Deficiencia, deficiencia significativa y debilidad material

Una deficiencia de control existe cuando el diseño o la operación de un control no permite al personal prevenir o detectar errores a tiempo en su trabajo normal. Se gradúa en tres niveles. La norma de la SEC define así los dos más graves: una debilidad material es una deficiencia, o una combinación de ellas, tal que existe una posibilidad razonable de que un error material en los estados financieros anuales o intermedios no se prevenga ni se detecte a tiempo. Una deficiencia significativa es una deficiencia, o una combinación, menos grave que una debilidad material, pero suficientemente importante como para que la atiendan quienes supervisan el reporte financiero.

La clave es la palabra posibilidad: no hace falta que el error haya ocurrido. Se clasifica por lo que podría pasar sin que nada lo detecte, no por lo que ya pasó.

Para clasificar se parte de la deficiencia sola y se miden dos cosas: la probabilidad de que el control falle y deje pasar un error, y la magnitud del error que podría pasar. En el criterio interno de Río Manso eso se resume en un monto potencial y una posibilidad razonable. Después se restan los controles compensatorios que de verdad operan con precisión suficiente.

Lee la tabla con el criterio por delante: el monto que cuenta es el neto, no el potencial bruto. Una deficiencia con monto bruto enorme puede quedar en nada si otro control la cubre; una con monto modesto puede ser grave si nada la cubre.

Una deficiencia con un monto bruto muy alto no es necesariamente grave. Si existe otro control que opera con precisión suficiente para detectar el error antes de que llegue al reporte, el neto baja y la clasificación con él. Pero el compensatorio tiene que probarse y operar sin excepciones: una revisión que alguien dice hacer, sin evidencia, no cuenta.

Revisa cuál de las deficiencias tiene un monto bruto por encima de la materialidad y, sin embargo, no queda ni como debilidad material ni como deficiencia significativa.

Las deficiencias se evalúan también en combinación. Dos fallos que afectan a la misma cuenta o afirmación pueden, cada uno por su lado, estar por debajo del umbral de material y, sin embargo, sumados superarlo, porque un mismo error podría pasar por los dos huecos. Quien evalúa una por una puede declarar «solo significativas» lo que, en conjunto, es una debilidad material.

Por eso la clasificación nunca se cierra fila por fila: antes se agrupan las deficiencias por cuenta y afirmación.

Calcula la suma de los montos de las dos deficiencias de la misma cuenta que acabas de agrupar y compárala con la materialidad del criterio interno. Si la suma la supera y las dos coinciden en que hay posibilidad razonable, la combinación es una debilidad material aunque ninguna lo sea por separado. Es el tipo de conclusión que no sale de leer una fila.