Su balance general dice que su mayor cliente le debe 400.000 USD y que su banco tiene 1,2 millones de USD en efectivo. Ambas cifras provienen de sus propios sistemas: su software de facturación, su feed bancario, las conciliaciones de su personal. El trabajo de un auditor consiste en ser profesionalmente escéptico precisamente ante eso: cada cifra que produce la dirección es una afirmación, y las afirmaciones necesitan corroboración. Por eso, para los saldos más importantes, el auditor pasa por alto a usted. Escribe directamente a su cliente, su banco y su abogado, les pregunta cuál es el saldo desde su perspectiva y compara las respuestas con sus libros sin permitirle tocar las respuestas. Ese ciclo de solicitud y respuesta es una confirmación de auditoría y, según la AU-C 505, es una de las evidencias más persuasivas de toda la auditoría. Esta guía recorre los tres tipos de solicitud, qué se confirma y por qué, cómo funcionan las cartas bancarias y de abogados, y qué ocurre cuando una respuesta no coincide con sus registros.
Por qué la palabra de un tercero supera sus propios registros
La evidencia de auditoría se sitúa en una escala de fiabilidad, y la evidencia creada fuera de la empresa supera a la creada dentro de ella. Su libro auxiliar de cuentas por cobrar es su afirmación de que los clientes le deben dinero; una declaración firmada por el propio cliente de que le debe esa cantidad es una corroboración independiente del mismo hecho. Una factura falsificada puede superar la revisión interna, pero se derrumba en el momento en que el supuesto cliente responde que nunca compró nada. Por eso los auditores confirman saldos incluso en empresas con controles sólidos: los controles reducen el riesgo, pero solo un tercero puede verificar la existencia.
El poder de persuasión depende de una regla procedimental: el auditor debe mantener el control de todo el ciclo. El auditor selecciona qué saldos confirmar, prepara y envía las solicitudes y recibe las respuestas directamente, sin pasar por la bandeja de entrada del cliente ni ser entregadas por el director financiero. Una confirmación que pasa por las manos de la dirección ya no es evidencia externa; es un documento del cliente con el membrete de un tercero. Si su equipo de auditoría insiste en enviar las cartas ellos mismos y en que las respuestas les lleguen directamente, no es desconfianza hacia usted personalmente. Es el procedimiento funcionando tal como está diseñado.
Las confirmaciones no prueban todo. Una confirmación de cuentas por cobrar es una evidencia sólida de existencia —la cuenta por cobrar es real—, pero dice poco sobre la valoración: el cliente puede deber el dinero y aun así quebrar antes de pagar. La cobrabilidad sigue requiriendo un análisis de la provisión. Del mismo modo, una confirmación bancaria prueba que el efectivo existe en la institución, no que no esté restringido ni que esté correctamente clasificado. Los auditores combinan las confirmaciones con otros procedimientos en lugar de tratar una respuesta limpia como el final de la historia.
Los tres tipos de solicitud: positivas, negativas y en blanco
Toda confirmación adopta una de tres formas, y la elección viene determinada por el riesgo, no por la comodidad.
Las confirmaciones positivas piden al destinatario que responda en cualquier caso: que confirme que el saldo indicado es correcto o que diga cuál es realmente. La solicitud indica el importe según los libros del cliente («nuestros registros muestran que usted debe 48.250 USD a 31 de diciembre»), y el silencio no es una respuesta: toda falta de respuesta debe perseguirse con solicitudes de seguimiento y, en su defecto, con procedimientos alternativos. Las positivas son la opción por defecto para saldos grandes, cuentas de alto riesgo y en cualquier caso en que el auditor necesite evidencia sólida.
Las confirmaciones negativas piden una respuesta solo si el destinatario no está de acuerdo. La ausencia de respuesta se interpreta como conformidad. Dado que el silencio es una evidencia débil, las normas de auditoría restringen las negativas a un ámbito muy estrecho: el auditor no puede utilizarlas como único procedimiento sustantivo salvo que el riesgo de incorrección material sea bajo, la población esté formada por muchos saldos pequeños y homogéneos, y haya motivos para esperar que los destinatarios lean realmente la solicitud y se pronuncien si es errónea. Piense en un banco que confirma miles de pequeños saldos de depósitos de clientes, no en sus cinco mayores cuentas por cobrar.
Las confirmaciones en blanco no indican ningún importe: el destinatario rellena el saldo a partir de sus propios registros. Las confirmaciones en blanco evitan el problema de la conformidad perezosa, en la que un empleado de cuentas por pagar ocupado firma una cifra indicada sin comprobarla. Requieren más esfuerzo por ambas partes y obtienen tasas de respuesta más bajas, por lo que los auditores las reservan para situaciones en las que el riesgo de que el destinatario apruebe sin más una cifra es en sí mismo la preocupación.
Una consecuencia práctica para usted como cliente: cuando el auditor le pida que apruebe la lista de solicitudes y proporcione datos de contacto precisos, hágalo rápido y con cuidado. Las direcciones desactualizadas y las líneas de atención incorrectas son la razón más habitual de que las confirmaciones queden sin respuesta, y cada confirmación positiva sin respuesta genera trabajo de seguimiento que recae en parte en su personal.
Efectivo y deuda: la confirmación bancaria estándar
Las confirmaciones bancarias siguen los cauces que la profesión estableció hace décadas. El AICPA, la American Bankers Association y el Bank Administration Institute mantienen conjuntamente un formulario estándar —el «standard form to confirm account balance information with financial institutions»— en el que el auditor enumera las cuentas de depósito y los saldos de préstamos del cliente y el banco los verifica. El formulario cubre los saldos en depósito y los importes adeudados al banco a la fecha del balance, reuniendo ambos lados de la relación bancaria en una sola respuesta.
Dos matices modernos importan. Primero, el papel está muriendo: muchos bancos grandes ya no responden a las cartas de confirmación enviadas por correo y solo atienden solicitudes electrónicas, ya sea por correo electrónico enviado directamente desde el auditor o mediante una plataforma de terceros designada. Si su auditor le pide que autorice el acceso a la confirmación electrónica o que pague una tarifa bancaria por confirmación, esa es la infraestructura normal hoy en día, no un intento de venta adicional.
Segundo, la definición de «efectivo a confirmar» se está ampliando. La Statement on Auditing Standards n.º 150, External Confirmations, publicada en 2026 y aplicable a los periodos que terminan el 15 de diciembre de 2028 o después, exigirá en general que los auditores confirmen el efectivo y equivalentes de efectivo en poder de terceros, no solo bancos y custodios, sino también saldos que se encuentran en procesadores de pagos, proveedores de nóminas y agentes de escrow. Si su efectivo operativo se reparte entre una cuenta bancaria, un saldo en Stripe, una cuenta de financiación de nóminas y una retención en escrow, espere que cada uno de esos saldos reciba su propia solicitud de confirmación en futuras auditorías. Se permite la adopción anticipada, por lo que algunos auditores ya lo están haciendo.
Cuentas por cobrar, cuentas por pagar y todo lo demás que merece preguntarse
Las cuentas por cobrar son la población clásica de confirmación: el auditor selecciona una muestra de saldos de clientes, con una cobertura sesgada hacia las cuentas más grandes, y pide a los deudores que verifiquen lo que deben. Los desacuerdos son habituales y normalmente aburridos: mercancía en tránsito a fin de año, un pago que el cliente envió el 31 de diciembre y usted registró el 2 de enero, una nota de crédito en disputa. El equipo de auditoría concilia cada uno, y el trabajo de su personal de cuentas por cobrar es explicar las diferencias temporales con rapidez para que el equipo pueda distinguir el ruido de corte de una incorrección real.
Las confirmaciones se extienden mucho más allá de las cuentas por cobrar. Los auditores confirman rutinariamente efectos a pagar con los prestamistas y pueden confirmar inventario en poder de terceros, mercancía en consignación, saldos de contratos en trabajos a largo plazo, transacciones con partes relacionadas y transacciones inusuales que merecen una opinión externa. Las confirmaciones de cuentas por pagar son menos frecuentes —el riesgo principal de las cuentas por pagar es la infravaloración, y confirmar los saldos registrados no descubre pasivos que nunca registró—, pero los auditores las utilizan para saldos de proveedores grandes o controvertidos. La lógica unificadora es siempre la misma: cuando una parte independiente tiene la otra mitad del registro, pregúntele.
Demandas y reclamaciones: la carta del abogado
Cerca del cierre del ejercicio, el auditor envía un tipo diferente de solicitud: a su abogado externo. La carta del abogado (o confirmación legal) pide al asesor jurídico que verifique la integridad y exactitud de la lista de la dirección de litigios pendientes, reclamaciones manifiestamente amenazadas y reclamaciones no formuladas, y que evalúe si algo de ello es material para los estados financieros. Es la ventana del auditor a los pasivos contingentes: la demanda que aún no ha generado una factura pero que podría generar una sentencia.
Las reglas básicas provienen de un tratado de 1976 entre las profesiones: la ABA Statement of Policy Regarding Lawyers' Responses to Auditors' Requests for Information, que las normas de auditoría incorporan. Su compromiso clave protege el privilegio abogado-cliente a la vez que da a los auditores lo que necesitan. Los abogados describen los asuntos pendientes y manifiestamente amenazados que gestionan, pero no ofrecen voluntariamente reclamaciones no formuladas —posibles reclamaciones que nadie ha planteado aún— salvo que el cliente identifique específicamente el asunto en la carta de consulta y solicite comentario. El cliente declara por separado al auditor que ha revelado toda reclamación no formulada que sus abogados le hayan indicado que es probable que se plantee y que es revelable según la ASC 450.
Espere que la respuesta de su abogado sea más limitada de lo que podría desear. El asesor rara vez opina sobre quién ganará; la política de la ABA establece que las opiniones sobre el resultado solo son apropiadas en el raro caso en que el abogado pueda afirmar con verdadera confianza que el cliente prevalecerá o perderá. En su lugar, la carta normalmente confirma la lista de asuntos, da un estado de situación fáctico y señala dónde no puede estimarse un resultado. El auditor entonces sitúa cada asunto en la matriz de la ASC 450 —probable y estimable significa acumular un pasivo, razonablemente posible significa revelar en las notas, remoto significa ninguna de las dos cosas— y comprueba que sus estados financieros hicieron lo mismo. Si su abogado le factura por la carta, eso es lo normal; muchas firmas cobran una tarifa fija por las cartas de respuesta a auditorías.
Cuando la respuesta no coincide: excepciones y falta de respuesta
El resultado de una confirmación cae en uno de tres grupos, y solo el primero es el final de la historia.
Conformidad. La cifra del tercero coincide con sus libros. El auditor la archiva y continúa.
Excepción. La respuesta difiere de sus registros. Toda excepción debe investigarse para determinar si señala una incorrección. La mayoría se resuelven en diferencias temporales —el pago en tránsito, el envío que cruzó el cierre del ejercicio— o en errores del cliente, como una nota de crédito contabilizada en la cuenta equivocada. Pero el auditor no puede asumirlo: cada excepción se lleva a una conclusión, y un patrón de excepciones puede ampliar las pruebas o indicar una debilidad de control. Las respuestas con lenguaje restrictivo («esta respuesta es solo a título informativo»), las respuestas orales y las respuestas que llegaron a través del cliente en lugar de directamente también se señalan, porque cada una degrada la evidencia.
Falta de respuesta. El destinatario nunca responde a una confirmación positiva. El auditor envía solicitudes de seguimiento y, para cada saldo que sigue sin respuesta, aplica procedimientos alternativos para obtener la misma seguridad por otra vía: para las cuentas por cobrar, eso significa examinar cobros posteriores específicos de ese cliente, además de la documentación de envío y los registros de ventas cerca del cierre del periodo; para las cuentas por pagar, los desembolsos de efectivo posteriores y la correspondencia con proveedores. Estos sustitutos funcionan, pero consumen más tiempo de todos que una respuesta— otra razón para dar al auditor buenos datos de contacto e instar a sus grandes clientes a responder.
Una situación merece su propia advertencia: si la dirección se niega a permitir que el auditor confirme un saldo, el auditor debe preguntar por qué, obtener evidencia corroborativa de la razón y aplicar procedimientos alternativos— además, típicamente, de una adición contundente a la carta de manifestaciones de la dirección. Una negativa irrazonable es una limitación de alcance, y las limitaciones de alcance pueden calificar la opinión de auditoría. Oponerse a una confirmación es su derecho; esté preparado para explicarse por escrito.
Mantener sus libros listos para la confirmación
Las confirmaciones transcurren sin problemas en empresas cuyos propios registros ya concuerdan con el mundo exterior, y los hábitos que producen esa concordancia son un trabajo mensual poco glamuroso. Concilie cada cuenta bancaria cada mes para que la respuesta bancaria de fin de año coincida con una cifra en la que ya confía. Mantenga limpio el antigüedad de cuentas por cobrar: aplique el efectivo con prontitud, resuelva las facturas en disputa antes del cierre del ejercicio y castigue los saldos que sabe que están muertos en lugar de dejar que la carta del auditor los descubra. Cuide el corte: registre los envíos y los cobros en el periodo en que realmente ocurrieron, porque los errores de corte son la mayor fuente individual de excepciones de confirmación. Y mantenga una lista actualizada de cada lugar donde se encuentra el efectivo, incluidos los saldos de procesadores y nóminas, ya que la SAS 150 está a punto de convertir esa lista en evidencia de auditoría.
Cuando una excepción de confirmación revela un saldo genuinamente incobrable, contabilice el castigo en lugar de llevar la esperanza como activo. En un libro de texto plano el asiento es una estrofa: elimine la cuenta por cobrar, reconozca la pérdida (consulte la documentación de Beancount para la sintaxis del libro si este formato es nuevo para usted):
2026-12-31 * "Write off uncollectible invoice 4471 — customer confirmed dispute, collection closed"
Expenses:Bad-Debts 48,250 USD
Assets:Receivables:Customer:AcmeCorp -48,250 USDAdjunte la respuesta de la confirmación y el expediente de cobro al asiento como documentos de respaldo. Cuando el auditor del próximo año pregunte por qué desapareció una cuenta por cobrar de 48.250 USD, la respuesta es un asiento con su evidencia adjunta, no una reconstrucción de memoria.
Antes de que empiece la temporada de auditoría
Una breve lista de verificación, en el orden que ahorra más tiempo. Primero, concilie: cierre las conciliaciones bancarias, limpie el antigüedad de cuentas por cobrar y ajuste el corte antes de que lleguen los auditores, porque cada excepción que encuentren cuesta horas a ambas partes. Segundo, arme su lista de contactos —los gerentes de cuentas por pagar de sus mayores clientes, su equipo de relación bancaria, su asesor jurídico externo— con nombres y direcciones actualizados, y avise a los grandes clientes de que llegará una carta de auditoría para que no muera en una bandeja de entrada genérica. Tercero, apruebe las solicitudes de confirmación del auditor el día en que lleguen y autorice cualquier tarifa de confirmación electrónica sin una saga de compras. Cuarto, informe a su propio personal de que las respuestas vuelven directamente al auditor, nunca a través de su oficina, y que las respuestas orales del tipo «sí, eso es correcto» no cuentan. Haga esas cuatro cosas y las confirmaciones se convertirán en lo que se supone que son: una corroboración silenciosa de terceros de que sus cifras son lo que usted dice que son.
