When external audits miss startup fraud: auditor judgment under client pressure in Indonesia

Resumen Técnico: El Juicio del Auditor Bajo la Presión del Cliente en Auditorías de Startups

Planteamiento del Problema
La rápida digitalización de los modelos de negocio, particularmente entre las startups y las entidades basadas en plataformas, ha alterado fundamentalmente la generación y el registro de ingresos. Estos entornos presentan un alto volumen de transacciones canalizadas a través de pasarelas de pago fragmentadas, aplicaciones y proveedores externos. Si bien esta complejidad amplía las oportunidades de manipulación de ingresos y oscurece las señales de fraude, los condicionantes conductuales bajo los cuales los auditores externos detectan —o no detectan— el fraude en la información financiera en tales entornos permanecen insuficientemente examinados.

Específicamente, existe una brecha en la comprensión de cómo los auditores navegan la tensión entre las expectativas de seguridad razonable en clientes de alto crecimiento y las restricciones de tiempo, honorarios y relaciones con el cliente. Escándalos recientes de alto perfil en Indonesia (por ejemplo, el caso eFishery), donde presuntos reportes financieros duales y sobreestimaciones de ingresos no fueron descubiertos por las principales firmas de auditoría, subrayan las limitaciones de los mecanismos de detección actuales. Si bien existen herramientas tecnológicas como la IA y la analítica de datos, estas no sustituyen el juicio profesional. La pregunta crítica sigue siendo: ¿cómo la escepticismo profesional, la presión del cliente y la dependencia de las manifestaciones de la gerencia moldean conjuntamente la eficacia de detección percibida (EDP) de los auditores —su creencia en la probabilidad de que sus procedimientos saquen a la luz irregularidades materiales— en las auditorías de startups con alta intensidad digital?

Metodología
Este estudio emplea un diseño de métodos mixtos secuencial explicativo para investigar estas dinámicas dentro del contexto indonesio.

1. Fase Cuantitativa:

   • Muestra: 100 auditores externos de Indonesia (45% Big Four, 55% no Big Four) con participación reciente y directa en la auditoría de ingresos y cuentas por cobrar para clientes de alto crecimiento o de tecnología intensiva.
   • Mediciones: Las variables se evaluaron mediante escalas tipo Likert adaptadas de la literatura establecida y las normas de auditoría (ISA 240, ISA 580).
     • Variable Dependiente: Eficacia de Detección Percibida (EDP).
     • Variables Independientes: Escepticismo Profesional (EP), Presión del Cliente (PC) y Dependencia de las Manifestaciones de la Gerencia (DMG).
     • Controles: Experiencia de auditoría, antigüedad y tipo de firma.
   • Análisis: Se utilizó la regresión lineal múltiple para probar las asociaciones hipotetizadas, controlando la multicolinealidad y la heterocedasticidad.

2. Fase Cualitativa:

   • Muestra: Ocho auditores (IF01–IF08) seleccionados mediante un muestreo de máxima variación de los encuestados para asegurar la diversidad en tipo de firma, antigüedad y exposición industrial.
   • Procedimiento: Entrevistas semiestructuradas (45–60 minutos) exploraron los mecanismos detrás de los patrones cuantitativos, centrándose en la puesta en práctica del escepticismo, las experiencias de presión del cliente y las prácticas de sustitución de evidencia.
   • Análisis: Se utilizó el análisis temático reflexivo para identificar temas como el "recorte del alcance", la "narrativa de crecimiento desafiante" y la "brecha entre potencial y práctica" en el uso de evidencia digital.

Resultados Clave

• Escepticismo Profesional (H1): El estudio encontró una asociación positiva y fuerte entre el escepticismo profesional y la EDP ($\beta = 0.31, p < 0.001$). Los auditores con orientaciones escépticas más sólidas reportaron una mayor confianza en su capacidad para detectar errores materiales. Los datos cualitativos revelaron que este escepticismo se ejecuta mediante la "triangulación": desafiar activamente las narrativas de crecimiento del cliente mediante el cotejo de las cifras reportadas con rastros digitales independientes (por ejemplo, reportes de API, registros de pasarelas de pago, tasas de abandono/churn) en lugar de aceptar las explicaciones de la gerencia sin más.

• Presión del Cliente (H2): Existe una asociación negativa entre la presión del cliente y la EDP ($\beta = -0.24, p = 0.003$). Una mayor percepción de presión respecto a plazos, honorarios y retención de clientes se correlaciona con una menor confianza en las capacidades de detección. Los entrevistados describieron un fenómeno de "recorte del alcance", donde los auditores, bajo restricciones comerciales, priorizan procedimientos que son más fáciles de ejecutar y documentar (por ejemplo, reconciliaciones internas) mientras reducen u omiten el trabajo de detección que requiere más tiempo (por ejemplo, confirmaciones expandidas, análisis profundo de logs).

• Dependencia de las Manifestaciones de la Gerencia (H3): Existe una asociación negativa entre la dependencia de las manifestaciones de la gerencia y la EDP ($\beta = -0.19, p = 0.016$). Cuando los auditores sustituyen la corroboración externa por explicaciones de la gerencia o documentos internos debido a limitaciones de acceso, su eficacia de detección percibida disminuye. Los hallazgos cualitativos indican que, si bien las cartas de representación pueden cerrar formalmente los asuntos de auditoría, los auditores perciben esto como un debilitamiento de la "red de detección", distinguiendo entre la finalización de una "auditoría de cumplimiento" y una garantía de "detección profunda".

• Variables de Control: La experiencia de auditoría, la antigüedad y la afiliación a las Big Four no fueron predictores estadísticamente significativos de la EDP en el modelo completo, lo que sugiere que los impulsores conductuales y la postura ante la evidencia son más críticos que las características de fondo en este contexto.

Contribuciones Clave
El artículo realiza tres contribuciones primarias a la literatura:

1. Extensión Conceptual: Extiende la investigación previa sobre el escepticismo profesional y la calidad de la auditoría al modelar la EDP como un resultado distinto en las auditorías de ingresos de startups, abordando específicamente el elevado riesgo de fraude en entornos digitales.
2. Integración de Perspectivas: Integra perspectivas conductuales y tecnológicas, demostrando cómo la presión del cliente y las elecciones de evidencia (dependencia de las representaciones) interactúan con las mentalidades escépticas en entornos ricos en datos pero con limitaciones de acceso.
3. Perspectiva Contextual: Al proporcionar evidencia de un mercado emergente (Indonesia) utilizando un enfoque de métodos mixtos, ofrece una visión fundamentada sobre cómo los auditores navegan las demandas contrapuestas de la presión comercial y la detección de fraude en la era de la transformación digital.

Significancia y Reivindicaciones
El estudio avanza hacia un marco conductual-evidencial de la eficacia de detección. Postula que la EDP no es simplemente una función del cumplimiento formal de las normas, sino un resultado emergente moldeado por la interacción de:

• Capacidad Conductual: Escepticismo profesional (que permite la triangulación activa).
• Restricciones de Compromiso: Presión del cliente (que impulsa el recorte del alcance).
• Arquitectura de la Evidencia: Dependencia de las representaciones (que señala un cambio de la verificación independiente hacia las narrativas de los agentes).

Los autores sostienen que, en entornos digitalmente complejos, la función de monitoreo de la auditoría está materialmente moldeada por estos factores. El estudio destaca una "brecha entre potencial y práctica": si bien las herramientas digitales y la analítica ofrecen un potencial teórico para mejorar la detección, su efectividad depende de si la economía del compromiso y la latitud organizacional permiten a los auditores mantener los procedimientos de corroboración necesarios.

Prácticamente, los hallazgos sugieren que fortalecer la detectabilidad del fraude requiere intervenciones que vayan más allá de la adopción de herramientas. Los autores abogan por:

• Proteger los procedimientos escépticos y orientados a la detección de la compresión comercial.
• Establecer estándares más claros sobre la suficiencia de las manifestaciones de la gerencia en contextos de ingresos de alto riesgo.
• Mejorar las vías de acceso rutinizadas a los datos de terceros y de plataformas para apoyar la triangulación.

El artículo concluye que la eficacia de detección se construye en la intersección del comportamiento, el contexto y la tecnología, y que la seguridad puede parecer procedimentalmente completa mientras que la capacidad sustantiva para detectar el fraude se ve reducida por la sustitución de la evidencia.