Pregunteu a la majoria dels propietaris de petites empreses on tenen l'efectiu, i us assenyalaran un extracte bancari. Però per a una quota creixent d'empreses, una part significativa de l'"efectiu" ni tan sols toca un compte bancari tradicional. Es troba en un saldo de Stripe pendent de liquidar. Es troba en un compte fiduciari d'un PEO, barrejat amb els fons de nòmines de centenars d'altres clients. Es troba en un compte de custòdia controlat per una companyia de títols o un agent de pagament de fusions i adquisicions. Fins ara, els auditors es basaven majoritàriament en la paraula de la direcció — una carta de representació signada, potser una confirmació bancària bàsica si l'intermediari també era un banc.
Això està canviant. El juliol de 2026, la Junta d'Estàndards d'Auditoria de l'AICPA va emetre la Declaració d'Estàndards d'Auditoria núm. 150 (SAS 150), i el seu canvi principal és contundent: els auditors hauran de confirmar de manera independent l'efectiu i els equivalents d'efectiu en mans de tercers, no només l'efectiu que es troba en un compte bancari tradicional. Si la vostra empresa se sotmet a una auditoria d'estats financers — perquè ho exigeix un prestador, un inversor, una companyia de fiançament o un finançador de subvencions — aquesta norma canviarà el que el vostre auditor us demanarà.
Què canvia realment el SAS 150
El SAS 150 actualitza l'estàndard de confirmacions externes existent (AU-C 505) per adaptar-se a com les empreses gestionen realment l'efectiu el 2026. La pròpia AICPA afirma que l'actualització respon a "l'ús cada cop més estès d'intermediaris en els procediments de confirmació externa" — els auditors han estat tractant un saldo de processador de pagaments o un compte fiduciari de PEO de manera informal, quan en substància és exactament el tipus d'actiu en mans de tercers que els procediments de confirmació existeixen per verificar.
Les disposicions centrals de la norma:
- Confirmació obligatòria de l'efectiu en mans de tercers. Els auditors han de realitzar procediments de confirmació externa sobre l'efectiu i els equivalents d'efectiu en mans d'intermediaris — processadors de pagament, PEO, agents de custòdia i acords similars — tret que es compleixin condicions específiques per ometre-ho. Aquest és el "canvi més significatiu" de la norma, segons l'AICPA.
- Una alternativa d'accés directe. El SAS 150 reconeix explícitament que un auditor que accedeixi directament a la informació mantinguda per una font externa amb coneixement (penseu en un inici de sessió d'auditor de només lectura al tauler d'informes d'un processador de pagaments) pot satisfer el requisit de confirmació, en lloc d'exigir una carta de confirmació formal enviada per correu electrònic o postal cada vegada.
- Normes més estrictes sobre confirmacions negatives. La norma estableix noves condicions que s'han de complir abans que un auditor pugui confiar en una sol·licitud de confirmació negativa (on només es demana al tercer que respongui si no està d'acord amb un saldo indicat) en lloc d'una de positiva que requereix una resposta afirmativa.
Jennifer Burns, auditora en cap de l'AICPA, va descriure la intenció d'aquesta manera: les actualitzacions pretenen "reforçar aquesta base en l'entorn cada cop més digital i impulsat per intermediaris d'avui dia" — un reconeixement que les confirmacions externes, en gran part sense canvis en el concepte des de la pràctica d'auditoria amb paper i correu, necessitaven una actualització per a com es mou realment els diners ara.
Data d'efectivitat: no us alarmeu, però tampoc la ignoreu
El SAS 150 és obligatori per a auditories d'estats financers de períodes que finalitzin el 15 de desembre de 2028 o posteriorment, i es permet l'adopció anticipada. Sembla llunyà, però dos factors fan que valgui la pena actuar ara en lloc de més tard:
- Es permet l'adopció anticipada, i algunes firmes d'auditoria — especialment les que ja s'han trobat amb un client l'"efectiu" del qual va resultar estar en un lloc més tèrbol del previst — poden començar a aplicar l'esperit d'aquesta norma molt abans de la data obligatòria.
- El risc subjacent que aborda no espera al 2028. Si una part significativa del vostre efectiu declarat es troba en un processador de pagaments, un PEO o un agent de custòdia, hi ha un buit real d'evidència d'auditoria avui dia, amb o sense norma. El SAS 150 només formalitza el que un auditor acurat ja hauria d'estar investigant.
Per què existeix: el problema de l'efectiu de tercers
Les confirmacions bancàries tradicionals funcionen bé perquè els bancs estan regulats, tenen formats de confirmació estandarditzats (la sol·licitud de confirmació interbancària, familiar per a qualsevol auditor) i són legalment diferents de l'empresa auditada. Els processadors de pagament, els PEO i els agents de custòdia són una categoria més complexa:
- Saldos de processadors de pagament (Stripe, PayPal, Square i similars) representen fons que se us deuen i que el processador manté, almenys temporalment, abans de la liquidació — i els llibres del processador, no un extracte bancari, són el registre autoritzat del que se us deu.
- Comptes fiduciaris de PEO barregen fons de nòmines de centenars d'empreses clients. La vostra part específica d'aquest compte fiduciari no es captura amb una confirmació bancària genèrica — necessiteu que el PEO atesti el vostre saldo.
- Acords de custòdia i d'agent de pagament (comuns en transaccions de fusions i adquisicions, tancaments immobiliaris o retencions contractuals) mantenen efectiu subjecte a condicions que només l'agent de custòdia pot confirmar — desencadenants d'alliberament, saldos restants després de distribucions, etc.
En cada cas, l'entitat que atesta "sí, els diners d'aquesta empresa són realment aquí" no és un banc — és una relació comercial per a la qual l'auditor prèviament tenia un llenguatge menys estandarditzat per confirmar. El SAS 150 ofereix als auditors un mandat més clar i eines més clares (incloent-hi l'opció d'accés directe) per tancar aquest buit.
Què significa per a la vostra empresa
Si la vostra empresa es sotmet a auditoria segons els estàndards de l'AICPA (la majoria d'auditories d'estats financers d'empreses privades, a diferència de les auditories d'empreses públiques sota els estàndards de la PCAOB) i es compleix qualsevol dels següents, espereu que la vostra propera carta d'encàrrec d'auditoria o llista de sol·licituds PBC ("proporcionat pel client") sigui diferent:
- Processeu ingressos significatius a través d'un processador de pagament i teniu un saldo important pendent de liquidar al final del període.
- Utilitzeu un PEO per a nòmines, administració de beneficis o externalització de recursos humans, i el PEO manté fons en fideïcomís entre la vostra data de finançament i la data de desemborsament.
- Teniu diners en custòdia — una retenció d'adquisició, una reserva d'earnout, una transacció immobiliària, una fiança de compliment de contracte.
- Manteniu un compte fiduciari o de custòdia amb qualsevol tercer que no sigui un banc depositari tradicional.
En la pràctica, prepara't perquè el teu auditor demani:
- Autorització de confirmació directa. Potser haureu d'autoritzar el vostre processador de pagaments, PEO o agent de custòdia a respondre directament a les sol·licituds de confirmació de l'auditor, o concedir al vostre auditor accés de només lectura a un portal d'informes.
- Conciliacions, no només saldos. Els auditors probablement voldran veure com els vostres llibres interns coincideixen amb el saldo reportat pel tercer, no només acceptar una captura de pantalla d'un total del tauler.
- Documentació de qualsevol condició o restricció sobre els fons — un calendari d'alliberament de custòdia, un acord fiduciari de PEO, una política de reserva rotativa d'un processador de pagaments.
Res d'això hauria de ser alarmant si els vostres llibres ja estan nets. Es tracta principalment d'un canvi en com l'auditor es tranquil·litza amb un nombre que ja hauríeu d'estar seguint amb precisió internament.
La lliçó real: l'efectiu de tercers necessita la seva pròpia línia de comptabilitat
Les empreses que superaran aquest canvi amb facilitat són aquelles que ja tracten cada tinença d'efectiu de tercers com un compte distint i conciliat — no com una reflexió tardana agrupada dins "efectiu i equivalents" en un balanç resum. Si el vostre saldo de Stripe, els vostres fons fiduciaris de PEO i la vostra retenció de custòdia es segueixen com a comptes separats amb el seu propi saldo corrent i la seva pròpia traça de conciliació, produir una resposta neta per a un auditor (o per a un prestador, o per a vosaltres mateixos) és trivial. Si no ho són, el SAS 150 és una previsualització del maldecap que tindreu a la vostra propera auditoria.
Aquest és exactament el tipus de disciplina que la comptabilitat en text pla i amb control de versions fomenta per defecte. Quan cada compte — banc, processador de pagaments, fideïcomís de PEO, custòdia — és el seu propi compte explícit del llibre major en lloc d'un ajust manual en un full de càlcul, conciliar el que un tercer diu que se us deu amb el que diuen els vostres llibres es converteix en un diff simple, no en un incendi.
Mantingueu cada compte conciliat abans que el vostre auditor ho demani
A mesura que els estàndards d'auditoria es posen al dia amb com les empreses modernes gestionen realment l'efectiu, les empreses amb els llibres més nets — aquelles on cada saldo de processador de pagaments, compte fiduciari de PEO i tinença de custòdia es seguis com el seu propi compte conciliat — no notaran aquest canvi. Beancount.io us ofereix comptabilitat en text pla que fa que cada euro, allà on es mantingui, sigui completament transparent i auditable, amb un historial complet amb control de versions. Comença gratuïtament i descobreix per què els desenvolupadors i els propietaris d'empreses amb coneixements financers estan canviant a un llibre major en què realment poden confiar.