La obtención de evidencia de auditoría suficiente y apropiada continúa siendo uno de los pilares fundamentales sobre los cuales descansa la credibilidad de la auditoría financiera. Dentro de los distintos procedimientos disponibles para el auditor, las confirmaciones externas han ocupado históricamente un lugar privilegiado debido a su alto nivel de confiabilidad, al provenir directamente de terceros independientes de la entidad auditada.
Teniendo en cuenta los profundos cambios tecnológicos, la digitalización de los procesos empresariales y el creciente uso de plataformas especializadas para el intercambio de información financiera, el Instituto Americano de Contadores Públicos Certificados (American Institute of Certified Public Accountants – AICPA) emitió una actualización de la Declaración sobre Normas de Auditoría No. 150 (Statement on Auditing Standards – SAS) Confirmaciones externas, que moderniza significativamente los procedimientos relacionados con las confirmaciones externas y fortalece los requerimientos para los auditores.
Las confirmaciones externas siguen siendo consideradas una de las fuentes de evidencia más persuasivas disponibles para el auditor, al reducir considerablemente el riesgo de manipulación por parte de la administración.
Las confirmaciones externas constituyen evidencia obtenida directamente por el auditor desde una fuente independiente de la entidad auditada. Tradicionalmente han sido utilizadas para verificar:
🏦
Saldos bancarios
📋
Cuentas por cobrar
💰
Préstamos y obligaciones financieras
📊
Inversiones
📝
Condiciones contractuales y garantías
⚖️
Otros derechos y obligaciones
Su principal fortaleza radica en que reducen considerablemente el riesgo de manipulación por parte de la administración y permiten corroborar la existencia, integridad y exactitud de la información financiera. Por esta razón, las confirmaciones siguen siendo consideradas una de las fuentes de evidencia más persuasivas disponibles para el auditor.
🖥️ Del correo físico a las plataformas digitales
Ahora bien, cuando fueron emitidas las normas originales sobre confirmaciones externas, la mayoría de las respuestas se obtenían mediante cartas físicas enviadas por correo. Hoy el escenario es completamente diferente, puesto que las organizaciones utilizan plataformas electrónicas, portales bancarios, sistemas de confirmación automatizados, servicios especializados de intermediación y acceso directo a información proporcionada por terceros, entre otros recursos. En consecuencia, muchas prácticas tradicionales ya no reflejaban la realidad de las auditorías modernas.
⚠
Nuevo requerimiento: efectivo y equivalentes de efectivo
Una de las modificaciones más relevantes introducida por la SAS No. 150 consiste en establecer un nuevo requerimiento respecto al efectivo y equivalentes de efectivo. La norma ahora exige que el auditor realice procedimientos de confirmación externa sobre:
• Efectivo.
• Equivalentes de efectivo.
• Fondos mantenidos por terceros.
Este requerimiento aplica salvo que se presenten determinadas circunstancias excepcionales previstas por la norma. Importa recordar que el efectivo representa uno de los activos más susceptibles a fraude, apropiación indebida, manipulación contable, etc. Numerosos escándalos financieros internacionales han demostrado que la falsificación de saldos bancarios puede mantenerse durante años cuando el auditor no obtiene evidencia independiente suficientemente robusta. De ahí la importancia de que la existencia del efectivo sea corroborada mediante confirmaciones obtenidas directamente de las entidades financieras o de otras fuentes externas confiables.
✓
Acceso directo a información mantenida por terceros
Otro de los avances más significativos es el reconocimiento formal del acceso directo a información mantenida por terceros. Anteriormente, la confirmación estaba asociada casi exclusivamente al envío y recepción de solicitudes. Ahora, la nueva norma reconoce que, en muchos casos, el auditor puede obtener evidencia igualmente confiable mediante el acceso directo a plataformas bancarias, portales seguros, sistemas de consulta administrados por terceros y bases de datos oficiales. Siempre que dichas fuentes sean independientes, confiables y estén bajo control adecuado, la evidencia obtenida puede satisfacer los objetivos de una confirmación externa.
🤝 Uso de intermediarios
Toda vez que en la actualidad muchas confirmaciones ya no se realizan directamente entre el auditor y la entidad confirmante, la norma incorpora directrices sobre el uso de intermediarios y sobre las responsabilidades del auditor al emplearlos, garantizando que la evidencia obtenida conserve su confiabilidad.
🚫 Confirmaciones negativas
La SAS No. 150 introduce nuevas condiciones para el uso de confirmaciones negativas, limitando su utilización únicamente cuando existan circunstancias apropiadas que justifiquen confiar en este tipo de evidencia.
📱 Evidencia electrónica y digital
Cabe mencionar que la actualización refleja una realidad innegable y es que la evidencia de auditoría ya no proviene únicamente de documentos físicos. Actualmente el auditor trabaja con evidencia electrónica, documentos digitales, autenticación multifactor, plataformas en la nube, registros automatizados y servicios de terceros. La actualización de la norma reconoce esta transformación y proporciona un marco normativo alineado con las prácticas actuales.
En cuanto a la documentación, será necesario revisar las políticas respectivas para dejar evidencia suficiente sobre cómo se obtuvo la confirmación, quién administró el proceso, cómo se verificó la autenticidad de la respuesta y qué controles tecnológicos respaldan la información recibida.
📅 Vigencia
Entra en vigor para auditorías de estados financieros correspondientes a períodos que finalicen el 15 de diciembre de 2028 o después. La adopción anticipada está permitida.
📋 Normas modificadas
SAS No. 122 (AU-C 330 y AU-C 505), SAS No. 142 – Evidencia de Auditoría, y diversas declaraciones y secciones adicionales relacionadas.
La innovación tecnológica debe ir acompañada de procedimientos sólidos y de un juicio profesional riguroso, garantizando así la confianza que los usuarios depositan en la auditoría de estados financieros.
Para los auditores y las firmas de auditoría, la adopción de la SAS No. 150 implicará revisar metodologías, invertir en capacitación y aprovechar tecnologías seguras que permitan obtener evidencia de mayor calidad. En un entorno donde la información circula cada vez más por medios digitales, esta norma reafirma que la innovación tecnológica debe ir acompañada de procedimientos sólidos y de un juicio profesional riguroso, garantizando así la confianza que los usuarios depositan en la auditoría de estados financieros.
Fuente:https://www.auditool.org/blog/auditoria-externa/las-confirmaciones-externas-en-la-auditoria-sas-150
