Resolución de 20 de abril de 2022, del Instituto de Contabilidad y Auditoría de Cuentas, por la que se publican las normas de control de calidad interno, "Gestión de la calidad en las firmas de auditoría que realizan auditorías de estados financieros" (NIGC1-ES), "Revisiones de la Calidad de los Encargos" (NIGC2-ES), y la Norma Técnica de Auditoría "Gestión de la calidad de una auditoría de estados financieros" [NIA-ES 220 (Revisada)]

(i) la información se comunica al personal y a los equipos de los encargos, y la naturaleza, momento de realización y extensión de la información es suficiente para permitirles conocer y cumplir sus responsabilidades en relación con la realización de actividades dentro del sistema de gestión de la calidad o de los encargos; y

(ii) el personal y los equipos de los encargos comunican información a la firma de auditoría al realizar actividades dentro del sistema de gestión de la calidad o en los encargos.

(d) Se comunica información relevante y fiable a terceros, incluido:

(i) la firma de auditoría comunica la información a la red a la que pertenece, dentro de ella o a los proveedores de servicios, en su caso, permitiendo que la red o los proveedores de servicios cumplan sus responsabilidades en relación con los requerimientos o los servicios de la red o los recursos que proporcionan; y (Ref.: Apartado A113).

(ii) Se comunica la información al exterior cuando lo requieren las disposiciones legales, reglamentarias o las normas profesionales, o para ayudar a terceros a conocer el sistema de gestión de la calidad (Ref.: Apartados A114–A115).

Respuestas predeterminadas

34. En el diseño e implementación de respuestas de acuerdo con el apartado 26, la firma de auditoría incluirá las siguientes respuestas (Ref.: Apartado A116):

(a) La firma de auditoría establece políticas o procedimientos para:

(i) Identificar, evaluar y hacer frente a las amenazas en relación con el cumplimiento de los requerimientos de ética aplicables; e (Ref.: Apartado A117).

(ii) Identificar, comunicar y evaluar cualquier incumplimiento de los requerimientos de ética aplicables e informar sobre ello y responder de modo adecuado y oportuno a las causas y consecuencias de los incumplimientos (Ref.: Apartados A118–A119).

(b) La firma de auditoría obtiene, al menos una vez al año, una confirmación documentada del cumplimiento de los requerimientos de independencia de todo el personal que deba ser independiente de acuerdo con los requerimientos de ética aplicables.

(c) La firma de auditoría establece políticas y procedimientos para recibir, investigar y resolver las quejas y denuncias acerca de trabajos que no se han realizado de conformidad con las normas profesionales y los requerimientos legales y reglamentarios aplicables, o de incumplimientos de las políticas y los procedimientos de la firma de auditoría establecidos de acuerdo con esta NIGC (Ref.: Apartados A120–A121).

(d) La firma de auditoría establece políticas o procedimientos para tratar las circunstancias en las que:

(i) Llega a su conocimiento información posterior a la aceptación o continuidad de la relación con un cliente o un encargo específico que, de haber estado disponible con anterioridad a la aceptación o continuidad de la relación con el cliente o del encargo específico, hubiesen llevado a la firma de auditoría a rehusar continuar la relación con el cliente o el encargo específico; o (Ref.: Apartados A122–A123).

(ii) Las disposiciones legales o reglamentarias obligan a la firma de auditoría a aceptar la relación con un cliente o un encargo específico (Ref.: Apartado A123).

(e) La firma de auditoría establece políticas o procedimientos que (Ref.: Apartados A124–A126):

A efectos de la aplicación práctica de esta letra, en la auditoría de entidades de interés público, se considerará el contenido del artículo 37 de la LAC.

(i) Requieren la comunicación con los responsables del gobierno de la entidad cuando se realiza una auditoría de estados financieros de entidades cotizadas sobre el modo en el que el sistema de gestión de la calidad sustenta la realización de encargos de auditoría de calidad de manera congruente (Ref.: Apartados A127–A129);

(ii) Tratan cuándo es adecuado, en otros casos, comunicar con terceros sobre el sistema de gestión de la calidad de la firma de auditoría; y (Ref.: Apartado A130).

(iii) Tratan la información que se debe proporcionar cuando se comunica externamente de acuerdo con los apartados 34(e)(i) y 34(e)(ii), incluida la naturaleza, momento de realización y extensión, así como la forma adecuada de comunicación (Ref.: Apartados A131–A132).

(f) La firma de auditoría establece políticas o procedimientos que tratan las revisiones de la calidad de los encargos de conformidad con la NIGC2, y requieren que se realice una revisión de la calidad del encargo para:

(i) las auditorías de estados financieros de entidades cotizadas;

(ii) las auditorías (mención suprimida) para las que las disposiciones legales o reglamentarias requieren una revisión de la calidad; y (Ref.: Apartado A133);

(iii) las auditorías (mención suprimida) para las que la firma de auditoría determina que una revisión de la calidad del encargo es una respuesta adecuada para responder a uno o varios riesgos de calidad (Ref.: Apartados A134-A137).

El proceso de seguimiento y corrección

35. La firma de auditoría establecerá un proceso de seguimiento y corrección para (Ref.: Apartado A138):

(a) Proporcionar información relevante, fiable y oportuna sobre el diseño, implementación y funcionamiento del sistema de gestión de la calidad.

(b) Tomar medidas adecuadas para responder a deficiencias identificadas con el fin de que dichas deficiencias sean corregidas oportunamente.

Diseño y realización de actividades de seguimiento

36. La firma de auditoría diseñará y realizará actividades de seguimiento para disponer de una base para la identificación de deficiencias.

37. Para la determinación de la naturaleza, momento de realización y extensión de las actividades de seguimiento, la firma de auditoría tendrá en cuenta (Ref.: Apartados A139–A142):

(a) los motivos de las valoraciones asignadas a los riesgos de calidad;

(b) el diseño de las respuestas;

(c) el diseño del proceso de valoración del riesgo por la firma de auditoría y del proceso de seguimiento y corrección (Ref.: Apartados A143–A144);

(d) los cambios en el sistema de gestión de la calidad (Ref.: Apartado A145);

(e) los resultados de anteriores actividades de seguimiento, si estas siguen siendo relevantes para evaluar el sistema de gestión de la calidad de la firma de auditoría y si las medidas correctoras para tratar deficiencias identificadas con anterioridad fueron eficaces; y (Ref.: Apartados A146–A147).

(f) Otra información relevante, incluidas las quejas y denuncias acerca de trabajos que no se han realizado de conformidad con las normas profesionales y los requerimientos legales y reglamentarios aplicables, o de incumplimientos de las políticas y los procedimientos de la firma de auditoría establecidos de acuerdo con esta NIGC, información de inspecciones externas e información de proveedores de servicios (Ref.: Apartados A148–A150).

38. En sus actividades de seguimiento, la firma de auditoría incluirá la inspección de encargos finalizados y determinará los encargos y socios de los encargos a seleccionar. A tal efecto, la firma de auditoría (Ref.: Apartados A141, A151–A154):

(a) tendrá en cuenta las cuestiones mencionadas en el apartado 37;

(b) considerará la naturaleza, momento de realización y extensión de las actividades de seguimiento realizadas por la firma de auditoría y los encargos y socios de los encargos sujetos a dichas actividades de seguimiento; y

(c) seleccionará al menos un encargo finalizado por cada socio del encargo de manera cíclica determinada por la firma de auditoría.

39. La firma de auditoría establecerá políticas o procedimientos que:

(a) requieran que las personas que realizan las actividades de seguimiento tengan la competencia y capacidad, incluido el tiempo suficiente, para realizar dichas actividades eficazmente; y

(b) traten la objetividad de las personas que realizan las actividades de seguimiento. Dichas políticas o procedimientos prohibirán a los miembros del equipo del encargo o al revisor de la calidad de un encargo que realicen una inspección de ese encargo (Ref.: Apartados A155–A156).

Evaluación de los hallazgos e identificación de las deficiencias

40. La firma de auditoría evaluará los hallazgos para determinar si existen deficiencias, incluido en el proceso de seguimiento y corrección (Ref.: Apartados A157–A162).

Evaluación de las deficiencias identificadas

41. La firma de auditoría evaluará la gravedad y generalización de las deficiencias identificadas (Ref.: Apartados A161, A163–A164):

(a) Investigando el origen o los orígenes de las deficiencias identificadas. Al determinar la naturaleza, momento de realización y extensión de los procedimientos para investigar el origen o los orígenes, la firma de auditoría tendrá en cuenta la naturaleza de las deficiencias identificadas y su posible gravedad (Ref.: Apartados A165–A169).

(b) Evaluando el efecto de las deficiencias identificadas, individualmente o en conjunto, sobre el sistema de gestión de la calidad.

Respuesta a las deficiencias identificadas

42. La firma de auditoría diseñará e implementará medidas correctoras para tratar las deficiencias identificadas que den respuesta al análisis del origen (Ref.: Apartados A170–A172).

43. La persona o las personas a las que se ha asignado la responsabilidad operativa del proceso de seguimiento y corrección evaluarán si las medidas correctoras:

A efectos de la aplicación práctica de este apartado, se considerará lo dispuesto en el artículo 67.2 f) del RLAC.

(a) están adecuadamente diseñadas para tratar las deficiencias identificadas y su correspondiente origen u orígenes y determinarán si han sido implementadas; y

(b) implementadas para tratar deficiencias identificadas con anterioridad son eficaces.

44. Si la evaluación indica que las medidas correctoras no están adecuadamente diseñadas e implementadas o no son eficaces, la persona o las personas a las que se ha asignado la responsabilidad operativa del proceso de seguimiento y corrección tomarán las medidas adecuadas para determinar que las medidas correctoras se modifican adecuadamente hasta ser eficaces.

Hallazgos en relación con un determinado encargo

45. La firma de auditoría responderá a las circunstancias cuando los hallazgos indiquen que hay uno o varios encargos en los que, durante su realización, se omitieron procedimientos requeridos o si el informe emitido puede no ser adecuado. La respuesta de la firma de auditoría incluirá (Ref.: Apartado A173):

(a) tomar las medidas adecuadas para cumplir las normas profesionales y los requerimientos legales y reglamentarios aplicables; y

(b) cuando se considere que el informe no es adecuado, considerar las implicaciones y tomar las medidas adecuadas, incluido considerar si debería obtener asesoramiento jurídico.

Comunicación continua relacionada con el seguimiento y corrección

46. La persona o las personas a las que se ha asignado la responsabilidad operativa del proceso de seguimiento y corrección comunicarán, en el momento oportuno, a la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este y a la persona o las personas a las que se ha asignado la responsabilidad operativa del sistema de gestión de la calidad (Ref.: Apartado A174):

(a) una descripción de las actividades de seguimiento realizadas;

(b) las deficiencias identificadas, incluida la gravedad y generalización de estas; y

(c) las medidas correctoras para tratar las deficiencias identificadas.

47. La firma de auditoría comunicará las cuestiones descritas en el apartado 46 a los equipos de los encargos y a otras personas a las que se han asignado actividades dentro del sistema de gestión de la calidad para permitirles tomar medidas adecuadas de inmediato de acuerdo con sus responsabilidades.

Requerimientos de la red o servicios de la red

48. Cuando la firma de auditoría pertenezca a una red, deberá conocer, en su caso (Ref.: Apartados A19, A175):

(a) los requerimientos establecidos por la red con respecto al sistema de gestión de la calidad de la firma de auditoría, incluidos los requerimientos a la firma de auditoría de implementación o utilización de recursos o servicios diseñados o proporcionados de otra forma por la red o a través de esta (es decir, requerimientos de la red);

(b) cualquiera de los servicios o recursos proporcionados por la red que la firma de auditoría elija implementar o utilizar en el diseño, implementación o funcionamiento de su sistema de gestión de la calidad (es decir, servicios de la red); y

(c) las responsabilidades de la firma de auditoría en relación con cualquier actuación que sea necesaria para implementar o utilizar los requerimientos de la red o los servicios de la red (Ref.: Apartado A176).

La firma de auditoría sigue siendo responsable de su sistema de gestión de la calidad, así como de los juicios profesionales aplicados en el diseño, implementación y funcionamiento de dicho sistema. La firma de auditoría no permitirá que el cumplimiento de los requerimientos de la red o la utilización de los servicios de la red contravengan los requerimientos de esta NIGC (Ref.: Apartado A177).

49. Basándose en el conocimiento obtenido en el apartado 48, la firma de auditoría:

(a) determinará el modo en que los requerimientos de la red o los servicios de la red son relevantes para el sistema de gestión de la calidad de la firma de auditoría y se tienen en cuenta en este, incluido el modo en que se deben implementar; y (Ref.: Apartado A178).

(b) Evaluará si es necesario que los requerimientos de la red o los servicios de la red sean adaptados o complementados por la firma de auditoría para adecuarlos a su sistema de gestión de la calidad y, en su caso, cómo debe hacerse (Ref.: Apartados A179–A180).

Actividades de seguimiento realizadas por la red sobre el sistema de gestión de la calidad de la firma de auditoría

50. En circunstancias en las que la red realiza actividades de seguimiento en relación con el sistema de gestión de la calidad de la firma de auditoría, la firma de auditoría:

(a) determinará el efecto de las actividades de seguimiento realizadas por la red sobre la naturaleza, momento de realización y extensión de las actividades de seguimiento realizadas por la firma de auditoría de conformidad con los apartados 36-38;

(b) determinará las responsabilidades de la firma de auditoría en relación con las actividades de seguimiento, incluida cualquier actuación relacionada realizada por la firma de auditoría; y

(c) como parte de la evaluación de los hallazgos e identificación de las deficiencias del apartado 40, obtendrá de la red, en el momento oportuno, los resultados de las actividades de seguimiento (Ref.: Apartado A181).

Actividades de seguimiento realizadas por la red en las firmas de la red

51. La firma de auditoría:

(a) conocerá el alcance global de las actividades de seguimiento realizadas por la red en las firmas de la red, incluidas las actividades de seguimiento realizadas para determinar que los requerimientos de la red se han implementado adecuadamente en las firmas de la red, y el modo en que la red comunicará a la firma de auditoría los resultados de sus actividades de seguimiento;

(b) por lo menos una vez al año, obtendrá información de la red sobre los resultados globales de las actividades de seguimiento en las firmas de la red, en su caso, y (Ref.: Apartados A182–A184):

(i) comunicará la información a los equipos de los encargos y a otras personas a las que se han asignado actividades dentro del sistema de gestión de la calidad, según corresponda, para permitirles tomar de inmediato medidas adecuadas de acuerdo con sus responsabilidades; y

(ii) considerará el efecto de la información sobre el sistema de gestión de la calidad de la firma de auditoría.

Deficiencias en los requerimientos de la red o en los servicios de la red identificadas por la firma de auditoría

52. Si la firma de auditoría identifica una deficiencia en los requerimientos de la red o en los servicios de la red, esta (Ref.: Apartado A185):

(a) comunicará a la red la información relevante acerca de la deficiencia identificada; y

(b) de conformidad con el apartado 42, diseñará e implementará medidas correctoras para tratar el efecto de la deficiencia identificada en los requerimientos de la red o en los servicios de la red (Ref.: Apartado A186).

Evaluación del sistema de gestión de la calidad

53. La persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este evaluarán, en nombre de la firma de auditoría, dicho sistema. La evaluación se realizará en un momento determinado y se repetirá por lo menos una vez al año (Ref.: Apartados A187–A189).

A efectos de la aplicación práctica de este apartado, se considerará lo dispuesto en el artículo 67.2 a) del RLAC.

54. Basándose en la evaluación, la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este concluirán, en nombre de la firma de auditoría, alguna de las siguientes (Ref.: Apartados A190, A195):

(a) el sistema de gestión de la calidad proporciona a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos del sistema de gestión de la calidad; o (Ref.: Apartado A191).

(b) Excepto por las cuestiones relacionadas con las deficiencias identificadas que tienen un efecto grave pero no generalizado sobre el diseño, implementación y funcionamiento del sistema de gestión de la calidad, dicho sistema proporciona a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos del sistema de gestión de la calidad; o (Ref.: Apartado A192).

(c) El sistema de gestión de la calidad no proporciona a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos del sistema de gestión de la calidad (Ref.: Apartados A192-A194).

55. Si la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este alcanzan la conclusión descrita en el apartado 54(b) o 54(c), la firma de auditoría (Ref.: Apartado A196):

(a) tomará medidas adecuadas de inmediato; y

(b) lo comunicará a:

(i) los equipos de los encargos y otras personas a las que se han asignado actividades dentro del sistema de gestión de la calidad, en la medida en que corresponda a sus responsabilidades; y (Ref.: Apartado A197).

(ii) Terceros de conformidad con las políticas o los procedimientos de la firma de auditoría requeridos por el apartado 34(e) (Ref.: Apartado A198).

56. La firma de auditoría realizará evaluaciones periódicas del desempeño de la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este y de la persona o las personas a las que se ha asignado la responsabilidad operativa del sistema de gestión de la calidad. A tal efecto, la firma de auditoría tendrá en cuenta la evaluación del sistema de gestión de la calidad (Ref.: Apartados A199–A201)

Documentación

57. La firma de auditoría preparará documentación de su sistema de gestión de la calidad suficiente para: (Ref.: Apartados A202–A204):

(a) sustentar un conocimiento congruente del sistema de gestión de la calidad por parte del personal, incluido el conocimiento de sus funciones y responsabilidades relacionadas con el sistema y con la realización de encargos;

(b) sustentar la congruencia en la implementación y funcionamiento de las respuestas; y

(c) proporcionar evidencia del diseño, implementación y funcionamiento de las respuestas, para sustentar la evaluación del sistema de gestión de la calidad por la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este.

58. Al preparar la documentación, la firma de auditoría incluirá:

(a) la identificación de la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este y la responsabilidad operativa del sistema de gestión de la calidad;

(b) los objetivos de calidad y los riesgos de calidad de la firma de auditoría; (Ref.: Apartado A205).

(c) una descripción de las respuestas y del modo en que la firma responde con estas a los riesgos de calidad;

(d) con respecto al proceso de seguimiento y corrección:

(i) evidencia de las actividades de seguimiento realizadas;

(ii) la evaluación de los hallazgos y las deficiencias identificadas, y su origen u orígenes;

(iii) las medidas correctoras para tratar las deficiencias identificadas y la evaluación del diseño e implementación de dichas medidas; y

(iv) comunicaciones sobre el seguimiento y corrección; y

(e) el fundamento de la conclusión alcanzada de conformidad con el apartado 54.

59. La firma de auditoría documentará las cuestiones enumeradas en el apartado 58 relacionadas con requerimientos de la red o servicios de la red y la evaluación de los requerimientos de la red o servicios de la red de conformidad con el apartado 49(b) (Ref.: Apartado A206).

60. La firma de auditoría establecerá un plazo de conservación de la documentación del sistema de gestión de la calidad de la firma de auditoría que sea suficiente para permitirle realizar el seguimiento del diseño, implementación y funcionamiento del sistema de gestión de la calidad de la firma de auditoría, o un periodo más largo si las disposiciones legales o reglamentarias así lo requieren.

A efectos de la aplicación práctica de este apartado, se considerará lo dispuesto en los artículos 30 de la LAC y 72 del RLAC.

***

Guía de aplicación y otras anotaciones explicativas

Alcance de esta NIGC (Ref.: Apartados 3-4)

A1 ⁽⁵⁾⁽⁶⁾. (Apartado suprimido.)

⁽⁵⁾ (Nota al pie de página suprimida.)

⁽⁶⁾ (Nota al pie de página suprimida.)

A2 ⁽⁷⁾. (Frase suprimida.) Como se indica en el apartado 15, en el contexto de la realización del encargo como se describe en esta NIGC, realizar encargos de calidad de manera congruente es parte de la responsabilidad del profesional de la contabilidad de actuar en interés público.

⁽⁷⁾ (Nota al pie de página suprimida.)

El sistema de gestión de la calidad de la firma de auditoría (Ref.: Apartados 6–9)

A3. Es posible que la firma de auditoría utilice una terminología o marcos distintos para describir los componentes de su sistema de gestión de la calidad.

A4. Estos son algunos ejemplos de la naturaleza interconectada de los componentes:

– El proceso de valoración del riesgo por la firma de auditoría establece el proceso que debe seguir la firma de auditoría en la implementación de un enfoque basado en el riesgo en el sistema de gestión de la calidad.

– El componente de gobierno y liderazgo establece el entorno que sustenta el sistema de gestión de la calidad.

– Los componentes de recursos y de información y comunicación permiten el diseño, implementación y funcionamiento del sistema de gestión de la calidad.

– El proceso de seguimiento y corrección es un proceso diseñado para realizar el seguimiento de todo el sistema de gestión de la calidad. Los resultados del proceso de seguimiento y corrección proporcionan información relevante para el proceso de valoración del riesgo por la firma de auditoría.

– Pueden existir relaciones entre cuestiones específicas, por ejemplo, determinados aspectos de los requerimientos de ética aplicables son relevantes para la aceptación y continuidad de las relaciones con clientes y de encargos específicos.

A5. La seguridad razonable se alcanza cuando el sistema de gestión de la calidad reduce a un nivel aceptablemente bajo el riesgo de que no se alcancen los objetivos descritos en el apartado 14(a) y (b). La seguridad razonable no es un grado de seguridad absoluta porque existen limitaciones inherentes a un sistema de gestión de la calidad. Estas limitaciones incluyen el hecho de que los juicios humanos a la hora de tomar decisiones pueden ser erróneos y de que el sistema de gestión de la calidad puede dejar de funcionar, por ejemplo, debido al error o al comportamiento humanos o a fallos en las aplicaciones de tecnologías de la información (TI).

Aplicabilidad de esta NIGC (Ref.: Apartado 12)

A6. El objetivo de esta NIGC proporciona el contexto en el que se establecen los requerimientos de esta, establece el resultado que persigue esta norma y tiene como finalidad facilitar a la firma de auditoría la comprensión de lo que debe conseguir y, cuando es necesario, los medios adecuados para ello.

A7. Los requerimientos de esta NIGC se expresan utilizando el tiempo verbal futuro.

A8. Cuando resulta necesario, la guía de aplicación y otras anotaciones explicativas proporcionan una descripción más detallada de los requerimientos y orientaciones para cumplir con ellos. En concreto, pueden:

– explicar con más precisión el significado de un requerimiento o su ámbito de aplicación; e

– incluir ejemplos que ilustran cómo se pueden aplicar los requerimientos.

Si bien dichas orientaciones, por sí mismas, no constituyen requerimientos, son relevantes para la adecuada aplicación de estos. La guía de aplicación y otras anotaciones explicativas también pueden proporcionar información de fondo sobre las cuestiones tratadas en esta NIGC (Frase suprimida). Dichas consideraciones adicionales facilitan la aplicación de los requerimientos de esta NIGC. Sin embargo, no limitan o reducen la responsabilidad que tiene la firma de auditoría de aplicar y cumplir los requerimientos de esta NIGC.

A9. Esta NIGC incluye, bajo el título «Definiciones», una descripción, a efectos de esta norma, del significado atribuido a determinados términos. Estas definiciones se proporcionan para facilitar la aplicación e interpretación congruentes de esta NIGC, y no tienen como finalidad invalidar las definiciones que puedan haberse establecido con otros propósitos, bien sea en disposiciones legales o reglamentarias o en otras disposiciones. El Glosario de Términos relativos a las Normas Internacionales emitido por el IAASB en el Manual de Pronunciamientos Internacionales sobre Gestión de la Calidad, Auditoría, Revisión, Otros encargos de aseguramiento y Servicios relacionados publicado por la IFAC contiene los términos definidos en esta NIGC. El Glosario de términos incluye descripciones de otros términos que aparecen en las NIGC, con el fin de facilitar una interpretación y traducción comunes y congruentes.

Definiciones

Deficiencia [Ref: Apartado 16(a)]

A10. La firma de auditoría identifica deficiencias mediante la evaluación de hallazgos. Una deficiencia puede tener su origen en un hallazgo o en una combinación de hallazgos.

A11. Cuando se identifica una deficiencia como resultado de no haber identificado o valorado adecuadamente un riesgo de calidad, o una combinación de riesgos de calidad, también pueden estar ausentes la respuesta o respuestas para responder a dichos riesgos de calidad, o no haber sido adecuadamente diseñadas o implementadas.

A12. Los demás aspectos del sistema de gestión de la calidad son los requerimientos de esta NIGC que tratan:

– la asignación de responsabilidades (apartados 20-22);

– el proceso de valoración del riesgo por la firma de auditoría;

– el proceso de seguimiento y corrección y

– la evaluación del sistema de gestión de la calidad.

Ejemplos de deficiencias relacionadas con otros aspectos del sistema de gestión de la calidad: – El proceso de valoración del riesgo por la firma de auditoría no identifica información indicativa de cambios en la naturaleza y las circunstancias de la firma de auditoría y de sus encargos y de la necesidad de establecer objetivos de calidad adicionales, o de modificar los riesgos de calidad o las respuestas. – El proceso de seguimiento y corrección de la firma de auditoría no está diseñado o implementado para: • Proporcionar información fiable y oportuna sobre el diseño, implementación y funcionamiento del sistema de gestión de la calidad. • Permitir que la firma de auditoría tome medidas adecuadas para responder a deficiencias identificadas con el fin de que dichas deficiencias sean corregidas oportunamente. – La persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este no realizan la evaluación anual del sistema.

Equipo del encargo [Ref: Apartado 16(f)]

A13. La NIA 220 (Revisada)⁽⁸⁾ proporciona orientaciones para la aplicación de la definición de equipo del encargo en el contexto de una auditoría de estados financieros.

⁽⁸⁾ NIA 220 (Revisada), apartados A15–A25.

Inspecciones externas [Ref: Apartado 16(g)]

A14. En algunas circunstancias, un organismo externo de supervisión puede realizar otros tipos de inspecciones, por ejemplo, revisiones temáticas que se centran, para una selección de firmas de auditoría, en determinados aspectos de los encargos de auditoría o en prácticas generalizadas en toda la firma de auditoría.

Hallazgos [Ref: Apartado 16(h)]

A15. Como parte de la recopilación de hallazgos de las actividades de seguimiento, de las inspecciones externas y de otras fuentes relevantes, la firma de auditoría puede identificar otras observaciones acerca de su sistema de gestión de la calidad, tales como resultados positivos u oportunidades para la firma de auditoría de mejorar o perfeccionar dicho sistema. En el apartado A158 se explica de qué modo puede utilizar la firma de auditoría otras observaciones en su sistema de gestión de la calidad.

A16. El apartado A148 proporciona ejemplos de información procedente de otras fuentes relevantes.

A17. Las actividades de seguimiento incluyen el seguimiento de los encargos, tal como la inspección de estos. Además, las inspecciones externas y otras fuentes relevantes pueden incluir información relacionada con encargos específicos. Como resultado, la información sobre el diseño, implementación y funcionamiento del sistema de gestión de la calidad incluye hallazgos en los encargos que pueden ser indicativos de hallazgos relacionados con el sistema de gestión de la calidad.

Firma de auditoría [Ref.: Apartado 16(i)]

A18. (Apartado suprimido.)

Red [Ref.: Apartados 16(l), 48]

A19. Las redes y las firmas de la red se pueden estructurar de diversas formas. Por ejemplo, en el contexto del sistema de gestión de la calidad de la firma de auditoría:

– la red puede establecer requerimientos para la firma de auditoría en relación con su sistema de gestión de la calidad o proporcionar servicios utilizados por la firma de auditoría en su sistema de gestión de la calidad o en la realización de encargos;

– otras firmas de la red pueden proporcionar servicios (por ejemplo, recursos) que la firma de auditoría utiliza en su sistema de gestión de la calidad o en la realización de encargos; u

– otras estructuras u organizaciones de la red pueden establecer requerimientos para la firma de auditoría en relación con su sistema de gestión de la calidad o proporcionar servicios.

A efectos de esta NIGC, cualquier requerimiento de la red o servicio de la red obtenido de la red, de otra firma de la red o de otras estructuras u organizaciones de la red se consideran «requerimientos de la red o servicios de la red».

Véase nota aclaratoria al apartado 16 (l) de esta Norma.

Personal [Ref.: Apartado 16(n)]

A20. Además del personal (es decir, personas de la firma de auditoría), la firma de auditoría puede utilizar personas externas a la firma de auditoría en la realización de actividades del sistema de gestión de la calidad o en la realización de encargos. Por ejemplo, las personas externas a la firma de auditoría pueden incluir personas de otras firmas de la red (por ejemplo, personas de un centro de prestación de servicios de una firma de la red) o personas empleadas por un proveedor de servicios (por ejemplo, el auditor de un componente de otra firma de auditoría no perteneciente a la red de la firma de auditoría).

A efectos de la aplicación práctica de este apartado, se considerará lo dispuesto en los artículos 3.11, 3.14 y 28.2 b) 4.º de la LAC y 8.3 y 67.2 e) del RLAC.

A21. El personal incluye asimismo a los socios y empleados de otras estructuras de la firma de auditoría, tal como un centro de prestación de servicios de la firma de auditoría.

Requerimientos de ética aplicables (Ref.: Apartados 16(t), 29)

A efectos de la aplicación práctica de los apartados A22 y A24 siguientes, véase nota aclaratoria al apartado 16 (t) de esta Norma.

A22. Los requerimientos de ética relevantes que son aplicables en el contexto de un sistema de gestión de la calidad pueden variar dependiendo de la naturaleza y las circunstancias de la firma de auditoría y de sus encargos (Frase suprimida.)

A23. (Apartado suprimido.)

A24. Varias disposiciones de los requerimientos de ética aplicables pueden ser de aplicación solo a las personas en el contexto de la realización de encargos y no a la firma de auditoría en sí.

– (Ejemplo suprimido.)

– (Ejemplo suprimido.)

Es posible que el cumplimiento por las personas de dichos requerimientos de ética aplicables tenga que ser tratado en el sistema de gestión de la calidad de la firma de auditoría.

Respuesta [Ref.: Apartado 16(u)]

A25. Las políticas se implementan mediante las actuaciones del personal o de otras personas cuyas actuaciones están sujetas a las políticas (incluidos los equipos de los encargos) o evitando actuaciones que estarían en conflicto con las políticas de la firma de auditoría.

A26. Los procedimientos pueden ser exigidos mediante su documentación formal, u otras comunicaciones, o pueden ser el resultado de comportamientos que no se exigen, sino que están condicionados por la cultura de la firma de auditoría. Los procedimientos pueden ser aplicados a través de las actuaciones permitidas por aplicaciones de TI, o por otros aspectos del entorno de TI de la firma de auditoría.

A27. Si la firma de auditoría utiliza personas externas a ella en el sistema de gestión de la calidad o en la realización de encargos, es posible que deba diseñar distintas políticas o procedimientos para tratar las actuaciones de las personas. La NIA 220 (Revisada)⁽⁹⁾ proporciona orientaciones cuando es necesario diseñar distintas políticas o procedimientos para tratar las actuaciones de las personas externas a la firma de auditoría en el contexto de una auditoría de estados financieros.

⁽⁹⁾ NIA 220 (Revisada), apartados A23–A25

Proveedor de servicios [Ref.: Apartado 16(v)]

A28. Los proveedores de servicios incluyen a los auditores de los componentes que pertenecen a firmas de auditoría que no pertenecen a la red de la firma de auditoría.

Aplicación y cumplimiento de los requerimientos aplicables (Ref.: Apartado 17)

A29. Ejemplos de cuándo un requerimiento de esta NIGC puede no ser aplicable a la firma de auditoría: – La firma de auditoría es un profesional ejerciente individual. Por ejemplo, los requerimientos que tratan de la estructura organizativa y de la asignación de funciones, responsabilidades y autoridad dentro de la firma de auditoría, de la dirección, de la supervisión y revisión y del tratamiento de las diferencias de opinión pueden no ser relevantes. – (Ejemplo suprimido)

El sistema de gestión de la calidad

Diseño, implementación y funcionamiento del sistema de gestión de la calidad (Ref.: Apartado 19)

A30. La gestión de la calidad no es una función separada de la firma de auditoría; es la integración de una cultura que demuestra un compromiso con la calidad a través de la estrategia, las actividades operativas y los procesos de negocio de la firma de auditoría. Como resultado, diseñar el sistema de gestión de la calidad y las actividades operativas y procesos de negocio de la firma de auditoría de manera integrada puede promover un enfoque armonioso en relación con la gestión de la firma de auditoría y mejorar la efectividad de la gestión de la calidad.

A31. Es probable que la calidad de los juicios profesionales aplicados por la firma de auditoría se vea incrementada cuando las personas que aplican dichos juicios muestran una actitud que incluye una mente inquisitiva, lo que supone:

–  considerar la fuente, relevancia y suficiencia de la información obtenida acerca del sistema de gestión de la calidad, incluida la naturaleza y las circunstancias de la firma de auditoría y de sus encargos; y

– permanecer abiertos y atentos a la necesidad de una mayor investigación o de otra actuación.

Responsabilidades [Ref.: Apartados 20–21, 28(d)]

A32. El componente de gobierno y liderazgo incluye un objetivo de calidad de que la firma de auditoría tenga una estructura organizativa y una asignación de funciones, responsabilidades y autoridad adecuadas para permitir el diseño, implementación y funcionamiento de su sistema de gestión de la calidad.

A33. Sin perjuicio de la asignación de responsabilidades relacionadas con el sistema de gestión de la calidad de conformidad con el apartado 20, la firma de auditoría sigue siendo responsable última del sistema de gestión de la calidad y de hacer que las personas se responsabilicen de las funciones que les han sido asignadas y rindan cuentas de ellas. Por ejemplo, de conformidad con los apartados 53 y 54, aunque la firma de auditoría asigne la evaluación del sistema de gestión de la calidad y la conclusión sobre este a la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este, la firma de auditoría es responsable de la evaluación y de la conclusión.

A34. La persona o las personas a las que se asigna la responsabilidad de las cuestiones enumeradas en el apartado 20 son, por lo general, socios de la firma de auditoría de modo que tienen la adecuada influencia y autoridad dentro de la firma de auditoría, como requiere el apartado 21. Sin embargo, en función de la estructura legal de la firma de auditoría, puede haber circunstancias en las que una o varias personas pueden no ser socios de la firma de auditoría pero tener la adecuada influencia y autoridad dentro de la firma de auditoría para desempeñar la función que les ha sido asignada debido a acuerdos formales alcanzados por la firma de auditoría o por su red.

A35. El modo en que la firma de auditoría asigna funciones, responsabilidades y autoridad internamente puede variar y las disposiciones legales o reglamentarias pueden establecer determinados requerimientos para la firma de auditoría que afectan a la estructura de liderazgo y dirección o a las responsabilidades que tienen asignadas. La persona o las personas a las que se ha asignado la responsabilidad de una o varias cuestiones enumeradas en el apartado 20 pueden a su vez asignar funciones, procedimientos, tareas o actuaciones a otras personas para que las ayuden a cumplir sus responsabilidades. No obstante, la persona o las personas a las que se ha asignado la responsabilidad de una o varias cuestiones enumeradas en el apartado 20 siguen siendo responsables de las responsabilidades que les han sido asignadas y deben rendir cuenta de estas.

Ejemplo de graduación para demostrar cómo se puede realizar la asignación de funciones y responsabilidades: – En una firma de auditoría menos compleja, la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este se puede asignar a un socio director con responsabilidad única de supervisión de la firma de auditoría. Esa persona puede también asumir la responsabilidad de todos los aspectos del sistema de gestión de la calidad, incluida la responsabilidad operativa de dicho sistema, el cumplimiento de los requerimientos de independencia y el proceso de seguimiento y corrección. – En una firma de auditoría más compleja, pueden existir múltiples niveles de liderazgo que reflejan la estructura organizativa de la firma de auditoría, y la firma de auditoría puede tener un órgano de gobierno independiente que ejerce la supervisión no ejecutiva de esta y puede incluir personas externas. Además, la firma de auditoría puede asignar responsabilidades operativas de determinados aspectos del sistema de gestión de la calidad más allá de los que se detallan en el apartado 20(c), tales como la responsabilidad operativa del cumplimiento de los requerimientos de ética o de la gestión de una línea de servicio.

A36. El cumplimiento de los requerimientos de independencia es esencial para la realización de auditorías (frase suprimida) de estados financieros (frase suprimida), y es lo que esperan los interesados que confían en los informes de la firma de auditoría. La persona o las personas a las que se asigna la responsabilidad operativa del cumplimiento de los requerimientos de independencia son, por lo general, responsables de la supervisión de todas las cuestiones relacionadas con la independencia con el fin de que la firma de auditoría diseñe e implemente un enfoque sólido y congruente para tratar los requerimientos de independencia.

A37. Es posible que las disposiciones legales, reglamentarias o las normas profesionales establezcan requerimientos adicionales para cada persona a la que se ha asignado la responsabilidad de una o varias cuestiones enumeradas en el apartado 20, tales como requerimientos de habilitación profesional, formación profesional o desarrollo profesional continuo.

A38. La experiencia y los conocimientos adecuados para la persona o las personas a las que se asigna la responsabilidad operativa del sistema de gestión de la calidad incluye, por lo general, un conocimiento de las decisiones y actuaciones estratégicas de la firma de auditoría y experiencia con las operaciones de negocio de la firma de auditoría.

El proceso de valoración del riesgo por la firma de auditoría (Ref.: Apartado 23)

A39. El modo en que la firma de auditoría diseña su proceso de valoración del riesgo puede verse afectado por la naturaleza y las circunstancias de la firma de auditoría, incluida la forma en la que está estructurada y organizada.

Ejemplos de graduación para demostrar cómo puede diferir el proceso de valoración del riesgo por la firma de auditoría: – En una firma de auditoría menos compleja, es posible que la persona o las personas a las que se asigna la responsabilidad operativa del sistema de gestión de la calidad tengan el suficiente conocimiento de la firma de auditoría y de sus encargos para realizar el proceso de valoración del riesgo. Además, la documentación de los objetivos de calidad, de los riesgos de calidad y de las respuestas puede ser menos extensa que para una firma de auditoría más compleja (por ejemplo, se puede documentar en un documento único). – En una firma de auditoría más compleja, puede haber un proceso formal de valoración del riesgo en el que participan múltiples personas y se realizan numerosas actividades. El proceso puede estar centralizado (por ejemplo, los objetivos de calidad, los riesgos de calidad y las respuestas se pueden establecer centralizadamente, para todas las unidades de negocio, funciones y líneas de servicio) o descentralizado (por ejemplo, los objetivos de calidad, los riesgos de calidad y las respuestas se establecen a nivel de las unidades de negocio, funciones y líneas de servicio, y los resultados se combinan a nivel de firma de auditoría). La red a la que pertenece la firma de auditoría también puede proporcionarle los objetivos de calidad, riesgos de calidad y respuestas que se deben incluir en el sistema de gestión de la calidad de la firma de auditoría.

A40. El proceso de establecimiento de los objetivos de calidad, de identificación y valoración de los riesgos de calidad y del diseño e implementación de respuestas es iterativo, y no se pretende que los requerimientos de esta NIGC sean tratados de modo lineal. Por ejemplo:

– En la identificación y valoración de los riesgos de calidad, es posible que la firma de auditoría determine que es necesario establecer uno o varios objetivos de calidad adicionales.

– En el diseño e implementación de respuestas, es posible que la firma de auditoría determine que no se identificó ni trató un riesgo de calidad.

A41. Las fuentes de información que permiten que la firma de auditoría establezca los objetivos de calidad, identifique y valore los riesgos de calidad y diseñe e implemente las respuestas forman parte del componente de información y comunicación de la firma de auditoría e incluyen:

– Los resultados del proceso de seguimiento y corrección de la firma de auditoría (véanse los apartados 42 y A171).

– Información de la red o de proveedores de servicios, incluida:

• información sobre los requerimientos de la red o los servicios de la red (véase apartado 48); y

• otra información de la red, incluida información sobre los resultados de las actividades de seguimiento realizadas por la red en las firmas de la red (véanse los apartados 50-51).

Otra información, tanto interna como externa, también puede ser relevante para el proceso de valoración del riesgo por la firma de auditoría, tal como:

– Información relativa a quejas y denuncias acerca de trabajos que no se han realizado de conformidad con las normas profesionales y los requerimientos legales y reglamentarios aplicables, o de incumplimientos de las políticas y los procedimientos de la firma de auditoría establecidos de acuerdo con esta NIGC.

– Los resultados de inspecciones externas.

– Información de las autoridades reguladoras sobre las entidades para las que la firma de auditoría realiza encargos, que se pone a disposición de la firma de auditoría, tal como información de una autoridad reguladora de valores sobre una entidad para la que la firma de auditoría realiza encargos (por ejemplo, irregularidades en los estados financieros de la entidad o incumplimiento de la normativa sobre valores).

– Cambios en el sistema de gestión de la calidad que afectan a otros aspectos del sistema, por ejemplo, cambios en los recursos de la firma de auditoría.

– Otras fuentes externas, tales como actuaciones de las autoridades reguladoras y litigios contra la firma de auditoría u otras firmas de auditoría en la misma jurisdicción que pueden poner de relieve áreas que la firma de auditoría debería considerar.

Establecer los objetivos de calidad (Ref.: Apartado 24)

A42. Las disposiciones legales, reglamentarias o las normas de profesionales pueden establecer requerimientos que den lugar a objetivos de calidad adicionales. Por ejemplo, es posible que las disposiciones legales o reglamentarias requieran que la firma de auditoría nombre personas no ejecutivas para su estructura de gobierno y que la firma de auditoría considere necesario establecer objetivos de calidad adicionales para tratar los requerimientos.

A43. Puede ocurrir que la naturaleza y las circunstancias de la firma de auditoría y de sus encargos sean tales que la firma de auditoría no considere necesario establecer objetivos de calidad adicionales.

A44. La firma de auditoría puede establecer sub-objetivos para mejorar su identificación y valoración de los riesgos de calidad y el diseño e implementación de respuestas.

Identificar y valorar los riesgos de calidad (Ref.: Apartado 25)

A45. Pueden existir otras condiciones, hechos, circunstancias, acciones u omisiones no descritos en el apartado 25(a) que pueden afectar negativamente a la consecución de un objetivo de calidad.

A46. Un riesgo se origina por cómo y en qué medida una condición, hecho, circunstancia, acción u omisión pueden afectar negativamente a la consecución de un objetivo de calidad. No todos los riesgos cumplen la definición de riesgo de calidad. El juicio profesional ayuda a la firma de auditoría a determinar si un riesgo constituye un riesgo de calidad, que se basa en la consideración por la firma de auditoría de si hay una posibilidad razonable de que exista el riesgo y de que, individualmente o en combinación con otros riesgos, afecte de negativamente a la consecución de uno o varios objetivos de calidad.

Ejemplos de conocimiento por la firma de auditoría de las condiciones, hechos, circunstancias, acciones u omisiones que pueden afectar negativamente a la consecución de los objetivos de calidad	Ejemplos de riesgos de calidad que pueden surgir
– Las decisiones y actuaciones estratégicas y operativas de la firma de auditoría, sus procesos de negocio y su modelo de negocio: Los objetivos financieros generales de la firma de auditoría dependen en exceso de la extensión de servicios proporcionados por la firma de auditoría que no están incluidos en el alcance de esta NIGC.	En el contexto de gobierno y liderazgo, esto puede dar lugar a algunos riesgos de calidad tales como: – Se distribuyen o asignan los recursos dando prioridad a los servicios proporcionados por la firma de auditoría que no están incluidos en el alcance de esta NIGC lo que puede afectar negativamente a la calidad de los encargos que sí están incluidos en el alcance de esta NIGC. – Las decisiones sobre las prioridades financieras y operativas no consideran plena o adecuadamente la importancia de la calidad en la realización de los encargos incluidos en el alcance de esta NIGC.
– Las características y el estilo de dirección de los dirigentes: La firma de auditoría es una firma de auditoría de pequeña dimensión con algunos socios de los encargos que comparten la autoridad.	En el contexto de gobierno y liderazgo, esto puede dar lugar a algunos riesgos de calidad tales como: – No están claramente definidas ni asignadas las responsabilidades de los dirigentes en relación con la calidad y rendición de cuentas al respecto. – Las actuaciones y comportamientos de los dirigentes que no promueven la calidad no se cuestionan.
– La complejidad y las características operativas de la firma de auditoría: La firma de auditoría ha concluido recientemente un acuerdo de fusión con otra firma de auditoría.	En el contexto de recursos, esto puede dar lugar a algunos riesgos de calidad tales como: – Es posible que los recursos tecnológicos de las dos firmas de auditoría fusionadas no sean compatibles. – Es posible que los equipos de los encargos utilicen recursos intelectuales desarrollados por una de las firmas de auditoría antes de la fusión que no son congruentes con la nueva metodología utilizada por la nueva firma de auditoría resultante de la fusión.

A47. Debido a la naturaleza evolutiva del sistema de gestión de la calidad, las respuestas diseñadas e implementadas por la firma de auditoría pueden dar lugar a condiciones, hechos, circunstancias, acciones u omisiones que pueden producir riesgos de calidad adicionales. Por ejemplo, la firma de auditoría puede implementar un recurso (por ejemplo, un recurso tecnológico) para responder a un riesgo de calidad, y la utilización de dicho recurso puede originar riesgos de calidad.

A48. El grado en que un riesgo, individualmente o en combinación con otros riesgos, puede afectar negativamente a la consecución de uno o varios objetivos de calidad puede variar sobre la base de las condiciones, hechos, circunstancias, acciones u omisiones que originan el riesgo, teniendo en cuenta, por ejemplo:

– El modo en que la condición, hecho, circunstancia, acción u omisión podría afectar negativamente a la consecución del objetivo de calidad.

– Con qué frecuencia se espera que ocurra el hecho, circunstancia, acción u omisión.

– Cuánto tiempo transcurriría después de ocurrir el hecho, circunstancia, acción u omisión para que tuviera un efecto y, si en ese tiempo, la firma de auditoría tendría oportunidad de responder para mitigar su efecto.

– Durante cuánto tiempo la condición, hecho, circunstancia, acción u omisión afectaría a la consecución del objetivo de calidad una vez que hubiera ocurrido.

No es necesario que se asignen a los riesgos de calidad clasificaciones o puntuaciones formales, aunque no se impide que lo hagan las firmas de auditoría.

Diseño e implementación de respuestas para responder a los riesgos de calidad (Ref.: Apartados 16(u), 26)

A49. La naturaleza, momento de realización y extensión de las respuestas se basan en los motivos de las valoraciones asignadas a los riesgos de calidad, que es la probabilidad de existencia y el efecto en la consecución de uno o varios objetivos de calidad considerados.

A50. Las respuestas diseñadas e implementadas por la firma de auditoría pueden operar en la firma de auditoría o en el encargo, o puede haber una combinación de responsabilidades de tomar medidas en la firma de auditoría y en el encargo.

Ejemplos de respuestas diseñadas e implementadas por la firma de auditoría que operan tanto en la firma de auditoría como en el encargo: La firma de auditoría establece políticas o procedimientos relativos a las consultas que incluyen a quién deberían realizar sus consultas los equipos de los encargos y las cuestiones específicas para las que se requiere consultar. La firma de auditoría nombra a personas con la debida cualificación y experiencia a las que se debe consultar. El equipo del encargo es responsable de identificar la ocurrencia de cuestiones que se deben consultar y de implementar las conclusiones de la consulta(10).
(10) NIA 220 (Revisada), apartado 35.

A51. Es posible que la necesidad de políticas o procedimientos formalmente documentados sea mayor en el caso de firmas de auditoría con mucho personal o una gran dispersión geográfica, con el fin de lograr la congruencia en la firma de auditoría.

Cambios en la naturaleza y las circunstancias de la firma de auditoría o de sus encargos (Ref.: Apartado 27)

A52. Ejemplo de graduación para demostrar cómo pueden variar las políticas o los procedimientos para identificar información sobre cambios en la naturaleza y las circunstancias de la firma de auditoría y de sus encargos: – En una firma de auditoría menos compleja, es posible que la firma de auditoría tenga políticas o procedimientos informales para identificar información sobre cambios en la naturaleza y las circunstancias de la firma de auditoría o de sus encargos, en especial cuando la persona o las personas responsables del establecimiento de objetivos de calidad, de la identificación y valoración de los riesgos de calidad y del diseño e implementación de respuestas pueden identificar dicha información en el curso normal de sus actividades. – En una firma de auditoría más compleja, es posible que la firma de auditoría requiera establecer políticas o procedimientos más formales para identificar y considerar información sobre cambios en la naturaleza y las circunstancias de la firma de auditoría o de sus encargos. Esto puede incluir, por ejemplo, una revisión periódica de información relativa a la naturaleza y las circunstancias de la firma de auditoría y de sus encargos, así como el seguimiento de tendencias y hechos ocurridos en el entorno interno y externo de la firma de auditoría.

A53. Es posible que resulte necesario establecer objetivos de calidad adicionales, o añadir o modificar riesgos de calidad y respuestas, como parte de las medidas correctoras realizadas por la firma de auditoría para tratar una deficiencia identificada de conformidad con el apartado 42.

A54. Es posible que la firma de auditoría haya establecido objetivos de calidad adicionales a los que se detallan en esta NIGC. También puede ocurrir que la firma de auditoría identifique información indicativa de que ya no son necesarios unos objetivos de calidad adicionales establecidos por la firma de auditoría o de que deben ser modificados.

Gobierno y liderazgo

Compromiso con la calidad [Ref.: Apartado 28(a)]

A55. La cultura de la firma de auditoría es un factor importante que influye en el comportamiento del personal. Por lo general, los requerimientos de ética aplicables establecen los principios de ética profesional, y son tratados con más detalle en el correspondiente componente de requerimientos de ética de esta NIGC. Los valores y actitudes profesionales pueden incluir:

– Modales profesionales, por ejemplo, puntualidad, cortesía, respeto, rendición de cuentas, sensibilidad y fiabilidad.

– Un compromiso con el trabajo en equipo.

– Mantener la mente abierta a nuevas ideas o a perspectivas diferentes en el entorno profesional.

– Perseguir la excelencia.

– Un compromiso con la mejora continua (por ejemplo, establecer expectativas más allá de los requerimientos mínimos y centrarse en la formación permanente).

– Responsabilidad social.

A56. El proceso de toma de decisiones estratégicas por la firma de auditoría, incluido el establecimiento de una estrategia de negocio, puede incluir cuestiones tales como decisiones de la firma de auditoría sobre cuestiones financieras y operativas, objetivos financieros de la firma de auditoría, modo en que se gestionan los recursos financieros, crecimiento de la cuota de mercado de la firma de auditoría, especialización sectorial o la oferta de nuevos servicios. Las prioridades financieras y operativas de la firma de auditoría pueden afectar directa o indirectamente a su compromiso con la calidad, por ejemplo, puede tener incentivos que se centran en prioridades financieras y operativas que pueden desalentar comportamientos que demuestren un compromiso con la calidad.

Liderazgo [Ref.: Apartados 28(b) y 28(c)]

A57. Las respuestas diseñadas e implementadas por la firma de auditoría para exigir a los dirigentes su responsabilidad por la calidad y la rendición de cuentas sobre ella incluyen las evaluaciones del desempeño requeridas en el apartado 56.

A58. A pesar de que los dirigentes son quienes establecen el tono al nivel superior a través de sus actuaciones y comportamientos, las actuaciones y comunicaciones claras, congruentes y frecuentes en todos los niveles de la firma de auditoría contribuyen colectivamente a la cultura de la firma de auditoría y demuestran un compromiso con la calidad.

Estructura organizativa [Ref.: Apartado 28(d)]

A59. La estructura organizativa de la firma de auditoría puede incluir unidades operativas, procesos operativos, divisiones o ubicaciones geográficas y otras estructuras. En algunos casos, es posible que la firma de auditoría concentre o centralice procesos o actividades en un centro de prestación de servicios, y los equipos de los encargos pueden incluir personal del centro de servicios de la firma de auditoría que realiza tareas específicas que son repetitivas o especializadas.

Recursos [Ref.: Apartado 28(e)]

A60. La persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este o la responsabilidad operativa de dicho sistema pueden, en la mayoría de los casos, influir en la naturaleza y extensión de los recursos que la firma de auditoría obtiene, desarrolla, utiliza y mantiene y en el modo en que dichos recursos se distribuyen o asignan, así como en el momento de utilizarlos.

A61. Dado que las necesidades de recursos pueden variar con el tiempo, puede no ser factible anticipar todas las necesidades de recursos. La planificación de recursos de la firma de auditoría puede implicar determinar los recursos necesarios en la actualidad, pronosticar las necesidades de recursos futuras de la firma de auditoría y establecer los procesos para tratar las necesidades de recursos no previstas cuando surjan.

Requerimientos de ética aplicables [Ref.: Apartados 16(t), 29]

A62. (Apartado suprimido.)

A63. En algunos casos, las cuestiones tratadas por la firma de auditoría en su sistema de gestión de la calidad pueden ser más específicas que las disposiciones de ética aplicables o adicionales a estas.

Ejemplos de cuestiones que una firma de auditoría puede incluir en su sistema de gestión de la calidad que son más específicas que las disposiciones de ética aplicables o adicionales a estas: – La firma de auditoría prohíbe aceptar regalos o invitaciones de un cliente, aunque su valor sea insignificante e intrascendente. – La firma de auditoría establece periodos de rotación para todos los socios de los encargos, (frase suprimida), y extiende los periodos de rotación a todos los miembros de categoría superior de los encargos. A efectos de la aplicación práctica del párrafo anterior respecto a los períodos de rotación que afecta a la auditoría de entidades de interés público, se considerará lo dispuesto en el artículo 17 del Reglamento (UE) n.º 537/2014, así como su aplicación en España a través del artículo 40 de la LAC y su normativa de desarrollo.

A64. Otros componentes pueden afectar o estar relacionados con los requerimientos de ética aplicables.

Ejemplos de relaciones entre el componente de los requerimientos de ética aplicables y otros componentes: – El componente de información y comunicación puede tratar la comunicación de varias cuestiones relacionadas con requerimientos de ética aplicables, incluidos: • La comunicación por la firma de auditoría de sus requerimientos de independencia a todo el personal y a otras personas sujetas a ellos. • La comunicación a la firma de auditoría por el personal y los equipos de los encargos de información relevante sin temor a represalias, tales como situaciones que pueden amenazar la independencia, o incumplimientos de requerimientos de ética aplicables. – Como parte de los recursos del componente, la firma de auditoría puede: • Asignar personas para gestionar y hacer el seguimiento del cumplimiento de los requerimientos de ética aplicables o a las que se puedan consultar cuestiones relacionadas con dichos requerimientos. • Utilizar aplicaciones de TI para el seguimiento del cumplimiento de los requerimientos de ética aplicables, incluido el registro y almacenamiento de información sobre independencia.

A65. Los requerimientos de ética aplicables que son relevantes para otros dependen de las disposiciones de los requerimientos de ética aplicables y del modo en que la firma de auditoría utiliza a terceros en su sistema de gestión de la calidad, o en la realización de encargos.

Ejemplos de requerimientos de ética que son relevantes para otros: – Los requerimientos de ética aplicables pueden incluir requerimientos de independencia que son aplicables a firmas de la red o sus empleados (Frase suprimida.) – Los requerimientos de ética aplicables pueden incluir una definición de equipo del encargo u otro concepto similar, y puede ocurrir que la definición incluya a cualquier persona que aplica procedimientos que proporcionan un grado de seguridad en relación con el encargo (por ejemplo, un auditor de un componente o un proveedor de servicios contratado para asistir a un recuento físico en un lugar lejano). En consecuencia, cualquier disposición de los requerimientos de ética aplicables que es aplicable al equipo del encargo como se define en los mismos, u otro concepto similar, también puede ser aplicable a esas personas. – El principio de confidencialidad puede ser aplicable a la red de la firma de auditoría, a otras firmas de la red o a proveedores de servicios, cuando tienen acceso a información del cliente obtenida por la firma de auditoría.

Consideraciones para el sector público

A66. (Apartado suprimido.)

Aceptación y continuidad de las relaciones con clientes y de encargos específicos

La naturaleza y las circunstancias del encargo y la integridad y los valores éticos del cliente [Ref.: Apartado 30(a)(i)]

A67. La información obtenida sobre la naturaleza y las circunstancias del encargo puede incluir:

– el sector de la entidad para la que se realiza el encargo y los factores normativos relevantes;

– la naturaleza de la entidad, por ejemplo, sus operaciones, estructura organizativa, propiedad y gobierno de la entidad, su modelo de negocio y el modo en que está financiada; y

– la naturaleza de la materia subyacente objeto de análisis y los criterios aplicables (Ejemplo suprimido.)

A68. La información obtenida para sustentar los juicios de la firma de auditoría sobre la integridad y los valores éticos del cliente pueden incluir la identidad y la reputación empresarial de los principales propietarios del cliente, de los miembros clave de la dirección y de los responsables del gobierno de la entidad.

Ejemplos de factores que pueden afectar a la naturaleza y extensión de la información obtenida sobre la integridad y los valores éticos del cliente: – La naturaleza de la entidad para la que se realiza el encargo, incluida la complejidad de su propiedad y estructura de dirección. – La naturaleza de las actividades del cliente, incluidas sus prácticas empresariales. – Información acerca de la actitud de los principales propietarios del cliente, de los miembros clave de la dirección y de los responsables del gobierno de la entidad con respecto a cuestiones tales como una interpretación agresiva de las normas contables y el entorno de control interno. – Si el cliente muestra un gran empeño en mantener los honorarios de la firma de auditoría tan bajos como sea posible. – Indicios de una limitación del alcance del trabajo impuesta por el cliente. – Indicios de que el cliente pueda estar involucrado en blanqueo de capitales u otras actividades delictivas. – Los motivos para proponer el nombramiento de la firma de auditoría y para no renovar a la firma de auditoría predecesora. – La identidad de las partes vinculadas con la entidad y su reputación empresarial.

A69. La firma de auditoría puede obtener información de varias fuentes internas y externas, incluido:

– En el caso de un cliente existente, información obtenida, en su caso, de encargos actuales o anteriores, o indagaciones ante otro personal que ha realizado otros encargos para el cliente.

– En el caso de un nuevo cliente, indagaciones ante proveedores de servicios profesionales de contabilidad al cliente actuales o anteriores, de conformidad con los requerimientos de ética aplicables.

– Discusiones con otros terceros, tales como bancos, asesores jurídicos y otras empresas del sector.

– Búsqueda de antecedentes en las bases de datos relevantes (que pueden ser recursos intelectuales). En algunos casos, es posible que la firma de auditoría recurra a un proveedor de servicios para realizar una búsqueda de antecedentes.

A70. La información obtenida durante el proceso de aceptación y continuidad también puede, a menudo, ser relevante para el equipo del encargo en la planificación y ejecución del encargo. Es posible que las normas profesionales requieran específicamente que el equipo del encargo obtenga o considere esa información. Por ejemplo, la NIA 220 (Revisada)⁽¹¹⁾ requiere que el socio del encargo tenga en cuenta la información obtenida durante el proceso de aceptación y continuidad en la planificación y ejecución del encargo de auditoría.

⁽¹¹⁾ NIA 220 (Revisada), apartado 23.

A71. Las normas profesionales o los requerimientos legales y reglamentarios aplicables pueden incluir disposiciones específicas que deben ser tratadas antes de aceptar un cliente o de continuar la relación con un cliente o un encargo específico y pueden requerir también que la firma de auditoría realice indagaciones ante una firma de auditoría actual o predecesora cuando se acepta un encargo. Por ejemplo, cuando se haya producido un cambio de auditores, la NIA 300⁽¹²⁾ requiere que el auditor, antes de iniciar una primera auditoría, se comunique con el auditor predecesor de conformidad con las normas de ética aplicables (Frase suprimida.)

⁽¹²⁾ NIA 300, Planificación de la auditoría de estados financieros, apartado 13(b).

En los supuestos de sustitución de auditores en cuanto al acceso a la documentación de la auditoría entre auditor predecesor y sucesor se tendrá en cuenta lo establecido en el artículo 32.f) de la LAC y, en el caso de entidades de interés público, se considerará, además, lo establecido en el artículo 44 de la LAC y en el artículo 18 del Reglamento (UE) n.º 537/2014. Debe tenerse igualmente presente la Norma Técnica de Auditorías sobre relación entre auditores publicada por Resolución de 20 de marzo de 2014, del Instituto de Contabilidad y Auditoría de Cuentas.

La capacidad de la firma de auditoría para realizar el encargo [Ref.: Apartado 30(a)(ii)]

A72. La capacidad de la firma de auditoría para realizar el encargo de conformidad con las normas profesionales y los requerimientos legales y reglamentarios aplicables se puede ver afectada por:

– la disponibilidad de los recursos adecuados para la realización del encargo;

– el tener acceso a información para la realización del encargo, o a las personas que proporcionan esa información; y

– si la firma de auditoría y el equipo del encargo pueden cumplir sus responsabilidades en relación con los requerimientos de ética aplicables.

A efectos de la aplicación práctica de este apartado, se considerará lo dispuesto en los artículos 29.1 de la LAC y 11.1 del RLAC. Respecto a la elegibilidad del revisor de control de calidad del encargo, véase nota aclaratoria al apartado 16 (e) de esta Norma.