Auditor/a Preguntas de entrevista & Respuestas

Respuesta modelo

Durante una auditoría de inventario en un cliente del sector manufacturero, identifiqué que el inventario de movimiento lento por valor de 3,2 millones de dólares no se estaba deteriorando conforme a su propia política. La dirección argumentó que los artículos aún eran vendibles. Obtuve los datos de ventas de los últimos 24 meses, que mostraban cero movimiento, comparé sus categorías de antigüedad con los estándares del sector y referencié la guía ASC 330 sobre la medición del valor neto realizable. Presenté el análisis en una reunión con el controller y el CFO, explicando cada dato uno por uno. Reconocieron el problema y acordaron un deterioro de 2,4 millones de dólares. La clave fue contar con datos irrefutables: no bastaba con citar la norma, había que mostrarles que sus propios datos apuntaban a la misma conclusión.

Respuesta modelo

Las cuentas por cobrar de un cliente incluían un saldo elevado de una parte vinculada con condiciones inusuales: sin intereses y sin fecha de vencimiento. La dirección lo denominó 'anticipo de capital circulante'. Solicité la documentación de respaldo: aprobación del consejo, un acuerdo formal y pruebas de capacidad de reembolso. La dirección se molestó y dijo que era 'su forma habitual de operar'. Insistí y, cuando finalmente recibí los estados financieros de la parte vinculada, reflejaban patrimonio neto negativo y ninguna capacidad de reembolso. En la práctica era un dividendo encubierto, no una cuenta por cobrar. Procedimos a su reclasificación y el hallazgo se convirtió en una deficiencia significativa en el control interno. Si hubiera aceptado la explicación inicial, habríamos pasado por alto una incorrección material.

Respuesta modelo

Nuestro equipo dedicaba 120 horas anuales a pruebas sustantivas de cuentas por pagar, verificando manualmente una muestra de facturas. Analicé tres años de datos y comprobé que el 92% de las transacciones por volumen (aunque solo el 40% por importe) eran inferiores a 5.000 dólares y tenían históricamente una tasa de error casi nula. Propuse un enfoque basado en riesgos: pruebas sustantivas completas para transacciones superiores a 5.000 dólares y procedimientos analíticos para el resto, complementados con pruebas automatizadas de conciliación a tres vías mediante ACL. El socio aprobó la propuesta. Redujimos las horas de pruebas de cuentas por pagar de 120 a 55, al mismo tiempo que aumentamos la cobertura de los elementos de mayor riesgo. El enfoque se adoptó en 6 encargos similares dentro de nuestra práctica.

Respuesta modelo

Me asignaron un cliente cuyo controller rechazaba abiertamente el proceso de auditoría y no respondía a las solicitudes de información. En lugar de escalar el asunto de inmediato, programé una reunión de 30 minutos para entender sus prioridades y sus puntos de fricción. Estaba frustrada porque los equipos anteriores enviaban listas de solicitudes desorganizadas con descripciones vagas. Reestructuré nuestra solicitud de información en un registro detallado con descripciones específicas, preferencias de formato de archivo y plazos realistas. También ofrecí obtener ciertos elementos directamente del sistema en lugar de pedir a su equipo que preparara los datos. El tiempo de respuesta mejoró de 2 semanas a 3 días. Al final del encargo, ella le comentó al socio que había sido la auditoría más fluida que había vivido.

Respuesta modelo

El riesgo de auditoría es igual al riesgo inherente multiplicado por el riesgo de control y por el riesgo de detección. El riesgo inherente es la susceptibilidad de una afirmación a una incorrección material en ausencia de controles: las transacciones complejas, como los derivados financieros, tienen mayor riesgo inherente que las cuentas de efectivo simples. El riesgo de control es la probabilidad de que los controles internos del cliente no prevengan ni detecten una incorrección. El riesgo de detección es la probabilidad de que nuestros procedimientos de auditoría no detecten una incorrección material. Controlamos el riesgo de detección mediante la naturaleza, el momento y el alcance de nuestros procedimientos. En la práctica, evalúo el riesgo inherente y de control a nivel de afirmación para cada cuenta significativa. Cuando ambos son elevados, establezco un riesgo de detección bajo, lo que implica pruebas sustantivas más exhaustivas: muestras más amplias, procedimientos analíticos más detallados y pruebas más cercanas al cierre del ejercicio. Este enfoque basado en riesgos concentra el esfuerzo allí donde es más probable que existan incorrecciones.

Respuesta modelo

La importancia relativa es el umbral por encima del cual una incorrección podría influir en las decisiones económicas de los usuarios de los estados financieros. La determino usando un parámetro adecuado para la entidad: habitualmente entre el 1% y el 2% de los ingresos totales, el 5% del resultado antes de impuestos o el 1% del total de activos. La elección depende de qué métrica siguen los usuarios. Para una empresa con pérdidas, usaría los ingresos o los activos en lugar del resultado. Fijo también la importancia relativa de ejecución, habitualmente entre el 50% y el 75% de la importancia relativa global, que es el importe usado para planificar las pruebas en cada cuenta. Esto proporciona un margen para tener en cuenta incorrecciones no detectadas. Las incorrecciones claramente insignificantes, por debajo del umbral de trivialidad, no se acumulan. La importancia relativa es una cuestión de juicio profesional: considero tanto el tamaño cuantitativo como los factores cualitativos, como si una incorrección encubre una tendencia o incumple una cláusula contractual.

Respuesta modelo

Son tres niveles de gravedad de las deficiencias en el control interno. Una deficiencia existe cuando un control está mal diseñado u opera de forma ineficaz, pero la probabilidad y la magnitud de una posible incorrección son bajas. Una deficiencia significativa es más grave: es una deficiencia, o un conjunto de deficiencias, que tiene menor gravedad que una debilidad material pero que merece la atención de los responsables del gobierno corporativo. Una debilidad material es una deficiencia, o un conjunto de deficiencias, tal que existe una posibilidad razonable de que una incorrección material no se prevenga ni se detecte a tiempo. Las debilidades materiales deben comunicarse en el informe de auditoría y en el informe anual de la empresa. La distinción tiene enorme importancia: una debilidad material en una empresa cotizada activa los requisitos de información bajo SOX y puede afectar al precio de la acción y al escrutinio regulatorio.

Respuesta modelo

Selecciono los controles que se van a probar según mi evaluación de riesgos: los controles clave que abordan riesgos significativos tienen prioridad. Para cada control determino la naturaleza de las pruebas: la indagación por sí sola es insuficiente; la combino con observación, inspección o repetición de la ejecución. Establezco los tamaños de muestra según la frecuencia del control: los controles anuales requieren probar la única ocurrencia, los controles mensuales necesitan una muestra de varios meses y los controles diarios requieren muestras más amplias (habitualmente entre 25 y 60 elementos, según la norma aplicable). Evalúo cada desviación: ¿es un caso aislado o evidencia de un fallo sistemático? Considero los controles compensatorios si un control clave falla. El momento de las pruebas también es relevante: en auditorías bajo SOX necesito evidencia de que los controles operaron eficazmente durante todo el periodo de información, no solo al cierre del ejercicio. Documento mi conclusión sobre la eficacia operativa de cada control probado.

Respuesta modelo

Sigo un protocolo preciso. Lo primero: no confrontar directamente a la dirección, ya que podría provocar la destrucción de evidencia. Informo de inmediato al socio responsable del encargo, quien tiene la autoridad para determinar los pasos siguientes. Ampliamos nuestros procedimientos para entender el alcance: pruebas adicionales, análisis forense de asientos contables, revisión de transacciones con partes vinculadas. Nos comunicamos con los responsables del gobierno corporativo (el comité de auditoría), ya que nuestra obligación es con ellos, no con la dirección, cuando se sospecha fraude. Evaluamos el impacto en nuestra opinión de auditoría y consideramos si podemos continuar con el encargo. Es posible que debamos consultar con asesores legales sobre nuestras obligaciones de comunicación, incluidas posibles notificaciones regulatorias en el caso de entidades financieras. Cada paso se documenta de forma meticulosa. Las normas profesionales (AS 2401, SAS 99) ofrecen orientación específica para responder ante indicios identificados de fraude.

Respuesta modelo

Una dispensa verbal no constituye evidencia de auditoría suficiente. Solicitaría documentación escrita directamente al prestamista, no a la dirección: la dirección puede decirme que tiene una dispensa, pero necesito confirmación de un tercero. Sin una dispensa por escrito, el incumplimiento de la cláusula debe revelarse en los estados financieros y la deuda podría tener que reclasificarse como corriente, ya que el prestamista podría técnicamente exigir el reembolso. Abordaría con la dirección los requisitos de revelación y clasificación con referencia a la ASC 470-10. Si la dirección se resiste, escalo al socio responsable del encargo. Esta es una situación habitual en la que la presión de la dirección entra en conflicto con la presentación fiel de la información financiera: la opinión de auditoría depende de una clasificación y una revelación correctas, independientemente de cuáles sean las intenciones del prestamista según la dirección.

Respuesta modelo

Mantendría una conversación directa y privada para entender qué está causando el retraso. ¿Hay una brecha de conocimiento, expectativas poco claras o un problema de alcance que subestimé? Revisaría su trabajo en curso para evaluar la calidad: a veces la lentitud refleja minuciosidad, lo cual es preferible a ser rápido y equivocarse. Si hay una brecha de conocimiento, dedicaría tiempo a guiarle por la metodología de una sección y le dejaría aplicarla de forma independiente al resto. Si las expectativas no estaban claras, la responsabilidad es mía como senior y proporcionaría una orientación más estructurada. Ajustaría el calendario del encargo si fuera necesario y comunicaría al manager cualquier riesgo con el plazo con anticipación, no el día antes de la fecha límite. Desarrollar a los miembros más jóvenes del equipo es parte del trabajo: resulta más eficiente invertir en formación que rehacer su trabajo.

Respuesta modelo

Se trata de una preocupación de independencia y objetividad que comunicaría de inmediato al socio responsable del encargo y al equipo de independencia de la firma. Documentaría la debilidad de control de forma objetiva, igual que haría con cualquier cliente. Mi opinión de auditoría no puede verse influenciada por la relación de consultoría de la firma: eso vulneraría los requisitos de independencia del PCAOB y la SEC. El socio responsable debería evaluar si el encargo de consultoría creó o contribuyó a la debilidad de control, lo que podría generar una amenaza de autorrevisión para la independencia. Si existe un problema real de independencia, la firma podría necesitar traer a un equipo diferente para evaluar el área específica o, en casos extremos, considerar el impacto en nuestra capacidad de continuar como auditores. Documentaría mis hallazgos sin ninguna referencia a la relación de consultoría y dejaría al equipo de independencia gestionar la evaluación del conflicto.