La Norma Internacional de Encargos de Aseguramiento 3000 (ISAE 3000, por sus siglas en inglés) hace parte de las normas de aseguramiento emitidas por el Consejo de Normas Internacionales de Auditoría y Aseguramiento (IAASB, por sus siglas en inglés) que son aplicadas en la práctica profesional cuando se prestan otros servicios distintos de las auditorías y las revisiones de información financiera histórica. Una auditoría de información financiera histórica es un encargo que utiliza como criterio las Normas Internacionales de Información Financiera (IFRS, por sus siglas en inglés) o los marcos locales respectivos aplicando para el desarrollo del trabajo las Normas Internacionales de Auditoría (ISA, por sus siglas en inglés). Por su parte, las revisiones de información financiera histórica son encargos que no dan una seguridad alta, difieren del nivel del dictamen que se emite en una auditoría y se realizan bajo las Normas Internacionales de Encargos de Revisión (ISRE, por sus siglas en inglés).

Existe un marco internacional para los otros encargos de aseguramiento distintos de la información financiera histórica, si bien se aplica la ISAE 3000 como norma general, no se deben desconocer las otras normas como, por ejemplo, la ISAE 3410 –Encargos de aseguramiento sobre declaraciones de gases de efecto invernadero. Las normas de aseguramiento de información financiera histórica y las normas de otros encargos de aseguramiento distintos de la información financiera histórica conforman las normas de aseguramiento, las cuales están cubiertas por las normas de calidad que están evolucionando actualmente a nivel internacional: Norma Internacional de Gestión de la Calidad 1, Norma Internacional de Gestión de la Calidad 2 y la Norma Internacional de Auditoría 220 (Revisada). Por su parte, este marco de calidad cubre los servicios relacionados que están por fuera del aseguramiento, y a su vez, todos estos encargos están cubiertos por el Código Internacional de Ética para Profesionales de la Contabilidad emitido por el Consejo de Normas Internacionales de Ética para Contadores (IESBA, por sus siglas en inglés). 

En el contexto colombiano, la Ley 1314 de 2009 no definió las normas de aseguramiento en el contexto de la práctica internacional, en su lugar, adoptó una definición muy local, lo cual llevó a plantear en el artículo 5 de esta ley que las normas de aseguramiento de la información en Colombia eran un sistema. Este sistema utiliza parte de los conceptos de la Ley 43 de 1990 porque se refiere a las normas personales tales como: las normas éticas, las normas referidas al comportamiento profesional asociado con los valores y la ética, la ejecución del trabajo que tiene que ver con los procedimientos técnicos, y también a los informes que se emiten cuando se prestan servicios de aseguramiento. Asimismo, la Ley 1314 de 2009 se refirió a un tema que es muy particular en el país con respecto a lo que se llama “auditoría integral”, entendida como la suma de varias auditorías, una forma de auditoría legal que es realizada por la figura de la revisoría fiscal. Las disposiciones contables en Colombia indicaron que los revisores fiscales deben aplicar las NIA para cumplir con los requerimientos que están contemplados en los artículos 207, numeral 7, y 208 del Código de Comercio en relación con el dictamen de los estados financieros. Al mismo tiempo, se indicó que con respecto a las otras obligaciones que tiene el revisor fiscal, tales como las establecidas en el artículo 209 del Código de Comercio, relacionadas con la evaluación del cumplimiento de las disposiciones estatutarias y de la asamblea o junta de socios y con la evaluación del control interno, se deberían aplicar las ISAE. Así pues, los contadores públicos que ejercen como revisores fiscales en Colombia están obligados a considerar tanto las normas de auditoría como las otras normas de aseguramiento.

La ISAE 3000 es una norma general aplicable a una gran variedad de temas, como, por ejemplo, a la evaluación del control interno, porque esta es una auditoría de estados financieros no tan amplia y, por ende, suficiente para dar el alcance que la ley colombiana ha requerido. Adicionalmente, la ISAE 3000 también es aplicable a las auditorias de cumplimiento. Lo anterior, va en línea con lo que requieren las NIA, ya que no prohíben que se apliquen otras disposiciones legales y reglamentarias de un país y se respeta la jurisdicción en la cual se aplican las normas. En este sentido, el principal desafío en la implementación de la ISAE 3000 consiste en encontrar la forma de aplicarla a circunstancias particulares, puesto que existen muchos tipos de información distinta de la información financiera histórica.

En la actualidad, la información no financiera está cobrando gran relevancia, particularmente la información sobre sostenibilidad, por ello al hablar de la ISAE 3000 es oportuno referirse a los bloques de construcción de la sostenibilidad. Existen dos bloques, el primero tiene un enfoque basado en los inversionistas, en donde se pretende revelar la información sobre sostenibilidad que afecte el valor de las empresas. El segundo bloque contempla un contexto mucho más amplio dirigido a múltiples actores y pretende que se hagan revelaciones sobre información que pueda ayudar a direccionar los impactos del desarrollo sostenible.

En el primer bloque, el objetivo principal es determinar cómo el valor de las empresas se ve afectado por los temas de sostenibilidad, para ello se emplea una perspectiva financiera en pro de identificar los asuntos que son materiales. Este bloque se viene desarrollando por el Consejo de Normas Internacionales de Sostenibilidad (ISSB, por sus siglas en inglés) a través de sus NIIF sobre sostenibilidad. En cambio, el segundo bloque permite a múltiples actores medir los impactos de los informes de sostenibilidad y logra capturar otros asuntos en comparación con los informes financieros, pues tiene como objetivo reflejar los impactos de una entidad sobre temas económicos, sociales y ambientales.

Así pues, los riesgos de las organizaciones están desplazándose hacia un ámbito distinto al financiero dado que hay un creciente interés por revelar información sobre aquellos temas de sostenibilidad que pueden crear o erosionar el valor de una empresa en el largo plazo, o develar información que los inversionistas hoy están teniendo en cuenta para sus evaluaciones y para la toma de decisiones. Esto significa una transformación de la visión de los informes empresariales porque se está pasando de un bloque financiero restringido a uno en el que se ha ampliado el alcance hacia otros niveles de valor, por ejemplo, con el reporte integrado se mira todo el impacto que pudiese tener una empresa en todos sus capitales.

La ISAE 3000 también es aplicable al aseguramiento de informes externos extendidos, estos son encargos que proporcionan aseguramiento sobre diferentes formas de información no financiera, incluidos los informes integrados, los informes de sostenibilidad y los informes no financieros sobre asuntos ambientales, sociales y de gobernanza (ESG, por sus siglas en inglés).

Es importante tener en cuenta que este año se incorporó en la agenda del Consejo de Normas Internacionales de Auditoría y Aseguramiento (IAASB, por sus siglas en inglés) un nuevo proyecto que busca desarrollar un marco de aseguramiento para los informes de sostenibilidad, cuyo primer borrador se espera que sea publicado en septiembre de 2023. Este proyecto se fundamenta en las normas y directrices que ya tratan el tema: la ISAE 3000, la ISAE 3410 y la guía no autorizada sobre sostenibilidad y otros encargos de aseguramiento de informes externos extendidos que está construida a partir de la ISAE 3000.

En dicho proyecto, surgen algunos desafíos que deberán ser abordados, tales como: determinar si se requiere una seguridad limitada o seguridad razonable para el aseguramiento de informes de sostenibilidad. Asimismo, se tendrá que revisar cuál va a ser el alcance del trabajo o la materialidad que debe tener en cuenta el profesional. Sobre este último, se presenta un gran desafío porque la materialidad financiera difiere de la doble materialidad que abarca también todos los impactos que las organizaciones generan en la economía, la sociedad y el medio ambiente.

Al momento de usar la ISAE 3000, es importante establecer cuáles son los criterios que se aplicarán en el encargo de aseguramiento, dicho criterio es fundamental tanto en el aseguramiento financiero como en el aseguramiento no financiero, por ejemplo, en una auditoría de control interno un criterio que se podría aplicar sería el marco COSO. En cuanto al aseguramiento de informes de sostenibilidad, el criterio representa un desafío porque a nivel mundial existen muchos marcos de sostenibilidad. El criterio lo debe definir el responsable de elaborar los informes, el cual, en muchos casos es la administración.

En síntesis, la información no financiera es un tema que está en permanente evolución y que está cambiando la estructura de los informes empresariales. Los inversores ahora la requieren para poder tomar decisiones sobre la asignación de capital. Asimismo, actualmente existe una tendencia creciente en la que se demanda el aseguramiento de esta información, asunto en el que la ISAE 3000 es de gran utilidad. Aquí surge un llamado a los contadores, ya que a veces están desconectados de estos temas tan relevantes que vale la pena revisar por ser un área potencial trabajo. El aseguramiento de información no financiera requerirá de un equipo de trabajo interdisciplinario en el que será clave y oportuna la participación de los contadores, por ello es indispensable que estos profesionales se califiquen y adquieran las competencias necesarias en la materia.  

Redacción INCP

Nota del INCP:Este artículo fue construido por el área técnica del INCP a partir de los aportes de Wilmar Franco -ex consejero del Consejo Técnico de la Contaduría Pública (CTCP)- en la conferencia “Uso de la ISAE 3000 (Revisada) en compromisos de aseguramiento de sostenibilidad” que tuvo lugar el pasado 15 de septiembre en el III Encuentro Virtual Financiero Internacional realizado en formato virtual por el INCP.