L.C. César Aguilar Aguilar
¿Qué es la NIA 250?
La Norma Internacional de Auditoría 250, titulada “Consideración de las disposiciones legales y reglamentarias en la auditoría de estados financieros”, regula la responsabilidad del auditor respecto de las leyes y regulaciones que pueden afectar a una entidad y a sus estados financieros.
La norma no convierte al auditor en abogado ni le exige garantizar que la organización cumple todas las disposiciones aplicables. Su propósito es que obtenga seguridad razonable de que los estados financieros, considerados en su conjunto, no contienen incorrecciones materiales derivadas del incumplimiento de leyes o regulaciones.
Objetivos de la NIA 250
La NIA 250 establece tres objetivos centrales para el auditor:
- Obtener evidencia de auditoría suficiente y adecuada sobre el cumplimiento de las disposiciones que tienen un efecto directo en importes y revelaciones materiales de los estados financieros.
- Aplicar procedimientos específicos para identificar casos de incumplimiento de otras leyes y regulaciones que puedan producir un efecto material.
- Responder de manera adecuada cuando se identifique o sospeche un incumplimiento durante la auditoría.
Dos grupos de leyes y regulaciones que debe considerar el auditor
La norma distingue las disposiciones según la forma en que pueden afectar los estados financieros:
1. Disposiciones con efecto directo en cifras y revelaciones
Son aquellas que determinan importes o información que debe presentarse en los estados financieros. Dependiendo de la entidad, pueden incluir normas fiscales, laborales, regulatorias o sectoriales. El auditor debe obtener evidencia suficiente y adecuada sobre su cumplimiento.
2. Otras disposiciones fundamentales para la operación
No siempre modifican directamente una cifra contable, pero su incumplimiento puede ocasionar sanciones, litigios, suspensión de actividades o pérdida de autorizaciones. En estos casos, el auditor aplica procedimientos para identificar incumplimientos que puedan tener un efecto material.
Responsabilidades de la administración y del auditor
La responsabilidad principal de prevenir y detectar incumplimientos corresponde a la administración y a los responsables del gobierno de la entidad. Esto incluye implementar controles, políticas, mecanismos de denuncia y seguimiento del marco legal aplicable.
El auditor, por su parte, debe mantener escepticismo profesional, comprender el entorno regulatorio de la entidad y reconocer que una auditoría tiene limitaciones inherentes. Los incumplimientos pueden ocultarse mediante colusión, falsificación, omisión deliberada de operaciones o declaraciones engañosas.
Responsabilidades de la administración y del auditor
La responsabilidad principal de prevenir y detectar incumplimientos corresponde a la administración y a los responsables del gobierno de la entidad. Esto incluye implementar controles, políticas, mecanismos de denuncia y seguimiento del marco legal aplicable.
El auditor, por su parte, debe mantener escepticismo profesional, comprender el entorno regulatorio de la entidad y reconocer que una auditoría tiene limitaciones inherentes. Los incumplimientos pueden ocultarse mediante colusión, falsificación, omisión deliberada de operaciones o declaraciones engañosas.
Procedimientos que exige la NIA 250
Para cumplir con la norma, el auditor debe integrar los siguientes pasos en su trabajo:
- Comprender el marco legal y regulatorio aplicable a la entidad y al sector, además de conocer cómo la organización cumple ese marco.
- Obtener evidencia sobre las disposiciones con efecto directo en las cifras y revelaciones materiales.
- Indagar con la administración y, cuando corresponda, con los responsables del gobierno si la entidad cumple las leyes y regulaciones relevantes.
- Inspeccionar comunicaciones con autoridades reguladoras, fiscales o concedentes de licencias, cuando resulten pertinentes.
- Mantenerse alerta durante toda la auditoría ante procedimientos o información que indiquen posibles incumplimientos.
- Solicitar manifestaciones escritas de la administración y del gobierno de la entidad sobre los incumplimientos conocidos o sospechados que deban considerarse al preparar los estados financieros.
¿Qué debe hacer el auditor si detecta o sospecha un incumplimiento?
Cuando aparece una señal de alerta, el auditor no debe limitarse a registrarla. Debe comprender la naturaleza del hecho, las circunstancias en que ocurrió y la información necesaria para evaluar su posible efecto en los estados financieros.
Después, debe discutir el asunto con la administración y, cuando corresponda, con los responsables del gobierno. Si no obtiene evidencia suficiente o necesita interpretar las consecuencias legales, puede ser necesario consultar asesoría jurídica y ampliar los procedimientos de auditoría.
El análisis también debe considerar si el incumplimiento afecta la evaluación de riesgos, la confiabilidad de las manifestaciones de la administración, la opinión del auditor o la continuidad del encargo.
Comunicación y posibles efectos en el informe de auditoría
Los incumplimientos identificados o sospechados deben comunicarse oportunamente a los responsables del gobierno, excepto cuando sean claramente insignificantes. Si el asunto involucra a la alta dirección o a quienes ejercen gobierno, la comunicación debe dirigirse al nivel superior de autoridad disponible.
Si el incumplimiento tiene un efecto material y no se refleja o revela adecuadamente en los estados financieros, el auditor evalúa una opinión con salvedades o una opinión desfavorable conforme a las normas aplicables. Si la administración impide obtener evidencia suficiente, puede ser necesaria una opinión con salvedades o la abstención de opinión, según la importancia del posible efecto.
La obligación de informar a una autoridad externa depende de la legislación, la regulación y los requerimientos éticos aplicables. Antes de revelar información fuera de la entidad, el auditor debe evaluar el deber de confidencialidad y, cuando sea necesario, obtener asesoría legal.
Documentación requerida
Los papeles de trabajo deben incluir el incumplimiento identificado o sospechado, los procedimientos realizados, la evidencia obtenida, los juicios profesionales y las conclusiones alcanzadas. También deben conservarse las discusiones relevantes con la administración, con los responsables del gobierno y, cuando aplique, con terceros.
Aplicación de la NIA 250 en México
En México, el Instituto Mexicano de Contadores Públicos (IMCP) adoptó integralmente las Normas Internacionales de Auditoría para las auditorías de estados financieros de ejercicios iniciados a partir del 1 de enero de 2012. Por ello, la NIA 250 forma parte del marco profesional aplicable cuando un encargo se realiza conforme a las NIA.
Es importante evitar una generalización frecuente: no todas las entidades mexicanas están obligadas, por el solo hecho de existir, a contratar una auditoría de estados financieros. La exigencia puede derivar de leyes, regulación sectorial, estatutos, contratos, financiamiento u otras condiciones. Sin embargo, cuando la auditoría debe ejecutarse conforme a las NIA, el auditor debe aplicar la NIA 250 junto con las demás normas pertinentes.
Para entidades menos complejas, el IMCP anunció la adopción de la NIA para EMC para periodos que inicien a partir del 15 de diciembre de 2025. Su uso está sujeto a la autoridad y a las prohibiciones establecidas en esa norma; no debe interpretarse como una exención general de las responsabilidades relacionadas con leyes y regulaciones.
Señales de alerta de un posible incumplimiento
Algunos indicios que requieren atención del auditor son:
- Investigaciones, multas o requerimientos de autoridades.
- Pagos inusuales a consultores, intermediarios, funcionarios o entidades ubicadas en jurisdicciones distintas a la operación.
- Operaciones sin autorización o registradas de forma inadecuada.
- Litigios o contingencias no revelados oportunamente.
- Quejas internas, denuncias o hallazgos de auditoría interna relacionados con conductas ilegales.
- Pérdida o riesgo de pérdida de licencias permisos o concesiones esenciales para operar.
Ejemplo práctico
Supongamos que una empresa recibe un requerimiento de una autoridad ambiental por posibles incumplimientos que podrían generar una multa y la suspensión temporal de una planta. Aunque el hecho no esté registrado todavía como una obligación definitiva, el auditor debe investigar su naturaleza, solicitar documentación, revisar comunicaciones con la autoridad, discutir el caso con la administración y evaluar la necesidad de una provisión o revelación.
Si la administración minimiza el asunto y se niega a entregar evidencia, el auditor debe considerar el efecto de esa limitación en el alcance de la auditoría, en la evaluación de la integridad de la administración y, en su caso, en la opinión de auditoría.
La NIA 250 ayuda al auditor a conectar el cumplimiento legal con los riesgos de incorrección material en los estados financieros. Su aplicación exige comprender el marco regulatorio, obtener evidencia, mantenerse alerta ante señales de incumplimiento, comunicar los hallazgos y documentar cada juicio profesional.
Para contadores y auditores en México, dominar esta norma no solo mejora la calidad del encargo. También permite anticipar riesgos, fortalecer la comunicación con la administración y respaldar conclusiones más sólidas y transparentes.