NIA-ES 265: deficiencias del control interno

La NIA-ES 265 establece la obligación de comunicar por escrito las deficiencias significativas de control interno detectadas durante la auditoría. La norma distingue entre deficiencias y deficiencias significativas: las segundas son aquellas que, individualmente o agregadas, merecen la atención de los responsables del gobierno. El auditor debe comunicar las deficiencias significativas a la gobernanza y a la dirección, identificando la deficiencia, su efecto potencial sobre los estados financieros y, opcionalmente, recomendaciones para corregirla. La comunicación debe realizarse oportunamente —no esperar al cierre si el riesgo lo justifica— y debe quedar documentada con copia archivada en los papeles de trabajo.

La NIA-ES 265 forma parte de las NIA-ES adaptadas a España por el ICAC. Toda auditoría de cuentas anuales en territorio español debe aplicarla cuando concurren los supuestos previstos por la norma. Su correcta aplicación es objeto de revisión en las inspecciones del ICAC y en los procesos de control de calidad de las firmas.

Comunicar todas las deficiencias por igual sin priorizar las significativas que afectan a gobernanza. Comunicación verbal sin formalización por escrito de las deficiencias significativas detectadas. Esperar al cierre cuando el riesgo de la deficiencia justifica comunicación inmediata a la entidad. No archivar copia de la comunicación realizada — falta evidencia documental para inspección.