Cumplimiento de la Auditoría Única bajo 2 CFR Parte 200: Por qué $1 millón en fondos federales activa una auditoría SEFA

Imagine que su clínica de salud comunitaria acaba de tener un año récord. Una subvención de la HRSA de la era de la pandemia, un programa de nutrición del USDA y una adjudicación del Continuum of Care del HUD elevaron su gasto federal total por encima de los $1.2 millones por primera vez. Su junta directiva está celebrando, y luego su auditor menciona, casi de pasada, que la auditoría del próximo año costará tres veces más, tomará el doble de tiempo y requerirá que prepare un documento del que la mayoría de su personal nunca ha oído hablar.

Bienvenido a la Auditoría Única.

Para la mayoría de las organizaciones, cruzar el umbral de financiamiento federal es invisible hasta que aparece la auditoría. Para entonces, es demasiado tarde para rediseñar su catálogo de cuentas, elaborar un Estado de Gastos de Adjudicaciones Federales (SEFA) o capacitar al personal en la docena de áreas de cumplimiento que un auditor está a punto de evaluar. Esta guía explica exactamente qué activa una Auditoría Única, qué observan los auditores y cómo evitar los hallazgos que suelen multiplicarse año tras año.

¿Qué es la Ley de Auditoría Única y por qué existe?

El gobierno federal distribuye cientos de miles de millones de dólares cada año a gobiernos estatales y locales, entidades tribales, universidades y organizaciones sin fines de lucro. La mayor parte de ese dinero sale en forma de subvenciones y acuerdos de cooperación con condiciones: principios de costos, reglas de elegibilidad, plazos de presentación de informes y requisitos de adquisición.

Antes de 1984, cada agencia federal auditaba sus propias subvenciones individualmente. Una sola universidad podía ser auditada quince veces distintas por quince agencias diferentes en un año; cada auditoría examinaba un programa diferente, y ninguna de ellas examinaba a la entidad en su conjunto. La Ley de Auditoría Única consolidó todo eso en una sola auditoría a nivel de toda la organización que satisface a todos los financiadores federales a la vez.

Hoy en día, las reglas residen en el Título 2 del Código de Reglamentos Federales, Parte 200, comúnmente llamada la "Guía Uniforme". La Subparte F establece los requisitos de auditoría, y la Oficina de Administración y Presupuesto (OMB) publica un Suplemento de Cumplimiento anual que indica a los auditores qué evaluar para cada programa federal.

El umbral de $1 millón: Un cambio importante en 2024 que la mayoría de las organizaciones pasaron por alto

El umbral que activa una Auditoría Única acaba de cambiar. Durante décadas, cualquier entidad no federal que gastara $750,000 o más en adjudicaciones federales durante su año fiscal debía someterse a una Auditoría Única. La OMB aumentó ese umbral a $1,000,000 para las auditorías que cubren los años fiscales que comienzan el 1 de octubre de 2024 o después.

Si su año fiscal termina el 30 de junio, su primera auditoría bajo el nuevo umbral cubrirá el año que termina el 30 de junio de 2026. Las organizaciones con año calendario llegaron allí un año antes.

Algunas aclaraciones que confunden a las organizaciones cada año:

• El umbral contabiliza los gastos, no los recibos. Si recibió una subvención federal de $2 millones en marzo pero solo gastó $400,000 para el cierre de su año fiscal, tiene $400,000 en gastos federales. Los $1.6 millones no gastados se arrastran y cuentan cuando los gaste.
• Agregue todas las fuentes federales. Dos subvenciones de $600,000 de dos agencias diferentes lo sitúan por encima del umbral, aunque ninguna adjudicación individual alcance el millón de dólares.
• Los fondos de transferencia cuentan. El dinero que recibe de una agencia estatal que originalmente provino de una fuente federal cuenta como gastos federales para usted. El estado es la entidad de transferencia; usted es el subreceptor.
• Los programas de préstamos son complicados. Los préstamos garantizados por el gobierno federal y los saldos de préstamos pendientes a menudo cuentan para el umbral, y las reglas varían según el programa.

Si tiene menos de $1 millón en gastos federales, aún puede estar sujeto al alcance de su auditor (una auditoría de estados financieros), una auditoría impuesta por el estado o una auditoría específica de contrato. Pero no está sujeto a una Auditoría Única bajo 2 CFR Parte 200.

Auditoría Única frente a Auditoría de Programa Específico

Cuando una organización gasta fondos federales bajo un solo programa, la Guía Uniforme permite una auditoría específica del programa en lugar de una Auditoría Única completa. El auditor examina solo el cumplimiento de ese programa y el estado de gastos relacionado, en lugar de los estados financieros completos de la entidad y cada programa federal.

La mayoría de las organizaciones no califican. Tan pronto como tenga subvenciones de dos o más programas federales —incluso de la misma agencia—, necesitará una Auditoría Única. La opción específica del programa es útil principalmente para organizaciones muy pequeñas con una sola subvención.

El Estado de Gastos de Adjudicaciones Federales (SEFA): La base de la auditoría

Toda Auditoría Única comienza con el SEFA. Este es un estado, preparado por el auditado (no el auditor), que enumera cada adjudicación federal bajo la cual la organización gastó dinero durante el año fiscal. Los auditores cotejan el SEFA con los registros contables subyacentes y lo utilizan para determinar qué programas auditar en profundidad.

Un SEFA completo incluye:

• Agencia otorgante federal — el departamento del gabinete o agencia independiente que otorgó originalmente los fondos (HHS, USDA, HUD, DOJ, etc.).
• Entidad de transferencia — si recibió los fondos a través de un estado, condado u otra organización sin fines de lucro, identifique a ese intermediario.
• Número de Listado de Asistencia (ALN) — el identificador de cinco dígitos anteriormente conocido como número CFDA, escrito como XX.XXX, que categoriza el programa (por ejemplo, 14.218 para CDBG).
• Número de identificación de la adjudicación federal — el número de subvención o contrato.
• Número de identificación de la entidad de transferencia — el número que la entidad de transferencia le asignó.
• Gastos federales totales — para el año fiscal, por programa.
• Montos transferidos a subreceptores — si otorgó fondos a otras organizaciones.
• Notas al estado — incluyendo la base contable, si eligió la tasa de costos indirectos de minimis del 10% y cualquier asistencia no monetaria como productos alimenticios o vacunas.

Dos errores comunes en el SEFA causan más hallazgos que cualquier otra cosa.

Primero, el momento del reconocimiento. El SEFA informa los gastos federales, no los ingresos federales recibidos. Si sus libros reconocen los ingresos cuando llega el efectivo, pero cargó los gastos a un programa federal sobre una base devengada, el SEFA debe coincidir con los gastos, no con los recibos de efectivo. Conciliar el SEFA con el libro mayor es innegociable.

Segundo, la integridad. Los fondos federales a veces llegan disfrazados de transferencias estatales. Una subvención del Departamento de Educación estatal etiquetada como "Título I" es dinero federal. Un pago de atención administrada de Medicaid estatal puede incluir dólares federales transferidos. Los subreceptores que no reconocen el origen federal de un pago suelen omitirlo en el SEFA, y luego son descubiertos cuando llega la confirmación de auditoría de la entidad de transferencia.

Se supone que el auditor no debe preparar su SEFA. Pueden revisarlo, sugerir correcciones y confirmar que se vincula con sus registros contables, pero la responsabilidad de la exactitud recae en la gerencia. Si su auditor elabora el SEFA desde cero, eso es un problema de independencia que puede descalificar la auditoría.

Cómo deciden los auditores qué programas auditar: El enfoque basado en riesgos

Una Auditoría Única no evalúa cada programa federal en profundidad. Con docenas de subvenciones federales, eso sería prohibitivamente costoso. En su lugar, los auditores utilizan un enfoque basado en riesgos de cuatro pasos para seleccionar los "programas principales" que se someterán a pruebas completas de cumplimiento.

Paso 1: Identificar programas Tipo A y Tipo B

Los programas se clasifican por tamaño. Para entidades con gastos federales totales inferiores a $34 millones, los programas Tipo A son aquellos con gastos superiores al mayor entre $1,000,000 o el 5% del total de las adjudicaciones federales (el umbral aumenta para entidades más grandes). Todo lo que sea menor se considera Tipo B.

Paso 2: Identificar programas Tipo A de bajo riesgo

Un programa Tipo A puede considerarse de bajo riesgo solo si se cumplen las dos condiciones siguientes:

• Fue auditado como programa principal en al menos uno de los dos períodos de auditoría más recientes.
• En la auditoría más reciente, no tuvo debilidades materiales de control interno, ni opiniones modificadas sobre el cumplimiento, ni costos cuestionados que fueran materiales para el programa.

Los programas Tipo A de bajo riesgo pueden omitirse este año. Los programas Tipo A de alto riesgo deben ser auditados como programas principales.

Paso 3: Identificar programas Tipo B de alto riesgo

Para los programas Tipo B más pequeños, el auditor realiza evaluaciones de riesgo e identifica aquellos con riesgo elevado. El auditor debe auditar, como programa principal, un número de programas Tipo B de alto riesgo que sea al menos igual a una cuarta parte de los programas Tipo A de bajo riesgo.

Paso 4: Aplicar la regla de cobertura

Los auditores deben auditar suficientes programas principales para que estos representen colectivamente al menos:

• El 20% de los gastos federales totales para auditados de bajo riesgo, o
• El 40% de los gastos federales totales para todos los demás.

Si los pasos 1 al 3 no alcanzan el porcentaje de cobertura, el auditor añade más programas hasta lograrlo.

Qué se necesita para convertirse en un auditado de bajo riesgo

La brecha entre el 20% y el 40% es enorme. Duplicar el alcance de la auditoría duplica sus honorarios de auditoría, la carga de trabajo de su personal durante el trabajo de campo y su exposición a posibles hallazgos. Lograr el estatus de auditado de bajo riesgo es la palanca de ahorro de costos más importante en una Auditoría Única.

Para calificar, se deben cumplir todas las condiciones siguientes en cada uno de los dos períodos de auditoría anteriores:

1. Se realizó una Auditoría Única (no una auditoría específica de un programa).
2. El paquete de informes se envió a la Federal Audit Clearinghouse (FAC) a tiempo.
3. El auditor emitió una opinión no modificada sobre los estados financieros.
4. El auditor emitió una opinión no modificada sobre el SEFA (Programa de Gastos de Adjudicaciones Federales).
5. No se informaron debilidades materiales del Yellow Book (Libro Amarillo).
6. No se plantearon dudas sobre la continuidad del negocio (empresa en funcionamiento).
7. Ningún programa Tipo A tuvo debilidades materiales, opiniones modificadas o costos cuestionados materiales.

Un solo envío tardío al FAC o una debilidad material le descalifican por dos años. Es por eso que las organizaciones preparadas para auditorías tratan el cumplimiento como un proceso continuo y no como un esfuerzo anual de última hora.

Las 12 áreas de cumplimiento que evalúan los auditores

Para cada programa principal, los auditores evalúan el cumplimiento de hasta 12 categorías de requisitos. La combinación exacta depende de qué categorías estén marcadas para el programa en el Suplemento de Cumplimiento de la OMB. Las 12 áreas son:

1. Actividades permitidas o no permitidas: ¿Utilizó los fondos para el propósito autorizado del programa?
2. Costos permitidos / Principios de costos: ¿Fueron los costos razonables, asignables y consistentes con la Subparte E de 2 CFR 200?
3. Gestión de efectivo: Si retiró efectivo federal por adelantado, ¿minimizó el tiempo entre el retiro y el desembolso?
4. Elegibilidad: ¿Cumplieron los participantes, beneficiarios o subreceptores con las reglas de elegibilidad del programa?
5. Gestión de equipos y bienes inmuebles: ¿Se rastrean, aseguran y utilizan los activos financiados con fondos federales según las reglas del programa?
6. Cofinanciación, nivel de esfuerzo, asignación específica: ¿Aportó la contrapartida no federal requerida y alcanzó los niveles mínimos de gasto específicos?
7. Período de ejecución: ¿Se incurrió en los costos dentro de las fechas de inicio y fin de la subvención?
8. Contratación, suspensión e inhabilitación: ¿Siguió los estándares federales de contratación y verificó a los proveedores en la lista de exclusiones de SAM?
9. Ingresos del programa: ¿Contabilizó y utilizó correctamente los ingresos generados por el programa?
10. Informes: ¿Se enviaron los informes financieros y de desempeño con precisión y a tiempo?
11. Supervisión de subreceptores: ¿Realizó evaluaciones de riesgo, supervisó y dio seguimiento a los subreceptores?
12. Pruebas y disposiciones especiales: Requisitos específicos del programa únicos para la subvención.

Cada requisito evaluado implica revisiones de sus controles internos, pruebas de muestra de transacciones y verificación de que las políticas existen y se cumplen.

Los hallazgos más comunes en las Auditorías Únicas

A través de miles de Auditorías Únicas presentadas anualmente, los mismos hallazgos aparecen año tras año:

• Violaciones de contratación. Dividir una compra para mantenerse por debajo de un umbral de licitación, no documentar la justificación de proveedor único o no consultar SAM.gov antes de contratar a un proveedor.
• Brechas en la supervisión de subreceptores. Muchas organizaciones otorgan fondos federales a otras organizaciones sin fines de lucro sin realizar evaluaciones de riesgo, sin exigir auditorías únicas de los subreceptores que superan el umbral o sin dar seguimiento a los hallazgos.
• Documentación faltante o deficiente. Las certificaciones de tiempo y esfuerzo para el personal dividido entre varias fuentes de financiación son un problema perenne. También lo es la aprobación firmada de los asientos de diario que mueven costos entre subvenciones.
• Errores de elegibilidad. Cálculo incorrecto de ingresos para un inquilino de vivienda de bajos ingresos; verificación de ciudadanía incorrecta para un programa de fuerza laboral; expedientes de participación a los que les falta la documentación requerida.
• Informes tardíos o inexactos. Informes Financieros Federales (SF-425) presentados después de la fecha de vencimiento, o informes que no concilian con el libro mayor general.
• Fallas en la gestión de efectivo. Retirar fondos federales días o semanas antes de desembolsarlos, generando intereses que la organización debería haber devuelto.
• Asignaciones de costos utilizando grupos de costos sobredimensionados. Cuando se ocultan pequeños elementos no permitidos dentro de un gran grupo de costos (cost pool), el auditor toma una muestra de un elemento defectuoso y se cuestiona la totalidad del grupo.

La mayoría de estos fallos comparten una causa raíz: los fondos federales se trataron como cualquier otra fuente de ingresos, sin un seguimiento especial, sin cuentas segregadas y sin disciplina en la documentación. El costo de ponerse al día en el momento de la auditoría supera con creces el costo de hacer las cosas bien desde el momento de la adjudicación de la subvención.

Una contabilidad sólida es la base

Detrás de cada Auditoría Única impecable hay un catálogo de cuentas que segrega los fondos federales por adjudicación, por fuente de financiamiento y por categoría de costo permitido. Cuando un auditor solicita "todos los gastos cargados a la Adjudicación No. 2024-XYZ durante el periodo de ejecución", usted debería poder generar esa lista en minutos, con la documentación de respaldo vinculada a cada línea.

Las organizaciones que más tienen dificultades son aquellas que mezclan dinero federal y no federal en un único código de programa y luego intentan reconstruir los gastos específicos de la subvención a posteriori. Las que pasan con éxito integraron una disciplina de seguimiento en su contabilidad desde el primer día.

Paquete de informes y envío al Centro de Intercambio de Información de Auditorías Federales

Una vez finalizado el trabajo de campo, el auditor produce un paquete de informes que incluye:

• Los estados financieros y la opinión del auditor sobre ellos.
• El SEFA y la opinión del auditor al respecto.
• Un cronograma resumen de los hallazgos de auditorías anteriores.
• El informe del Libro Amarillo sobre el control interno de los reportes financieros y el cumplimiento.
• El informe de la Guía Uniforme sobre el cumplimiento de los requisitos de los programas principales.
• Un cronograma de hallazgos y costos cuestionados.
• Un plan de acción correctivo preparado por la dirección.

El paquete completo debe enviarse electrónicamente al Centro de Intercambio de Información de Auditorías Federales (FAC), ahora operado por la GSA, lo que ocurra primero entre:

• 30 días naturales después de la emisión del informe del auditor, o
• 9 meses después del cierre del año fiscal auditado.

Una entidad auditada con año natural tiene hasta el 30 de septiembre del año siguiente. Una entidad con cierre de año fiscal al 30 de junio tiene hasta el 31 de marzo. Las agencias federales responsables pueden conceder prórrogas, pero no cumplir el plazo sin una prórroga es motivo para ser designado como entidad auditada de alto riesgo, someterse a pruebas adicionales en años futuros y sufrir daños a la reputación ante los financiadores federales.

Qué sucede cuando los hallazgos llegan al paquete de informes

Cada hallazgo de auditoría requiere que la dirección prepare un plan de acción correctivo con una persona responsable específica, una fecha de implementación y una descripción de lo que cambió. Las agencias adjudicadoras federales revisan los hallazgos y deciden si:

• Aceptan la acción correctiva y cierran el hallazgo.
• Exigen el reembolso de los costos cuestionados (cualquier costo no permitido que supere los $25,000 debe reportarse como costo cuestionado).
• Imponen condiciones especiales en futuras adjudicaciones (informes adicionales, financiamiento solo mediante reembolso, requisitos de aprobación previa).
• En casos graves, suspenden o inhabilitan a la organización para recibir financiamiento federal futuro.

Los hallazgos no desaparecen después de un año. Aparecen en el "cronograma resumen de hallazgos de auditorías anteriores" de la siguiente auditoría, y el auditor verifica si sus acciones correctivas funcionaron. Los hallazgos recurrentes son señales de alerta que suelen derivar en un seguimiento especial por parte de la agencia.

Pasos prácticos para prepararse antes de cruzar el umbral

Si se está acercando al umbral de gastos de $1 millón, el momento de prepararse es antes de cruzarlo, no después.

1. Configure una contabilidad específica para la subvención. Utilice el seguimiento por clases, códigos de proyecto o contabilidad de fondos restringidos para que cada dólar federal sea rastreable desde la adjudicación hasta el gasto.
2. Documente su metodología de costos indirectos. Ya sea negociando una tasa de costos indirectos aprobada por el gobierno federal, eligiendo la tasa de minimis del 10% o manteniendo un plan de asignación claro vinculado a los costos reales.
3. Elabore políticas por escrito. Adquisiciones, gestión de efectivo, conflicto de intereses, costos permitidos, seguimiento de subreceptores, seguimiento de equipos, viajes: las regulaciones federales exigen políticas por escrito, no solo prácticas informales.
4. Capacite al personal del programa. El cumplimiento federal no puede recaer exclusivamente en el departamento de finanzas. Los directores de programa aprueban los gastos, supervisan a los subreceptores y certifican el tiempo y el esfuerzo.
5. Programe simulacros de auditoría. Muchas firmas de CPA ofrecen revisiones de preparación para el cumplimiento antes de su primera Auditoría Única. Los hallazgos son privados; el tiempo de preparación vale oro.
6. Confirme las cualificaciones de su auditor. Las Auditorías Únicas deben ser realizadas por auditores independientes cualificados según las Normas de Auditoría Gubernamental (el "Libro Amarillo"). No todas las firmas de CPA están cualificadas.

Mantenga sus registros financieros listos para una auditoría durante todo el año

Ya sea que se trate de una organización 501(c)(3) que se acerca al umbral de la Auditoría Única o de un gobierno municipal con décadas de adjudicaciones federales en sus libros, la disciplina subyacente es la misma: cada dólar federal necesita un rastro documental claro desde la adjudicación hasta el gasto, desde la factura hasta el libro mayor, desde el asiento de diario hasta el aprobador autorizado. Beancount.io ofrece una contabilidad de texto plano que hace que ese rastro sea explícito: cada transacción es una línea de texto, cada cambio está bajo control de versiones y cada informe puede reproducirse a partir de los datos de origen. Para las organizaciones que necesitan justificar cada entrada ante un auditor federal, esa transparencia es exactamente la propiedad que convierte la semana de auditoría de una situación de emergencia en una rutina. Comience gratis y vea por qué los equipos de finanzas eligen la contabilidad de texto plano cuando la precisión y la rendición de cuentas son lo más importante.