El riesgo inherente es la susceptibilidad de una afirmación de los estados financieros a contener una incorrección material, antes de considerar los controles que la entidad haya establecido para prevenirla o detectarla.
Qué es el riesgo inherente
Es el riesgo que existe por la propia naturaleza de la partida o de la operación, con independencia de lo bien o mal que funcione el sistema de control interno. Se evalúa mirando el negocio, no los procedimientos de la empresa.
Una cuenta de efectivo tiene riesgo inherente bajo: es fácil de contar y de confirmar con el banco. Una provisión por litigios tiene riesgo inherente alto: depende de estimaciones jurídicas, de probabilidades y del juicio de la dirección. Esa diferencia existe aunque ambas empresas tengan controles idénticos.
Su lugar en el modelo de riesgo
El riesgo de auditoría es la probabilidad de que el auditor emita una opinión favorable sobre estados financieros que contienen una incorrección material. Se descompone en tres elementos:
Modelo de riesgo
Riesgo de auditoría = Riesgo inherente × Riesgo de control × Riesgo de detección
| Componente | Qué mide | Quién lo controla |
|---|---|---|
| Riesgo inherente | Susceptibilidad propia de la partida al error | Ni la entidad ni el auditor lo eliminan |
| Riesgo de control | Que el control interno no lo prevenga ni lo detecte | La entidad, con su sistema de control |
| Riesgo de detección | Que los procedimientos del auditor no lo descubran | El auditor, con el alcance de sus pruebas |
Los dos primeros se denominan conjuntamente riesgo de incorrección material y son propios de la entidad: el auditor los evalúa, no los modifica. El tercero es el único que el auditor gobierna, ampliando o reduciendo el alcance de su trabajo.
De ahí la relación inversa que ordena toda la planificación: a mayor riesgo inherente, menor debe ser el riesgo de detección aceptado, y por tanto más extensas y rigurosas las pruebas.
Factores que lo aumentan
Del entorno y del sector. Sectores muy regulados o sujetos a cambios normativos frecuentes, mercados volátiles, presión competitiva intensa, tecnología que puede dejar obsoletos los inventarios.
De la entidad. Dificultades financieras, presión por alcanzar objetivos de resultados, operaciones con partes relacionadas, estructura societaria compleja, expansión acelerada, personal contable con alta rotación.
De la partida concreta. Necesidad de estimaciones y juicios significativos, cálculos complejos, transacciones no rutinarias, partidas expuestas a sustracción, saldos en moneda extranjera, operaciones cercanas al cierre del ejercicio.
Un criterio útil: cuanto más juicio exige una partida, mayor es su riesgo inherente. La subjetividad es la puerta por la que entran tanto el error honesto como la manipulación deliberada.
Ejemplos por área
| Área | Nivel | Por qué |
|---|---|---|
| Efectivo en bancos | Bajo | Saldo objetivo, verificable por confirmación externa. |
| Capital social | Bajo | Pocas transacciones, respaldo documental formal. |
| Cuentas por cobrar | Medio | Requiere estimar la incobrabilidad esperada. |
| Inventario de productos perecederos o de moda | Alto | Obsolescencia, mermas y valoración al valor neto realizable. |
| Provisión por litigios | Alto | Depende de estimaciones jurídicas y de probabilidades. |
| Deterioro de la plusvalía | Alto | Modelos de flujos descontados con múltiples supuestos. |
| Instrumentos financieros derivados | Alto | Valoración compleja y normativa técnica exigente. |
| Reconocimiento de ingresos en contratos por etapas | Alto | Grado de avance estimado; sensible al corte de operaciones. |
| Operaciones con partes relacionadas | Alto | Pueden no realizarse en condiciones de mercado. |
Cómo se evalúa
La evaluación se realiza en la fase de planificación, mediante el conocimiento de la entidad y de su entorno. El auditor entrevista a la dirección, revisa actas, analiza el sector, estudia los estados financieros anteriores y aplica procedimientos analíticos preliminares para detectar variaciones que no tengan explicación evidente.
El resultado se documenta por afirmación y por área. No se evalúa «la empresa» en bloque: se evalúa, por ejemplo, la existencia del inventario, la valoración del inventario y la integridad de los ingresos, que pueden tener niveles de riesgo muy distintos dentro de la misma entidad.
Las normas internacionales recientes exigen además valorar el riesgo inherente sobre un espectro, considerando dos dimensiones: la probabilidad de que ocurra la incorrección y su magnitud potencial.
Riesgos significativos
Cuando el riesgo inherente se sitúa en la parte alta del espectro, se califica como riesgo significativo y recibe un tratamiento especial. El auditor debe entender los controles asociados a ese riesgo y no puede basarse únicamente en procedimientos analíticos: necesita pruebas sustantivas específicas.
Las normas presumen, salvo que se demuestre lo contrario, que el reconocimiento de ingresos conlleva un riesgo significativo de fraude. También suelen calificarse así las estimaciones con alta incertidumbre y las transacciones inusuales de importe relevante.
Qué hace el auditor después
La evaluación del riesgo inherente no es un trámite documental: determina el plan de trabajo. Un riesgo alto se traduce en muestras mayores, pruebas ejecutadas al cierre en lugar de en fechas intermedias, incorporación de especialistas —actuarios, tasadores, expertos en valoración— y asignación del personal más experimentado del equipo.
Un riesgo bajo permite apoyarse más en procedimientos analíticos y en pruebas de controles, con un alcance sustantivo menor. Calibrar bien esa distribución del esfuerzo es, en la práctica, lo que separa una auditoría eficiente de una que consume horas donde no hacía falta.