En 2020, una empresa alemana de pagos llamada Wirecard le dijo a sus inversores que tenía 1.900 millones de euros depositados en dos bancos de Filipinas. Los auditores habían dado el visto bueno a ese efectivo durante años. Cuando finalmente insistieron en obtener una confirmación original y directa, en lugar de otro PDF escaneado enviado a través de un fiduciario, los bancos emitieron una negación de una sola frase: nunca habían tenido una cuenta a nombre de Wirecard. El dinero no existía. La empresa colapsó en cuestión de días.
Wirecard es un caso extremo, pero la debilidad subyacente que expuso —auditores que confían en confirmaciones que pasan por un intermediario en lugar de provenir directamente de la institución que custodia el efectivo— es inquietantemente habitual. La mayoría de las pequeñas y medianas empresas actuales no mantienen su efectivo operativo en una única cuenta bancaria identificada a la que puedan acudir físicamente y verificar. Está repartido entre la reserva rotativa de un procesador de pagos, la cuenta fiduciaria de nómina de una organización empleadora profesional (PEO), la cuenta de retención de un agente de garantía (escrow), o un socio fintech de "banca como servicio" que se encuentra a tres capas de distancia de un banco autorizado real. Los auditores llevan décadas confirmando saldos bancarios. Han sido mucho menos consistentes a la hora de confirmar el efectivo que se encuentra en otro lugar.
La AICPA acaba de cerrar esa brecha. En julio de 2026 emitió la Declaración sobre Normas de Auditoría (SAS) n.º 150, y su cambio principal es contundente: los auditores ahora estarán obligados a confirmar externamente el efectivo y los equivalentes de efectivo que mantienen terceros, salvo que se cumplan condiciones estrictas que les permitan omitirlo. Si su empresa canaliza parte de su efectivo a través de un procesador, una PEO o un acuerdo de garantía, esta norma va a cambiar lo que su contador le pida, incluso si usted nunca se ha considerado a sí mismo cliente de una auditoría.
Qué Cambia Realmente la SAS n.º 150
La SAS n.º 150 modifica la guía de confirmación existente en la SAS n.º 122 (secciones AU-C 330 y 505) y la SAS n.º 142 (Evidencia de Auditoría). Tres cambios son los más relevantes para cualquiera ajeno a la profesión de auditoría:
- Confirmación externa obligatoria del efectivo en manos de terceros. Los auditores ahora deben realizar un procedimiento de confirmación externa para el efectivo y los equivalentes de efectivo que mantiene un intermediario —un procesador de pagos, la cuenta fiduciaria de una PEO, un agente de garantía, un banco a través de un socio fintech— para responder al riesgo evaluado de incorrección, a menos que se cumplan condiciones específicas que les permitan basarse en otra evidencia en su lugar.
- Nuevas reglas para las confirmaciones canalizadas a través de un intermediario. La norma aborda directamente el hecho de que muchas "confirmaciones bancarias" actuales no provienen de un banco en absoluto: provienen del panel de control de un procesador, un portal, o un informe que genera el intermediario. La SAS n.º 150 establece las condiciones bajo las cuales ese tipo de evidencia es aceptable y cuándo el auditor debe ir más allá, incluyendo el reconocimiento del acceso directo a los propios registros de una fuente externa conocedora como una forma aceptable de confirmación.
- Condiciones más estrictas para las solicitudes de confirmación negativa. Las confirmaciones negativas (el tipo de "responda solo si no está de acuerdo") reciben nuevos límites sobre cuándo son apropiadas, empujando a los auditores hacia las confirmaciones positivas —las que exigen una respuesta real— en situaciones de mayor riesgo.
La norma entra en vigor para las auditorías de estados financieros de períodos que finalicen a partir del 15 de diciembre de 2028, con adopción anticipada permitida. Eso suena lejano, pero las firmas de auditoría ya están actualizando sus plantillas de confirmación y sus cartas de solicitud a clientes, y las empresas que se auditan o revisan anualmente comenzarán a sentir el efecto dominó mucho antes de la fecha obligatoria: los auditores suelen incorporar gradualmente una recopilación de evidencia más estricta antes de una fecha límite firme, en lugar de accionar un interruptor en el primer cierre de ejercicio elegible.
Por Qué Esto No Era Ya Una Norma
Confirmar un saldo bancario solía ser sencillo: enviar un formulario a un banco, el banco responde con el saldo, listo. Ese modelo asume que su efectivo se encuentra en una única institución depositaria regulada que atenderá una llamada y pondrá una cifra por escrito.
Ese supuesto se ha ido erosionando durante una década. Consideremos dónde reside realmente el efectivo de una pequeña empresa típica en un día cualquiera:
- Reservas de procesadores de pago. Stripe, PayPal, Square y procesadores similares retienen habitualmente entre el 5% y el 15% de los ingresos por tarjeta en una reserva rotativa durante 90 a 180 días (más tiempo si su cuenta está marcada como de alto riesgo), para cubrir posibles contracargos y reembolsos. Ese dinero es suyo, eventualmente llegará a su cuenta bancaria, y mientras tanto solo existe como un saldo en la plataforma del procesador, no en una cuenta bancaria que usted controle.
- Cuentas fiduciarias de nómina de PEO. Si usted externaliza recursos humanos y nómina a una Organización Empleadora Profesional (PEO), sus fondos de nómina y los depósitos de impuestos sobre la nómina a menudo circulan a través de la cuenta fiduciaria o de custodia de la PEO antes de que esta los remita a los empleados y a las autoridades fiscales. Usted confía en un informe de la PEO que asegura que el dinero se movió correctamente y que los impuestos realmente se depositaron.
- Cuentas de garantía (escrow) y de título. Las operaciones inmobiliarias, las fusiones y adquisiciones, y cualquier transacción con cláusulas de retención canalizan efectivo a través de un agente de garantía externo, a veces durante meses, con el saldo respaldado únicamente por los propios estados de cuenta del agente de garantía.
- Finanzas integradas y banca como servicio. Un número creciente de productos fintech no son bancos en sí mismos; se asocian con un banco autorizado detrás de escena. El saldo que usted ve en la aplicación puede estar a una o dos capas contractuales de distancia de la cuenta asegurada por la FDIC que realmente custodia los fondos.
Los auditores seguían tratando todo esto de la misma manera en que trataban una confirmación bancaria: aceptar cualquier documento o exportación de portal que proporcionara el cliente o el intermediario. La SAS n.º 150 dice que eso ya no es suficiente por defecto: el auditor ahora tiene que justificar de manera afirmativa no salir a confirmar ese dinero de forma independiente.
Cuándo los Auditores Aún Pueden Omitir la Confirmación
La SAS n.º 150 no obliga a emitir una carta de confirmación por cada dólar en cada situación; simplemente elimina el supuesto por defecto de que omitirla está bien. Los auditores pueden prescindir de una confirmación externa del efectivo en manos de terceros cuando han evaluado el riesgo de incorrección como bajo y pueden señalar evidencia alternativa, como el acceso directo, de solo lectura, a los propios registros del intermediario (por ejemplo, un panel de control en vivo del procesador que el auditor puede consultar de forma independiente, en lugar de una exportación estática que entrega el cliente). La norma trata ese tipo de acceso directo desde una fuente externa conocedora como funcionalmente equivalente a una respuesta de confirmación tradicional.
En la práctica, eso significa que las empresas menos afectadas por la SAS n.º 150 son aquellas cuyos procesadores, PEO y agentes de garantía ya ofrecen a los auditores una ventana transparente y verificable sobre el saldo, y las empresas más afectadas son las que dependen de relaciones donde la única "prueba" de un saldo es un PDF que alguien reenvía una vez al año.
Qué Significa Esto Si Usted Es Quien Está Siendo Auditado
Si su empresa recibe una auditoría o revisión anual —por una cláusula de un prestamista, un requisito de un inversor, una subvención sin fines de lucro, o una licencia estatal— espere que su auditor comience a hacer preguntas más precisas sobre cualquier lugar donde su efectivo resida fuera de una simple cuenta bancaria:
- Esté preparado para nombrar a cada intermediario que custodia su efectivo. Las reservas de procesadores de pago, los saldos fiduciarios de PEO, las retenciones en garantía y los acuerdos con bancos socios fintech deben ser todos partidas identificables, no quedar enterrados dentro de un total de "efectivo y equivalentes" sin ningún detalle de respaldo.
- Espere que las solicitudes se dirijan directamente a los procesadores y a las PEO, no solo a usted. Su auditor puede ahora solicitar que se envíe una carta de confirmación directamente a su procesador de pagos o a su PEO, en lugar de aceptar una captura de pantalla del panel de control de su procesador. Algunos procesadores y PEO no están preparados para responder rápidamente a solicitudes de confirmación de terceros; ese es un nuevo punto de fricción que vale la pena plantear con su proveedor antes de su próximo ciclo de auditoría, no durante él.
- Concilie los saldos de reserva y fiduciarios de forma continua, no solo al cierre del año. Si su contabilidad ya separa el "efectivo en banco" del "efectivo en manos del procesador" y del "efectivo en fideicomiso en la PEO" como cuentas distintas, conciliadas mensualmente, esto le resultará sencillo. Si la reserva de un procesador de pagos está enterrada como un ajuste de contraingresos en lugar de rastreada como efectivo restringido en el balance general, ese es exactamente el tipo de brecha que esta norma está diseñada para exponer.
- Las pequeñas empresas sin auditoría estatutaria no quedan exentas culturalmente. Aunque la SAS n.º 150 técnicamente solo vincula a los auditores miembros de la AICPA que realizan auditorías bajo estas normas, los prestamistas e inversores cada vez esperan la misma disciplina en estados financieros revisados o compilados, y la norma eleva el estándar de lo que parece una "buena higiene de contabilidad" en todo el sector.
El Hábito Contable que Hace Esto Sin Esfuerzo
Las empresas que apenas notarán la SAS n.º 150 son aquellas que ya tratan a cada intermediario que custodia su efectivo como una cuenta distinta y rastreable, en lugar de como un asterisco en un extracto bancario. Eso significa:
- Una cuenta separada (o subcuenta) para el saldo de reserva de cada procesador de pagos, conciliada contra los propios informes del procesador cada mes.
- Una cuenta separada para los fondos en el fideicomiso de una PEO, conciliada contra los informes de remisión de la PEO, no simplemente asumida como correcta porque la nómina "se ve bien".
- Saldos de garantía y retención rastreados junto con sus condiciones de liberación y el momento previsto, en lugar de agrupados en una cuenta por cobrar genérica.
Esto es en realidad solo una extensión de una buena contabilidad de doble entrada: cada dólar que le debe un intermediario es un activo real con una contraparte real, y merece su propia línea, no una nota al pie. La contabilidad en texto plano y controlada por versiones hace que este tipo de seguimiento granular sea natural: cada procesador, cada PEO y cada relación de garantía obtiene su propia cuenta en su libro mayor, y cada conciliación es un cambio (commit) comparable y auditable, en lugar de una hoja de cálculo que alguien tiene que reconstruir de memoria cuando llega la carta de confirmación.
Mantenga Su Rastro de Efectivo Auditable desde el Primer Día
A medida que una mayor parte de su efectivo reside en procesadores, PEO y agentes de garantía en lugar de en un único banco, las empresas que mejor sortean normas como la SAS n.º 150 son aquellas cuya contabilidad ya trata esos saldos como cuentas conciliadas de primera clase. Beancount.io le ofrece contabilidad en texto plano con total transparencia y un historial completo de cada conciliación: sin cajas negras, sin dependencia de proveedores. Comience gratis y mantenga cada dólar, dondequiera que se encuentre, rastreable hasta una fuente real.