Leyes y reglamentos: el cumplimiento también es evidencia
La NIA 250 (Revisada) guía al auditor para considerar el marco legal y reglamentario de la entidad, identificar incumplimientos que puedan afectar los estados financieros y responder con evidencia, comunicación y juicio profesional.
¿Qué exige la NIA 250 (Revisada)?
La norma establece las responsabilidades del auditor para considerar las disposiciones legales y reglamentarias en una auditoría de estados financieros. El objetivo no es certificar que la entidad cumple toda la legislación ni sustituir a los asesores jurídicos. El objetivo es obtener evidencia suficiente y adecuada sobre el cumplimiento de aquellas disposiciones que pueden causar una incorrección material en los estados financieros y responder a indicios de incumplimiento.
La dirección y los responsables del gobierno son quienes deben asegurar que la entidad opera conforme a las leyes, obtiene licencias, presenta declaraciones, paga tributos, protege a sus trabajadores, respeta permisos y mantiene controles de cumplimiento. El auditor evalúa cómo ese entorno afecta el riesgo de incorrección material, diseña procedimientos y concluye sobre sus efectos contables, de auditoría y de comunicación.
Una no conformidad es un acto u omisión, intencional o no, de la entidad o de sus responsables que contraviene las leyes o regulaciones vigentes. Puede ser una infracción tributaria, una licencia vencida, un incumplimiento laboral, una descarga ambiental no autorizada, una operación sin permiso, un incumplimiento contractual con efecto contable o una restricción regulatoria que cambie la continuidad del negocio. No toda no conformidad produce una incorrección material, pero todo indicio debe analizarse con criterio.
La NIA 250 separa, para fines de auditoría, las disposiciones que tienen un efecto directo sobre importes y revelaciones de los estados financieros —por ejemplo, normas tributarias o de pensiones— de aquellas cuyo cumplimiento no determina directamente los importes, pero puede ser fundamental para operar, evitar sanciones relevantes o mantener la continuidad —por ejemplo, licencias, regulación ambiental o requisitos sectoriales—.
Dos tipos de leyes, dos respuestas de auditoría
Efecto directo en cifras
El importe de impuestos, contribuciones, provisiones, obligaciones laborales o revelaciones regulatorias depende directamente de una ley. El auditor obtiene evidencia suficiente sobre el cumplimiento y sobre el cálculo, reconocimiento, medición, presentación y revelación.
Marco operativo y sancionatorio
La norma no fija una cifra contable concreta, pero una infracción puede producir multas, litigios, clausura, pérdida de licencia, deterioro de activos, provisiones, pasivos contingentes o dudas sobre continuidad. Se diseñan procedimientos para identificar incumplimientos con efecto material.
Incumplimiento identificado
Cuando aparece un indicio, el auditor obtiene comprensión del hecho, sus circunstancias, las consecuencias y la participación de la dirección. Después evalúa correcciones, revelaciones, comunicación, representación escrita, consulta y posible efecto en la opinión.
Siete pasos para auditar el cumplimiento sin perder el enfoque financiero
La NIA 250 se integra con la valoración de riesgos, la materialidad, la evidencia y el informe. Este flujo ayuda a que el expediente muestre qué se conocía, qué se buscó y por qué la conclusión es defendible.
Entender
Conoce el sector, la jurisdicción, licencias, permisos, contratos, reguladores y obligaciones que pueden afectar la información financiera.
Mapear
Construye un inventario de normas, responsable interno, evidencia esperada, fecha de renovación, sanción y vínculo con cada saldo o revelación.
Valorar
Relaciona incumplimientos posibles con afirmaciones, materialidad, riesgo inherente, controles, estimaciones, provisiones y continuidad.
Probar
Inspecciona declaraciones, pagos, licencias, actas, correspondencia, contratos, expedientes regulatorios y confirmaciones externas.
Investigar
Si existe una señal, determina hechos, fechas, alcance, intención, responsables, consecuencias y necesidad de consultar a un experto legal.
Comunicar
Informa al nivel adecuado, comunica a los responsables del gobierno y evalúa obligaciones de reporte a una autoridad fuera de la entidad.
07 · Concluir y documentar
Evalúa el efecto en cifras, revelaciones, representaciones escritas, carta de control, opinión, párrafos de énfasis o cuestiones clave, según corresponda. Deja trazabilidad de consultas, evidencia y juicio. Ver modelo de papel de trabajo.
¿Qué áreas deben entrar en el mapa legal?
El alcance depende del sector y de la jurisdicción. En una empresa ecuatoriana, el equipo puede comenzar con obligaciones tributarias, societarias, laborales, ambientales, municipales, aduaneras, de seguridad social, prevención de lavado de activos, protección de datos, competencia, propiedad intelectual, consumidor, permisos sanitarios, regulación financiera y requisitos específicos del regulador.
El mapa no debe ser una lista decorativa. Para cada disposición conviene identificar el requisito, dueño del proceso, frecuencia, documento que demuestra cumplimiento, sanción posible, relación con saldos y cómo se actualizará durante la auditoría. Si el cliente opera en varias provincias o países, la matriz debe distinguir la jurisdicción y el criterio aplicable.
La información externa es especialmente útil: cartas de abogados, notificaciones de autoridades, resoluciones, actas de directorio, inspecciones, renovaciones, denuncias, contratos y correspondencia. Una respuesta de la dirección es un punto de partida, no la única evidencia cuando hay consecuencias importantes.
Auditor ≠ abogado
El auditor evalúa implicaciones para la auditoría y los estados financieros. No emite una opinión jurídica sobre cada norma ni determina culpabilidad. Cuando la cuestión es compleja, controvertida o puede afectar la opinión, debe consultar a la persona o firma con competencia legal y documentar la consulta.
Preguntas que elevan el análisis
¿Qué norma aplica? ¿Qué hecho ocurrió? ¿Desde cuándo? ¿Quién lo sabía? ¿Qué autoridad puede actuar? ¿Cuál es la mejor estimación del desembolso? ¿Hay obligación de revelar? ¿La entidad puede seguir operando? ¿Existe una obligación profesional o legal de comunicar fuera de la entidad?
Clasificador de aplicabilidad NIA 250
Selecciona el tipo de disposición y el área. Obtendrás una orientación inicial sobre el foco de auditoría; no reemplaza el juicio profesional ni la legislación vigente.
Detector de prioridad ante una no conformidad
Puntúa el asunto con cuatro variables. Una puntuación alta no demuestra incumplimiento; indica que debes escalar, ampliar evidencia y evaluar asesoría.
Industrias Andinas: permiso ambiental y diferencia tributaria
Una señal legal cambia el plan de auditoría
Industrias Andinas S.A. fabrica envases. Durante la revisión, el equipo detecta que una línea productiva operó cuatro meses con un permiso ambiental vencido. Además, una conciliación entre el libro mayor y la declaración tributaria muestra una diferencia de USD 86.000.
Hechos y preguntas
- La gerencia afirma que la renovación estaba “en trámite”, pero no entrega constancia de recepción de la autoridad.
- Una inspección municipal menciona posibles sanciones y exige un plan de remediación.
- El responsable tributario explica la diferencia como “un ajuste temporal” sin conciliación firmada.
- El asunto puede afectar provisiones, impuestos, revelaciones y continuidad de una planta.
Pregunta: ¿basta con registrar una provisión sugerida por la gerencia y cerrar el papel de trabajo?
Respuesta metodológica
- Clasifica el impuesto como disposición de efecto directo y el permiso como otra disposición con posible efecto material.
- Obtén declaraciones, pagos, conciliaciones, licencia, correspondencia, acta de inspección y evidencia de renovación.
- Cuantifica impuesto, intereses, multas, remediación y posibles contingencias; consulta al experto legal si la sanción es incierta.
- Comunica oportunamente a dirección y responsables del gobierno, evaluando si la participación de la dirección cambia el riesgo.
- Concluye sobre ajustes, revelaciones, control interno, representación escrita y efecto en la opinión.
Papel de trabajo NIA 250: estructura mínima
Un buen papel de trabajo permite que otro auditor entienda la obligación, el hecho, la evidencia, el juicio y la conclusión sin depender de una conversación informal.
Nombre de la ley o reglamento, artículo o requisito, jurisdicción, fecha de vigencia y responsable del proceso.
Saldo, transacción, afirmación, revelación, materialidad, sanción posible y vínculo con continuidad.
Consultas, inspección, confirmación, recalculo, lectura de actas, revisión de pagos y evidencia externa.
Fecha, alcance, personas involucradas, comunicaciones de la autoridad, respuestas de la dirección y contradicciones.
Asesor jurídico o técnico consultado, pregunta formulada, respuesta recibida, competencia y fecha de la consulta.
Incumplimiento confirmado o no, corrección, revelación, comunicación, reporte externo, opinión y revisión del socio.
Frase de cierre sugerida
“Con base en los procedimientos descritos y la evidencia obtenida, no se identificaron incumplimientos adicionales que pudieran causar una incorrección material, salvo los asuntos comunicados en el memorando NIA 250. Se evaluó su efecto en cifras, revelaciones, control interno, comunicación y opinión, y se documentó la consulta correspondiente.”
¿El expediente está listo para revisión?
Diez fallas que debilitan el análisis de cumplimiento
Una opinión legal debe identificarse, comprenderse y evaluarse; no sustituye la evidencia contable ni la documentación del auditor.
Enumerar leyes sin vincularlas con saldos, afirmaciones, sanciones y revelaciones no demuestra una respuesta de auditoría.
Licencias, ambiente, laboral, regulador y contratos pueden generar efectos materiales aunque no aparezcan en la balanza.
Que una renovación esté solicitada no prueba que la entidad tenga autorización vigente.
Cartas de autoridades, actas de inspección y denuncias suelen ser fuentes tempranas de incumplimiento.
La multa, remediación, intereses o pérdida de activos deben estimarse y conectarse con provisiones o contingencias.
Una serie de pequeñas infracciones puede revelar un problema de gobierno o control con efecto cualitativo.
Esperar al cierre puede impedir corregir, preservar evidencia o cumplir una obligación de reporte.
Un incumplimiento no corregido o no revelado puede modificar la conclusión y la redacción del informe.
La frase “no se identificaron incumplimientos” sin fuentes, fechas y procedimientos no es una conclusión defendible.
De un indicio a una decisión documentada
Cuando el auditor identifica o sospecha un incumplimiento, debe comprender su naturaleza y las circunstancias, obtener información adicional y evaluar el posible efecto en los estados financieros. La comunicación debe ser oportuna y dirigida a quienes puedan actuar: dirección, responsables del gobierno, comité de auditoría, asesoría legal o autoridad competente, de acuerdo con la ley y las obligaciones éticas.
El reporte externo no se decide por intuición. Se revisan las obligaciones legales, regulatorias y profesionales aplicables; la confidencialidad; la independencia; el riesgo de alertar al infractor; y si existe una autoridad con competencia. La documentación debe mostrar quién tomó la decisión, qué consulta recibió y por qué el canal elegido era apropiado.
Comprueba tu criterio sobre la NIA 250
Preguntas frecuentes sobre la NIA 250
¿La NIA 250 obliga al auditor a revisar todas las leyes?
No. El auditor obtiene una comprensión general del marco legal y se concentra en disposiciones cuyo incumplimiento puede causar una incorrección material o afectar significativamente la auditoría. La entidad sigue siendo responsable de su cumplimiento integral.
¿Qué significa NIA 250 (Revisada)?
Es la versión revisada por IAASB para reforzar la consideración de incumplimientos y coordinarla con los requisitos éticos sobre NOCLAR. Fue emitida en 2016 y su aplicación internacional comenzó para periodos desde el 15 de diciembre de 2017, sujeto a adopción local.
¿El incumplimiento siempre modifica la opinión?
No. Depende de si causa una incorrección material, si existe evidencia suficiente, si la información está corregida y revelada y si hay una limitación al alcance. Debe evaluarse el efecto individual y agregado.
¿Qué diferencia hay entre incumplimiento y fraude?
El incumplimiento es contrario a una ley o regulación; puede ser intencional o no. El fraude exige intención de engaño para obtener una ventaja injusta o ilegal. Un mismo hecho puede involucrar ambos análisis, pero no son conceptos idénticos.
¿Qué fuentes de evidencia son útiles?
Declaraciones, pagos, licencias, permisos, actas, contratos, correspondencia con autoridades, inspecciones, confirmaciones, consultas legales y evidencia de renovaciones o remediaciones.
¿Qué ocurre si la dirección está involucrada?
Se reevalúa el riesgo, se comunica al nivel apropiado de gobierno, se preserva evidencia, se consulta cuando corresponda y se considera el efecto en independencia, representación, opinión y posibles reportes externos.
¿El auditor puede revelar un incumplimiento a una autoridad?
Puede existir una obligación legal, regulatoria o ética de reporte externo. La decisión requiere revisar la jurisdicción, confidencialidad, independencia y asesoría competente; no debe improvisarse.
¿Cómo se relaciona con la NIA 315?
La NIA 315 ayuda a identificar y valorar riesgos de incorrección material. El marco legal y regulatorio forma parte de la comprensión de la entidad y de su entorno.
¿Cómo se relaciona con la NIA 560?
Hechos posteriores, notificaciones regulatorias o sanciones conocidas después del cierre pueden aportar evidencia sobre condiciones existentes o generar asuntos que deban evaluarse según la norma aplicable.
¿Esta página sustituye la norma oficial?
No. Es una guía educativa. La versión oficial de la NIA, la legislación ecuatoriana vigente, el código de ética y los requerimientos del regulador son la base del trabajo profesional.
¿Quieres convertir el cumplimiento en una ventaja de control?
Alxaz Consulting puede ayudarte a construir un mapa regulatorio, probar obligaciones críticas y traducir hallazgos legales en decisiones contables y de gobierno.
Fuentes oficiales y alcance
La estructura de esta guía se contrastó con la publicación oficial de ISA 250 (Revised), Consideration of Laws and Regulations in an Audit of Financial Statements, la comunicación del IAASB sobre la revisión para reforzar el foco en incumplimientos y el Handbook 2025 del IAASB. Estas referencias son la fuente normativa; el contenido de Alxaz tiene finalidad educativa.
En Ecuador se debe verificar la adopción local, la legislación vigente, las obligaciones de reporte a autoridades, el código de ética y las circunstancias específicas del encargo antes de concluir.