Pregúntele a la mayoría de los dueños de pequeñas empresas dónde está su efectivo y señalarán un estado de cuenta bancario. Pero para una proporción creciente de empresas, una parte significativa del "efectivo" nunca toca una cuenta bancaria tradicional. Está dentro de un saldo de Stripe esperando a liquidarse. Está en una cuenta fiduciaria de un PEO, mezclada con los fondos de nómina de cientos de otros clientes. Está en una cuenta de custodia controlada por una compañía de títulos o un agente de pago de fusiones y adquisiciones. Hasta ahora, los auditores generalmente se fiaban de la palabra de la gerencia — una carta de representación firmada, quizás una confirmación bancaria básica si el intermediario también resultaba ser un banco.
Eso está cambiando. En julio de 2026, la Junta de Normas de Auditoría del AICPA emitió la Declaración sobre Normas de Auditoría N.º 150 (SAS 150), y su cambio principal es contundente: ahora se exigirá a los auditores que confirmen de forma independiente el efectivo y los equivalentes de efectivo en manos de terceros, no solo el efectivo que está en una cuenta bancaria tradicional. Si su empresa se somete a una auditoría de estados financieros — porque un prestamista lo exige, un inversor lo exige, una compañía de fianzas lo exige o un financiador de subvenciones lo exige — esta norma va a cambiar lo que su auditor le solicitará.
Lo que Cambia Realmente la SAS 150
La SAS 150 actualiza la norma existente sobre confirmaciones externas (AU-C 505) para ponerse al día con cómo las empresas realmente mantienen efectivo en 2026. El propio planteamiento del AICPA es que la actualización responde al "uso cada vez más generalizado de intermediarios en los procedimientos de confirmación externa": los auditores han estado tratando un saldo de procesador de pagos o una cuenta fiduciaria de PEO de manera informal, cuando en esencia es exactamente el tipo de activo en manos de terceros que los procedimientos de confirmación existen para verificar.
Las disposiciones centrales de la norma:
- Confirmación obligatoria del efectivo en manos de terceros. Los auditores ahora deben realizar procedimientos de confirmación externa sobre el efectivo y equivalentes de efectivo en manos de intermediarios — procesadores de pagos, PEOs, agentes de custodia y acuerdos similares — a menos que condiciones específicas justifiquen omitirlo. Este es el "cambio más significativo" de la norma, según el AICPA.
- Una alternativa de acceso directo. La SAS 150 reconoce explícitamente que un auditor accediendo directamente a la información mantenida por una fuente externa informada (piense: un inicio de sesión de auditor de solo lectura en el panel de informes de un procesador de pagos) puede satisfacer el requisito de confirmación, en lugar de requerir una carta de confirmación formal enviada por correo postal o electrónico cada vez.
- Reglas más estrictas sobre las confirmaciones negativas. La norma establece nuevas condiciones que deben cumplirse antes de que un auditor pueda confiar en una solicitud de confirmación negativa (donde solo se pide al tercero que responda si no está de acuerdo con un saldo declarado) en lugar de una positiva que requiera una respuesta afirmativa.
Jennifer Burns, auditora jefe del AICPA, describió la intención de esta manera: las actualizaciones están destinadas a "fortalecer esa base en el entorno cada vez más digital e impulsado por intermediarios de hoy" — un reconocimiento de que las confirmaciones externas, en gran medida sin cambios en concepto desde la práctica de auditoría con papel y correo, necesitaban una actualización para la forma en que el dinero se mueve ahora.
Fecha de Entrada en Vigor: No Se Alarme, Pero Tampoco Lo Ignore
La SAS 150 es obligatoria para las auditorías de estados financieros de períodos que finalicen el 15 de diciembre de 2028 o después, y se permite la adopción anticipada. Suena lejano, pero dos cosas hacen que valga la pena actuar ahora en lugar de después:
- Se permite la adopción anticipada, y algunas firmas de auditoría — especialmente aquellas que ya se han visto afectadas por un cliente cuyo "efectivo" resultó estar en un lugar más turbio de lo esperado — pueden comenzar a aplicar el espíritu de esta norma mucho antes de la fecha obligatoria.
- El riesgo subyacente que aborda no espera hasta 2028. Si una parte significativa de su efectivo reportado está con un procesador de pagos, un PEO o un agente de custodia, eso es una brecha real en la evidencia de auditoría hoy, norma o no. La SAS 150 realmente solo está formalizando lo que un auditor cuidadoso ya debería estar investigando.
Por Qué Existe: El Problema del Efectivo de Terceros
Las confirmaciones bancarias tradicionales funcionan bien porque los bancos están regulados, tienen formatos de confirmación estandarizados (la solicitud de confirmación interbancaria, familiar para cualquier auditor) y son legalmente distintos de la empresa que se audita. Los procesadores de pagos, los PEO y los agentes de custodia son una categoría más complicada:
- Los saldos de los procesadores de pagos (Stripe, PayPal, Square y similares) representan fondos que se le deben y que el procesador retiene, al menos temporalmente, antes de la liquidación — y los propios libros del procesador, no un estado de cuenta bancario, son el registro autorizado de lo que se le debe.
- Las cuentas fiduciarias de los PEO combinan fondos de nómina de potencialmente cientos de empresas clientes. Su parte específica de esa cuenta fiduciaria no es algo que una confirmación bancaria genérica capture; necesita que el propio PEO certifique su saldo.
- Los acuerdos de custodia y de agente de pago (comunes en acuerdos de fusiones y adquisiciones, cierres inmobiliarios o retenciones contractuales) mantienen efectivo sujeto a condiciones que solo el agente de custodia puede confirmar — desencadenantes de liberación, saldos restantes después de distribuciones, etc.
En cada caso, la entidad que certifica "sí, el dinero de esta empresa está realmente aquí" no es un banco — es una relación comercial para la que el auditor anteriormente tenía un lenguaje menos estandarizado para confirmar. La SAS 150 otorga a los auditores un mandato más claro y herramientas más claras (incluida la opción de acceso directo) para cerrar esa brecha.
Lo Que Esto Significa Para Su Empresa
Si su empresa es auditada bajo las normas del AICPA (la mayoría de las auditorías de estados financieros de empresas privadas, a diferencia de las auditorías de empresas públicas bajo las normas del PCAOB) y se aplica alguna de las siguientes situaciones, espere que su próxima carta de compromiso de auditoría o lista de solicitudes PBC ("proporcionado por el cliente") sea diferente:
- Procesa ingresos significativos a través de un procesador de pagos y mantiene un saldo considerable pendiente de liquidación al final del período.
- Utiliza un PEO para nómina, administración de beneficios o externalización de RR. HH., y el PEO mantiene fondos en fideicomiso entre su fecha de financiación y la fecha de desembolso.
- Tiene dinero en custodia — una retención por adquisición, una reserva para ganancias, una transacción inmobiliaria, una garantía de cumplimiento de contrato.
- Mantiene una cuenta fiduciaria o de custodia con cualquier tercero que no sea un banco depositario tradicional.
En la práctica, prepárese para que su auditor le solicite:
- Autorización de confirmación directa. Es posible que deba autorizar a su procesador de pagos, PEO o agente de custodia para que responda directamente a las solicitudes de confirmación del auditor, o para que conceda a su auditor acceso de solo lectura a un portal de informes.
- Conciliaciones, no solo saldos. Es probable que los auditores quieran ver cómo sus libros internos se corresponden con el saldo informado por el tercero, no solo aceptar una captura de pantalla de un total en un panel.
- Documentación de cualquier condición o restricción sobre los fondos: un calendario de liberación de custodia, un acuerdo de fideicomiso de PEO, una política de reserva renovable del procesador de pagos.
Nada de esto debería ser alarmante si sus libros ya están en orden. Es principalmente un cambio en cómo el auditor se siente cómodo con un número que usted ya debería estar rastreando con precisión internamente.
La Lección Real: El Efectivo de Terceros Necesita su Propia Línea en el Libro Mayor
Las empresas que superarán este cambio sin problemas son aquellas que ya tratan cada tenencia de efectivo de terceros como una cuenta distinta y conciliada, no como una ocurrencia tardía agrupada en "efectivo y equivalentes" en un balance general resumido. Si su saldo de Stripe, sus fondos fiduciarios de PEO y su retención en custodia se rastrean como cuentas separadas con su propio saldo corriente y su propio rastro de conciliación, producir una respuesta clara para un auditor (o para un prestamista, o para usted mismo) es trivial. Si no es así, la SAS 150 es un adelanto del apuro que enfrentará en su próxima auditoría.
Este es exactamente el tipo de disciplina que la contabilidad en texto plano y controlada por versiones fomenta por defecto. Cuando cada cuenta —bancaria, de procesador de pagos, fiduciaria de PEO, de custodia— es su propia cuenta explícita en el libro mayor en lugar de un ajuste manual en una hoja de cálculo, conciliar lo que un tercero dice que se le debe con lo que dicen sus libros se convierte en un simple "diff", no en un simulacro de incendio.
Mantenga Cada Cuenta Conciliada Antes de Que Su Auditor lo Pregunte
A medida que las normas de auditoría se ponen al día con la forma en que las empresas modernas realmente mantienen efectivo, las empresas con los libros más limpios —aquellas donde cada saldo de procesador de pagos, cuenta fiduciaria de PEO y tenencia en custodia se rastrea como su propia cuenta conciliada— no sentirán este cambio en absoluto. Beancount.io le ofrece contabilidad en texto plano que hace que cada dólar, dondequiera que esté, sea completamente transparente y auditable, con un historial completo controlado por versiones. Comience gratis y descubra por qué los desarrolladores y los dueños de negocios con conocimientos financieros están cambiando a un libro mayor en el que realmente pueden confiar.