NIA 505 – Confirmaciones externas

La norma Internacional de auditoría 505 trata del uso de procedimientos de

confirmación externa que debe hacer el auditor para obtener evidencia de
auditoría acorde a las normas internacionales de auditoría 330 y 500.

De acuerdo con la NIA 505, el auditor debe diseñar e implementar

procedimientos de confirmación externa para obtener evidencia de auditoría
relevante y confiable. Esta evidencia en forma de confirmaciones externas
puede ser más confiable que la evidencia generada internamente en la entidad
y permite obtener un alto nivel de confiabilidad y seguridad que requiere el
auditor para responder a los riesgos significativos debidos a fraude o error.
Objetivo
El auditor debe diseñar e implementar procedimientos de confirmación externa
para obtener evidencia de auditoría relevante y confiable.

Requisitos
Procedimientos de confirmación externa: los procedimientos de
confirmación externa usualmente se utilizan para confirmar o solicitar
información referente a saldo de cuentas, términos de acuerdos, contratos o
transacciones. Cuando el auditor decide usar procedimientos de confirmación
externa debe mantener el control sobre las solicitudes de confirmación externa
teniendo en cuenta que se va a confirmar o solicitar, la selección de la parte
confirmante y que las solicitudes se dirijan apropiadamente para que las
respuestas sean directas al auditor. La solicitud debe incluir las aseveraciones
que se tratan, riesgos significativos específicos, planteamiento y presentación
de la solicitud, experiencia previa en la auditoría, método de comunicación,
autorización de la administración y capacidad de la parte confirmante para
proporcionar la información solicitada.
Entonces, el auditor debe llevar un seguimiento de la solicitud, y si es el caso
de que no se ha recibido respuesta enviar una solicitud adicional.

Negativa de la administración a permitir que el auditor envié una solicitud

de confirmación: cuando la administración se niega a permitir que el auditor
envié una confirmación externa, esta deberá explicar sus razones y el auditor
investigar sobre la validez de dichas razones, debido a que la administración
está limitando el trabajo de auditoría para obtener evidencia. De la misma
manera el auditor deberá evaluar las implicaciones que tiene la negativa de la
administración para la evaluación de los riesgos y la auditoría. Como
consecuencia de esa negativa el auditor debe diseñar e implementar
procedimientos de auditoría alternos para obtener evidencia relevante y
confiable. Cuando esto no es posible o la negativa de la administración no es
razonable, el auditor deberá comunicarse con los encargados del gobierno
corporativo y determinar las implicaciones para la auditoría y su dictamen.
Resultados de los procedimientos de confirmación externa: aunque se
obtenga evidencia de fuentes externas, siempre existen circunstancias que
puedan alterar la confiabilidad de la evidencia, ya que puede existir
intercepción, alteración o fraude. Si el auditor identifica factores que le generen
dudas sobre la confiabilidad de la respuesta a una solicitud de confirmación
externa, el auditor debe obtener mayor evidencia que le permita solucionar sus
dudas. Si luego de obtener dicha evidencia, el auditor determina que la
respuesta a la solicitud no es confiable, debe evaluar las implicaciones sobre la
evaluación de los riesgos significativos. De la misma manera cuando no hay
respuesta a la solicitud de confirmación, el auditor debe obtener evidencia a
través de procedimientos alternativos; y cuando hay excepciones, debe
investigar para determinar si las excepciones indican representación errónea.
Confirmaciones negativas: las confirmaciones negativas son menos
persuasivas que las positivas, por lo tanto el auditor no deberá usarlas como
único procedimiento sustantivo de auditoría para tratar un riesgo a nivel
aseveración, a menos que se haya evaluado el riesgo significativo como bajo y
que se haya obtenido suficiente evidencia respecto a la efectividad operaria de
los controles, se espera una baja tasa de excepciones y el auditor no tiene
conocimiento de circunstancias que hagan que las solicitudes de confirmación
sean desechadas.
Evaluación de la evidencia obtenida: una vez implementados los
procedimientos de confirmación externa, el auditor debe evaluar los resultados
y si la evidencia es relevante y confiable, o si es necesaria mayor evidencia de
auditoría. Entonces, el auditor puede clasificar los resultados en respuesta de
la parte confirmante indicando acuerdo o proporcionando la información
solicitada, respuesta no confiable, no respuesta y excepción.