4 MIN LECTURA
La tecnología está cambiando la forma en que las empresas generan información y también la forma en que los auditores obtienen y evalúan evidencia. El IAASB ha puesto sobre la mesa una revisión coordinada de tres normas nucleares: ISA 330, ISA 500 e ISA 520.
Importante: se trata de propuestas internacionales sometidas a consulta pública. No son, por el hecho de haberse publicado, nuevas obligaciones vigentes en España.
Tres ISA en el centro del modelo de auditoría basado en riesgos
El 5 de agosto de 2026, el International Auditing and Assurance Standards Board (IAASB) publicó para consulta las revisiones propuestas de ISA 330, The Auditor’s Responses to Assessed Risks; ISA 500, Audit Evidence; e ISA 520, Analytical Procedures. La consulta permanece abierta hasta el 15 de diciembre de 2026.
La documentación oficial está disponible en la página del IAASB dedicada a las propuestas de ISA 330, ISA 500 e ISA 520.
¿Por qué revisar estas normas conjuntamente?
Las tres normas forman parte de una misma lógica. El auditor identifica y valora riesgos, diseña respuestas a esos riesgos, ejecuta procedimientos y evalúa si la evidencia obtenida es suficiente y adecuada. El proyecto del IAASB pretende reforzar esa conexión y mejorar la coherencia del marco basado en riesgos.
El proyecto oficial Audit Evidence and Risk Response explica que uno de sus objetivos es mejorar el juicio y el escepticismo profesional al evaluar la información utilizada como evidencia y al diseñar respuestas a los riesgos de incorrección material.
ISA 500: repensar la evidencia en un entorno digital
Uno de los cambios conceptualmente más interesantes es la propuesta de revisar la definición de evidencia de auditoría para reflejar el entorno digital actual. El IAASB también plantea reforzar la evaluación de la relevancia y fiabilidad de la información utilizada como evidencia.
Esto importa porque la evidencia ya no procede únicamente de documentos, confirmaciones y registros en formatos tradicionales. Los auditores trabajan cada vez más con grandes volúmenes de datos, sistemas automatizados, fuentes electrónicas y herramientas tecnológicas capaces de analizar poblaciones completas.
ISA 330: responder mejor a los riesgos identificados
La revisión propuesta de ISA 330 pretende reforzar la conexión entre los riesgos valorados y los procedimientos que finalmente realiza el auditor. El IAASB también busca clarificar y fortalecer el trabajo sobre controles internos y el juicio acerca de cuándo las pruebas de controles constituyen una respuesta adecuada a los riesgos.
La tecnología no elimina el modelo basado en riesgos. Al contrario: cuanto mayor es la capacidad para procesar información, más importante resulta que el auditor tenga claro qué riesgo pretende cubrir y por qué un procedimiento proporciona evidencia relevante.
ISA 520: procedimientos analíticos en una auditoría más tecnológica
Los procedimientos analíticos también forman parte del paquete. El aumento de la capacidad para procesar datos permite realizar análisis más sofisticados, pero una herramienta más potente no sustituye la necesidad de diseñar correctamente el procedimiento, definir expectativas y evaluar las diferencias identificadas.
Más tecnología, pero normas basadas en principios
Un aspecto especialmente relevante es que el IAASB pretende mantener normas basadas en principios y no vinculadas a una tecnología concreta. La finalidad es que puedan seguir siendo aplicables mientras evolucionan las herramientas utilizadas por empresas y auditores.
Según el IAASB, las propuestas buscan facilitar la innovación y, al mismo tiempo, reforzar el escepticismo profesional, el juicio profesional y la evaluación de la suficiencia y adecuación de la evidencia.
¿Qué significa esto para un auditor en España?
Hoy, la principal consecuencia es de seguimiento profesional, no de aplicación automática. Las ISA internacionales sirven de referencia para la evolución posterior del marco normativo, pero la adaptación española exige su correspondiente proceso normativo.
Por eso conviene seguir el proyecto desde ahora: permite anticipar hacia dónde se dirige la auditoría en cuestiones tan centrales como evidencia, respuesta al riesgo, controles, procedimientos analíticos y uso de tecnología.
Consulta abierta hasta diciembre de 2026
El IAASB solicita comentarios hasta el 15 de diciembre de 2026. Además, ha anunciado sesiones y recursos para explicar las propuestas durante el periodo de consulta.
Fuentes oficiales
Puede consultarse el paquete oficial de propuestas del IAASB y la página temática sobre el fortalecimiento del marco de auditoría basado en riesgos.
Radar Internacional SoyAuditor: seguimos los principales desarrollos de IAASB, IESBA, IFAC, IASB/IFRS, ISSB, PIOB, IFIAR y otros organismos para explicar qué está cambiando y qué puede terminar afectando a la profesión en España.
