La banca española presenta buenos resultados, solvencia y liquidez. Sin embargo, el foco de supervisores y auditores se está desplazando. Los riesgos financieros clásicos siguen ahí, pero ahora comparten protagonismo con la geopolítica, la tecnología y la calidad de los datos.
Y lo que se exige a los bancos no se queda en los bancos: acaba reflejándose en cómo conceden crédito, en la información que piden a sus clientes y en las condiciones que imponen a sus proveedores.
El Banco Central Europeo lo deja claro en sus prioridades supervisoras para 2026-2028, que se articulan en dos grandes bloques.
Resistir la incertidumbre geopolítica
El BCE ha dedicado su prueba de resistencia temática de 2026 a escenarios geopolíticos diseñados por cada entidad: conflictos, sanciones, tensiones comerciales o cortes de suministro energético. El objetivo es medir cómo afectarían a la solvencia, la financiación y la liquidez.
Esto tiene reflejo directo en las cuentas. Las provisiones por pérdida esperada de NIIF 9 dependen de escenarios macroeconómicos, y cuando los modelos no capturan bien un riesgo nuevo, las entidades aplican ajustes posteriores al modelo (los llamados overlays o PMAs). El propio BCE ha detectado debilidades en su uso, con ajustes poco justificados. No es casualidad que estos ajustes aparezcan cada vez más como cuestión clave en los informes de auditoría.
Resiliencia operativa y tecnológica
El segundo bloque gira en torno a la tecnología:
- Ciberseguridad y DORA. El reglamento europeo de resiliencia operativa digital se aplica desde enero de 2025. El BCE prevé inspecciones sobre ciberseguridad y sobre la gestión de proveedores tecnológicos. Sus efectos alcanzan también a las empresas que prestan servicios TIC a entidades financieras, sean grandes o pequeñas: DORA exige que sus contratos incluyan cláusulas sobre seguridad, continuidad del servicio y derechos de acceso y auditoría.
- Calidad del dato. La agregación de datos de riesgo sigue avanzando despacio. Un dato poco fiable afecta a las provisiones, al capital regulatorio y, en última instancia, a las cuentas anuales. Esa exigencia se extiende a la información que los bancos reciben de sus clientes, desde las cuentas anuales hasta los estados intermedios o las previsiones de tesorería.
- Inteligencia artificial. El supervisor revisará la estrategia, el gobierno y la gestión de riesgos de la IA, con especial atención a la generativa.
A esto se suman los activos digitales, la tokenización y el euro digital, todavía con poco peso en los balances pero con implicaciones contables y de custodia que conviene anticipar.
Simplificar también genera riesgos
Bruselas impulsa una agenda de simplificación regulatoria. Paradójicamente, cada cambio normativo obliga a adaptar sistemas e interpretar reglas nuevas. La experiencia demuestra que los periodos de transición suelen aumentar el riesgo de errores en la información financiera.
La sostenibilidad es un buen ejemplo. La directiva Ómnibus ha reducido mucho el número de empresas obligadas a informar. Sin embargo, los bancos siguen necesitando esos datos para gestionar sus propios riesgos climáticos y ambientales, por lo que continuarán pidiéndolos a sus clientes, también a los que ya no están obligados. El estándar voluntario para pymes (VSME) nace precisamente para dar respuesta a ese tipo de peticiones.
Un cambio que va más allá de la banca
Las prioridades del supervisor marcan la agenda de las entidades, y las entidades la trasladan a la economía real. Para las empresas, de cualquier tamaño, supone una relación con la banca cada vez más apoyada en datos, escenarios y calidad de la información. Para los auditores, tanto de entidades financieras como de sus clientes, refuerza el peso de los juicios sobre escenarios, del riesgo tecnológico y de la fiabilidad de la información financiera en su trabajo.
En resumen: supervisar el riesgo en banca ya no consiste solo en revisar provisiones y capital. La resiliencia, el dato y la tecnología son ahora parte central del trabajo de supervisores y auditores, y sus efectos llegan a toda la cadena: bancos, clientes y proveedores.
