NIA 610: Utilización del trabajo de los auditores internos en la auditoría externa de estados financieros

¿Qué es la NIA 610 y por qué es relevante en una auditoría externa?

La NIA 610: Utilización del trabajo de los auditores internos regula la forma en que el auditor externo puede considerar y, cuando corresponda, utilizar el trabajo realizado por la función de auditoría interna dentro de una entidad, al ejecutar una auditoría de estados financieros. Su objetivo no es reemplazar el juicio del auditor independiente, sino establecer criterios claros para determinar si ese trabajo es útil, confiable y suficiente como apoyo dentro del encargo.

En el contexto peruano, esta norma es especialmente relevante en empresas medianas y grandes, entidades del sector financiero, organizaciones no gubernamentales (ONGs), asociaciones, cooperativas y grupos empresariales que cuentan con áreas de control interno o auditoría interna formalizadas. En estos casos, una adecuada coordinación entre auditoría interna y auditoría externa puede generar eficiencia, mejor cobertura de riesgos y reducción de duplicidad de esfuerzos, siempre que se respeten los límites de independencia exigidos por las Normas Internacionales de Auditoría.

Es importante precisar que la NIA 610 no autoriza al auditor externo a delegar su responsabilidad. La opinión sobre los estados financieros sigue siendo exclusiva del auditor independiente, aun cuando utilice parte del trabajo de auditoría interna.

Objetivo de la NIA 610: Utilización del trabajo de los auditores internos

El propósito central de la NIA 610 es ayudar al auditor externo a decidir:

• Si el trabajo de la función de auditoría interna puede utilizarse en la auditoría de estados financieros.
• En qué áreas y en qué medida ese trabajo puede ser aprovechado.
• Qué procedimientos deben aplicarse para evaluar la calidad y suficiencia del trabajo realizado por auditoría interna.

La norma también aborda, en determinadas jurisdicciones, la posibilidad de que los auditores internos presten ayuda directa al auditor externo. Sin embargo, esta alternativa debe analizarse con especial cuidado por los riesgos de autorrevisión, subordinación y afectación de la objetividad. En la práctica peruana, el enfoque más seguro y frecuente es el uso del trabajo ya realizado por auditoría interna, más que su participación directa en procedimientos sustantivos o de cumplimiento bajo dirección del auditor externo.

Relación entre auditoría interna y auditoría externa

Aunque ambas funciones comparten interés por el control, los riesgos y la confiabilidad de la información financiera, sus objetivos son distintos:

• La auditoría interna forma parte de la estructura de la entidad y suele enfocarse en control interno, cumplimiento, gestión de riesgos, eficiencia operativa y prevención de fraudes.
• La auditoría externa tiene como finalidad emitir una opinión independiente sobre si los estados financieros están preparados, en todos los aspectos materiales, de conformidad con el marco de información financiera aplicable.

Por ello, el auditor externo puede apoyarse en ciertos trabajos de auditoría interna, pero no puede asumir que dichos trabajos sustituyen por completo sus procedimientos.

Normas relacionadas que deben considerarse

La aplicación de la NIA 610 suele vincularse con otras normas importantes:

• NIA 200: Objetivos globales del auditor independiente y realización de la auditoría de conformidad con las Normas Internacionales de Auditoría.
• NIA 230: Documentación de auditoría.
• NIA 315: Identificación y valoración de los riesgos de incorrección material.
• NIA 330: Respuestas del auditor a los riesgos valorados.
• NIA 500: Evidencia de auditoría.
• NIA 220: Gestión de la calidad de la auditoría de estados financieros.

Estas normas recuerdan que toda evidencia utilizada por el auditor externo debe ser suficiente y adecuada, independientemente de su fuente.

¿Cuándo puede el auditor externo utilizar el trabajo de auditoría interna?

La NIA 610 establece que el auditor externo debe evaluar primero si la función de auditoría interna de la entidad es adecuada para los fines de la auditoría. No basta con que exista un área denominada “auditoría interna”; se requiere analizar la calidad real de su trabajo.

Los tres factores clave que la norma exige evaluar son:

1. Objetividad de la función de auditoría interna

El auditor externo debe considerar si la auditoría interna actúa con suficiente independencia dentro de la organización. En la práctica, esto implica revisar aspectos como:

• A quién reporta el jefe de auditoría interna.
• Si existe acceso directo al directorio, comité de auditoría o consejo directivo.
• Si la gerencia limita o condiciona sus revisiones.
• Si existen conflictos de interés en las áreas auditadas.

Por ejemplo, si el responsable de auditoría interna depende directamente del gerente de finanzas y no tiene acceso al comité de auditoría, su objetividad podría verse comprometida, especialmente al revisar estimaciones contables, tesorería o reportes financieros.

2. Competencia técnica de auditoría interna

También debe evaluarse si el personal de auditoría interna cuenta con la formación, experiencia y habilidades necesarias. Algunos indicadores son:

• Profesionales titulados en contabilidad, administración, economía o carreras afines.
• Capacitación en NIIF, control interno, riesgos y técnicas de auditoría.
• Experiencia en revisiones financieras y operativas.
• Uso de metodologías formales y papeles de trabajo adecuados.

En una ONG peruana que administra fondos de cooperación internacional, por ejemplo, la competencia técnica es clave si auditoría interna revisa rendiciones, gastos por proyectos, restricciones de donantes y conciliaciones bancarias en moneda extranjera.

3. Enfoque sistemático y disciplinado

La NIA 610 exige verificar que auditoría interna trabaje bajo una metodología formal, documentada y supervisada. Esto incluye:

• Plan anual de auditoría basado en riesgos.
• Programas de trabajo definidos.
• Papeles de trabajo suficientes.
• Revisión y supervisión interna.
• Informes con hallazgos, conclusiones y seguimiento.

Si la función de auditoría interna carece de planificación, no documenta pruebas o emite informes sin respaldo, el auditor externo no debería utilizar ese trabajo como evidencia relevante.

Áreas en las que puede aprovecharse el trabajo de auditoría interna

Cuando la evaluación es favorable, el auditor externo puede usar el trabajo de auditoría interna en áreas de menor juicio y menor riesgo, o como elemento complementario en determinadas pruebas. Algunos ejemplos frecuentes son:

• Revisión de conciliaciones bancarias.
• Pruebas sobre controles de compras y pagos.
• Verificación de inventarios cíclicos.
• Revisión de cumplimiento de políticas internas.
• Pruebas sobre cuentas por cobrar y cuentas por pagar.
• Seguimiento de observaciones de control interno.

Sin embargo, hay áreas donde el auditor externo debe actuar con mayor cautela, tales como:

• Estimaciones contables complejas.
• Deterioro de activos.
• Reconocimiento de ingresos con alto juicio.
• Evaluación de negocio en marcha.
• Fraude de la alta dirección.
• Operaciones con partes relacionadas.

En estos casos, aun existiendo trabajo previo de auditoría interna, el auditor externo normalmente necesitará ejecutar procedimientos propios más robustos.

Limitaciones importantes de la NIA 610

La norma establece límites claros. El auditor externo no puede usar el trabajo de auditoría interna de manera automática ni generalizada. Tampoco puede reducir sus procedimientos a un nivel que afecte la calidad de la auditoría.

Entre las principales limitaciones destacan:

• La responsabilidad de la opinión de auditoría sigue siendo exclusiva del auditor externo.
• No debe utilizarse trabajo de auditoría interna si existen dudas sobre su objetividad, competencia o disciplina metodológica.
• Cuanto mayor sea el riesgo de incorrección material, menor suele ser la posibilidad de apoyarse en auditoría interna.
• En áreas de alto juicio profesional, el auditor externo debe obtener evidencia directa y suficiente.

Tabla comparativa: uso permitido vs. uso restringido del trabajo de auditoría interna

Procedimientos que debe aplicar el auditor externo antes de utilizar ese trabajo

La NIA 610 no permite confiar ciegamente en auditoría interna. El auditor externo debe realizar procedimientos específicos para evaluar el trabajo que pretende utilizar. Entre ellos:

• Revisar el plan de auditoría interna y su alcance.
• Examinar los papeles de trabajo relacionados con las áreas relevantes.
• Analizar si las pruebas realizadas fueron suficientes.
• Verificar si las conclusiones son razonables.
• Repetir selectivamente algunos procedimientos para validar resultados.
• Determinar si el trabajo fue adecuadamente supervisado y documentado.

Por ejemplo, si auditoría interna revisó el proceso de compras y pagos en una empresa comercial de Lima, el auditor externo puede inspeccionar la muestra seleccionada, revisar la trazabilidad de órdenes de compra, conformidades, comprobantes de pago y autorizaciones, y volver a ejecutar algunas pruebas para confirmar la confiabilidad del trabajo.

Aplicación práctica de la NIA 610 en el Perú

En el mercado peruano, la utilización del trabajo de auditoría interna es común en entidades con cierta madurez de control, como bancos, cajas municipales, universidades privadas, empresas industriales, mineras, agroexportadoras y ONGs con financiamiento internacional.

Sin embargo, también es frecuente encontrar organizaciones que tienen un área de auditoría interna solo de forma nominal, sin verdadera independencia ni metodología. En esos casos, el auditor externo debe ser especialmente prudente.

Ejemplo práctico: empresa comercial peruana

Una empresa distribuidora de productos de consumo masivo en Arequipa presenta ventas anuales por S/ 48 millones. Cuenta con un auditor interno que reporta al comité de auditoría y realiza revisiones trimestrales sobre inventarios, cobranzas y pagos a proveedores.

Durante la auditoría externa, se evalúa el trabajo de auditoría interna sobre:

• Conteos cíclicos de inventario.
• Conciliaciones bancarias mensuales.
• Cumplimiento del flujo de autorización de pagos.

El auditor externo concluye que la función es objetiva, competente y disciplinada. En consecuencia, decide utilizar parte de ese trabajo para ajustar la naturaleza y extensión de sus pruebas, pero mantiene procedimientos propios sobre obsolescencia de inventarios, corte de ventas y provisión por cobranza dudosa, por tratarse de áreas con mayor juicio.

Ejemplo práctico: ONG con fondos de cooperación internacional

Una ONG en Lima ejecuta proyectos financiados por cooperantes extranjeros por S/ 12 millones anuales. Su auditoría interna revisa desembolsos, rendiciones, cumplimiento presupuestal y uso de fondos restringidos.

El auditor externo analiza los informes internos y verifica que:

• Existe un plan anual aprobado por el consejo directivo.
• Los papeles de trabajo sustentan las observaciones.
• Se aplican pruebas documentales sobre viáticos, compras y consultorías.

En este escenario, el trabajo de auditoría interna puede ser útil para comprender el sistema de control, identificar riesgos y reducir duplicidad en pruebas de cumplimiento. No obstante, el auditor externo debe realizar procedimientos adicionales para confirmar el adecuado reconocimiento contable de ingresos por donaciones, pasivos por ejecutar y revelaciones en notas a los estados financieros, de acuerdo con el marco contable aplicable.

Relación con el control interno y el gobierno corporativo

La NIA 610 también tiene implicancias en materia de gobierno corporativo. Una función de auditoría interna sólida suele ser señal de una organización más madura en gestión de riesgos y control interno. Esto beneficia no solo al auditor externo, sino también a la gerencia, al directorio y a los financiadores.

En el Perú, la Ley General de Sociedades, Ley N.° 26887, reconoce funciones de supervisión y responsabilidad del directorio. Por ejemplo, el artículo 175 establece que el directorio tiene las facultades de gestión y representación necesarias para la administración de la sociedad, dentro de su objeto social, lo que incluye el deber de establecer mecanismos razonables de control y supervisión. Asimismo, el artículo 221 dispone la obligación de formular los estados financieros y la memoria al cierre del ejercicio, lo que refuerza la importancia de contar con información confiable y procesos de revisión adecuados.

Si bien la ley no obliga a todas las empresas a contar con auditoría interna, su implementación resulta altamente recomendable en entidades con operaciones complejas, múltiples sedes, alto volumen de transacciones o financiamiento externo relevante.

Beneficios y riesgos de utilizar el trabajo de auditoría interna

Beneficios

• Mayor eficiencia en la auditoría externa.
• Reducción de duplicidad de pruebas.
• Mejor comprensión del negocio y sus riesgos.
• Identificación temprana de debilidades de control interno.
• Mejor coordinación entre órganos de control.

Riesgos

• Confiar en trabajo insuficiente o mal documentado.
• Sobreestimar la independencia de auditoría interna.
• Reducir indebidamente pruebas externas en áreas críticas.
• No detectar sesgos de la administración.
• Asumir conclusiones sin validación adecuada.

Tabla comparativa: ventajas y precauciones

Buenas prácticas para empresas y ONGs peruanas

Para que el trabajo de auditoría interna pueda ser realmente útil al auditor externo, recomendamos:

• Definir formalmente la estructura y línea de reporte de auditoría interna.
• Lograr independencia funcional respecto de las áreas operativas y financieras.
• Implementar planes de auditoría basados en riesgos.
• Capacitar al equipo en NIIF, control interno y documentación.
• Conservar papeles de trabajo completos, ordenados y revisados.
• Presentar informes claros, con hallazgos, causas, efectos y recomendaciones.
• Dar seguimiento a observaciones y planes de acción.

En una empresa familiar peruana en crecimiento, por ejemplo, pasar de revisiones informales a una auditoría interna estructurada puede marcar una diferencia importante no solo para la auditoría externa, sino también para el acceso a financiamiento bancario, atracción de inversionistas y prevención de contingencias tributarias o laborales.

Conclusión

La NIA 610: Utilización del trabajo de los auditores internos permite al auditor externo apoyarse, bajo condiciones estrictas, en la labor desarrollada por la función de auditoría interna. No obstante, ese uso exige una evaluación rigurosa de la objetividad, competencia y enfoque sistemático y disciplinado de dicha función, así como una revisión crítica del trabajo específico que se pretende utilizar.

En el entorno peruano, esta norma ofrece una oportunidad valiosa para mejorar la eficiencia de la auditoría y fortalecer el sistema de control de empresas, asociaciones y ONGs. Sin embargo, su aplicación debe hacerse con criterio profesional, especialmente en áreas de alto riesgo o elevado juicio contable.

Si su organización desea evaluar la calidad de su función de auditoría interna o requiere una auditoría externa alineada con las NIAs y la realidad peruana, en Carlos Lingan & Asociados S.C. podemos ayudarle. Para consultas especializadas, escríbanos a auditor@carloslingan.pe.