NIA-ES 315: identificación de riesgos

La NIA-ES 315 (Revisada) es la norma central de la planificación: regula cómo el auditor identifica y valora los riesgos de incorrección material a partir del conocimiento de la entidad, su entorno, su control interno y su sistema de información. La versión revisada —aplicable a ejercicios iniciados desde el 15 de diciembre de 2022— separa formalmente el riesgo inherente del riesgo de control, exige una comprensión mucho más profunda de los flujos de información digital (sistemas, controles automáticos, integridad de datos) y obliga a documentar el juicio profesional con mayor detalle. En la práctica, es la base sobre la que se construye toda la auditoría: una identificación deficiente de riesgos arrastra deficiencias en todos los procedimientos posteriores. Inseparable de la NIA-ES 330 (respuestas a riesgos).

La NIA-ES 315 forma parte de las NIA-ES adaptadas a España por el ICAC. Toda auditoría de cuentas anuales en territorio español debe aplicarla cuando concurren los supuestos previstos por la norma. Su correcta aplicación es objeto de revisión en las inspecciones del ICAC y en los procesos de control de calidad de las firmas.

Aplicar la versión anterior cuando la versión revisada ya está en vigor para el ejercicio auditado. No separar riesgo inherente y riesgo de control — la versión revisada lo exige formalmente. Ignorar los sistemas digitales y los controles automatizados que generan la información financiera. Identificación de riesgos genérica copiada de ejercicios anteriores sin actualización al ejercicio actual.