentro o fuera de la entidad.
Aunque es útil, por sí sola rara vez es suficiente. Debe complementarse con otra evidencia.
Ejemplo: consultar al contador sobre partidas antiguas en cuentas por cobrar y luego corroborar con documentación de cobranza, cartas y análisis de recuperabilidad.
Tabla comparativa de tipos de evidencia y su nivel de fiabilidad
| Tipo de evidencia | Fuente | Ejemplo | Nivel de fiabilidad referencial |
|---|---|---|---|
| Confirmación externa | Tercero independiente | Confirmación bancaria | Alto |
| Inspección documental externa | Tercero | Contrato firmado por cliente, estado de cuenta bancario | Alto |
| Evidencia obtenida directamente por el auditor | Auditor | Conteo físico de inventarios, recálculo | Alto |
| Documentación interna con buen control interno | Entidad | Reporte ERP aprobado y conciliado | Medio |
| Indagaciones verbales | Gerencia o personal | Explicación sobre una provisión | Bajo si no se corrobora |
Cómo evaluar si la evidencia es suficiente y adecuada
El auditor no solo debe obtener evidencia, sino también evaluarla críticamente. Para ello debe considerar:
- La relación entre la evidencia y la aseveración auditada.
- La consistencia entre distintas fuentes de evidencia.
- La fiabilidad de la fuente.
- La oportunidad de la evidencia, especialmente si fue obtenida en una fecha intermedia.
- La existencia de contradicciones o excepciones no resueltas.
Por ejemplo, si la empresa muestra un saldo de cuentas por cobrar de S/ 850,000, pero las confirmaciones de clientes presentan diferencias significativas y además hay facturas vencidas por más de 360 días, el auditor deberá profundizar su evaluación sobre existencia, integridad y valuación del saldo.
Aseveraciones de auditoría y evidencia esperada
La evidencia debe responder a una aseveración específica de la gerencia. No toda prueba sirve para todo.
| Aseveración | Qué busca probar el auditor | Ejemplo de evidencia |
|---|---|---|
| Existencia | Que el activo o pasivo existe | Arqueo de caja, confirmación bancaria, inspección física |
| Integridad | Que no faltan registros | Revisión secuencial de comprobantes, pruebas de corte |
| Valuación | Que el importe es razonable | Análisis de provisiones, recálculo de depreciación |
| Derechos y obligaciones | Que la entidad tiene derechos sobre activos y obligaciones sobre pasivos | Títulos de propiedad, contratos, préstamos |
| Presentación y revelación | Que la información está adecuadamente expuesta | Revisión de notas a estados financieros conforme a NIIF |
Ejemplo práctico: evidencia en una auditoría de empresa comercial en Perú
Supongamos una empresa comercial de Lima con ventas anuales de S/ 12,000,000. Al cierre del ejercicio presenta:
- Inventarios por S/ 1,800,000
- Cuentas por cobrar comerciales por S/ 2,100,000
- Obligaciones bancarias por S/ 950,000
Para auditar estos rubros, el auditor podría obtener la siguiente evidencia:
Inventarios
- Observación del conteo físico al cierre.
- Pruebas selectivas de conteo.
- Inspección de guías de remisión y kardex.
- Pruebas de valorización comparando costo y valor neto realizable según la NIC 2: Inventarios.
Cuentas por cobrar
- Confirmaciones externas a clientes.
- Revisión de cobranzas posteriores.
- Análisis de antigüedad de saldos.
- Evaluación de provisión por incobrabilidad conforme a la política contable aplicable y a la NIIF 9: Instrumentos Financieros, cuando corresponda.
Obligaciones bancarias
- Confirmaciones directas de bancos.
- Inspección de contratos de préstamo.
- Revisión de cronogramas de pago.
- Validación de clasificación entre corto y largo plazo.
En este escenario, si la empresa no permite asistir al inventario físico o no entrega confirmaciones bancarias, el auditor enfrentará una limitación al alcance que podría afectar su opinión.
Ejemplo práctico: evidencia en una auditoría de ONG
Ahora pensemos en una ONG que ejecuta un proyecto financiado por cooperación internacional en Cajamarca por S/ 3,200,000. Los principales riesgos suelen concentrarse en:
- Uso de fondos conforme al convenio.
- Rendición documentaria de gastos.
- Asignación correcta de costos por componente.
- Cumplimiento de restricciones del donante.
En este caso, la evidencia de auditoría podría incluir:
- Convenio suscrito con el cooperante.
- Presupuesto aprobado y modificaciones.
- Comprobantes de pago válidos según normativa peruana.
- Contratos de locación o servicios especializados.
- Informes de avance técnico vinculados con el gasto ejecutado.
- Confirmaciones de saldos bancarios por fondos restringidos.
- Verificación de adquisiciones y entregables en campo.
Además, si existen adquisiciones de bienes o servicios, resulta relevante verificar el cumplimiento de obligaciones tributarias formales. Por ejemplo, la sustentación del gasto con comprobantes de pago emitidos conforme al Reglamento de Comprobantes de Pago y su adecuada anotación en registros cuando corresponda.
Relación con la documentación contable y tributaria en Perú
En el contexto peruano, la evidencia de auditoría frecuentemente se apoya en documentación cuya conservación es también relevante desde el punto de vista legal y tributario. El artículo 87 del Texto Único Ordenado del Código Tributario, aprobado por Decreto Supremo N.° 133-2013-EF, establece obligaciones de los administrados, incluyendo conservar libros, registros y documentos relacionados con hechos susceptibles de generar obligaciones tributarias.
Asimismo, para efectos societarios y contables, el sustento documental de operaciones resulta esencial para acreditar la razonabilidad de transacciones, la propiedad de activos y la existencia de obligaciones.
Esto significa que una empresa que no archiva adecuadamente contratos, comprobantes, conciliaciones y sustentos de pago no solo incrementa su riesgo tributario frente a SUNAT, sino también su riesgo de observaciones en auditoría.
Errores frecuentes al obtener evidencia de auditoría
Confiar excesivamente en manifestaciones verbales
La gerencia puede explicar una diferencia, pero el auditor debe corroborarla con documentos o pruebas adicionales.
No vincular la evidencia con la aseveración correcta
Por ejemplo, revisar una factura puede ayudar a probar ocurrencia de una compra, pero no necesariamente la recuperabilidad de una cuenta por cobrar.
Usar evidencia interna sin evaluar controles
Si los controles son débiles, la documentación interna pierde fuerza probatoria.
No investigar inconsistencias
Cuando dos fuentes de evidencia se contradicen, el auditor debe profundizar hasta resolver la diferencia.
Obtener evidencia tardía o incompleta
La oportunidad también importa. Una conciliación preparada meses después del cierre puede ser menos confiable que una elaborada oportunamente y debidamente revisada.
Buenas prácticas para empresas y ONGs auditadas
Desde la perspectiva de preparación para auditoría, las organizaciones pueden facilitar el proceso y reducir observaciones si aplican buenas prácticas como:
- Mantener archivos físicos y digitales ordenados.
- Formalizar contratos y aprobaciones relevantes.
- Realizar conciliaciones bancarias mensuales.
- Documentar políticas contables y criterios de estimación.
- Respaldar entregables y ejecución de proyectos con evidencia verificable.
- Conservar sustentos de pagos, detracciones, retenciones y percepciones cuando apliquen.
- Fortalecer el control interno en compras, tesorería e inventarios.
Estas medidas no solo facilitan la auditoría, sino que mejoran la gestión, la transparencia y la capacidad de respuesta frente a revisiones de SUNAT, donantes, directorios o entidades reguladoras.
Conclusión
La NIA 500: Evidencia de Auditoría es una de las normas más importantes del trabajo del auditor, porque define la base técnica sobre la cual se sustenta la opinión profesional. Obtener evidencia suficiente y adecuada no es un trámite documental: es el núcleo del aseguramiento financiero.
En la práctica peruana, esto implica combinar inspección documental, confirmaciones externas, observación, recálculos, procedimientos analíticos e indagaciones, siempre evaluando la calidad de la fuente y su relación con las aseveraciones auditadas. Tanto empresas como ONGs deben comprender que una buena evidencia no solo ayuda al auditor, sino que fortalece la gestión, reduce riesgos y mejora la confianza de accionistas, donantes, bancos y autoridades.
Si su organización necesita apoyo para preparar una auditoría financiera, fortalecer su documentación de sustento o evaluar la calidad de su evidencia contable, puede escribirnos a auditor@carloslingan.pe.
