Los equipos de auditoría externa ya utilizan la IA para acortar los ciclos de planificación, clasificar la información solicitada al cliente (PBC) y redactar documentación bajo presión de plazos. La exigencia profesional permanece inalterada. Según las normas del PCAOB, el equipo del encargo es responsable de la evaluación de riesgos, de la suficiencia y adecuación de la evidencia de auditoría y de la documentación que respalda el informe. Si los resultados de la IA se incorporan al flujo de trabajo sin un lugar definido en esa cadena de responsabilidad, se genera un expediente de evidencia que parece completo pero que no podrá defenderse ante una inspección.
Las normas PCAOB AS 2110, Identificación y evaluación de riesgos de incorrección material, y PCAOB AS 2301, Respuestas del auditor a los riesgos de incorrección material, constituyen la base para determinar dónde puede ayudar la IA y dónde no. La IA puede acelerar la organización de la información y la identificación de indicios relevantes. Sin embargo, no puede determinar qué riesgos son significativos, qué evidencia es suficiente ni si los procedimientos ofrecen una respuesta adecuada. Cuando un equipo trata las conclusiones de la IA como juicios de auditoría, las consecuencias no son teóricas: se traducen en evaluaciones de riesgo sin fundamento, respuestas desalineadas y documentación que no refleja el razonamiento del auditor.
La IA debe integrarse en el flujo de trabajo como generadora de insumos y herramienta para detectar patrones, no como fuente de evidencia de auditoría. La norma AS 2110 exige que el auditor identifique y evalúe los riesgos basándose en el conocimiento de la empresa y su entorno, incluido el control interno. Si bien la IA puede ayudar a consolidar ese conocimiento con mayor rapidez, el equipo del encargo debe articular la conexión entre los hechos, el riesgo y la respuesta planificada.
La norma AS 2301 exige que el auditor diseñe y ejecute procedimientos que respondan a los riesgos evaluados y que valore si la evidencia obtenida es suficiente y adecuada. Si los resultados de la IA se tratan como evidencia, el expediente no reflejará cómo se obtuvo dicha evidencia, cómo se verificó ni por qué se consideró fiable. Esa carencia es, precisamente, lo que las inspecciones y las revisiones internas de calidad buscan detectar.
Para establecer una base sólida para el resto del curso, mapee el flujo de auditoría desde la evaluación de riesgos hasta la evidencia, e identifique los puntos donde la documentación debe reflejar la evaluación y la validación humana.
En la fase de preparación de la auditoría, la IA realiza bien un número limitado de tareas. Resume grandes volúmenes de texto uniforme, extrae campos estructurados de documentos repetitivos, identifica anomalías para su posterior análisis y redacta borradores iniciales para los papeles de trabajo. Cada uno de estos resultados solo es útil si el auditor lo evalúa, lo corrobora y documenta dicha evaluación en los papeles de trabajo.
La distinción es de carácter operativo: la IA redacta y el auditor valida; la IA destaca y el auditor investiga; la IA propone y el auditor decide. Cuando esta línea divisoria se difumina, el equipo del encargo deja de documentar su razonamiento porque la narrativa generada por la IA parece completa. El resultado profesional es un papel de trabajo que se lee con fluidez, pero que no demuestra el cumplimiento de los requisitos de evaluación de riesgos de la norma AS 2110 ni de los requisitos de respuesta ante la evidencia de la norma AS 2301.
Clasifique las tareas habituales asistidas por IA según los resultados que generan y determine si pueden utilizarse para respaldar la evidencia de auditoría conforme a la norma AS 2301 sin necesidad de procedimientos adicionales.
Considere una empresa SaaS del mercado intermedio con múltiples obligaciones de desempeño, modificaciones contractuales y un cierre trimestral que se retrasa sistemáticamente. La tentación del equipo es utilizar la IA para agilizar la planificación, redactar consultas y completar previamente los papeles de trabajo sobre ingresos. El enfoque justificable consiste en elegir procedimientos asistidos por IA que reduzcan el tiempo administrativo, preservando al mismo tiempo la vinculación documentada por el auditor entre el riesgo identificado, la respuesta y la evidencia.
La decisión no radica en si utilizar o no la IA. La cuestión es si se emplea la IA para reducir tareas de bajo valor o para sustituir pasos que las normas AS 2110 y AS 2301 exigen que el auditor ejecute y documente. Cuando ocurre esto último, el encargo fracasa en el único aspecto que ninguna herramienta puede suplir: los papeles de trabajo no reflejarán el juicio profesional del auditor.
Analice decisiones basadas en escenarios, donde cada elección deba vincularse con la norma AS 2110 o AS 2301 y reflejarse en una ubicación específica de los papeles de trabajo.