NISA 3000 (ISAE 3000): encargos de aseguramiento distintos de la auditoría o revisión de información histórica

¿Qué es la NISA 3000 (ISAE 3000)?

La NISA 3000 (ISAE 3000) – Encargos de Aseguramiento distintos de la Auditoría o de la Revisión de Información Financiera Histórica es la norma internacional que regula los trabajos en los que un profesional independiente emite una conclusión para incrementar el grado de confianza de los usuarios sobre una materia objeto de análisis, distinta de los estados financieros históricos.

En términos simples, esta norma se aplica cuando una organización necesita que un tercero independiente evalúe y concluya sobre información no financiera o sobre información financiera que no corresponde a una auditoría o revisión tradicional. Por ejemplo: indicadores ESG, cumplimiento contractual, reportes de sostenibilidad, ejecución de proyectos financiados por cooperación internacional, controles internos específicos, cumplimiento normativo o métricas operativas.

Para muchas empresas, asociaciones, fundaciones y ONGs en Perú, la NISA 3000 se ha vuelto especialmente relevante por el aumento de exigencias de donantes, directorios, entidades financieras, casas matrices y organismos reguladores que requieren aseguramiento independiente sobre información diferente a los estados financieros.

Objetivo de la NISA 3000

El propósito central de la NISA 3000 es permitir que el profesional ejerza un encargo con una metodología robusta, ética y documentada, de modo que pueda expresar una conclusión de aseguramiento con base suficiente y adecuada.

La norma busca que el trabajo se desarrolle bajo principios de:

• Independencia del profesional.
• Juicio profesional y escepticismo profesional.
• Control de calidad del encargo.
• Obtención de evidencia suficiente y adecuada.
• Claridad en el informe emitido.

Esto es particularmente importante en el contexto peruano, donde muchas organizaciones elaboran reportes para terceros, pero no siempre cuentan con procesos formales de validación de la información. La NISA 3000 ayuda a cerrar esa brecha.

¿Cuándo se aplica la NISA 3000?

La NISA 3000 se aplica a los encargos de aseguramiento distintos de:

• La auditoría de estados financieros bajo las NIAs.
• La revisión de información financiera histórica.

Es decir, si el objeto del encargo no es un juego de estados financieros históricos auditados o revisados, pero sí existe una necesidad de emitir una conclusión independiente, probablemente estemos ante un encargo bajo NISA 3000.

Casos frecuentes de aplicación en Perú

• Aseguramiento sobre reportes de sostenibilidad de empresas mineras, agroexportadoras o industriales.
• Verificación del cumplimiento de convenios suscritos con cooperantes internacionales.
• Revisión de indicadores de impacto social en ONGs.
• Evaluación del cumplimiento de cláusulas financieras y operativas en contratos con bancos o inversionistas.
• Aseguramiento sobre información de emisiones de carbono o consumo de recursos.
• Revisión de controles de procesos específicos, por ejemplo, compras, inventarios o ejecución presupuestal de proyectos.

Elementos de un encargo de aseguramiento según la NISA 3000

Para que exista un encargo de aseguramiento válido, deben estar presentes ciertos elementos esenciales. Estos componentes permiten diferenciar un trabajo de aseguramiento de una consultoría, una compilación o un procedimiento acordado.

1. Relación entre tres partes

La norma exige la participación de:

• El profesional independiente: quien realiza el encargo y emite la conclusión.
• La parte responsable: quien prepara o administra la materia objeto de análisis.
• Los usuarios previstos: quienes utilizarán el informe.

Por ejemplo, en una ONG peruana financiada por cooperación internacional, la gerencia puede ser la parte responsable, el cooperante el usuario previsto y la firma auditora el profesional independiente.

2. Materia objeto de análisis apropiada

La información a evaluar debe ser identificable y susceptible de medición o evaluación consistente. No basta con una afirmación vaga como “la organización opera bien”; debe existir una materia concreta, por ejemplo: “cumplimiento del 95% de metas del proyecto de nutrición infantil en Cajamarca”.

3. Criterios aplicables

La evaluación debe realizarse contra criterios adecuados, disponibles y comprensibles. Estos criterios pueden ser:

• Políticas internas formalmente aprobadas.
• Contratos o convenios.
• Marcos regulatorios.
• Estándares internacionales.
• Indicadores técnicos definidos por el financiador.

Sin criterios claros, el aseguramiento pierde objetividad.

4. Evidencia suficiente y adecuada

El profesional debe obtener evidencia que respalde su conclusión. Esta evidencia puede incluir documentos, entrevistas, inspecciones, recalculos, confirmaciones, observación directa o pruebas analíticas.

5. Informe escrito de aseguramiento

El resultado final del encargo es un informe escrito que contiene la conclusión del profesional, el alcance del trabajo, los criterios aplicados, las responsabilidades de las partes y cualquier limitación relevante.

Diferencia entre NISA 3000, auditoría financiera y procedimientos acordados

Una confusión frecuente en el mercado peruano es pensar que todo trabajo de verificación es una auditoría. No es así. La NISA 3000 tiene una naturaleza distinta y convive con otros tipos de servicios profesionales.

Esta diferencia es clave al contratar servicios. Si una empresa en Lima necesita validar su reporte de sostenibilidad para presentarlo a inversionistas, lo apropiado podría ser un encargo bajo NISA 3000, no una auditoría financiera tradicional.

Tipos de conclusión: seguridad razonable y seguridad limitada

La NISA 3000 permite dos niveles principales de aseguramiento:

Seguridad razonable

Implica un trabajo más extenso y una reducción del riesgo del encargo a un nivel aceptablemente bajo. La conclusión suele expresarse en forma positiva.

Ejemplo de redacción: “En nuestra opinión, el reporte de sostenibilidad del periodo 2025 ha sido preparado, en todos los aspectos materiales, de conformidad con los criterios establecidos...”

Seguridad limitada

Implica menos procedimientos que un encargo de seguridad razonable, aunque sigue requiriendo evidencia suficiente y adecuada. La conclusión suele expresarse en forma negativa.

Ejemplo de redacción: “Con base en los procedimientos aplicados, no hemos identificado asuntos que nos hagan pensar que el reporte no ha sido preparado, en todos los aspectos materiales, de conformidad con los criterios establecidos...”

Requisitos clave de la NISA 3000

Ética e independencia

El profesional debe cumplir principios éticos, incluyendo integridad, objetividad, competencia profesional, confidencialidad e independencia. En la práctica, esto significa evitar conflictos de interés que puedan afectar la credibilidad del informe.

Por ejemplo, si una firma diseñó los indicadores de impacto de una ONG y luego pretende asegurarlos sin salvaguardas adecuadas, podría existir una amenaza de autorrevisión.

Aceptación y continuidad del encargo

Antes de aceptar el trabajo, el profesional debe evaluar si:

• La materia objeto es apropiada.
• Los criterios son adecuados.
• Existe acceso a evidencia suficiente.
• El propósito del encargo es legítimo.
• Se cuenta con las competencias necesarias.

Este punto evita encargos mal definidos, muy comunes cuando una entidad solicita “una certificación” sin precisar qué se evaluará ni contra qué criterios.

Planificación del encargo

Como en toda labor de aseguramiento, la planificación es fundamental. Debe incluir:

• Comprensión de la entidad y su entorno.
• Identificación de riesgos de incorrección material.
• Determinación de materialidad cuando corresponda.
• Diseño de procedimientos para responder a los riesgos identificados.

En una empresa agroexportadora peruana, por ejemplo, un encargo sobre trazabilidad de producción requerirá comprender campañas agrícolas, centros de acopio, controles documentarios y sistemas de registro.

Obtención de evidencia

La evidencia debe ser suficiente en cantidad y adecuada en calidad. El profesional puede aplicar:

• Inspección documental.
• Observación.
• Entrevistas.
• Reejecución.
• Confirmaciones externas.
• Procedimientos analíticos.
• Muestreo.

La naturaleza y alcance dependerán del nivel de aseguramiento buscado y del riesgo identificado.

Documentación

La documentación del encargo debe permitir que un profesional experimentado comprenda:

• Qué trabajo se realizó.
• Qué evidencia se obtuvo.
• Qué juicios significativos se formularon.
• Cómo se llegó a la conclusión.

Una documentación débil puede comprometer la defensa técnica del informe, especialmente ante revisiones de calidad o cuestionamientos de usuarios.

Relación con otras normas internacionales

La NISA 3000 suele interactuar con otras normas, dependiendo de la naturaleza del encargo. Entre las más relevantes están:

• NIA 200 – Objetivos globales del auditor independiente y realización de la auditoría de conformidad con las Normas Internacionales de Auditoría, como referencia conceptual sobre escepticismo y juicio profesional.
• NIA 315 – Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno, útil como enfoque metodológico de riesgos.
• NIA 330 – Respuestas del auditor a los riesgos valorados, aplicable como guía para diseñar procedimientos.
• NIC 1 – Presentación de Estados Financieros y otras NIIF/NIC, cuando el encargo involucra información preparada bajo marcos contables específicos, aunque no sea una auditoría financiera completa.

Además, cuando el encargo se relaciona con sostenibilidad o emisiones, pueden intervenir marcos especializados adicionales definidos por el cliente, regulador o financiador.

Aplicación práctica en empresas y ONGs peruanas

Empresas

En el sector empresarial peruano, la NISA 3000 es útil para reforzar la confianza de terceros sobre información estratégica. Algunos usos frecuentes son:

• Validación de indicadores ambientales para reportes corporativos.
• Verificación de cumplimiento de compromisos asumidos con inversionistas.
• Aseguramiento sobre información operativa en procesos de fusiones o financiamiento.
• Evaluación de reportes de gobierno corporativo o sostenibilidad.

ONGs y entidades sin fines de lucro

En ONGs, asociaciones y fundaciones, la norma tiene especial valor porque muchos cooperantes internacionales exigen evidencia independiente sobre el uso de fondos, el logro de metas y el cumplimiento de convenios.

En Perú, además, estas entidades deben mantener una adecuada trazabilidad documental para sustentar la aplicación de recursos, especialmente cuando manejan proyectos multianuales o con ejecución descentralizada en regiones.

Marco legal peruano: aspectos a considerar

Aunque la NISA 3000 es una norma profesional internacional y no una ley peruana en sí misma, su aplicación en Perú suele relacionarse con obligaciones legales y societarias de control, rendición de cuentas y soporte documental.

Por ejemplo:

• La Ley General de Sociedades, Ley N.° 26887, en su artículo 221, regula la preparación de estados financieros y la rendición de cuentas de la administración, lo que refuerza la necesidad de información confiable para usuarios internos y externos.
• El Código Tributario, aprobado por Decreto Supremo N.° 133-2013-EF, en su artículo 87, establece obligaciones de los administrados de facilitar las labores de control y exhibir documentación sustentatoria, aspecto relevante cuando el encargo de aseguramiento involucra información con impacto tributario o documental.
• La Ley del Impuesto a la Renta, aprobada por Decreto Supremo N.° 179-2004-EF, y su reglamentación exigen sustento de operaciones, lo que puede ser relevante si el encargo abarca cumplimiento de condiciones contractuales, gastos de proyectos o aplicación de fondos.

En la práctica, un encargo bajo NISA 3000 no reemplaza las obligaciones legales de la entidad, pero sí puede fortalecer significativamente la credibilidad y trazabilidad de la información presentada ante terceros.

Ejemplo práctico

Caso 1: ONG con financiamiento internacional en Cusco

Una ONG recibe S/ 2,500,000 para ejecutar un proyecto de agua y saneamiento rural. El cooperante solicita un informe independiente sobre el cumplimiento de metas físicas y la correcta aplicación de fondos según el convenio.

Aplicación de NISA 3000:

• Se define la materia objeto: metas ejecutadas y uso de fondos del proyecto.
• Se establecen criterios: convenio, presupuesto aprobado, cronograma y manual operativo del donante.
• Se evalúan riesgos: documentación incompleta, diferencias entre avance reportado y avance real, gastos fuera de línea presupuestal.
• Se aplican pruebas: revisión documental, visitas de campo, entrevistas, conciliación de desembolsos y validación de beneficiarios.
• Se emite una conclusión de seguridad limitada o razonable, según lo acordado.

Resultado: el cooperante obtiene mayor confianza sobre la ejecución del proyecto y la ONG fortalece su reputación para futuras convocatorias.

Caso 2: empresa agroexportadora en La Libertad

Una agroexportadora desea presentar a un banco un reporte sobre consumo hídrico y cumplimiento de indicadores ambientales para acceder a una línea de crédito verde por S/ 8,000,000.

Aplicación de NISA 3000:

• Se define la materia: indicadores ambientales del periodo.
• Se identifican criterios: metodología interna aprobada, requisitos del banco y parámetros técnicos del programa de financiamiento.
• Se revisan registros de pozos, medidores, reportes de producción y controles de campo.
• Se validan cálculos y consistencia entre áreas operativas y administrativas.
• Se emite un informe de aseguramiento para los usuarios previstos.

Resultado: la empresa mejora la confiabilidad de su información y reduce observaciones del banco en el proceso crediticio.

Errores frecuentes al aplicar la NISA 3000

• No definir claramente la materia objeto: esto genera informes ambiguos y poco útiles.
• Usar criterios insuficientes o subjetivos: sin criterios claros no hay base sólida para concluir.
• Confundir aseguramiento con consultoría: en consultoría se recomienda; en aseguramiento se concluye con independencia.
• Subestimar la necesidad de evidencia: las afirmaciones de la gerencia no bastan por sí solas.
• No delimitar usuarios previstos: ello puede ampliar riesgos de interpretación indebida del informe.

Beneficios de aplicar correctamente la NISA 3000

Cuando se ejecuta adecuadamente, un encargo bajo NISA 3000 aporta beneficios concretos:

• Mayor credibilidad frente a inversionistas, donantes y directorios.
• Mejor calidad de información no financiera.
• Fortalecimiento de controles y procesos internos.
• Reducción de riesgos reputacionales.
• Mejor preparación para fiscalizaciones o revisiones de terceros.
• Ventaja competitiva en licitaciones, financiamiento y cooperación internacional.

En un entorno peruano donde la transparencia y la trazabilidad son cada vez más valoradas, estos beneficios pueden marcar una diferencia real en la sostenibilidad de la organización.

¿Cómo prepararse para un encargo bajo NISA 3000?

Si su empresa u ONG está evaluando someter determinada información a aseguramiento independiente, conviene tomar algunas acciones previas:

1. Definir con precisión qué información será objeto del encargo.
2. Documentar los criterios de evaluación.
3. Ordenar la evidencia de soporte.
4. Designar responsables internos por proceso.
5. Identificar debilidades de control antes del trabajo de campo.
6. Coordinar oportunamente con el profesional independiente el alcance y nivel de aseguramiento requerido.

Esta preparación reduce retrabajos, mejora la eficiencia del encargo y eleva la calidad del resultado final.

Conclusión

La NISA 3000 (ISAE 3000) es una herramienta fundamental para emitir aseguramiento independiente sobre información distinta de la auditoría o revisión de información financiera histórica. Su relevancia en Perú crece cada año, especialmente en empresas que reportan indicadores no financieros y en ONGs que deben rendir cuentas a cooperantes y financiadores.

Aplicarla correctamente exige claridad en la materia objeto, criterios adecuados, evidencia suficiente, independencia y una metodología rigurosa. Cuando estos elementos se cumplen, el informe resultante no solo satisface un requisito formal, sino que agrega valor real a la gestión, la transparencia y la toma de decisiones.

Si su organización necesita apoyo para evaluar, estructurar o ejecutar un encargo de aseguramiento bajo la NISA 3000, en Carlos Lingan & Asociados S.C. podemos orientarlo con un enfoque técnico y práctico adaptado a la realidad peruana. Para consultas, escríbanos a auditor@carloslingan.pe.