Clase 15 · Auditoría externa y control interno
← 14 · Auditoría interna · Índice de la parte · 16 · Programa de cumplimiento integrado →
Parte 12 — Regulación, cumplimiento y auditoría · Nivel: Profesional — perfil bancario · Duración: 90 minutos
🎯 Propósito
Entender qué asegura —y qué no asegura— una auditoría externa, y cómo se construye el sistema de control interno sobre la información financiera que la hace posible. Un dictamen limpio no significa que el banco esté bien: significa algo mucho más acotado, y confundir ambas cosas ha tenido consecuencias históricas.
La auditoría interna de la clase anterior sirve a la administración. Esta sirve a terceros, y su producto es una opinión sobre los estados financieros. Su parte más incomprendida es su alcance: un dictamen limpio no dice que no haya fraude ni que el banco sea solvente, y confundirlo con eso es la brecha de expectativas.
📚 Objetivos
Al finalizar podrás:
- Interpretar correctamente un dictamen de auditoría y sus tipos de opinión.
- Explicar la brecha de expectativas y sus consecuencias.
- Aplicar los conceptos de materialidad y riesgo de auditoría.
- Distinguir los roles de auditoría interna, externa y comité de auditoría.
- Diseñar el control interno sobre la información financiera.
Agenda de 90 minutos
La clase dura noventa minutos y se recorre en cinco tramos. No es un horario rígido: es el orden en que los bloques de esta página se sostienen unos a otros, y por eso conviene respetarlo aunque cambien los tiempos.
Los diez primeros minutos se dedican a recuperar la clase anterior, porque casi todo lo que aquí se explica supone algo que ya se vio. Los veinticinco siguientes desarrollan los conceptos con la fuente oficial a la vista: las referencias del final de la página no son un adorno bibliográfico, se consultan mientras se estudia. Del minuto 35 al 55 se resuelve el ejemplo guiado paso a paso, sin saltarse ninguno, porque el error típico vive precisamente en el paso que parece obvio. Los veinticinco minutos siguientes son de práctica con datos propios o sintéticos —nunca reales de terceros—, que es cuando se comprueba si se entendió. Los diez últimos cierran con las preguntas de comprobación y el registro del entregable.
Si el tiempo aprieta, lo que se recorta es la práctica y se traslada al laboratorio de la parte; lo que no se recorta nunca es el ejemplo guiado.
🧩 Conceptos centrales
Los cuatro primeros términos son el producto y sus criterios; los cuatro siguientes, el control interno sobre la información financiera y sus deficiencias. La brecha de expectativas es lo que hay que entender: la diferencia entre lo que el público cree que hace un auditor y lo que efectivamente hace.
| Concepto | Comprensión verificable |
|---|---|
dictamen |
Opinión sobre si los estados financieros presentan razonablemente la situación. |
materialidad |
Umbral por encima del cual un error influiría en las decisiones del usuario. |
riesgo de auditoría |
Que se emita una opinión inadecuada sobre estados con errores materiales. |
cuestión clave de auditoría |
Asunto de mayor significatividad, comunicado en el dictamen. |
brecha de expectativas |
Diferencia entre lo que el público cree y lo que la auditoría hace. |
control interno sobre la información financiera |
Sistema que asegura la fiabilidad de los estados. |
deficiencia significativa |
Falla de control que merece atención del gobierno corporativo. |
debilidad material |
Falla que hace probable un error material no detectado. |
🧠 Modelo mental
El modelo mental es una opinión razonable y no una certificación: el auditor obtiene evidencia suficiente para concluir que los estados no tienen errores materiales, y esa palabra —materiales— define todo el trabajo y todo lo que queda fuera.
LO QUE UN DICTAMEN LIMPIO SIGNIFICA
"los estados financieros presentan razonablemente,
en todos los aspectos MATERIALES,
la situación financiera de acuerdo con el marco contable aplicable"
LO QUE NO SIGNIFICA
· que el banco sea solvente
· que su modelo de negocio sea viable
· que no haya fraude
· que sus controles sean efectivos
· que sus decisiones hayan sido correctas
· que no existan errores inmateriales
LA BRECHA ENTRE AMBAS LISTAS
es la brecha de expectativas
Bancos con dictámenes limpios han quebrado semanas después. No es necesariamente una falla de la auditoría: es que el dictamen responde una pregunta contable sobre un momento pasado, y la solvencia futura es otra pregunta.
📖 Desarrollo
1. Tipos de opinión
Hay cuatro tipos de opinión con significados muy distintos. La tabla los recoge.
| Opinión | Cuándo | Significado |
|---|---|---|
| Sin salvedades (limpia) | No hay errores materiales | Presentación razonable |
| Con salvedades | Error material acotado, o alcance limitado | Razonable «excepto por» |
| Adversa | Error material y generalizado | No presenta razonablemente |
| Abstención | No se pudo obtener evidencia suficiente | No se emite opinión |
Junto a la opinion pueden aparecer parrafos que no la modifican y que, sin embargo, contienen la información más relevante del informe.
PÁRRAFOS ADICIONALES QUE NO MODIFICAN LA OPINIÓN
ÉNFASIS destaca un asunto ya revelado
(ejemplo: incertidumbre relevante)
OTRAS CUESTIONES asunto relevante para entender la auditoría
EMPRESA EN MARCHA incertidumbre material sobre la continuidad
→ este es el párrafo que más importa leer
2. Materialidad
La materialidad se calcula y determina qué se revisa y qué no. El procedimiento la obtiene.
LA AUDITORÍA NO BUSCA TODOS LOS ERRORES: BUSCA LOS MATERIALES
materialidad global referencia sobre una magnitud
(activos totales, resultado, patrimonio)
materialidad de ejecución un porcentaje de la global,
para dejar margen a errores no detectados
umbral de acumulación bajo el cual ni siquiera se registra
| Base de referencia | Cuándo se usa | Porcentaje indicativo |
|---|---|---|
| Resultado antes de impuestos | Entidad con resultados estables | 5 % |
| Ingresos totales | Resultado volátil o cercano a cero | 0,5 % – 1 % |
| Activos totales | Entidades financieras | 0,5 % – 2 % |
| Patrimonio | Foco en solvencia | 1 % – 5 % |
Aplicada a un balance bancario, la materialidad produce un resultado que sorprende a quien lee los estados desde la cuenta de resultados.
CONSECUENCIA QUE SORPRENDE
en un banco con activos de 3 800 000,
una materialidad del 0,5 % es 19 000
un error de 15 000 NO es material
y puede no ajustarse ni mencionarse
para el lector que ve utilidades de 38 000,
un error de 15 000 es enorme
3. La brecha de expectativas
Lo que el auditor hace y lo que se cree que hace difieren en puntos concretos. La tabla los recoge.
LO QUE EL PÚBLICO ESPERA LO QUE LA AUDITORÍA HACE
detectar todo fraude obtener seguridad razonable sobre
errores materiales, incluido fraude
material; el fraude bien ocultado
con colusión puede no detectarse
garantizar la solvencia opinar sobre la presentación contable
evaluar la gestión no opina sobre decisiones de negocio
certeza absoluta seguridad RAZONABLE, no absoluta
revisar todas las operaciones muestreo y procedimientos analíticos
Las cuestiones clave de auditoría se introdujeron para reducir esta brecha. El dictamen ya no es un texto estándar: describe los asuntos de mayor riesgo y cómo se abordaron. En un banco, típicamente son la estimación de pérdidas crediticias esperadas, la valoración de instrumentos sin mercado activo y el reconocimiento de ingresos por comisiones.
4. Control interno sobre la información financiera
El control interno sobre la información financiera se evalúa y sus fallos se gradúan. La tabla los recoge.
OBJETIVO
que los estados financieros sean fiables
COMPONENTES (marco COSO)
1. ENTORNO DE CONTROL tono, competencia, estructura
2. EVALUACIÓN DE RIESGOS qué puede salir mal en cada afirmación
3. ACTIVIDADES DE CONTROL los controles concretos
4. INFORMACIÓN Y COMUNICACIÓN
5. SUPERVISIÓN monitoreo continuo y evaluaciones
AFIRMACIONES SOBRE LOS ESTADOS FINANCIEROS
EXISTENCIA los activos registrados existen
INTEGRIDAD todo lo que debe estar, está
VALORACIÓN están medidos correctamente
DERECHOS Y OBLIGACIONES
PRESENTACIÓN clasificados y revelados adecuadamente
cada control se diseña contra una afirmación concreta
"revisamos el proceso" no es un control:
"el jefe de contabilidad concilia el saldo de X con Y
y documenta las diferencias antes del cierre" sí lo es
| Nivel de deficiencia | Definición | Destinatario |
|---|---|---|
| Deficiencia de control | El control no previene ni detecta a tiempo | Gerencia |
| Deficiencia significativa | Merece atención del gobierno corporativo | Comité de auditoría |
| Debilidad material | Probabilidad razonable de error material no detectado | Comité, directorio y divulgación |
5. Los tres roles y su articulación
Auditoría interna, externa y supervisión cubren cosas distintas y deben coordinarse. La tabla los articula.
| Auditoría interna | Auditoría externa | Comité de auditoría | |
|---|---|---|---|
| Nombrado por | Comité de auditoría | Junta de accionistas | Directorio |
| Alcance | Todo el sistema de control | Estados financieros | Supervisión de ambos |
| Destinatario | Comité de auditoría | Accionistas y terceros | Directorio |
| Frecuencia | Continua | Anual, con revisiones intermedias | Periódica |
| Puede confiar en | — | Trabajo de la interna, si es confiable | Ambos |
El equilibrio entre los tres depende de que el auditor externo sea efectivamente independiente, y eso se sostiene con reglas concretas.
INDEPENDENCIA DEL AUDITOR EXTERNO
· rotación del socio responsable y, en algunas jurisdicciones,
de la firma
· restricciones a servicios distintos de auditoría
· aprobación previa del comité de auditoría para cualquier servicio
· límite a la proporción de honorarios distintos de auditoría
· períodos de incompatibilidad para contratar a ex auditores
RAZÓN
quien audita no puede haber diseñado lo que audita,
ni depender económicamente de quien audita
🧮 Ejemplo guiado
El ejemplo calcula la materialidad de una auditoría y determina su alcance. Conviene ver qué queda por debajo del umbral: es lo que el dictamen no cubre.
Situación. El comité de auditoría revisa el proceso de cierre y el dictamen del ejercicio.
DATOS DEL BANCO
activos totales 3 800 000
patrimonio 412 000
resultado antes de impuestos 52 000
cartera de crédito 2 940 000
provisiones por pérdidas esperadas 98 400
MATERIALIDAD DEFINIDA POR EL AUDITOR
base: activos totales
porcentaje: 0,5 % → materialidad global 19 000
materialidad de ejecución: 75 % → 14 250
umbral de acumulación: 950
CUESTIÓN CLAVE DE AUDITORÍA
estimación de pérdidas crediticias esperadas
Paso 1 — evalúa la elección de la base de materialidad.
con base en ACTIVOS: 0,5 % × 3 800 000 = 19 000
con base en RESULTADO: 5 % × 52 000 = 2 600
con base en PATRIMONIO: 1 % × 412 000 = 4 120
la elección de activos produce una materialidad
7,3 veces mayor que la basada en resultado
¿es razonable?
en bancos es práctica habitual usar activos o patrimonio
porque el resultado es volátil
PERO 19 000 representa el 36,5 % del resultado antes de impuestos
un error de 18 000 no sería material para el auditor
y reduciría el resultado en un 35 %
Paso 2 — plantea la pregunta al auditor.
el comité de auditoría debe cuestionar la materialidad,
no aceptarla como un dato técnico
PREGUNTA: "¿un error de 18 000 —el 35 % del resultado—
influiría en las decisiones de un usuario
de estos estados financieros?"
RESPUESTA DEL AUDITOR
se aplica una materialidad específica menor
para las partidas de resultado: 5 200
la de 19 000 aplica a partidas de balance
esta distinción existe y debe estar documentada
Paso 3 — examina la cuestión clave.
ESTIMACIÓN DE PÉRDIDAS CREDITICIAS ESPERADAS
por qué es cuestión clave:
· involucra juicio significativo
· usa modelos con supuestos no observables
· el monto es material (98 400 sobre patrimonio de 412 000)
· pequeños cambios de supuesto producen efectos grandes
SENSIBILIDAD DECLARADA POR LA ADMINISTRACIÓN
probabilidad del escenario adverso: 30 %
si subiera a 40 %: provisiones +11 200
si bajara a 20 %: provisiones −10 600
el rango de 21 800 SUPERA la materialidad global de 19 000
→ la elección de un supuesto puede mover el resultado
más allá del umbral de materialidad
Paso 4 — evalúa cómo lo abordó la auditoría.
PROCEDIMIENTOS DESCRITOS EN EL DICTAMEN
· evaluación del diseño y efectividad de los controles del proceso
· involucramiento de especialistas en modelos
· pruebas sobre la integridad de los datos de entrada
· recálculo independiente sobre una muestra
· evaluación de la razonabilidad de los escenarios y sus
ponderaciones, contrastados con proyecciones externas
· revisión de los ajustes de gestión aplicados al resultado
del modelo
EL ÚLTIMO PROCEDIMIENTO es el más relevante:
los ajustes de gestión son la vía habitual
para modificar el resultado de un modelo sin tocar el modelo
Paso 5 — revisa los ajustes de gestión.
PROVISIÓN CALCULADA POR EL MODELO: 112 800
AJUSTES DE GESTIÓN −14 400
PROVISIÓN REGISTRADA 98 400
JUSTIFICACIÓN DE LA ADMINISTRACIÓN
"el modelo no captura la mejora en la calidad de originación
implantada en el último año"
EVALUACIÓN DEL COMITÉ
· el ajuste es del 12,8 % del resultado del modelo
· reduce provisiones, es decir, AUMENTA el resultado
· la mejora de originación se implantó hace 9 meses:
aún no hay evidencia de desempeño a 12 meses
· el ajuste equivale al 27,7 % del resultado antes de impuestos
PREGUNTA DEL COMITÉ
"¿qué evidencia respalda que la mejora de originación
reduce la pérdida esperada en 14 400?"
Paso 6 — evalúa la respuesta.
EVIDENCIA APORTADA
la mora a 6 meses de las cosechas posteriores a la mejora
es 1,9 % frente a 2,8 % de las anteriores
VERIFICACIÓN DEL COMITÉ
¿la diferencia se explica por la mejora de originación
o por la menor maduración de las cosechas nuevas?
al comparar cosechas al MISMO tiempo de maduración (6 meses):
cosechas anteriores a 6 meses de vida: 2,1 %
cosechas posteriores a 6 meses de vida: 1,9 %
diferencia real: 0,2 puntos, no 0,9
el efecto de la mejora es REAL pero MUCHO MENOR
que el supuesto en el ajuste
Paso 7 — cuantifica y decide.
AJUSTE JUSTIFICABLE CON LA EVIDENCIA
efecto de 0,2 puntos sobre la cartera afectada:
740 000 × 0,2 % × LGD 45 % = 666
con proyección a 12 meses y ajuste de horizonte: ~3 200
ajuste registrado: 14 400
ajuste justificable: 3 200
DIFERENCIA: 11 200
¿es material?
materialidad de partidas de resultado: 5 200
11 200 > 5 200 → SÍ ES MATERIAL
DECISIÓN DEL COMITÉ
solicitar el ajuste de 11 200
provisión corregida: 109 600
resultado antes de impuestos: 52 000 − 11 200 = 40 800
Paso 8 — extrae las lecciones de gobierno.
1. EL COMITÉ DE AUDITORÍA NO RATIFICA: EXAMINA
la corrección salió del comité, no del auditor
(que había evaluado el ajuste como "dentro de un rango aceptable")
2. LA MATERIALIDAD ES UNA DECISIÓN, NO UN DATO
con base en activos, el ajuste no habría sido material
con materialidad específica de resultado, sí lo fue
3. LOS AJUSTES DE GESTIÓN SON EL PUNTO DE MAYOR JUICIO
deben tener evidencia propia, cuantificada,
y su efecto acumulado debe reportarse al comité
4. LA VERIFICACIÓN CORRECTA FUE LA MISMA DE LA CLASE 13
comparar cosechas al mismo tiempo de maduración
CONTROL A IMPLANTAR
todo ajuste de gestión sobre el resultado de un modelo
requiere: cuantificación de su fundamento, evidencia empírica,
aprobación del comité de riesgos y revelación al comité de auditoría
Interpreta: el dictamen habría sido limpio en ambos casos. La diferencia de 11 200 —el 21,5 % del resultado— estuvo dentro del espacio de juicio que la contabilidad legítimamente permite, y la corrección dependió de que alguien hiciera una pregunta concreta y verificara la respuesta. Esa es la función del comité de auditoría, y la razón por la que su composición y competencia técnica importan tanto como la del auditor.
🏦 Del cliente al banco
El cliente ve un dictamen limpio y el banco sabe exactamente qué cubre y qué no. La tabla enfrenta las dos lecturas.
| Vista del cliente | Vista del banco | Parte |
|---|---|---|
| «Los auditores lo aprobaron» | El dictamen responde una pregunta acotada | 12, clase 15 |
| «El banco quebró con dictamen limpio» | Brecha de expectativas | 12, clase 15 |
| «Las utilidades bajaron de golpe» | Ajuste de estimaciones | 5, clase 12 |
| «Cambiaron de auditor» | Rotación obligatoria o desacuerdo | 12, clase 15 |
| «El banco parecía muy rentable» | Ajustes de gestión sobre modelos | 9, clase 13 |
🧪 Práctica
El laboratorio pide clasificar deficiencias de control y determinar su efecto sobre la opinión. Una es significativa y otra es material, y la diferencia decide.
En labs/lab-06.md, sección de auditoría externa:
- Calcula la materialidad con tres bases distintas y evalúa cuál corresponde.
- Identifica las cuestiones clave de auditoría de un banco y justifícalas.
- Evalúa un ajuste de gestión contra la evidencia que lo respalda.
- Clasifica cinco deficiencias de control por su nivel y destinatario.
⚠️ Errores frecuentes
Los síntomas de la tabla describen expectativas mal puestas en un dictamen. Las causas son la brecha de expectativas y la materialidad no entendida.
| Síntoma | Causa probable | Corrección |
|---|---|---|
| Se lee el dictamen como certificado de solvencia | Brecha de expectativas | El dictamen es sobre presentación contable. |
| La materialidad se acepta sin cuestionar | Se ve como dato técnico | Es una decisión; examínala. |
| Ajustes de gestión sin evidencia | Juicio no fundamentado | Exige cuantificación y evidencia. |
| Se compara desempeño sin igualar maduración | Sesgo de cosecha | Compara al mismo tiempo de vida. |
| El comité ratifica lo presentado | Función mal entendida | El comité examina y cuestiona. |
| Servicios adicionales sin aprobación | Riesgo de independencia | Aprobación previa del comité. |
❓ Preguntas de comprobación
- ¿Qué afirma exactamente un dictamen sin salvedades y qué no afirma?
- ¿Por qué la elección de la base de materialidad cambia lo que se corrige?
- ¿Para qué se introdujeron las cuestiones clave de auditoría?
- ¿Por qué los ajustes de gestión son el punto de mayor juicio en un banco?
- ¿Qué distingue una deficiencia significativa de una debilidad material?
📥 Entregable
Guarda en portfolio/parte-12/clase-15/:
- el cálculo de materialidad con tres bases y la evaluación de cuál corresponde;
- las cuestiones clave identificadas con su justificación;
- la evaluación del ajuste de gestión con su verificación empírica;
- la clasificación de cinco deficiencias con su destinatario.
🔐 Seguridad, ética y límites
Trabaja siempre con datos sintéticos o propios: nunca uses datos reales de terceros, números de cuenta, documentos de identidad ni antecedentes crediticios ajenos. Este material es formativo y no constituye asesoría financiera, tributaria ni legal; las tasas, comisiones, límites y normas citados cambian y deben verificarse en la fuente oficial vigente del país donde se aplique. Cuando un cálculo alimente una decisión que afecte a otra persona, registra los supuestos y quién los aprobó.
📗 Fuentes y verificación
- IAASB. Normas Internacionales de Auditoría (NIA): NIA 200, 240, 320, 700 y 701. IFAC. https://www.iaasb.org/
- IAASB. NIA 701: Comunicación de cuestiones clave de auditoría en el informe del auditor. IFAC. Qué comunica el auditor como cuestión clave y por qué.
- COSO (2013). Internal Control — Integrated Framework. COSO. Componentes del control interno sobre la información financiera.
- Basel Committee on Banking Supervision (2014). External audits of banks. BIS. Expectativa prudencial sobre la auditoría externa de un banco. https://www.bis.org/publ/bcbs280.htm
- Basel Committee on Banking Supervision (2015). Guidance on credit risk and accounting for expected credit losses. BIS. Provisiones por pérdida esperada como área crítica de auditoría.
- Verificación local: revisa las normas de auditoría aplicables en tu país, las reglas de rotación e independencia y las exigencias de tu supervisor sobre el auditor externo de bancos.
| Anterior | Índice | Siguiente |
|---|---|---|
| ← 14 · Auditoría interna | Parte 12 · Programa | 16 · Programa de cumplimiento integrado → |