Resolución de 20 de abril de 2022, del Instituto de Contabilidad y Auditoría de Cuentas, por la que se publican las normas de control de calidad interno, "Gestión de la calidad en las firmas de auditoría que realizan auditorías de estados financieros" (NIGC1-ES), "Revisiones de la Calidad de los Encargos" (NIGC2-ES), y la Norma Técnica de Auditoría "Gestión de la calidad de una auditoría de estados financieros" [NIA-ES 220 (Revisada)]

(a) determinará el efecto de las actividades de seguimiento realizadas por la red sobre la naturaleza, momento de realización y extensión de las actividades de seguimiento realizadas por la firma de auditoría de conformidad con los apartados 36-38;

(b) determinará las responsabilidades de la firma de auditoría en relación con las actividades de seguimiento, incluida cualquier actuación relacionada realizada por la firma de auditoría; y

(c) como parte de la evaluación de los hallazgos e identificación de las deficiencias del apartado 40, obtendrá de la red, en el momento oportuno, los resultados de las actividades de seguimiento (Ref.: Apartado A181).

Actividades de seguimiento realizadas por la red en las firmas de la red

(a) conocerá el alcance global de las actividades de seguimiento realizadas por la red en las firmas de la red, incluidas las actividades de seguimiento realizadas para determinar que los requerimientos de la red se han implementado adecuadamente en las firmas de la red, y el modo en que la red comunicará a la firma de auditoría los resultados de sus actividades de seguimiento;

(b) por lo menos una vez al año, obtendrá información de la red sobre los resultados globales de las actividades de seguimiento en las firmas de la red, en su caso, y (Ref.: Apartados A182–A184):

(i) comunicará la información a los equipos de los encargos y a otras personas a las que se han asignado actividades dentro del sistema de gestión de la calidad, según corresponda, para permitirles tomar de inmediato medidas adecuadas de acuerdo con sus responsabilidades; y

(ii) considerará el efecto de la información sobre el sistema de gestión de la calidad de la firma de auditoría.

Deficiencias en los requerimientos de la red o en los servicios de la red identificadas por la firma de auditoría

(a) comunicará a la red la información relevante acerca de la deficiencia identificada; y

(b) de conformidad con el apartado 42, diseñará e implementará medidas correctoras para tratar el efecto de la deficiencia identificada en los requerimientos de la red o en los servicios de la red (Ref.: Apartado A186).

Evaluación del sistema de gestión de la calidad

A efectos de la aplicación práctica de este apartado, se considerará lo dispuesto en el artículo 67.2 a) del RLAC.

(a) el sistema de gestión de la calidad proporciona a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos del sistema de gestión de la calidad; o (Ref.: Apartado A191).

(b) Excepto por las cuestiones relacionadas con las deficiencias identificadas que tienen un efecto grave pero no generalizado sobre el diseño, implementación y funcionamiento del sistema de gestión de la calidad, dicho sistema proporciona a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos del sistema de gestión de la calidad; o (Ref.: Apartado A192).

(c) El sistema de gestión de la calidad no proporciona a la firma de auditoría una seguridad razonable de que se alcanzan los objetivos del sistema de gestión de la calidad (Ref.: Apartados A192-A194).

(a) tomará medidas adecuadas de inmediato; y

(b) lo comunicará a:

(i) los equipos de los encargos y otras personas a las que se han asignado actividades dentro del sistema de gestión de la calidad, en la medida en que corresponda a sus responsabilidades; y (Ref.: Apartado A197).

(ii) Terceros de conformidad con las políticas o los procedimientos de la firma de auditoría requeridos por el apartado 34(e) (Ref.: Apartado A198).

Documentación

(a) sustentar un conocimiento congruente del sistema de gestión de la calidad por parte del personal, incluido el conocimiento de sus funciones y responsabilidades relacionadas con el sistema y con la realización de encargos;

(b) sustentar la congruencia en la implementación y funcionamiento de las respuestas; y

(c) proporcionar evidencia del diseño, implementación y funcionamiento de las respuestas, para sustentar la evaluación del sistema de gestión de la calidad por la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este.

(a) la identificación de la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este y la responsabilidad operativa del sistema de gestión de la calidad;

(b) los objetivos de calidad y los riesgos de calidad de la firma de auditoría; (Ref.: Apartado A205).

(c) una descripción de las respuestas y del modo en que la firma responde con estas a los riesgos de calidad;

(d) con respecto al proceso de seguimiento y corrección:

(i) evidencia de las actividades de seguimiento realizadas;

(ii) la evaluación de los hallazgos y las deficiencias identificadas, y su origen u orígenes;

(iii) las medidas correctoras para tratar las deficiencias identificadas y la evaluación del diseño e implementación de dichas medidas; y

(iv) comunicaciones sobre el seguimiento y corrección; y

(e) el fundamento de la conclusión alcanzada de conformidad con el apartado 54.

A efectos de la aplicación práctica de este apartado, se considerará lo dispuesto en los artículos 30 de la LAC y 72 del RLAC.

***

Guía de aplicación y otras anotaciones explicativas

Alcance de esta NIGC (Ref.: Apartados 3-4)

A1 ⁽⁵⁾⁽⁶⁾. (Apartado suprimido.)

⁽⁵⁾ (Nota al pie de página suprimida.)

⁽⁶⁾ (Nota al pie de página suprimida.)

A2 ⁽⁷⁾. (Frase suprimida.) Como se indica en el apartado 15, en el contexto de la realización del encargo como se describe en esta NIGC, realizar encargos de calidad de manera congruente es parte de la responsabilidad del profesional de la contabilidad de actuar en interés público.

⁽⁷⁾ (Nota al pie de página suprimida.)

El sistema de gestión de la calidad de la firma de auditoría (Ref.: Apartados 6–9)

A3. Es posible que la firma de auditoría utilice una terminología o marcos distintos para describir los componentes de su sistema de gestión de la calidad.

A4. Estos son algunos ejemplos de la naturaleza interconectada de los componentes:

– El proceso de valoración del riesgo por la firma de auditoría establece el proceso que debe seguir la firma de auditoría en la implementación de un enfoque basado en el riesgo en el sistema de gestión de la calidad.

– El componente de gobierno y liderazgo establece el entorno que sustenta el sistema de gestión de la calidad.

– Los componentes de recursos y de información y comunicación permiten el diseño, implementación y funcionamiento del sistema de gestión de la calidad.

– El proceso de seguimiento y corrección es un proceso diseñado para realizar el seguimiento de todo el sistema de gestión de la calidad. Los resultados del proceso de seguimiento y corrección proporcionan información relevante para el proceso de valoración del riesgo por la firma de auditoría.

– Pueden existir relaciones entre cuestiones específicas, por ejemplo, determinados aspectos de los requerimientos de ética aplicables son relevantes para la aceptación y continuidad de las relaciones con clientes y de encargos específicos.

A5. La seguridad razonable se alcanza cuando el sistema de gestión de la calidad reduce a un nivel aceptablemente bajo el riesgo de que no se alcancen los objetivos descritos en el apartado 14(a) y (b). La seguridad razonable no es un grado de seguridad absoluta porque existen limitaciones inherentes a un sistema de gestión de la calidad. Estas limitaciones incluyen el hecho de que los juicios humanos a la hora de tomar decisiones pueden ser erróneos y de que el sistema de gestión de la calidad puede dejar de funcionar, por ejemplo, debido al error o al comportamiento humanos o a fallos en las aplicaciones de tecnologías de la información (TI).

Aplicabilidad de esta NIGC (Ref.: Apartado 12)

A6. El objetivo de esta NIGC proporciona el contexto en el que se establecen los requerimientos de esta, establece el resultado que persigue esta norma y tiene como finalidad facilitar a la firma de auditoría la comprensión de lo que debe conseguir y, cuando es necesario, los medios adecuados para ello.

A7. Los requerimientos de esta NIGC se expresan utilizando el tiempo verbal futuro.

A8. Cuando resulta necesario, la guía de aplicación y otras anotaciones explicativas proporcionan una descripción más detallada de los requerimientos y orientaciones para cumplir con ellos. En concreto, pueden:

– explicar con más precisión el significado de un requerimiento o su ámbito de aplicación; e

– incluir ejemplos que ilustran cómo se pueden aplicar los requerimientos.

Si bien dichas orientaciones, por sí mismas, no constituyen requerimientos, son relevantes para la adecuada aplicación de estos. La guía de aplicación y otras anotaciones explicativas también pueden proporcionar información de fondo sobre las cuestiones tratadas en esta NIGC (Frase suprimida). Dichas consideraciones adicionales facilitan la aplicación de los requerimientos de esta NIGC. Sin embargo, no limitan o reducen la responsabilidad que tiene la firma de auditoría de aplicar y cumplir los requerimientos de esta NIGC.

A9. Esta NIGC incluye, bajo el título «Definiciones», una descripción, a efectos de esta norma, del significado atribuido a determinados términos. Estas definiciones se proporcionan para facilitar la aplicación e interpretación congruentes de esta NIGC, y no tienen como finalidad invalidar las definiciones que puedan haberse establecido con otros propósitos, bien sea en disposiciones legales o reglamentarias o en otras disposiciones. El Glosario de Términos relativos a las Normas Internacionales emitido por el IAASB en el Manual de Pronunciamientos Internacionales sobre Gestión de la Calidad, Auditoría, Revisión, Otros encargos de aseguramiento y Servicios relacionados publicado por la IFAC contiene los términos definidos en esta NIGC. El Glosario de términos incluye descripciones de otros términos que aparecen en las NIGC, con el fin de facilitar una interpretación y traducción comunes y congruentes.

Definiciones

Deficiencia [Ref: Apartado 16(a)]

A10. La firma de auditoría identifica deficiencias mediante la evaluación de hallazgos. Una deficiencia puede tener su origen en un hallazgo o en una combinación de hallazgos.

A11. Cuando se identifica una deficiencia como resultado de no haber identificado o valorado adecuadamente un riesgo de calidad, o una combinación de riesgos de calidad, también pueden estar ausentes la respuesta o respuestas para responder a dichos riesgos de calidad, o no haber sido adecuadamente diseñadas o implementadas.

A12. Los demás aspectos del sistema de gestión de la calidad son los requerimientos de esta NIGC que tratan:

– la asignación de responsabilidades (apartados 20-22);

– el proceso de valoración del riesgo por la firma de auditoría;

– el proceso de seguimiento y corrección y

– la evaluación del sistema de gestión de la calidad.

Ejemplos de deficiencias relacionadas con otros aspectos del sistema de gestión de la calidad: – El proceso de valoración del riesgo por la firma de auditoría no identifica información indicativa de cambios en la naturaleza y las circunstancias de la firma de auditoría y de sus encargos y de la necesidad de establecer objetivos de calidad adicionales, o de modificar los riesgos de calidad o las respuestas. – El proceso de seguimiento y corrección de la firma de auditoría no está diseñado o implementado para: • Proporcionar información fiable y oportuna sobre el diseño, implementación y funcionamiento del sistema de gestión de la calidad. • Permitir que la firma de auditoría tome medidas adecuadas para responder a deficiencias identificadas con el fin de que dichas deficiencias sean corregidas oportunamente. – La persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este no realizan la evaluación anual del sistema.

Equipo del encargo [Ref: Apartado 16(f)]

A13. La NIA 220 (Revisada)⁽⁸⁾ proporciona orientaciones para la aplicación de la definición de equipo del encargo en el contexto de una auditoría de estados financieros.

⁽⁸⁾ NIA 220 (Revisada), apartados A15–A25.

Inspecciones externas [Ref: Apartado 16(g)]

A14. En algunas circunstancias, un organismo externo de supervisión puede realizar otros tipos de inspecciones, por ejemplo, revisiones temáticas que se centran, para una selección de firmas de auditoría, en determinados aspectos de los encargos de auditoría o en prácticas generalizadas en toda la firma de auditoría.

Hallazgos [Ref: Apartado 16(h)]

A15. Como parte de la recopilación de hallazgos de las actividades de seguimiento, de las inspecciones externas y de otras fuentes relevantes, la firma de auditoría puede identificar otras observaciones acerca de su sistema de gestión de la calidad, tales como resultados positivos u oportunidades para la firma de auditoría de mejorar o perfeccionar dicho sistema. En el apartado A158 se explica de qué modo puede utilizar la firma de auditoría otras observaciones en su sistema de gestión de la calidad.

A16. El apartado A148 proporciona ejemplos de información procedente de otras fuentes relevantes.

A17. Las actividades de seguimiento incluyen el seguimiento de los encargos, tal como la inspección de estos. Además, las inspecciones externas y otras fuentes relevantes pueden incluir información relacionada con encargos específicos. Como resultado, la información sobre el diseño, implementación y funcionamiento del sistema de gestión de la calidad incluye hallazgos en los encargos que pueden ser indicativos de hallazgos relacionados con el sistema de gestión de la calidad.

Firma de auditoría [Ref.: Apartado 16(i)]

A18. (Apartado suprimido.)

Red [Ref.: Apartados 16(l), 48]

A19. Las redes y las firmas de la red se pueden estructurar de diversas formas. Por ejemplo, en el contexto del sistema de gestión de la calidad de la firma de auditoría:

– la red puede establecer requerimientos para la firma de auditoría en relación con su sistema de gestión de la calidad o proporcionar servicios utilizados por la firma de auditoría en su sistema de gestión de la calidad o en la realización de encargos;

– otras firmas de la red pueden proporcionar servicios (por ejemplo, recursos) que la firma de auditoría utiliza en su sistema de gestión de la calidad o en la realización de encargos; u

– otras estructuras u organizaciones de la red pueden establecer requerimientos para la firma de auditoría en relación con su sistema de gestión de la calidad o proporcionar servicios.

A efectos de esta NIGC, cualquier requerimiento de la red o servicio de la red obtenido de la red, de otra firma de la red o de otras estructuras u organizaciones de la red se consideran «requerimientos de la red o servicios de la red».

Véase nota aclaratoria al apartado 16 (l) de esta Norma.

Personal [Ref.: Apartado 16(n)]

A20. Además del personal (es decir, personas de la firma de auditoría), la firma de auditoría puede utilizar personas externas a la firma de auditoría en la realización de actividades del sistema de gestión de la calidad o en la realización de encargos. Por ejemplo, las personas externas a la firma de auditoría pueden incluir personas de otras firmas de la red (por ejemplo, personas de un centro de prestación de servicios de una firma de la red) o personas empleadas por un proveedor de servicios (por ejemplo, el auditor de un componente de otra firma de auditoría no perteneciente a la red de la firma de auditoría).

A efectos de la aplicación práctica de este apartado, se considerará lo dispuesto en los artículos 3.11, 3.14 y 28.2 b) 4.º de la LAC y 8.3 y 67.2 e) del RLAC.

A21. El personal incluye asimismo a los socios y empleados de otras estructuras de la firma de auditoría, tal como un centro de prestación de servicios de la firma de auditoría.

Requerimientos de ética aplicables (Ref.: Apartados 16(t), 29)

A efectos de la aplicación práctica de los apartados A22 y A24 siguientes, véase nota aclaratoria al apartado 16 (t) de esta Norma.

A22. Los requerimientos de ética relevantes que son aplicables en el contexto de un sistema de gestión de la calidad pueden variar dependiendo de la naturaleza y las circunstancias de la firma de auditoría y de sus encargos (Frase suprimida.)

A23. (Apartado suprimido.)

A24. Varias disposiciones de los requerimientos de ética aplicables pueden ser de aplicación solo a las personas en el contexto de la realización de encargos y no a la firma de auditoría en sí.

– (Ejemplo suprimido.)

– (Ejemplo suprimido.)

Es posible que el cumplimiento por las personas de dichos requerimientos de ética aplicables tenga que ser tratado en el sistema de gestión de la calidad de la firma de auditoría.

Respuesta [Ref.: Apartado 16(u)]

A25. Las políticas se implementan mediante las actuaciones del personal o de otras personas cuyas actuaciones están sujetas a las políticas (incluidos los equipos de los encargos) o evitando actuaciones que estarían en conflicto con las políticas de la firma de auditoría.

A26. Los procedimientos pueden ser exigidos mediante su documentación formal, u otras comunicaciones, o pueden ser el resultado de comportamientos que no se exigen, sino que están condicionados por la cultura de la firma de auditoría. Los procedimientos pueden ser aplicados a través de las actuaciones permitidas por aplicaciones de TI, o por otros aspectos del entorno de TI de la firma de auditoría.

A27. Si la firma de auditoría utiliza personas externas a ella en el sistema de gestión de la calidad o en la realización de encargos, es posible que deba diseñar distintas políticas o procedimientos para tratar las actuaciones de las personas. La NIA 220 (Revisada)⁽⁹⁾ proporciona orientaciones cuando es necesario diseñar distintas políticas o procedimientos para tratar las actuaciones de las personas externas a la firma de auditoría en el contexto de una auditoría de estados financieros.

⁽⁹⁾ NIA 220 (Revisada), apartados A23–A25

Proveedor de servicios [Ref.: Apartado 16(v)]

A28. Los proveedores de servicios incluyen a los auditores de los componentes que pertenecen a firmas de auditoría que no pertenecen a la red de la firma de auditoría.

Aplicación y cumplimiento de los requerimientos aplicables (Ref.: Apartado 17)

A29. Ejemplos de cuándo un requerimiento de esta NIGC puede no ser aplicable a la firma de auditoría: – La firma de auditoría es un profesional ejerciente individual. Por ejemplo, los requerimientos que tratan de la estructura organizativa y de la asignación de funciones, responsabilidades y autoridad dentro de la firma de auditoría, de la dirección, de la supervisión y revisión y del tratamiento de las diferencias de opinión pueden no ser relevantes. – (Ejemplo suprimido)

El sistema de gestión de la calidad

Diseño, implementación y funcionamiento del sistema de gestión de la calidad (Ref.: Apartado 19)

A30. La gestión de la calidad no es una función separada de la firma de auditoría; es la integración de una cultura que demuestra un compromiso con la calidad a través de la estrategia, las actividades operativas y los procesos de negocio de la firma de auditoría. Como resultado, diseñar el sistema de gestión de la calidad y las actividades operativas y procesos de negocio de la firma de auditoría de manera integrada puede promover un enfoque armonioso en relación con la gestión de la firma de auditoría y mejorar la efectividad de la gestión de la calidad.

A31. Es probable que la calidad de los juicios profesionales aplicados por la firma de auditoría se vea incrementada cuando las personas que aplican dichos juicios muestran una actitud que incluye una mente inquisitiva, lo que supone:

–  considerar la fuente, relevancia y suficiencia de la información obtenida acerca del sistema de gestión de la calidad, incluida la naturaleza y las circunstancias de la firma de auditoría y de sus encargos; y

– permanecer abiertos y atentos a la necesidad de una mayor investigación o de otra actuación.

Responsabilidades [Ref.: Apartados 20–21, 28(d)]

A32. El componente de gobierno y liderazgo incluye un objetivo de calidad de que la firma de auditoría tenga una estructura organizativa y una asignación de funciones, responsabilidades y autoridad adecuadas para permitir el diseño, implementación y funcionamiento de su sistema de gestión de la calidad.

A33. Sin perjuicio de la asignación de responsabilidades relacionadas con el sistema de gestión de la calidad de conformidad con el apartado 20, la firma de auditoría sigue siendo responsable última del sistema de gestión de la calidad y de hacer que las personas se responsabilicen de las funciones que les han sido asignadas y rindan cuentas de ellas. Por ejemplo, de conformidad con los apartados 53 y 54, aunque la firma de auditoría asigne la evaluación del sistema de gestión de la calidad y la conclusión sobre este a la persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este, la firma de auditoría es responsable de la evaluación y de la conclusión.

A34. La persona o las personas a las que se asigna la responsabilidad de las cuestiones enumeradas en el apartado 20 son, por lo general, socios de la firma de auditoría de modo que tienen la adecuada influencia y autoridad dentro de la firma de auditoría, como requiere el apartado 21. Sin embargo, en función de la estructura legal de la firma de auditoría, puede haber circunstancias en las que una o varias personas pueden no ser socios de la firma de auditoría pero tener la adecuada influencia y autoridad dentro de la firma de auditoría para desempeñar la función que les ha sido asignada debido a acuerdos formales alcanzados por la firma de auditoría o por su red.

A35. El modo en que la firma de auditoría asigna funciones, responsabilidades y autoridad internamente puede variar y las disposiciones legales o reglamentarias pueden establecer determinados requerimientos para la firma de auditoría que afectan a la estructura de liderazgo y dirección o a las responsabilidades que tienen asignadas. La persona o las personas a las que se ha asignado la responsabilidad de una o varias cuestiones enumeradas en el apartado 20 pueden a su vez asignar funciones, procedimientos, tareas o actuaciones a otras personas para que las ayuden a cumplir sus responsabilidades. No obstante, la persona o las personas a las que se ha asignado la responsabilidad de una o varias cuestiones enumeradas en el apartado 20 siguen siendo responsables de las responsabilidades que les han sido asignadas y deben rendir cuenta de estas.

Ejemplo de graduación para demostrar cómo se puede realizar la asignación de funciones y responsabilidades: – En una firma de auditoría menos compleja, la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este se puede asignar a un socio director con responsabilidad única de supervisión de la firma de auditoría. Esa persona puede también asumir la responsabilidad de todos los aspectos del sistema de gestión de la calidad, incluida la responsabilidad operativa de dicho sistema, el cumplimiento de los requerimientos de independencia y el proceso de seguimiento y corrección. – En una firma de auditoría más compleja, pueden existir múltiples niveles de liderazgo que reflejan la estructura organizativa de la firma de auditoría, y la firma de auditoría puede tener un órgano de gobierno independiente que ejerce la supervisión no ejecutiva de esta y puede incluir personas externas. Además, la firma de auditoría puede asignar responsabilidades operativas de determinados aspectos del sistema de gestión de la calidad más allá de los que se detallan en el apartado 20(c), tales como la responsabilidad operativa del cumplimiento de los requerimientos de ética o de la gestión de una línea de servicio.

A36. El cumplimiento de los requerimientos de independencia es esencial para la realización de auditorías (frase suprimida) de estados financieros (frase suprimida), y es lo que esperan los interesados que confían en los informes de la firma de auditoría. La persona o las personas a las que se asigna la responsabilidad operativa del cumplimiento de los requerimientos de independencia son, por lo general, responsables de la supervisión de todas las cuestiones relacionadas con la independencia con el fin de que la firma de auditoría diseñe e implemente un enfoque sólido y congruente para tratar los requerimientos de independencia.

A37. Es posible que las disposiciones legales, reglamentarias o las normas profesionales establezcan requerimientos adicionales para cada persona a la que se ha asignado la responsabilidad de una o varias cuestiones enumeradas en el apartado 20, tales como requerimientos de habilitación profesional, formación profesional o desarrollo profesional continuo.

A38. La experiencia y los conocimientos adecuados para la persona o las personas a las que se asigna la responsabilidad operativa del sistema de gestión de la calidad incluye, por lo general, un conocimiento de las decisiones y actuaciones estratégicas de la firma de auditoría y experiencia con las operaciones de negocio de la firma de auditoría.

El proceso de valoración del riesgo por la firma de auditoría (Ref.: Apartado 23)

A39. El modo en que la firma de auditoría diseña su proceso de valoración del riesgo puede verse afectado por la naturaleza y las circunstancias de la firma de auditoría, incluida la forma en la que está estructurada y organizada.

Ejemplos de graduación para demostrar cómo puede diferir el proceso de valoración del riesgo por la firma de auditoría: – En una firma de auditoría menos compleja, es posible que la persona o las personas a las que se asigna la responsabilidad operativa del sistema de gestión de la calidad tengan el suficiente conocimiento de la firma de auditoría y de sus encargos para realizar el proceso de valoración del riesgo. Además, la documentación de los objetivos de calidad, de los riesgos de calidad y de las respuestas puede ser menos extensa que para una firma de auditoría más compleja (por ejemplo, se puede documentar en un documento único). – En una firma de auditoría más compleja, puede haber un proceso formal de valoración del riesgo en el que participan múltiples personas y se realizan numerosas actividades. El proceso puede estar centralizado (por ejemplo, los objetivos de calidad, los riesgos de calidad y las respuestas se pueden establecer centralizadamente, para todas las unidades de negocio, funciones y líneas de servicio) o descentralizado (por ejemplo, los objetivos de calidad, los riesgos de calidad y las respuestas se establecen a nivel de las unidades de negocio, funciones y líneas de servicio, y los resultados se combinan a nivel de firma de auditoría). La red a la que pertenece la firma de auditoría también puede proporcionarle los objetivos de calidad, riesgos de calidad y respuestas que se deben incluir en el sistema de gestión de la calidad de la firma de auditoría.

A40. El proceso de establecimiento de los objetivos de calidad, de identificación y valoración de los riesgos de calidad y del diseño e implementación de respuestas es iterativo, y no se pretende que los requerimientos de esta NIGC sean tratados de modo lineal. Por ejemplo:

– En la identificación y valoración de los riesgos de calidad, es posible que la firma de auditoría determine que es necesario establecer uno o varios objetivos de calidad adicionales.

– En el diseño e implementación de respuestas, es posible que la firma de auditoría determine que no se identificó ni trató un riesgo de calidad.

A41. Las fuentes de información que permiten que la firma de auditoría establezca los objetivos de calidad, identifique y valore los riesgos de calidad y diseñe e implemente las respuestas forman parte del componente de información y comunicación de la firma de auditoría e incluyen:

– Los resultados del proceso de seguimiento y corrección de la firma de auditoría (véanse los apartados 42 y A171).

– Información de la red o de proveedores de servicios, incluida:

• información sobre los requerimientos de la red o los servicios de la red (véase apartado 48); y

• otra información de la red, incluida información sobre los resultados de las actividades de seguimiento realizadas por la red en las firmas de la red (véanse los apartados 50-51).

Otra información, tanto interna como externa, también puede ser relevante para el proceso de valoración del riesgo por la firma de auditoría, tal como:

– Información relativa a quejas y denuncias acerca de trabajos que no se han realizado de conformidad con las normas profesionales y los requerimientos legales y reglamentarios aplicables, o de incumplimientos de las políticas y los procedimientos de la firma de auditoría establecidos de acuerdo con esta NIGC.

– Los resultados de inspecciones externas.

– Información de las autoridades reguladoras sobre las entidades para las que la firma de auditoría realiza encargos, que se pone a disposición de la firma de auditoría, tal como información de una autoridad reguladora de valores sobre una entidad para la que la firma de auditoría realiza encargos (por ejemplo, irregularidades en los estados financieros de la entidad o incumplimiento de la normativa sobre valores).

– Cambios en el sistema de gestión de la calidad que afectan a otros aspectos del sistema, por ejemplo, cambios en los recursos de la firma de auditoría.

– Otras fuentes externas, tales como actuaciones de las autoridades reguladoras y litigios contra la firma de auditoría u otras firmas de auditoría en la misma jurisdicción que pueden poner de relieve áreas que la firma de auditoría debería considerar.

Establecer los objetivos de calidad (Ref.: Apartado 24)

A42. Las disposiciones legales, reglamentarias o las normas de profesionales pueden establecer requerimientos que den lugar a objetivos de calidad adicionales. Por ejemplo, es posible que las disposiciones legales o reglamentarias requieran que la firma de auditoría nombre personas no ejecutivas para su estructura de gobierno y que la firma de auditoría considere necesario establecer objetivos de calidad adicionales para tratar los requerimientos.

A43. Puede ocurrir que la naturaleza y las circunstancias de la firma de auditoría y de sus encargos sean tales que la firma de auditoría no considere necesario establecer objetivos de calidad adicionales.

A44. La firma de auditoría puede establecer sub-objetivos para mejorar su identificación y valoración de los riesgos de calidad y el diseño e implementación de respuestas.

Identificar y valorar los riesgos de calidad (Ref.: Apartado 25)

A45. Pueden existir otras condiciones, hechos, circunstancias, acciones u omisiones no descritos en el apartado 25(a) que pueden afectar negativamente a la consecución de un objetivo de calidad.

A46. Un riesgo se origina por cómo y en qué medida una condición, hecho, circunstancia, acción u omisión pueden afectar negativamente a la consecución de un objetivo de calidad. No todos los riesgos cumplen la definición de riesgo de calidad. El juicio profesional ayuda a la firma de auditoría a determinar si un riesgo constituye un riesgo de calidad, que se basa en la consideración por la firma de auditoría de si hay una posibilidad razonable de que exista el riesgo y de que, individualmente o en combinación con otros riesgos, afecte de negativamente a la consecución de uno o varios objetivos de calidad.

Ejemplos de conocimiento por la firma de auditoría de las condiciones, hechos, circunstancias, acciones u omisiones que pueden afectar negativamente a la consecución de los objetivos de calidad	Ejemplos de riesgos de calidad que pueden surgir
– Las decisiones y actuaciones estratégicas y operativas de la firma de auditoría, sus procesos de negocio y su modelo de negocio: Los objetivos financieros generales de la firma de auditoría dependen en exceso de la extensión de servicios proporcionados por la firma de auditoría que no están incluidos en el alcance de esta NIGC.	En el contexto de gobierno y liderazgo, esto puede dar lugar a algunos riesgos de calidad tales como: – Se distribuyen o asignan los recursos dando prioridad a los servicios proporcionados por la firma de auditoría que no están incluidos en el alcance de esta NIGC lo que puede afectar negativamente a la calidad de los encargos que sí están incluidos en el alcance de esta NIGC. – Las decisiones sobre las prioridades financieras y operativas no consideran plena o adecuadamente la importancia de la calidad en la realización de los encargos incluidos en el alcance de esta NIGC.
– Las características y el estilo de dirección de los dirigentes: La firma de auditoría es una firma de auditoría de pequeña dimensión con algunos socios de los encargos que comparten la autoridad.	En el contexto de gobierno y liderazgo, esto puede dar lugar a algunos riesgos de calidad tales como: – No están claramente definidas ni asignadas las responsabilidades de los dirigentes en relación con la calidad y rendición de cuentas al respecto. – Las actuaciones y comportamientos de los dirigentes que no promueven la calidad no se cuestionan.
– La complejidad y las características operativas de la firma de auditoría: La firma de auditoría ha concluido recientemente un acuerdo de fusión con otra firma de auditoría.	En el contexto de recursos, esto puede dar lugar a algunos riesgos de calidad tales como: – Es posible que los recursos tecnológicos de las dos firmas de auditoría fusionadas no sean compatibles. – Es posible que los equipos de los encargos utilicen recursos intelectuales desarrollados por una de las firmas de auditoría antes de la fusión que no son congruentes con la nueva metodología utilizada por la nueva firma de auditoría resultante de la fusión.

A47. Debido a la naturaleza evolutiva del sistema de gestión de la calidad, las respuestas diseñadas e implementadas por la firma de auditoría pueden dar lugar a condiciones, hechos, circunstancias, acciones u omisiones que pueden producir riesgos de calidad adicionales. Por ejemplo, la firma de auditoría puede implementar un recurso (por ejemplo, un recurso tecnológico) para responder a un riesgo de calidad, y la utilización de dicho recurso puede originar riesgos de calidad.

A48. El grado en que un riesgo, individualmente o en combinación con otros riesgos, puede afectar negativamente a la consecución de uno o varios objetivos de calidad puede variar sobre la base de las condiciones, hechos, circunstancias, acciones u omisiones que originan el riesgo, teniendo en cuenta, por ejemplo:

– El modo en que la condición, hecho, circunstancia, acción u omisión podría afectar negativamente a la consecución del objetivo de calidad.

– Con qué frecuencia se espera que ocurra el hecho, circunstancia, acción u omisión.

– Cuánto tiempo transcurriría después de ocurrir el hecho, circunstancia, acción u omisión para que tuviera un efecto y, si en ese tiempo, la firma de auditoría tendría oportunidad de responder para mitigar su efecto.

– Durante cuánto tiempo la condición, hecho, circunstancia, acción u omisión afectaría a la consecución del objetivo de calidad una vez que hubiera ocurrido.

No es necesario que se asignen a los riesgos de calidad clasificaciones o puntuaciones formales, aunque no se impide que lo hagan las firmas de auditoría.

Diseño e implementación de respuestas para responder a los riesgos de calidad (Ref.: Apartados 16(u), 26)

A49. La naturaleza, momento de realización y extensión de las respuestas se basan en los motivos de las valoraciones asignadas a los riesgos de calidad, que es la probabilidad de existencia y el efecto en la consecución de uno o varios objetivos de calidad considerados.

A50. Las respuestas diseñadas e implementadas por la firma de auditoría pueden operar en la firma de auditoría o en el encargo, o puede haber una combinación de responsabilidades de tomar medidas en la firma de auditoría y en el encargo.

Ejemplos de respuestas diseñadas e implementadas por la firma de auditoría que operan tanto en la firma de auditoría como en el encargo: La firma de auditoría establece políticas o procedimientos relativos a las consultas que incluyen a quién deberían realizar sus consultas los equipos de los encargos y las cuestiones específicas para las que se requiere consultar. La firma de auditoría nombra a personas con la debida cualificación y experiencia a las que se debe consultar. El equipo del encargo es responsable de identificar la ocurrencia de cuestiones que se deben consultar y de implementar las conclusiones de la consulta(10).

(10) NIA 220 (Revisada), apartado 35.

A51. Es posible que la necesidad de políticas o procedimientos formalmente documentados sea mayor en el caso de firmas de auditoría con mucho personal o una gran dispersión geográfica, con el fin de lograr la congruencia en la firma de auditoría.

Cambios en la naturaleza y las circunstancias de la firma de auditoría o de sus encargos (Ref.: Apartado 27)

A52. Ejemplo de graduación para demostrar cómo pueden variar las políticas o los procedimientos para identificar información sobre cambios en la naturaleza y las circunstancias de la firma de auditoría y de sus encargos: – En una firma de auditoría menos compleja, es posible que la firma de auditoría tenga políticas o procedimientos informales para identificar información sobre cambios en la naturaleza y las circunstancias de la firma de auditoría o de sus encargos, en especial cuando la persona o las personas responsables del establecimiento de objetivos de calidad, de la identificación y valoración de los riesgos de calidad y del diseño e implementación de respuestas pueden identificar dicha información en el curso normal de sus actividades. – En una firma de auditoría más compleja, es posible que la firma de auditoría requiera establecer políticas o procedimientos más formales para identificar y considerar información sobre cambios en la naturaleza y las circunstancias de la firma de auditoría o de sus encargos. Esto puede incluir, por ejemplo, una revisión periódica de información relativa a la naturaleza y las circunstancias de la firma de auditoría y de sus encargos, así como el seguimiento de tendencias y hechos ocurridos en el entorno interno y externo de la firma de auditoría.

A53. Es posible que resulte necesario establecer objetivos de calidad adicionales, o añadir o modificar riesgos de calidad y respuestas, como parte de las medidas correctoras realizadas por la firma de auditoría para tratar una deficiencia identificada de conformidad con el apartado 42.

A54. Es posible que la firma de auditoría haya establecido objetivos de calidad adicionales a los que se detallan en esta NIGC. También puede ocurrir que la firma de auditoría identifique información indicativa de que ya no son necesarios unos objetivos de calidad adicionales establecidos por la firma de auditoría o de que deben ser modificados.

Gobierno y liderazgo

Compromiso con la calidad [Ref.: Apartado 28(a)]

A55. La cultura de la firma de auditoría es un factor importante que influye en el comportamiento del personal. Por lo general, los requerimientos de ética aplicables establecen los principios de ética profesional, y son tratados con más detalle en el correspondiente componente de requerimientos de ética de esta NIGC. Los valores y actitudes profesionales pueden incluir:

– Modales profesionales, por ejemplo, puntualidad, cortesía, respeto, rendición de cuentas, sensibilidad y fiabilidad.

– Un compromiso con el trabajo en equipo.

– Mantener la mente abierta a nuevas ideas o a perspectivas diferentes en el entorno profesional.

– Perseguir la excelencia.

– Un compromiso con la mejora continua (por ejemplo, establecer expectativas más allá de los requerimientos mínimos y centrarse en la formación permanente).

– Responsabilidad social.

A56. El proceso de toma de decisiones estratégicas por la firma de auditoría, incluido el establecimiento de una estrategia de negocio, puede incluir cuestiones tales como decisiones de la firma de auditoría sobre cuestiones financieras y operativas, objetivos financieros de la firma de auditoría, modo en que se gestionan los recursos financieros, crecimiento de la cuota de mercado de la firma de auditoría, especialización sectorial o la oferta de nuevos servicios. Las prioridades financieras y operativas de la firma de auditoría pueden afectar directa o indirectamente a su compromiso con la calidad, por ejemplo, puede tener incentivos que se centran en prioridades financieras y operativas que pueden desalentar comportamientos que demuestren un compromiso con la calidad.

Liderazgo [Ref.: Apartados 28(b) y 28(c)]

A57. Las respuestas diseñadas e implementadas por la firma de auditoría para exigir a los dirigentes su responsabilidad por la calidad y la rendición de cuentas sobre ella incluyen las evaluaciones del desempeño requeridas en el apartado 56.

A58. A pesar de que los dirigentes son quienes establecen el tono al nivel superior a través de sus actuaciones y comportamientos, las actuaciones y comunicaciones claras, congruentes y frecuentes en todos los niveles de la firma de auditoría contribuyen colectivamente a la cultura de la firma de auditoría y demuestran un compromiso con la calidad.

Estructura organizativa [Ref.: Apartado 28(d)]

A59. La estructura organizativa de la firma de auditoría puede incluir unidades operativas, procesos operativos, divisiones o ubicaciones geográficas y otras estructuras. En algunos casos, es posible que la firma de auditoría concentre o centralice procesos o actividades en un centro de prestación de servicios, y los equipos de los encargos pueden incluir personal del centro de servicios de la firma de auditoría que realiza tareas específicas que son repetitivas o especializadas.

Recursos [Ref.: Apartado 28(e)]

A60. La persona o las personas a las que se ha asignado la responsabilidad última del sistema de gestión de la calidad y de rendir cuentas sobre este o la responsabilidad operativa de dicho sistema pueden, en la mayoría de los casos, influir en la naturaleza y extensión de los recursos que la firma de auditoría obtiene, desarrolla, utiliza y mantiene y en el modo en que dichos recursos se distribuyen o asignan, así como en el momento de utilizarlos.

A61. Dado que las necesidades de recursos pueden variar con el tiempo, puede no ser factible anticipar todas las necesidades de recursos. La planificación de recursos de la firma de auditoría puede implicar determinar los recursos necesarios en la actualidad, pronosticar las necesidades de recursos futuras de la firma de auditoría y establecer los procesos para tratar las necesidades de recursos no previstas cuando surjan.

Requerimientos de ética aplicables [Ref.: Apartados 16(t), 29]

A62. (Apartado suprimido.)

A63. En algunos casos, las cuestiones tratadas por la firma de auditoría en su sistema de gestión de la calidad pueden ser más específicas que las disposiciones de ética aplicables o adicionales a estas.

Ejemplos de cuestiones que una firma de auditoría puede incluir en su sistema de gestión de la calidad que son más específicas que las disposiciones de ética aplicables o adicionales a estas: – La firma de auditoría prohíbe aceptar regalos o invitaciones de un cliente, aunque su valor sea insignificante e intrascendente. – La firma de auditoría establece periodos de rotación para todos los socios de los encargos, (frase suprimida), y extiende los periodos de rotación a todos los miembros de categoría superior de los encargos. A efectos de la aplicación práctica del párrafo anterior respecto a los períodos de rotación que afecta a la auditoría de entidades de interés público, se considerará lo dispuesto en el artículo 17 del Reglamento (UE) n.º 537/2014, así como su aplicación en España a través del artículo 40 de la LAC y su normativa de desarrollo.

A efectos de la aplicación práctica del párrafo anterior respecto a los períodos de rotación que afecta a la auditoría de entidades de interés público, se considerará lo dispuesto en el artículo 17 del Reglamento (UE) n.º 537/2014, así como su aplicación en España a través del artículo 40 de la LAC y su normativa de desarrollo.

A64. Otros componentes pueden afectar o estar relacionados con los requerimientos de ética aplicables.

Ejemplos de relaciones entre el componente de los requerimientos de ética aplicables y otros componentes: – El componente de información y comunicación puede tratar la comunicación de varias cuestiones relacionadas con requerimientos de ética aplicables, incluidos: • La comunicación por la firma de auditoría de sus requerimientos de independencia a todo el personal y a otras personas sujetas a ellos. • La comunicación a la firma de auditoría por el personal y los equipos de los encargos de información relevante sin temor a represalias, tales como situaciones que pueden amenazar la independencia, o incumplimientos de requerimientos de ética aplicables. – Como parte de los recursos del componente, la firma de auditoría puede: • Asignar personas para gestionar y hacer el seguimiento del cumplimiento de los requerimientos de ética aplicables o a las que se puedan consultar cuestiones relacionadas con dichos requerimientos. • Utilizar aplicaciones de TI para el seguimiento del cumplimiento de los requerimientos de ética aplicables, incluido el registro y almacenamiento de información sobre independencia.

A65. Los requerimientos de ética aplicables que son relevantes para otros dependen de las disposiciones de los requerimientos de ética aplicables y del modo en que la firma de auditoría utiliza a terceros en su sistema de gestión de la calidad, o en la realización de encargos.

Ejemplos de requerimientos de ética que son relevantes para otros: – Los requerimientos de ética aplicables pueden incluir requerimientos de independencia que son aplicables a firmas de la red o sus empleados (Frase suprimida.) – Los requerimientos de ética aplicables pueden incluir una definición de equipo del encargo u otro concepto similar, y puede ocurrir que la definición incluya a cualquier persona que aplica procedimientos que proporcionan un grado de seguridad en relación con el encargo (por ejemplo, un auditor de un componente o un proveedor de servicios contratado para asistir a un recuento físico en un lugar lejano). En consecuencia, cualquier disposición de los requerimientos de ética aplicables que es aplicable al equipo del encargo como se define en los mismos, u otro concepto similar, también puede ser aplicable a esas personas. – El principio de confidencialidad puede ser aplicable a la red de la firma de auditoría, a otras firmas de la red o a proveedores de servicios, cuando tienen acceso a información del cliente obtenida por la firma de auditoría.

Consideraciones para el sector público

A66. (Apartado suprimido.)

Aceptación y continuidad de las relaciones con clientes y de encargos específicos

La naturaleza y las circunstancias del encargo y la integridad y los valores éticos del cliente [Ref.: Apartado 30(a)(i)]

A67. La información obtenida sobre la naturaleza y las circunstancias del encargo puede incluir:

– el sector de la entidad para la que se realiza el encargo y los factores normativos relevantes;

– la naturaleza de la entidad, por ejemplo, sus operaciones, estructura organizativa, propiedad y gobierno de la entidad, su modelo de negocio y el modo en que está financiada; y

– la naturaleza de la materia subyacente objeto de análisis y los criterios aplicables (Ejemplo suprimido.)

A68. La información obtenida para sustentar los juicios de la firma de auditoría sobre la integridad y los valores éticos del cliente pueden incluir la identidad y la reputación empresarial de los principales propietarios del cliente, de los miembros clave de la dirección y de los responsables del gobierno de la entidad.

Ejemplos de factores que pueden afectar a la naturaleza y extensión de la información obtenida sobre la integridad y los valores éticos del cliente: – La naturaleza de la entidad para la que se realiza el encargo, incluida la complejidad de su propiedad y estructura de dirección. – La naturaleza de las actividades del cliente, incluidas sus prácticas empresariales. – Información acerca de la actitud de los principales propietarios del cliente, de los miembros clave de la dirección y de los responsables del gobierno de la entidad con respecto a cuestiones tales como una interpretación agresiva de las normas contables y el entorno de control interno. – Si el cliente muestra un gran empeño en mantener los honorarios de la firma de auditoría tan bajos como sea posible. – Indicios de una limitación del alcance del trabajo impuesta por el cliente. – Indicios de que el cliente pueda estar involucrado en blanqueo de capitales u otras actividades delictivas. – Los motivos para proponer el nombramiento de la firma de auditoría y para no renovar a la firma de auditoría predecesora. – La identidad de las partes vinculadas con la entidad y su reputación empresarial.

A69. La firma de auditoría puede obtener información de varias fuentes internas y externas, incluido:

– En el caso de un cliente existente, información obtenida, en su caso, de encargos actuales o anteriores, o indagaciones ante otro personal que ha realizado otros encargos para el cliente.

– En el caso de un nuevo cliente, indagaciones ante proveedores de servicios profesionales de contabilidad al cliente actuales o anteriores, de conformidad con los requerimientos de ética aplicables.

– Discusiones con otros terceros, tales como bancos, asesores jurídicos y otras empresas del sector.

– Búsqueda de antecedentes en las bases de datos relevantes (que pueden ser recursos intelectuales). En algunos casos, es posible que la firma de auditoría recurra a un proveedor de servicios para realizar una búsqueda de antecedentes.

A70. La información obtenida durante el proceso de aceptación y continuidad también puede, a menudo, ser relevante para el equipo del encargo en la planificación y ejecución del encargo. Es posible que las normas profesionales requieran específicamente que el equipo del encargo obtenga o considere esa información. Por ejemplo, la NIA 220 (Revisada)⁽¹¹⁾ requiere que el socio del encargo tenga en cuenta la información obtenida durante el proceso de aceptación y continuidad en la planificación y ejecución del encargo de auditoría.

⁽¹¹⁾ NIA 220 (Revisada), apartado 23.

A71. Las normas profesionales o los requerimientos legales y reglamentarios aplicables pueden incluir disposiciones específicas que deben ser tratadas antes de aceptar un cliente o de continuar la relación con un cliente o un encargo específico y pueden requerir también que la firma de auditoría realice indagaciones ante una firma de auditoría actual o predecesora cuando se acepta un encargo. Por ejemplo, cuando se haya producido un cambio de auditores, la NIA 300⁽¹²⁾ requiere que el auditor, antes de iniciar una primera auditoría, se comunique con el auditor predecesor de conformidad con las normas de ética aplicables (Frase suprimida.)

⁽¹²⁾ NIA 300, Planificación de la auditoría de estados financieros, apartado 13(b).

En los supuestos de sustitución de auditores en cuanto al acceso a la documentación de la auditoría entre auditor predecesor y sucesor se tendrá en cuenta lo establecido en el artículo 32.f) de la LAC y, en el caso de entidades de interés público, se considerará, además, lo establecido en el artículo 44 de la LAC y en el artículo 18 del Reglamento (UE) n.º 537/2014. Debe tenerse igualmente presente la Norma Técnica de Auditorías sobre relación entre auditores publicada por Resolución de 20 de marzo de 2014, del Instituto de Contabilidad y Auditoría de Cuentas.

La capacidad de la firma de auditoría para realizar el encargo [Ref.: Apartado 30(a)(ii)]

A72. La capacidad de la firma de auditoría para realizar el encargo de conformidad con las normas profesionales y los requerimientos legales y reglamentarios aplicables se puede ver afectada por:

– la disponibilidad de los recursos adecuados para la realización del encargo;

– el tener acceso a información para la realización del encargo, o a las personas que proporcionan esa información; y

– si la firma de auditoría y el equipo del encargo pueden cumplir sus responsabilidades en relación con los requerimientos de ética aplicables.

A efectos de la aplicación práctica de este apartado, se considerará lo dispuesto en los artículos 29.1 de la LAC y 11.1 del RLAC. Respecto a la elegibilidad del revisor de control de calidad del encargo, véase nota aclaratoria al apartado 16 (e) de esta Norma.

Ejemplos de factores que la firma de auditoría puede considerar al determinar si están disponibles los recursos adecuados para realizar el encargo: – Las circunstancias del encargo y la fecha límite en la que se requiere el informe. – La disponibilidad de personas con la competencia y capacidad adecuadas, incluido el tiempo suficiente para realizar el encargo. Esto incluye disponer de: • personas que asuman la responsabilidad global de dirigir y supervisar el encargo; • personas con conocimientos del sector o de la materia subyacente objeto de análisis o de los criterios que se deben aplicar para preparar la materia objeto de análisis, y con experiencia en los requerimientos normativos o sobre informes aplicables; y • personas para aplicar procedimientos de auditoría en relación con la información financiera de un componente a efectos de una auditoría de los estados financieros de un grupo. – Si fuera necesario, la disponibilidad de expertos. – Si se requiere una revisión de la calidad del encargo, si hay una persona disponible que cumpla los requisitos de elegibilidad de la NIGC 2. – La necesidad de recursos tecnológicos, por ejemplo, aplicaciones de TI que permiten que el equipo del encargo aplique procedimientos a los datos de la entidad. – La necesidad de recursos intelectuales, por ejemplo, una metodología, material de orientación específico sobre sectores o materias objeto de análisis o acceso a fuentes de información.

Las prioridades financieras y operativas de la firma de auditoría [Ref.: Apartado 30(b)]

A73. Las prioridades financieras se pueden centrar en la rentabilidad de la firma de auditoría, y los honorarios obtenidos de la realización de encargos tienen un efecto en los recursos financieros de la firma de auditoría. Las prioridades operativas pueden incluir áreas estratégicas en las que centrarse, tales como el crecimiento de la cuota de mercado de la firma de auditoría, la especialización sectorial o la oferta de nuevos servicios. Pueden existir circunstancias en las que la firma de auditoría está satisfecha con los honorarios propuestos para un encargo pero no es adecuado que la firma de auditoría acepte o continúe el encargo o la relación con el cliente (por ejemplo, cuando el cliente carece de integridad y de valores éticos).

A74. Puede haber otras circunstancias en las que los honorarios propuestos para un encargo no son suficientes debido a su naturaleza y circunstancias, y eso puede reducir la capacidad de la firma de auditoría para realizar el encargo de conformidad con las normas profesionales y los requerimientos legales y reglamentarios aplicables (Frase suprimida.)

Realización del encargo

Responsabilidades del equipo del encargo y dirección, supervisión y revisión [Ref.: Apartados 31(a) y 31(b)]

A75. Las normas profesionales o los requerimientos legales y reglamentarios aplicables pueden incluir disposiciones específicas en relación con la responsabilidad global del socio del encargo. Por ejemplo, la NIA 220 (Revisada) trata la responsabilidad global del socio del encargo de gestionar y alcanzar la calidad del encargo y de participar suficiente y adecuadamente en el transcurso del encargo, así como de ser responsable de la adecuada dirección y supervisión del equipo del encargo y de la revisión de su trabajo.

Véase nota aclaratoria al apartado 31 (a) de esta Norma.	Véase nota aclaratoria al apartado 31 (a) de esta Norma.

A76. Ejemplos de dirección, supervisión y revisión – La dirección y supervisión del equipo del encargo puede incluir: • el seguimiento del progreso del encargo; • la consideración de lo siguiente con respecto a los miembros del equipo del encargo: ○ si comprenden las instrucciones que se les dan; y ○ si el trabajo se está realizando de acuerdo con el enfoque planificado para el encargo; • el tratamiento de las cuestiones que surjan durante el encargo, la consideración de su significatividad y la pertinente modificación del enfoque planificado; y • la identificación de las cuestiones que deben ser objeto de consulta o consideración por miembros del equipo del encargo con mayor experiencia. – La revisión del trabajo realizado puede incluir considerar si: • el trabajo se ha realizado de conformidad con las políticas o los procedimientos de la firma de auditoría, las normas profesionales y los requerimientos legales y reglamentarios aplicables; • las cuestiones significativas se han sometido a una consideración adicional; • se han realizado las consultas adecuadas y las conclusiones resultantes se han documentado e implementado; • es necesario revisar la naturaleza, momento de realización y extensión del trabajo planificado; • el trabajo realizado sustenta las conclusiones alcanzadas y está adecuadamente documentado; • la evidencia obtenida para un encargo de que proporciona un grado de seguridad es suficiente y adecuada para fundamentar el informe; y • se han alcanzado los objetivos de los procedimientos del encargo.

A77. En algunas circunstancias, es posible que la firma de auditoría utilice personal de un centro de prestación de servicios en la propia firma de auditoría o personas de un centro de prestación de servicios en otra firma de la red para aplicar procedimientos en relación con el encargo (es decir, el personal u otras personas pertenecen al equipo del encargo). En estas circunstancias, es posible que la firma de auditoría tenga políticas o procedimientos que traten específicamente de la dirección y supervisión de esas personas y de la revisión de su trabajo, tales como:

– los aspectos del encargo que se pueden asignar a las personas del centro de prestación de servicios;

– el modo en que se espera que el socio del encargo, o la persona nombrada por él, dirija, supervise y revise el trabajo realizado por las personas del centro de prestación de servicios; y

– los protocolos de comunicación entre el equipo del encargo y las personas del centro de prestación de servicios.

Juicio profesional y escepticismo profesional [Ref.: Apartado 31(c)]

A78. El escepticismo profesional sustenta la calidad de los juicios aplicados en un encargo de que proporciona un grado de seguridad y, a través de estos juicios, la efectividad global del equipo del encargo en la realización del encargo de que proporciona un grado de seguridad. Es posible que otros pronunciamientos del IAASB traten de la aplicación del juicio profesional o del escepticismo profesional en los encargos. Por ejemplo, la NIA 220 (Revisada)⁽¹³⁾ proporciona ejemplos de impedimentos a la aplicación del escepticismo profesional en un encargo, sesgos inconscientes del auditor que pueden impedirle aplicar el escepticismo profesional y posibles medidas que puede tomar el equipo del encargo para mitigar dichos impedimentos.

⁽¹³⁾ NIA 220 (Revisada), apartados A34–A36.

Consultas [Ref.: Apartado 31(d)]

A79. Por lo general, consultar implica la discusión de las cuestiones complejas o controvertidas, al nivel profesional adecuado, con personas de dentro o fuera de la firma de auditoría que tienen conocimientos especializados. Un entorno que refuerce la importancia y ventajas de las consultas y que fomente las consultas por parte de los equipos de los encargos puede contribuir a sustentar una cultura que demuestra un compromiso con la calidad.

A80. La firma de auditoría puede determinar las cuestiones complejas o controvertidas que requieren ser consultadas, o el equipo del encargo puede identificarlas. La firma de auditoría puede también especificar el modo en que se deben acordar e implementar las conclusiones.

A81. La NIA 220 (Revisada)⁽¹⁴⁾ incluye requerimientos dirigidos al socio del encargo en relación con las consultas.

⁽¹⁴⁾ NIA 220 (Revisada), apartado 35.

Diferencias de opinión [Ref.: Apartado 31(e)]

A82. La firma de auditoría puede fomentar que las diferencias de opinión se identifiquen en una fase temprana y puede especificar los pasos que se deben seguir para manifestarlas y tratarlas, incluido el modo en que se debe resolver la cuestión y en que se deberían implementar y documentar las correspondientes conclusiones. En algunas circunstancias, resolver las diferencias de opinión se puede lograr mediante consultas a otro profesional ejerciente u a otra firma de auditoría, o a un organismo profesional o regulador.

Documentación del encargo [Ref.: Apartado 31(f)]

A efectos de la aplicación práctica de los apartados A83 a A85 siguientes, véase nota aclaratoria al apartado 31 (f) de esta Norma.

A83. Las disposiciones legales, reglamentarias o las normas profesionales pueden prescribir el plazo en el que debe estar terminada la compilación del archivo final del encargo en determinados tipos de encargos. En el caso de que las disposiciones legales o reglamentarias no prescriban dicho plazo, la firma de auditoría puede establecerlo. En el caso de encargos realizados según las NIA (mención suprimida), un plazo adecuado para completar la compilación del archivo final del encargo normalmente no excede de 60 días desde la fecha del informe del encargo.

A84. La retención y conservación de la documentación del encargo puede incluir la gestión de la custodia, integridad, accesibilidad y recuperación de los datos subyacentes y la correspondiente tecnología. La retención y conservación de la documentación del encargo puede implicar la utilización de aplicaciones de TI. La integridad de la documentación del encargo puede verse comprometida si la documentación se modifica, amplía o borra sin autorización para ello, o si se extravía o daña de manera definitiva.

A85. Las disposiciones legales, reglamentarias o las normas profesionales pueden prescribir el plazo de conservación de la documentación del encargo. Si el plazo de conservación no está establecido, la firma de auditoría puede considerar la naturaleza de los encargos realizados y las circunstancias de la firma de auditoría, así como si la documentación del encargo es necesaria para constituir un registro de las cuestiones significativas para encargos futuros. En el caso de los encargos realizados según las NIA (mención suprimida), por lo general, el plazo de conservación no es inferior a cinco años, a contar desde la fecha del informe del encargo o, en caso de que sea posterior, desde la fecha del informe de auditoría del grupo, en su caso.

Recursos (Ref.: Apartado 32)

A86. A efectos del componente de recursos, estos incluyen:

– Recursos humanos.

– Recursos tecnológicos, por ejemplo, aplicaciones de TI.

– Recursos intelectuales, por ejemplo, políticas o procedimientos por escrito, una metodología o material de orientación.

Los recursos financieros también son relevantes para el sistema de gestión de la calidad porque son necesarios para obtener, desarrollar y mantener los recursos humanos, tecnológicos e intelectuales de la firma de auditoría. Debido a que la dirección ejerce una fuerte influencia en la gestión y distribución de recursos financieros, los objetivos de calidad de gobierno y liderazgo, tales como los que tratan las prioridades financieras y operativas, tratan los recursos financieros.

A87. Los recursos pueden ser internos, o se pueden obtener externamente de la red a la que pertenece la firma de auditoría, de otra firma de la red o de un proveedor de servicios. Los recursos se pueden utilizar en la realización de actividades dentro del sistema de gestión de la calidad de la firma de auditoría, o en la realización de encargos como parte del funcionamiento del sistema de gestión de la calidad. En circunstancias en las que se obtiene un recurso de la red o de otra firma de la red, los apartados 48–52 son parte de las respuestas diseñadas e implementadas por la firma de auditoría para la consecución de los objetivos de este componente.

Recursos humanos

Contratación, desarrollo y retención del personal y competencia y capacidad del personal [Ref.: Apartados 32(a), 32(d)]

A efectos de la aplicación práctica de los apartados A88 y A89 siguientes, véase nota aclaratoria al apartado 32 (a) de esta Norma.

A88. La competencia es la capacidad de una persona para desempeñar una función y va más allá del conocimiento de los principios, normas, conceptos, hechos y procedimientos; es la integración y aplicación de la competencia técnica, de las habilidades profesionales y de la ética, los valores y las actitudes profesionales. La competencia se puede desarrollar por varios métodos, incluida la formación profesional, la formación profesional continuada, la formación práctica, la experiencia laboral o la tutoría de los miembros del equipo del encargo con menos experiencia por miembros con más experiencia.

A89. Es posible que las disposiciones legales, reglamentarias o las normas profesionales establezcan requerimientos que traten la competencia y capacidad, tales como requerimientos de habilitación profesional para los socios de los encargos, así como requerimientos con respecto a su formación y formación profesional continuada.

A90. Ejemplos de políticas o procedimientos relativos a la contratación, desarrollo y retención del personal Las políticas o los procedimientos diseñados e implementados por la firma de auditoría en relación con la contratación, desarrollo y retención del personal pueden tratar: – La contratación de personas que tienen la competencia adecuada o que la pueden desarrollar. – Programas de formación centrados en el desarrollo de la competencia del personal y en la formación profesional continuada. – Los mecanismos de evaluación que se realizan a intervalos adecuados e incluyen áreas de competencia y otras mediciones del desempeño. – La remuneración, promoción y otros incentivos para todo el personal, incluidos los socios de los encargos y las personas a las que se han asignado funciones y responsabilidades relacionadas con el sistema de gestión de la calidad de la firma de auditoría.

El compromiso del personal con la calidad y la rendición de cuentas y el reconocimiento de su compromiso [Ref.: Apartado 32(b)]

A91. Las evaluaciones oportunas y la información de retorno facilitan el apoyo y promueven el desarrollo continuo de la competencia del personal. Se pueden utilizar métodos menos formales de evaluación y de retorno, por ejemplo, en el caso de firmas de auditoría con menos personal.

A92. Las actuaciones y comportamientos positivos del personal se pueden reconocer por varios medios, tales como la remuneración, la promoción u otros incentivos. En algunas circunstancias, pueden ser adecuados incentivos sencillos o informales que no estén basados en recompensas dinerarias.

A93. El modo en que la firma de auditoría pide responsabilidades al personal por sus actuaciones o comportamientos que afectan negativamente a la calidad; tales como no demostrar un compromiso con la calidad, no desarrollar y mantener la competencia para desempeñar sus funciones o para implementar las respuestas de la firma de auditoría tal como se diseñaron; puede depender de la naturaleza de la actuación o comportamiento, incluida la gravedad y la frecuencia con la que ocurre. Algunas medidas que puede tomar la firma de auditoría cuando el personal muestra actuaciones o comportamientos que afectan negativamente a la calidad incluyen:

– Formación u otra forma de desarrollo profesional.

– Considerar el efecto de la cuestión en la evaluación, remuneración, promoción u otros incentivos a las personas involucradas.

– En su caso, adoptar medidas disciplinarias.

Personas que proceden de fuentes externas [Ref.: Apartado 32(c)]

A94. Las normas profesionales pueden incluir responsabilidades para el socio del encargo en relación con lo adecuado de los recursos. Por ejemplo, la NIA 220 (Revisada)⁽¹⁵⁾ trata la responsabilidad del socio del encargo de determinar que se asignan o ponen a disposición del equipo del encargo los recursos adecuados de manera oportuna y siguiendo las políticas y los procedimientos de la firma de auditoría.

⁽¹⁵⁾ NIA 220 (Revisada), apartado 25.

Miembros del equipo del encargo asignados a cada encargo [Ref.: Apartado 32(d)]

A95. Los miembros del equipo del encargo pueden ser asignados a los encargos:

– Por la firma de auditoría, incluido asignar personal de un centro de prestación de servicios de la firma de auditoría.

– Por la red de la firma de auditoría o por otra firma de la red cuando la firma de auditoría recurre a personas de la red o de otra firma de la red para aplicar procedimientos en relación con el encargo (por ejemplo, al auditor de un componente o a un centro de prestación de servicios de la red o a otra firma de la red).

– Por un proveedor de servicios externo cuando la firma de auditoría recurre a personas de esta para aplicar procedimientos en relación con el encargo (por ejemplo, al auditor de un componente de una firma de auditoría que no pertenece a la misma red).

A96. La NIA 220 (Revisada)⁽¹⁶⁾ trata la responsabilidad de que el socio del encargo determine que los miembros del equipo del encargo, así como cualesquiera expertos externos del auditor y auditores internos que prestan ayuda directa que no formen parte del equipo del encargo, tengan, en conjunto, la competencia y capacidad adecuadas para realizar el encargo, incluido el tiempo suficiente. La NIA 600⁽¹⁷⁾ desarrolla el modo de aplicar la NIA 220 (Revisada) en una auditoría de estados financieros de un grupo. Las respuestas diseñadas e implementadas por la firma de auditoría para tratar la competencia y capacidad de los miembros del equipo del encargo asignados a este pueden incluir políticas o procedimientos que tratan:

⁽¹⁶⁾ NIA 220 (Revisada), apartado 26.

⁽¹⁷⁾ NIA 600, Consideraciones especiales – Auditorías de estados financieros de grupos (incluido el trabajo de los auditores de los componentes) – apartado 19.

– La información que puede obtener el socio del encargo y los factores a considerar en la determinación de que los miembros del equipo del encargo asignados a este, incluidos los que son asignados por la red de la firma de auditoría, por otra firma de la red o por un proveedor de servicios, tienen la competencia y capacidad adecuadas para realizar el encargo.

– Cómo se pueden resolver las reservas acerca de la competencia y capacidad de los miembros del equipo del encargo, en particular acerca de los que son asignados por la red de la firma de auditoría, por otra firma de la red o por un proveedor de servicios.

A97. Los requerimientos de los apartados 48-52 también son aplicables cuando en un encargo se recurre a personas de la red de la firma de auditoría o de otra firma de la red, incluidos los auditores de un componente (véase, por ejemplo, el apartado A179).

Recursos tecnológicos [Ref.: Apartado 32(f)]

A98. Los recursos tecnológicos, que por lo general son aplicaciones de TI, forman parte del entorno de TI de la firma de auditoría. El entorno de TI de la firma de auditoría incluye también la infraestructura que da soporte a las TI y los procesos de TI y recursos humanos involucrados en esos procesos:

– Una aplicación de TI es un programa o un conjunto de programas diseñados para realizar una función específica directa para el usuario o, en algunos casos, para otra aplicación.

– La infraestructura de TI está compuesta por la red de TI, los sistemas operativos y las bases de datos y el hardware y software relacionados con estos.

– Los procesos de TI son los procesos de la firma de auditoría para la gestión del acceso al entorno de TI, la gestión de cambios en los programas o de los cambios al entorno de TI, así como para la gestión de las operaciones de TI, lo que incluye el seguimiento del entorno de TI.

A99. Un recurso tecnológico puede tener varias finalidades en la firma de auditoría y algunas de ellas pueden no tener relación con el sistema de gestión de la calidad. Los recursos tecnológicos que son relevantes a efectos de esta NIGC son:

– recursos tecnológicos utilizados directamente en el diseño, implementación o funcionamiento del sistema de gestión de la calidad de la firma de auditoría;

– recursos tecnológicos utilizados directamente por los equipos de los encargos en la realización de estos; y

– recursos tecnológicos que son esenciales para permitir el funcionamiento eficaz de los anteriores, tales como, en relación con una aplicación de TI, la infraestructura y los procesos de TI que le dan soporte.

Ejemplos de graduación para demostrar cómo pueden diferir los recursos tecnológicos que son relevantes a los efectos de esta NIGC: – En una firma de auditoría menos compleja, los recursos tecnológicos pueden estar compuestos por una aplicación de TI comercial utilizada por los equipos de los encargos, comprada a un proveedor de servicios. Los procesos de TI que dan soporte al funcionamiento de la aplicación de TI también pueden ser relevantes a pesar de ser sencillos (por ejemplo, procesos para autorizar el acceso a la aplicación de TI y para el procesamiento de las actualizaciones de esta). – En una firma de auditoría más compleja, los recursos tecnológicos pueden ser más complejos y pueden incluir: • Múltiples aplicaciones de TI, incluidas aplicaciones desarrolladas a medida o desarrolladas por la red de la firma de auditoría, tales como: ○ Aplicaciones de TI utilizadas por los equipos de los encargos (por ejemplo, software de los encargos y herramientas de auditoría automatizadas). ○ Aplicaciones de TI desarrolladas y utilizadas por la firma de auditoría para gestionar aspectos del sistema de gestión de la calidad (por ejemplo, aplicaciones de TI para el seguimiento de la independencia o para asignar personal a los encargos). • Los procesos de TI que dan soporte al funcionamiento de estas aplicaciones de TI, incluidas las personas responsables de gestionar la infraestructura y los procesos de TI y los procesos de la firma de auditoría para gestionar los cambios en los programas de las aplicaciones de TI.

A100. La firma de auditoría puede considerar las siguientes cuestiones al obtener, desarrollar, implementar y mantener una aplicación de TI:

– que los datos de entrada son completos y adecuados;

– que se preserva la confidencialidad de los datos;

– que la aplicación de TI opera tal como ha sido diseñada y alcanza la finalidad prevista;

– que los datos de salida de la aplicación de TI alcanzan la finalidad para la que serán utilizados;

– que los controles generales de TI necesarios para dar soporte a la continuidad del funcionamiento de las aplicaciones de TI según se diseñaron son adecuados;

– la necesidad de habilidades especializadas para utilizar eficazmente la aplicación de TI, incluida la formación práctica de las personas que lo harán; y

– la necesidad de desarrollar procedimientos que describan cómo opera la aplicación de TI.

A101. La firma de auditoría puede prohibir específicamente la utilización de aplicaciones de TI o de determinados aspectos de estas hasta que no se haya determinado que operan adecuadamente y su utilización haya sido aprobada por la firma de auditoría. De forma alternativa, la firma de auditoría puede establecer políticas o procedimientos para tratar circunstancias en las que el equipo del encargo utiliza una aplicación que no ha sido aprobada por la firma de auditoría. Dichas políticas o procedimientos pueden requerir que el equipo del encargo determine que la aplicación de TI es adecuada para su uso antes de ser utilizada en el encargo, considerando las cuestiones del apartado A100. La NIA 220 (Revisada)⁽¹⁸⁾ trata las responsabilidades del socio del encargo con respecto a los recursos para el encargo.

⁽¹⁸⁾ NIA 220 (Revisada), apartados 25-28.

Recursos intelectuales [Ref.: Apartado 32(g)]

A102. Los recursos intelectuales incluyen la información que utiliza la firma de auditoría para permitir el funcionamiento del sistema de gestión de la calidad y promover la congruencia en la realización de encargos.

Ejemplos de recursos intelectuales: Políticas o procedimientos por escrito, una metodología, material de orientación específico para sectores o materias objeto de análisis, guías contables, documentación estandarizada o acceso a fuentes de información (por ejemplo, suscripciones a páginas web que proporcionan información en profundidad sobre entidades u otra información que se utiliza habitualmente en la realización de encargos).

A103. Los recursos intelectuales pueden estar disponibles a través de recursos tecnológicos, por ejemplo, la metodología de la firma de auditoría puede estar integrada en la aplicación de TI que facilita la planificación y la realización del encargo.

Utilización de recursos tecnológicos e intelectuales [Ref.: Apartados 32(f)–32(g)]

A104. La firma de auditoría puede establecer políticas o procedimientos en relación con la utilización de los recursos tecnológicos e intelectuales de la firma de auditoría. Dichas políticas o procedimientos pueden:

– Requerir la utilización de ciertas aplicaciones de TI o ciertos recursos intelectuales en la realización de los encargos o en relación con otros aspectos de este, como, por ejemplo, para archivar el encargo.

– Especificar las cualificaciones o la experiencia que necesita una persona para utilizar el recurso, incluida la necesidad de un experto o de formación práctica, por ejemplo, la firma de auditoría puede especificar las cualificaciones o la experiencia necesarias para utilizar una aplicación de TI que analiza datos, debido a que pueden ser necesarias habilidades especializadas para interpretar los resultados.

– Especificar las responsabilidades del socio del encargo en relación con la utilización de los recursos tecnológicos e intelectuales.

– Establecer el modo en que se deben utilizar los recursos tecnológicos e intelectuales, incluido el modo en que deberían interactuar las personas con una aplicación de TI o cómo debería aplicarse un recurso intelectual, y la disponibilidad de soporte o ayuda en la utilización del recurso tecnológico o intelectual.

Proveedores de servicios [Ref.: Apartados 16(v), 32(h)]

A105. En algunas circunstancias, es posible que la firma de auditoría utilice recursos proporcionados por un proveedor de servicios, en especial cuando la firma de auditoría no tiene acceso internamente a los recursos adecuados. A pesar de que la firma de auditoría puede utilizar recursos de un proveedor de servicios, sigue siendo responsable de su sistema de gestión de la calidad.

Ejemplos de recursos de un proveedor de servicios: – Personas contratadas para realizar las actividades de seguimiento de la firma de auditoría o revisiones de la calidad de los encargos o a las que se pueden consultar cuestiones técnicas. – Una aplicación de TI comercial utilizada para realizar encargos de auditoría. – Personas que aplican procedimientos en relación con los encargos de la firma de auditoría, por ejemplo, auditores de componentes de otras firmas de auditoría que no pertenecen a la red de la firma de auditoría o personas contratadas para asistir a un recuento físico en un lugar lejano. – Un experto externo del auditor utilizado por la firma de auditoría para ayudar al equipo del encargo a obtener evidencia de auditoría.

A106. En la identificación y valoración de los riesgos de calidad, se requiere que la firma de auditoría obtenga conocimiento de las condiciones, hechos, circunstancias, acciones u omisiones que pueden afectar negativamente a la consecución de los objetivos de calidad, lo que incluye las condiciones, hechos, circunstancias, acciones u omisiones relacionados con los proveedores de servicios. Para ello, la firma de auditoría puede considerar la naturaleza de los recursos proporcionados por los proveedores de servicios, el modo y extensión con la que los utilizará y las características generales de los proveedores de servicios que utiliza la firma de auditoría (por ejemplo, los diferentes tipos de otras firmas de servicios profesionales que son utilizadas) con el fin de identificar y valorar los riesgos de calidad relacionados con la utilización de esos recursos.

A107. En la determinación de si es adecuado un recurso procedente de un proveedor de servicios para su utilización en el sistema de gestión de la calidad de la firma de auditoría o en la realización de encargos, la firma de auditoría puede obtener información sobre el proveedor de servicios y el recurso que proporciona de varias fuentes. Algunas cuestiones que la firma de auditoría puede considerar incluyen:

– El objetivo de calidad relacionado y los riesgos de calidad. Por ejemplo, en el caso de una metodología de un proveedor de servicios, pueden existir riesgos de calidad relacionados con el objetivo de calidad del apartado 32(g), como, por ejemplo, un riesgo de calidad de que el proveedor de servicios no actualice la metodología para reflejar los cambios en las normas profesionales y los requerimientos legales y reglamentarios aplicables.

– La naturaleza y el alcance de los recursos y las condiciones del servicio (por ejemplo, en relación con una aplicación de TI, con qué frecuencia se proporcionarán actualizaciones, las limitaciones a la utilización de la aplicación de TI y el modo en que el proveedor de servicios trata la confidencialidad de la información).

– La extensión con la que el recurso se utiliza en la firma de auditoría y el modo en que lo utilizará, y si es adecuado para esa finalidad.

– El grado de personalización del recurso para la firma de auditoría.

– La utilización previa del proveedor de servicios por la firma de auditoría.

– La experiencia del proveedor de servicios en el sector y su reputación en el mercado.

A108. Es posible que la firma de auditoría tenga la responsabilidad de tomar medidas adicionales en la utilización de un recurso proporcionado por un proveedor de servicios con el fin de que dicho recurso funcione eficazmente. Por ejemplo, es posible que la firma de auditoría deba comunicar información al proveedor de servicios con el fin de que el recurso funcione eficazmente, o, en relación con una aplicación de TI, es posible que la firma de auditoría necesite disponer de una infraestructura y procesos de TI implementados.

Información y comunicación (Ref.: Apartado 33)

A109. Obtener, generar o comunicar información es, por lo general, un proceso continuo en el que participa todo el personal y que comprende la divulgación de la información dentro de la firma de auditoría y al exterior. La información y la comunicación se encuentran en todos los componentes del sistema de gestión de la calidad de la firma de auditoría.

El sistema de información de la firma de auditoría [Ref.: Apartado 33(a)]

A110. La información fiable y relevante incluye información exacta, completa, oportuna y válida para permitir el adecuado funcionamiento del sistema de gestión de la calidad de la firma de auditoría y sustentar las decisiones en relación con el sistema de gestión de la calidad de la firma de auditoría.

A111. El sistema de información puede incluir la utilización de elementos manuales o de TI, que afectan al modo en que la información se identifica, captura, procesa, mantiene y comunica. Los procedimientos para identificar, capturar, procesar, mantener y comunicar la información pueden ser aplicados a través de aplicaciones de TI y, en algunos casos, se pueden integrar en las respuestas de la firma de auditoría para otros componentes. Además, los registros digitales pueden sustituir o complementar los registros físicos.