Por: CP Iván Rodríguez. Colaborador de Auditool.   

En el dinámico entorno de la auditoría, el rol del auditor se ha constituido en un actor esencial en la gestión de riesgos y la garantía de calidad. La valoración de riesgos, además de ser una tarea técnica, es una responsabilidad estratégica que permite al auditor anticipar desafíos, proteger la integridad de los procesos y fortalecer la confianza en la información financiera. Hoy, cuando las expectativas de los stakeholders son cada vez más exigentes, el auditor debe actuar como un agente preventivo que identifica, evalúa y mitiga riesgos de calidad, de manera que contribuya al éxito de la firma de auditoría y al fortalecimiento del gobierno corporativo. Hay que tener presente que la gestión efectiva de riesgos asegura el cumplimiento normativo, además de posicionar a la firma como un referente de confianza y valor en el mercado y en ese sentido, el auditor desempeña un papel crucial en la identificación y manejo de riesgos que puedan comprometer la calidad de los encargos de auditoría. De acuerdo con la reciente Norma Internacional de Gestión de Calidad 1 – NIGC 1 y demás disposiciones profesionales concordantes, se requiere que el auditor adelante su labor con un enfoque sistemático y estructurado. En particular, sus responsabilidades en la valoración de riesgos incluyen lo siguiente:

• Comprender el entorno: El auditor debe realizar un análisis exhaustivo de las condiciones internas y externas que puedan impactar negativamente la calidad de los encargos. Esto incluye evaluar factores como el contexto económico, regulatorio y operativo de la entidad auditada, así como las dinámicas internas de la firma, como la disponibilidad de recursos o la estructura organizacional. Por ejemplo, cambios regulatorios recientes o presiones competitivas pueden incrementar los riesgos de calidad si no se gestionan adecuadamente.
• Identificar riesgos de calidad: Los riesgos pueden provenir de múltiples fuentes, como problemas de independencia (por ejemplo, relaciones personales o financieras con el cliente), deficiencias en los recursos humanos (falta de capacitación o personal insuficiente), limitaciones en la comunicación interna o externa, o fallas en los controles internos de la firma. La identificación precisa de estos riesgos requiere un enfoque crítico y un conocimiento profundo de los procesos de la firma y del cliente.
• Valorar los riesgos: Una vez identificados, los riesgos deben evaluarse en términos de su probabilidad de ocurrencia y su impacto potencial en los objetivos de calidad. Esta evaluación permite priorizar los riesgos más significativos y enfocar los recursos en su mitigación. Por ejemplo, un riesgo de independencia podría tener un impacto severo en la credibilidad de la auditoría, mientras que una deficiencia en la capacitación podría tener consecuencias a mediano plazo.
• Diseñar respuestas: El auditor debe colaborar en la implementación de políticas, procedimientos y controles diseñados para prevenir, detectar y corregir los riesgos identificados. Esto puede incluir medidas como la rotación de equipos para evitar conflictos de interés, la adopción de tecnologías avanzadas para mejorar la eficiencia o la implementación de revisiones periódicas para garantizar el cumplimiento normativo. La prevención es el enfoque prioritario, pero los controles detectivos y correctivos son igualmente esenciales para abordar riesgos que no pudieron evitarse.

De esta manera, el auditor además de revisar la información financiera también contribuye al fortalecimiento de los sistemas de gestión de calidad de la firma, asegurando que los procesos sean robustos y confiables.

Un tema fundamental en la valoración de riesgos son objetivos de calidad, puesto que son el núcleo del sistema de gestión de calidad de una firma de auditoría y guían el trabajo del auditor en todos los niveles. Estos objetivos, debidamente alineados con las normas internacionales, pueden agruparse en varios componentes clave que aseguran la excelencia en los encargos profesionales:

• Gobierno corporativo y liderazgo: La firma debe fomentar una cultura organizacional basada en la ética, la responsabilidad y el compromiso con la calidad. Los líderes de la firma, junto con los auditores en roles directivos, son responsables de establecer el tono en la cima, promoviendo valores que permeen en todos los niveles de la organización.
• Ética e independencia: El cumplimiento de normas éticas es innegociable. Los auditores deben actuar con integridad, evitando cualquier situación que pueda comprometer su objetividad. Esto incluye la identificación y gestión de conflictos de interés, así como el cumplimiento de códigos de conducta profesional.
• Aceptación y continuidad de clientes: Antes de aceptar o continuar un encargo, la firma debe evaluar la integridad del cliente y su capacidad para realizar el trabajo con calidad. Esto implica analizar factores como la reputación del cliente, la complejidad de sus operaciones y los riesgos asociados al encargo.
• Realización de los encargos: Cada auditoría debe llevarse a cabo con una dirección clara, una supervisión adecuada y un enfoque de escepticismo profesional. Esto asegura que los procedimientos aplicados sean suficientes y apropiados para emitir una opinión fundamentada.
• Recursos: La firma debe garantizar que cuenta con el personal, la tecnología y el conocimiento necesarios para cumplir con los encargos. Esto incluye invertir en capacitación continua, herramientas tecnológicas avanzadas (como software de análisis de datos) y sistemas de soporte adecuados.
• Información y comunicación: La comunicación efectiva, tanto interna (entre los miembros del equipo de auditoría) como externa (con el cliente y otros stakeholders), es esencial para garantizar la calidad. Los flujos de información deben ser claros, oportunos y bien documentados.
• Seguimiento y corrección: El sistema de gestión de calidad debe ser evaluado de manera continua para identificar deficiencias y corregirlas oportunamente. Esto puede incluir revisiones internas, auditorías de calidad externas o la implementación de planes de acción para abordar problemas específicos.

Ahora bien, el proceso de valoración de riesgos no está exento de desafíos. La creciente complejidad de las transacciones financieras, el rápido avance de la tecnología y las presiones regulatorias exigen que los auditores desarrollen nuevas habilidades y adopten enfoques innovadores. Por ejemplo, el uso de big data y herramientas de inteligencia artificial puede mejorar la identificación de riesgos, pero también requiere una inversión significativa en capacitación y tecnología. Sin embargo, estos desafíos también representan oportunidades. La digitalización de los procesos de auditoría permite a los auditores analizar grandes volúmenes de datos con mayor precisión, identificando riesgos que antes podrían haber pasado desapercibidos. Además, la colaboración con la alta dirección y otros departamentos de la firma asegura que las respuestas a los riesgos estén alineadas con los objetivos estratégicos de la organización. Al comprender el entorno, identificar y evaluar riesgos, y diseñar respuestas efectivas, el auditor además de cumplir con las normas internacionales, contribuye al fortalecimiento del sistema de gestión de calidad de la firma. Los objetivos de calidad, desde el gobierno corporativo hasta el seguimiento continuo, proporcionan un marco integral que guía el trabajo del auditor y asegura que los encargos se realicen con excelencia.

CP Iván Rodríguez - CIE AF

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá DC, Colombia.