{"id":1205,"date":"2026-08-28T08:40:00","date_gmt":"2026-08-28T13:40:00","guid":{"rendered":"https:\/\/www.mgirs.com\/blog\/nia-315-riesgo-evidencia-auditoria\/"},"modified":"2026-08-28T08:40:00","modified_gmt":"2026-08-28T13:40:00","slug":"nia-315-riesgo-evidencia-auditoria","status":"publish","type":"post","link":"https:\/\/www.mgirs.com\/en\/nia-315-riesgo-evidencia-auditoria\/","title":{"rendered":"NIA 315 y la revisi\u00f3n en consulta de la NIA 500: el riesgo vuelve al centro"},"content":{"rendered":"<p>La NIA 315 (Revisada 2019) rige internacionalmente para las auditor\u00edas de estados financieros de periodos que comiencen a partir del <strong>15 de diciembre de 2021<\/strong> e integra el cuerpo normativo de las NIA versi\u00f3n 2021 adoptado en el Per\u00fa. Cinco a\u00f1os despu\u00e9s de su vigencia, sigue siendo la norma cuya aplicaci\u00f3n incompleta produce m\u00e1s hallazgos en revisiones de calidad: no porque se desconozca, sino porque su cumplimiento formal es sencillo y su cumplimiento real es exigente.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Los cambios que modifican el trabajo, no la documentaci\u00f3n<\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Espectro de riesgo inherente.<\/strong> El riesgo inherente deja de ser binario. Se valora en grados, en funci\u00f3n de la probabilidad de que ocurra una incorrecci\u00f3n y de su magnitud.<\/li><li><strong>Factores de riesgo inherente.<\/strong> La norma los identifica expresamente: complejidad, subjetividad, cambio, incertidumbre y susceptibilidad a incorrecci\u00f3n por sesgo de la direcci\u00f3n o fraude.<\/li><li><strong>Valoraci\u00f3n separada del riesgo inherente y del riesgo de control.<\/strong> Ya no se admite la valoraci\u00f3n combinada a nivel de aseveraci\u00f3n. Este es el cambio de mayor impacto pr\u00e1ctico sobre los papeles de trabajo.<\/li><li><strong>Redefinici\u00f3n del riesgo significativo.<\/strong> Se define por su posici\u00f3n en el extremo superior del espectro de riesgo inherente.<\/li><li><strong>Requerimiento de <em>stand-back<\/em>.<\/strong> Obliga a evaluar si los procedimientos de valoraci\u00f3n realizados sustentan efectivamente la identificaci\u00f3n de los riesgos, considerando de forma expresa las clases de transacciones, saldos e informaci\u00f3n a revelar materiales que no se identificaron como significativos.<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Tecnolog\u00eda de la informaci\u00f3n: el requerimiento que m\u00e1s cuesta<\/h2>\n\n\n\n<p>La NIA 315 revisada exige comprender el <strong>sistema de informaci\u00f3n<\/strong> siguiendo el flujo real de las transacciones \u2014iniciaci\u00f3n, registro, procesamiento y correcci\u00f3n\u2014 hasta su incorporaci\u00f3n a los estados financieros. Y, de forma expl\u00edcita, exige identificar las <strong>aplicaciones de TI sujetas a riesgos derivados del uso de tecnolog\u00eda<\/strong> y los <strong>controles generales de TI<\/strong> correspondientes, que la propia norma define.<\/p>\n\n\n\n<p>Para una firma de tama\u00f1o medio esto es m\u00e1s disruptivo que cualquier otro cambio de la norma. No basta con describir el ERP en una c\u00e9dula narrativa: hay que identificar qu\u00e9 aplicaciones soportan procesos relevantes para la informaci\u00f3n financiera, qu\u00e9 riesgos introduce su uso \u2014accesos, cambios de programas, operaciones\u2014 y qu\u00e9 controles generales los mitigan. Cuando esos controles no se identifican, la valoraci\u00f3n del riesgo de control queda sin sustento y, con ella, el dise\u00f1o de las pruebas sustantivas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La evidencia de auditor\u00eda entra en consulta p\u00fablica<\/h2>\n\n\n\n<p>El IAASB aprob\u00f3 en junio de 2026 los proyectos de norma de la <strong>NIA 330 (Revisada)<\/strong>, la <strong>NIA 500 (Revisada) <em>Evidencia de auditor\u00eda<\/em><\/strong> y la <strong>NIA 520 (Revisada) <em>Procedimientos anal\u00edticos<\/em><\/strong>, dentro del proyecto <em>Strengthening the Risk-Based Audit Framework<\/em>. El proyecto de norma se public\u00f3 el <strong>5 de agosto de 2026<\/strong> y el periodo de comentarios cierra el <strong>15 de diciembre de 2026<\/strong>.<\/p>\n\n\n\n<figure class=\"wp-block-pullquote\"><blockquote><p>Son proyectos de norma sometidos a consulta. No est\u00e1n emitidos, no tienen fecha de vigencia y no son exigibles.<\/p><cite>Estado de la NIA 500 (Revisada) al 28 de agosto de 2026<\/cite><\/blockquote><\/figure>\n\n\n\n<p>Conviene la precisi\u00f3n porque el borrador ya circula citado como si rigiera. El prop\u00f3sito declarado del proyecto es reforzar el <strong>escepticismo y el juicio profesional<\/strong> a lo largo de todo el encargo y dar soporte normativo al uso de tecnolog\u00eda en la obtenci\u00f3n de evidencia. El IAASB lo plantea como continuaci\u00f3n expl\u00edcita de la NIA 315 (Revisada 2019): la misma l\u00f3gica de riesgo, extendida a la respuesta y a la evidencia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Lo que s\u00ed tiene fecha: fraude y empresa en funcionamiento<\/h2>\n\n\n\n<p>La <strong>NIA 240 (Revisada)<\/strong>, emitida el 8 de julio de 2025, y la <strong>NIA 570 (Revisada)<\/strong> rigen internacionalmente para las auditor\u00edas de periodos que comiencen a partir del <strong>15 de diciembre de 2026<\/strong>. La NIA 240 revisada articula con mayor claridad las responsabilidades del auditor frente al fraude, incorpora una lente de fraude en la valoraci\u00f3n del riesgo y ampl\u00eda la transparencia del informe de auditor\u00eda para entidades cotizadas. El IAASB recomienda a las jurisdicciones adoptarlas como paquete coordinado, dado que fraude y estr\u00e9s financiero son riesgos interrelacionados.<\/p>\n\n\n\n<p><strong>Alcance en el Per\u00fa:<\/strong> el cuerpo normativo adoptado por la Junta de Decanos corresponde a la versi\u00f3n 2021 de las NIA. Las revisiones de las NIA 240 y 570 no forman parte de ese paquete; su exigibilidad local depender\u00e1 del pronunciamiento correspondiente. Lo anterior no altera la conveniencia de anticipar su contenido en la metodolog\u00eda del encargo.<\/p>","protected":false},"excerpt":{"rendered":"<p>Valoraci\u00f3n separada del riesgo inherente y de control, identificaci\u00f3n de aplicaciones de TI y controles generales, y requerimiento de stand-back. A ello se suma el proyecto de norma de la NIA 500 sobre evidencia de auditor\u00eda, en consulta p\u00fablica hasta el 15 de diciembre de 2026.<\/p>","protected":false},"author":1,"featured_media":1202,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[32],"tags":[],"_links":{"self":[{"href":"https:\/\/www.mgirs.com\/en\/wp-json\/wp\/v2\/posts\/1205"}],"collection":[{"href":"https:\/\/www.mgirs.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mgirs.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mgirs.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mgirs.com\/en\/wp-json\/wp\/v2\/comments?post=1205"}],"version-history":[{"count":0,"href":"https:\/\/www.mgirs.com\/en\/wp-json\/wp\/v2\/posts\/1205\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mgirs.com\/en\/wp-json\/wp\/v2\/media\/1202"}],"wp:attachment":[{"href":"https:\/\/www.mgirs.com\/en\/wp-json\/wp\/v2\/media?parent=1205"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mgirs.com\/en\/wp-json\/wp\/v2\/categories?post=1205"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mgirs.com\/en\/wp-json\/wp\/v2\/tags?post=1205"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}