Por: Equipo Auditool

Cómo crear una matriz de riesgos de fraude alineada a ISA 240: Paso a paso

La Norma Internacional de Auditoría (NIA) 240 establece que el auditor debe identificar y valorar los riesgos de representación errónea material en los estados financieros debida a fraude. Una forma efectiva de aplicar esta norma es mediante una matriz de riesgos de fraude. Esta herramienta permite mapear amenazas por tipo de transacción, analizar controles existentes, considerar las aseveraciones afectadas y definir respuestas adecuadas por parte del auditor.

A continuación, se presenta una guía paso a paso para su construcción, con ejemplos incluidos:

Paso 1: Identificar transacciones o áreas de riesgo

Usa análisis preliminar como variaciones interanuales, comparación con presupuesto, tendencias o benchmarking sectorial para detectar posibles riesgos, tanto en estados financieros consolidados como separados. Algunas áreas comunes incluyen:

• Ventas
• Inventarios
• Provisiones contables
• Cuentas por cobrar
• Efectivo y equivalentes

Ejemplo: Las ventas aumentan un 25% en el último mes del ejercicio. Podría haber riesgo de inflación de ingresos.

Paso 2: Evaluar el triángulo del fraude

Analiza por cada transacción los tres factores de motivación del fraude:

• Presión: Metas agresivas, problemas de liquidez, necesidad de cumplir convenios financieros.

• Oportunidad: Controles débiles, accesos no restringidos, ausencia de supervisión.

• Racionalización: Cultura de "lograr el número como sea", justificaciones personales o grupales.

Ejemplo: El gerente de ventas recibe bonos por metas cumplidas y tiene acceso al sistema sin control cruzado.

Paso 3: Evaluar controles existentes

Revisa si los controles están bien diseñados y operan efectivamente. Considera:

• Autorizaciones y aprobaciones documentadas

• Segregación de funciones

• Reconciliaciones y revisiones independientes

Ejemplo: Un control de revisión de ventas existe pero no se documenta su ejecución, por lo tanto, no puede confiarse en él.

Paso 4: Determinar aseveraciones afectadas

Relaciona cada riesgo identificado con las aseveraciones relevantes, según el tipo de cuenta:

• Transacciones: Existencia, integridad, corte, valuación.

• Saldos: Existencia, derechos y obligaciones, valuación.

• Revelaciones: Clasificación, presentación, integridad.

Ejemplo: En ventas registradas al cierre, las aseveraciones afectadas son existencia, corte y valuación.

Paso 5: Valorar el riesgo residual

Combina los factores del triángulo del fraude con la eficacia de los controles para calificar el riesgo como:

• Bajo

• Moderado

• Alto

Ejemplo: Si hay alta presión, controles ineficaces y racionalización plausible, el riesgo es alto.

Paso 6: Definir la respuesta del auditor

Planifica procedimientos específicos según la naturaleza del riesgo:

• Aumentar tamaño de muestra

• Ampliar pruebas sustantivas

• Solicitar confirmaciones externas

• Procedimientos no anunciados

Ejemplo: En ventas al cierre, verificar documentos de despacho, pagos posteriores y confirmar con clientes.

Paso 7: Documentar la matriz de riesgo de fraude

Debe incorporarse en los papeles de trabajo, ser revisada por el equipo de auditoría y actualizarse durante el proceso. A continuación, un ejemplo:

Conclusión

Una matriz de riesgos de fraude, bien documentada y alineada a ISA 240, es una herramienta esencial para fortalecer el juicio profesional del auditor, justificar la estrategia de auditoría y facilitar la supervisión y revisión de calidad. Su uso sistemático contribuye a una auditoría más rigurosa, efectiva y defendible ante partes interesadas y organismos reguladores.