L'any 2020, una empresa alemanya de pagaments anomenada Wirecard va dir als inversors que tenia 1.900 milions d'euros dipositats en dos bancs de les Filipines. Els auditors havien donat el vistiplau a aquest efectiu durant anys. Quan finalment van insistir en una confirmació original i directa en lloc d'un altre PDF escanejat enviat a través d'un fiduciari, els bancs van emetre una negació d'una sola frase: mai havien tingut un compte a nom de Wirecard. Els diners no existien. L'empresa va col·lapsar en qüestió de dies.
Wirecard és un cas extrem, però la feblesa subjacent que va posar en evidència — els auditors confiant en confirmacions que passen per un intermediari en lloc de provenir directament de la institució que té l'efectiu — és inquietantment habitual. Avui dia, la majoria de les petites i mitjanes empreses no tenen el seu efectiu operatiu en un únic compte bancari identificat que puguin anar a verificar en persona. Està repartit entre la reserva rotatòria d'un processador de pagaments, el compte fiduciari de nòmina d'una organització d'ocupació professional (PEO), el compte de retenció d'un agent de dipòsit en garantia, o un soci fintech de "banca com a servei" separat per tres capes contractuals d'un banc realment autoritzat. Els auditors porten dècades confirmant saldos bancaris. Han estat molt menys consistents a l'hora de confirmar l'efectiu que es troba en un altre lloc.
L'AICPA acaba de tancar aquesta escletxa. El juliol de 2026 va emetre l'Statement on Auditing Standards (SAS) núm. 150, i el seu canvi principal és contundent: els auditors ara hauran de confirmar externament l'efectiu i els equivalents d'efectiu que tinguin tercers, tret que unes condicions restrictives els permetin ometre-ho. Si la seva empresa fa passar part del seu efectiu per un processador, una PEO o un acord de dipòsit en garantia, aquesta norma canviarà el que el seu comptable li demanarà — encara que vostè mai s'hagi considerat un client d'auditoria.
Què Canvia Realment la SAS Núm. 150
La SAS núm. 150 modifica les directrius de confirmació existents a la SAS núm. 122 (seccions AU-C 330 i 505) i a la SAS núm. 142 (Evidència d'Auditoria). Tres canvis són els més rellevants per a qualsevol persona aliena a la professió d'auditoria:
- Confirmació externa obligatòria de l'efectiu de tercers. Els auditors ara han de dur a terme un procediment de confirmació externa per a l'efectiu i els equivalents d'efectiu que tingui un intermediari — un processador de pagaments, el compte fiduciari d'una PEO, un agent de dipòsit en garantia, un banc a través d'un soci fintech — per respondre al risc avaluat d'incorrecció, tret que es compleixin condicions específiques que els permetin basar-se en una altra evidència.
- Noves regles per a les confirmacions canalitzades a través d'un intermediari. La norma aborda directament la realitat que moltes "confirmacions bancàries" avui dia no provenen en absolut d'un banc — provenen del tauler de control d'un processador, d'un portal, o d'un informe que genera l'intermediari. La SAS núm. 150 estableix les condicions sota les quals aquest tipus d'evidència és acceptable i quan l'auditor ha d'anar més enllà, incloent-hi el reconeixement de l'accés directe als propis registres d'una font externa fiable com a forma acceptable de confirmació.
- Condicions més estrictes per a les sol·licituds de confirmació negativa. Les confirmacions negatives (les del tipus "respongui només si no hi està d'acord") tenen nous límits sobre quan són apropiades, i empenyen els auditors cap a confirmacions positives — les que exigeixen una resposta real — en situacions de risc més alt.
La norma entra en vigor per a les auditories d'estats financers dels períodes que finalitzin a partir del 15 de desembre de 2028, amb adopció anticipada permesa. Sona llunyà, però les firmes d'auditoria ja estan actualitzant les seves plantilles de confirmació i les cartes de sol·licitud als clients, i les empreses que es sotmeten a auditoria o revisió anual començaran a notar els efectes molt abans de la data obligatòria — els auditors solen introduir gradualment una recollida d'evidència més estricta abans d'una data límit, en lloc d'aplicar-ho de cop en el primer tancament d'exercici elegible.
Per Què Això No Era Ja Una Norma
Confirmar un saldo bancari abans era senzill: s'enviava un formulari al First National Bank, el First National Bank responia amb el saldo, i ja estava. Aquest model assumeix que el seu efectiu es troba en una única institució dipositària regulada que respondrà el telèfon i posarà una xifra per escrit.
Aquesta suposició s'ha anat erosionant durant una dècada. Considerem on es troba realment l'efectiu d'una petita empresa típica en un dia qualsevol:
- Reserves de processadors de pagaments. Stripe, PayPal, Square i processadors similars habitualment retenen un 5–15% dels seus ingressos per targeta en una reserva rotatòria durant 90 a 180 dies (més temps si el seu compte està marcat com d'alt risc), per cobrir possibles devolucions de càrrecs i reemborsaments. Aquests diners són seus, acabaran arribant al seu compte bancari, i mentrestant només existeixen com un saldo a la plataforma del processador — no en un compte bancari que vostè controli.
- Comptes fiduciaris de nòmina de PEO. Si vostè externalitza recursos humans i nòmina a una organització d'ocupació professional (PEO), els seus fons de nòmina i els dipòsits d'impostos de nòmina sovint passen pel compte fiduciari o de retenció de la PEO abans que aquesta els transfereixi als empleats i a les autoritats fiscals. Vostè confia en un informe de la PEO que assegura que els diners es van moure correctament i que els impostos es van dipositar realment.
- Comptes de dipòsit en garantia i de títol de propietat. Les operacions immobiliàries, les fusions i adquisicions, i qualsevol transacció amb clàusules de retenció fan passar l'efectiu per un agent de dipòsit en garantia extern, de vegades durant mesos, amb el saldo evidenciat únicament pels propis extractes de l'agent.
- Finances integrades i banca com a servei. Un nombre creixent de productes fintech no són bancs en si mateixos; s'associen amb un banc autoritzat en un segon pla. El saldo que vostè veu a l'aplicació pot estar separat per una o dues capes contractuals del compte assegurat per la FDIC que realment té els fons.
Els auditors continuaven tractant tot això de la mateixa manera que una confirmació bancària — acceptar qualsevol document o exportació de portal que proporcionés el client o l'intermediari. La SAS núm. 150 diu que això ja no és suficient per defecte: ara l'auditor ha de justificar explícitament el fet de no sortir a confirmar aquests diners de manera independent.
Quan els Auditors Encara Poden Ometre la Confirmació
La SAS núm. 150 no obliga a enviar una carta de confirmació per a cada dòlar en cada situació — simplement elimina la suposició per defecte que ometre-la és acceptable. Els auditors poden prescindir d'una confirmació externa de l'efectiu de tercers quan han avaluat el risc d'incorrecció com a baix i poden assenyalar una evidència alternativa, com ara l'accés directe i de només lectura als propis registres de l'intermediari (per exemple, un tauler de control en directe del processador que l'auditor pugui consultar de manera independent, en lloc d'una exportació estàtica que lliura el client). La norma tracta aquest tipus d'accés directe a una font externa fiable com a funcionalment equivalent a una resposta de confirmació tradicional.
A la pràctica, això vol dir que les empreses menys afectades per la SAS núm. 150 són aquelles els processadors, PEOs i agents de dipòsit en garantia dels quals ja ofereixen als auditors una finestra transparent i verificable sobre el saldo — i les empreses més afectades són les que depenen de relacions on l'única "prova" d'un saldo és un PDF que algú reenvia un cop l'any.
Què Significa Això Si Vostè És Qui Passa l'Auditoria
Si la seva empresa passa una auditoria o revisió anual — a causa d'un pacte amb un prestador, un requisit d'un inversor, una subvenció sense ànim de lucre, o una llicència estatal — esperi que el seu auditor comenci a fer preguntes més agudes sobre qualsevol lloc on el seu efectiu es trobi fora d'un simple compte bancari:
- Estigui preparat per identificar cada intermediari que tingui el seu efectiu. Les reserves de processadors de pagaments, els saldos fiduciaris de PEO, les retencions en dipòsit en garantia i els acords amb bancs socis fintech haurien de ser tots partides identificables, no amagades dins d'un total de "efectiu i equivalents" sense detall justificatiu.
- Esperi que les sol·licituds vagin directament als processadors i PEOs, no només a vostè. El seu auditor pot ara sol·licitar que s'enviï una carta de confirmació directament al seu processador de pagaments o a la seva PEO, en lloc d'acceptar una captura de pantalla del tauler de control del processador. Alguns processadors i PEOs no estan preparats per respondre ràpidament a sol·licituds de confirmació de tercers — aquest és un nou punt de fricció que val la pena plantejar al seu proveïdor abans del seu proper cicle d'auditoria, no durant aquest.
- Concilii els saldos de reserva i fiduciaris de manera contínua, no només a final d'any. Si els seus llibres ja separen "efectiu al banc" de "efectiu en poder del processador" i "efectiu en fideïcomís de la PEO" com a comptes diferenciats, conciliats mensualment, això li resultarà senzill. Si una reserva d'un processador de pagaments queda amagada com un ajust de contra-ingressos en lloc de registrar-se com a efectiu restringit al balanç, aquest és exactament el tipus d'escletxa que aquesta norma està dissenyada per posar en evidència.
- Les petites empreses sense auditoria estatutària no queden exemptes culturalment. Encara que la SAS núm. 150 tècnicament només vincula els auditors membres de l'AICPA que realitzen auditories sota aquestes normes, els prestadors i inversors esperen cada cop més la mateixa disciplina en els estats financers revisats o compilats, i la norma eleva l'estàndard del que és una "bona higiene comptable" a tot el sector.
L'Hàbit Comptable Que Fa Que Això Sigui Indolor
Les empreses que amb prou feines notaran la SAS núm. 150 són aquelles que ja tracten cada intermediari que té el seu efectiu com un compte diferenciat i rastrejable, en lloc d'un asterisc en un extracte bancari. Això vol dir:
- Un compte (o subcompte) separat per al saldo de reserva de cada processador de pagaments, conciliat cada mes amb els propis informes del processador.
- Un compte separat per als fons en fideïcomís d'una PEO, conciliat amb els informes de transferència de la PEO — no simplement assumit com a correcte perquè la nòmina "sembla correcta."
- Saldos de dipòsit en garantia i de retenció registrats amb les seves condicions d'alliberament i el calendari previst, no agrupats en un compte a cobrar genèric.
Això no és més que una extensió d'una bona comptabilitat de partida doble: cada dòlar que li deu un intermediari és un actiu real amb una contrapart real, i mereix la seva pròpia línia, no una nota a peu de pàgina. La comptabilitat en text pla i amb control de versions fa que aquest tipus de seguiment granular sigui natural — cada relació amb un processador, una PEO o un agent de dipòsit en garantia obté el seu propi compte al llibre major, i cada conciliació és un commit comparable i auditable en lloc d'un full de càlcul que algú ha de reconstruir de memòria quan arriba la carta de confirmació.
Mantingui el Seu Rastre d'Efectiu Auditable Des del Primer Dia
A mesura que més efectiu seu es troba en poder de processadors, PEOs i agents de dipòsit en garantia en lloc d'un únic banc, les empreses que millor se'n surten amb normes com la SAS núm. 150 són aquelles els llibres de les quals ja tracten aquests saldos com a comptes de primer nivell i conciliats. Beancount.io li ofereix comptabilitat en text pla amb transparència total i un historial complet de cada conciliació — sense caixes negres, sense dependència d'un proveïdor. Comenci gratis i mantingui cada dòlar, sigui on sigui que es trobi, rastrejable fins a una font real.