Las normas que rigen toda auditoría en España.

La NIA-ES 200 es la norma marco de la auditoría de estados financieros. Fija los dos objetivos globales del auditor: obtener seguridad razonable, un nivel alto pero no absoluto, de que los estados financieros en su conjunto no contienen incorrección material, debida a fraude o error, e informar conforme a lo que exigen las NIA. Para lograrlo pide cumplir la ética y la independencia, mantener escepticismo profesional, aplicar juicio profesional y reunir evidencia suficiente y adecuada, y exige cumplir las NIA aplicables al encargo, no todas las NIA sin más. Explica también los límites inherentes a la auditoría. En España se completa con las notas de la adaptación y con la Resolución del ICAC de 11/04/2024.

La NIA-ES 230 regula la documentación del encargo: los papeles de trabajo como registro de las bases del informe y como constancia de que el encargo se planificó y se realizó conforme a las normas. La exigencia central es que un auditor con experiencia, sin contacto previo con el encargo, pueda entender qué procedimientos se aplicaron, qué resultados dieron, qué cuestiones fueron significativas y qué conclusiones y juicios se alcanzaron. Hay que identificar quién ejecutó y quién revisó el trabajo, con fechas, y documentar las discusiones sobre cuestiones significativas. En España, la Ley de Auditoría de Cuentas fija como máximo 60 días desde la fecha del informe para cerrar el archivo (artículo 29.2) y cinco años de conservación desde esa fecha (artículo 30); el Reglamento regula el contenido y las modificaciones posteriores (artículos 69 y 72).

La NIA-ES 240 regula la responsabilidad del auditor frente al fraude que causa incorrecciones materiales en los estados financieros, y lo distingue del error por el carácter intencionado del acto. Exige escepticismo profesional durante toda la auditoría. Parte de la presunción de riesgo de fraude en el reconocimiento de ingresos, que es refutable: si el auditor la refuta, documenta las razones; si no, trata el riesgo valorado como significativo. La elusión de controles por la dirección es un riesgo significativo en todas las entidades (apartado 32), por lo que se aplican procedimientos sobre los asientos del diario, las estimaciones contables y las transacciones inusuales. Exige una discusión del equipo sobre cómo podrían estar expuestos los estados financieros al fraude, indagaciones a la dirección y al gobierno (salvo que todos los responsables del gobierno participen en la dirección), y la comunicación de los indicios a la dirección y al gobierno cuando la ley no lo impide. Ante un fraude o sus indicios, el auditor determina si hay que informar a una autoridad ajena a la entidad (apartado 44).

La NIA-ES 300 regula cómo planifica el auditor la auditoría de estados financieros. La planificación es un proceso continuo e iterativo, no una fase aparte. El auditor establece una estrategia global, que define qué se audita, cuándo y con qué orientación, y un plan de auditoría, que detalla qué procedimientos aplicará y con qué alcance. Ambos se actualizan cuando cambian las condiciones del encargo, y el socio los revisa. La norma exige documentar la estrategia, el plan y sus cambios significativos. Antes de planificar, el auditor cumple actividades preliminares, como la aceptación, la ética e independencia y la carta en la que se recogen las condiciones del encargo; en los primeros encargos añade pasos propios, como el contacto con el auditor anterior.

La NIA-ES 315 (Revisada) es la norma central de la planificación: regula cómo el auditor identifica y valora los riesgos de incorrección material a partir del conocimiento de la entidad, su entorno, su control interno y su sistema de información. La versión revisada —en España, desde los ejercicios iniciados el 1 de enero de 2022 y los encargos contratados desde el 1 de enero de 2023 (Resolución de 14 de octubre de 2021), con el texto de 2024 para ejercicios desde el 1 de enero de 2024— separa formalmente el riesgo inherente del riesgo de control, exige una comprensión mucho más profunda de los flujos de información digital (sistemas, controles automáticos, integridad de datos) y obliga a documentar el juicio profesional con mayor detalle. En la práctica, es la base sobre la que se construye toda la auditoría: una identificación deficiente de riesgos arrastra deficiencias en todos los procedimientos posteriores. Inseparable de la NIA-ES 330 (respuestas a riesgos).

La NIA-ES 320 introduce un concepto operativo central: la materialidad. Es el umbral cuantitativo y cualitativo a partir del cual una incorrección puede influir en las decisiones económicas de los usuarios de los estados financieros. El auditor calcula la materialidad para los estados financieros en su conjunto en la fase de planificación, y la usa para dimensionar el alcance del muestreo, identificar áreas significativas y evaluar incorrecciones detectadas. La norma exige también el cálculo de la importancia relativa para la ejecución del trabajo, un umbral inferior diseñado para reducir la probabilidad de que el agregado de incorrecciones no detectadas supere la materialidad global. Estos umbrales orientan la planificación y la evaluación de incorrecciones; una materialidad mal fijada afecta a las respuestas a los riesgos.

La NIA-ES 330 es la pareja operativa de la 315: define cómo el auditor reacciona ante los riesgos identificados y valorados. Para cada riesgo significativo debe diseñarse una respuesta proporcionada: procedimientos sustantivos específicos, pruebas de controles cuando se confía en ellos, o una combinación. La norma distingue entre respuestas globales (cambios en el equipo, supervisión adicional, escepticismo reforzado) y respuestas específicas por afirmación. Una de las exigencias prácticas más relevantes es la obligación de aplicar procedimientos sustantivos sobre cada flujo de transacciones, saldo de cuenta o información a revelar que sea material, independientemente de la valoración del riesgo. La trazabilidad riesgo → respuesta → evidencia es el corazón del archivo conforme a NIA-ES.

La NIA-ES 500 regula la evidencia de auditoría. El auditor debe reunir evidencia de auditoría suficiente y adecuada, es decir, suficiente en cantidad y adecuada en relevancia y fiabilidad, para basar su opinión. La fiabilidad depende del origen, la naturaleza y las circunstancias en que se obtiene la información. La norma recoge generalizaciones útiles, pero advierte de que tienen importantes excepciones y no establece jerarquías automáticas. Exige además valorar las fuentes externas, evaluar la labor del experto de la dirección cuando se usa, comprobar la información que genera la entidad según las circunstancias, elegir medios eficaces de selección y resolver las incongruencias.

La NIA-ES 520 regula los procedimientos analíticos: evaluaciones de cifras financieras a partir de relaciones entre cifras financieras y datos no financieros, con investigación de lo que no encaja. Trata dos usos: como procedimientos sustantivos y, cerca de la finalización, como análisis que ayuda a concluir si las cuentas anuales encajan con lo que se sabe de la entidad. Los analíticos de valoración del riesgo no se rigen por esta norma, sino por la NIA 315 (revisada en 2019). Usarlos como procedimiento sustantivo es una decisión de juicio sobre eficacia y eficiencia; si se usan, hay que valorar su idoneidad, la fiabilidad de los datos, la precisión de la expectativa y la diferencia aceptable. El analítico global del cierre es un requerimiento de toda auditoría.

La NIA-ES 570 exige que el auditor concluya, en cada auditoría, sobre si es adecuado el principio de empresa en funcionamiento. Evalúa la valoración de la dirección: si esta cubre menos de doce meses desde la fecha de los estados financieros (el cierre), le pide que la amplíe a ese mínimo. Si hay hechos o condiciones que generan dudas significativas, aplica procedimientos adicionales, evalúa los planes de la dirección y concluye si existe incertidumbre material. Si existe y está bien revelada, el informe incluye una sección específica sin modificar la opinión. La Resolución del ICAC de 22 de enero de 2026 solo actualizó los modelos de informe y la nota de fecha, sin revisión sustantiva. La NIA-ES 570 (Revisada 2024) es solo un proyecto sometido a información pública, sin resolución definitiva a 27 de octubre de 2026.

La NIA-ES 580 regula las manifestaciones escritas que el auditor debe obtener de la dirección. Exige tres como mínimo: que ha cumplido su responsabilidad de preparar los estados financieros conforme al marco aplicable (apartado 10), que ha facilitado toda la información y el acceso acordados en el encargo y que todas las transacciones están registradas (apartado 11). Otras NIA-ES añaden las suyas, enumeradas en su anexo 1: fraude, cumplimiento normativo, incorrecciones no corregidas, litigios, estimaciones, partes vinculadas, hechos posteriores, empresa en funcionamiento, información comparativa y otra información. Las manifestaciones son evidencia necesaria, pero por sí solas no son suficientes sobre ninguna cuestión (apartado 4). Se fechan lo más cerca posible del informe y nunca después (apartado 14), y si la dirección no facilita las de los apartados 10 y 11, o el auditor concluye que no son fiables, deniega la opinión (apartado 20). En España, la nota del ICAC a la norma indica que la carta la firme, en general, al menos un miembro del órgano de administración con competencia para ello.

La NIA-ES 700 (Revisada) es la norma central de la fase de emisión: regula cómo el auditor forma su opinión sobre los estados financieros y cómo redacta el informe que la materializa. Establece el contenido mínimo del informe (título, destinatario, opinión, fundamentos, responsabilidades, firma, fecha) y la estructura formal con dos secciones diferenciadas en informes sobre entidades de interés público. La versión revisada, modificada por la Resolución ICAC de 22 de enero de 2026, extiende la estructura de dos secciones a los modelos de entidades que no son de interés público e introduce el apartado sobre la obligación de informar acerca del impuesto sobre sociedades para ejercicios iniciados desde el 22 de junio de 2025.

La NIA-ES 705 regula los tres tipos de opiniones modificadas que el auditor puede emitir cuando no es posible expresar una opinión favorable sin matices. La opinión con salvedades se emite cuando hay incorrecciones materiales o limitaciones al alcance que afectan a aspectos específicos pero no generalizados de los estados financieros. La opinión desfavorable se emite cuando las incorrecciones son materiales y generalizadas. La denegación de opinión se emite cuando el auditor no ha obtenido evidencia suficiente y adecuada y las posibles incorrecciones podrían ser materiales y generalizadas. La norma define con precisión cuándo aplica cada tipo y exige redacción específica para cada uno. La versión revisada de la norma —Resolución ICAC 22/01/2026— modifica los cinco ejemplos de informe del anexo, incluidos los casos consolidados.