Lo que aprenderás
> - Cómo integrar DAC6 y DAC7 en la evaluación de riesgos de cumplimiento normativo (NIA-ES 315.13 y 250.12) > - Qué procedimientos son razonables frente a los que se convierten en marcar la casilla > - Cómo evaluar sanciones potenciales en el juicio sobre empresa en funcionamiento (NIA-ES 570.16) > - Qué debe constar en los papeles de trabajo para que el expediente cuente la historia
DAC6: lo que falla antes de llegar a la norma
El patrón que vemos en los expedientes
El fallo típico no es ignorar DAC6. Es asumir que ya está resuelto. El cliente tiene un asesor fiscal, el asesor fiscal presenta los Modelos 231 y 232, y el auditor recibe la lista de mecanismos reportables como anexo a la reunión de planificación. A partir de ahí, el procedimiento habitual en firmas como la nuestra es archivar ese anexo, cruzar una casilla en el programa de NIA-ES 250, y seguir adelante. Los papeles están flojos, pero nadie lo detecta hasta que llega la inspección.
En los encargos que he llevado, esta es la zona del expediente donde más fácil resulta sacar adelante con lo que hay. El asesor fiscal es, formalmente, un experto del cliente. La NIA-ES 250 no nos obliga a reauditar su análisis. Entonces se firma.
Qué dice realmente la Directiva
La Directiva (UE) 2018/822 establece un mecanismo de intercambio automático de información sobre estructuras transfronterizas con alguno de los indicadores (hallmarks) del Anexo IV. Se aplica desde el 25 de junio de 2018, con efecto retroactivo para estructuras implementadas hasta julio de 2020. Los mecanismos sujetos incluyen estructuras entre jurisdicciones de la UE, o entre un Estado miembro y un tercer país, que cumplan al menos uno de los indicadores específicos.
La NIA-ES 250.6 exige entender el marco legal aplicable. La NIA-ES 250.14 exige indagar sobre el cumplimiento. Nada de esto es opcional cuando la entidad tiene actividad transfronteriza significativa.
Lo que realmente ocurre con los hallmarks
La norma lista los indicadores. La práctica los reduce a los tres o cuatro que aparecen una y otra vez. Por análisis de los mecanismos notificados a la AEAT entre 2020 y 2023, estos son los que concentran el volumen real en medianas empresas españolas:
Categoría B (exclusiones y exenciones): - B.1: uso de pérdidas fiscales previamente no utilizadas superiores a 1 millón de euros - B.3: conversión de rentas en capital, regalías o dividendos
Categoría C (operaciones transfronterizas): - C.1.b.ii: pagos deducibles entre empresas asociadas donde el beneficiario tributa a un tipo efectivo inferior al 50% del tipo general del pagador - C.1.d: pagos deducibles a entidades en jurisdicciones de la lista negra de la UE
Categoría D (estructuras automatizables): - D.1.a: instrumentos financieros híbridos que generan deducción sin inclusión correspondiente
En mi experiencia en firmas como la nuestra, el hallmark C.1.b.ii es el que más se pasa por alto. No porque sea exótico, sino porque coincide con el perfil más común de operación intragrupo que se diseña legítimamente por razones comerciales (trasladar la PI a una jurisdicción con régimen de patent box). El mecanismo es legal. La obligación de declararlo, también. Y ahí es donde el expediente tiene que contar la historia.
DAC7: la visibilidad automática de los ingresos de plataforma
Qué falla antes de llegar a la norma
Un cliente factura 900.000 euros anuales a través de una plataforma de alquiler vacacional. Su contabilidad registra 780.000 euros como ingresos netos, después de comisiones. La plataforma reportará a la AEAT los 900.000 brutos. La diferencia, 120.000 euros, no es un error contable: son comisiones deducibles. Pero el expediente del auditor del ejercicio anterior no tenía reconciliación entre ambas magnitudes. Cuando la AEAT cruzó los datos, la entidad tuvo que justificar la diferencia en una inspección. Lo hizo. Perdió dos meses y pagó honorarios adicionales al asesor fiscal.
La lección no es que faltaran procedimientos sustantivos sobre ingresos, que los había. La lección es que nadie anticipó la pregunta que iba a hacer la AEAT en cuanto entrara en vigor la DAC7.
Qué dice la Directiva
La Directiva (UE) 2021/514 extiende el intercambio automático a vendedores que operan en plataformas digitales. Se aplica desde el 1 de enero de 2023 para información del ejercicio 2022. Las plataformas incluyen marketplaces de bienes, servicios personales, alquiler de inmuebles y transporte. Los umbrales: más de 30 transacciones anuales, o contraprestación superior a 2.000 euros anuales.
Lo que realmente ocurre con DAC7
Para las entidades auditadas con ingresos significativos de plataformas, la visibilidad automática reconfigura tres riesgos clásicos. Primero, la completitud de ingresos deja de ser un juicio del auditor frente al control interno del cliente (la AEAT ya tiene la cifra). Segundo, la clasificación entre actividad económica y rendimiento de capital mobiliario se vuelve revisable a posteriori con datos que antes no existían. Tercero, la NIA-ES 240.32, que exige evaluar factores de riesgo de fraude relacionados con presiones, cobra un giro distinto: la ocultación clásica de ingresos pierde atractivo, pero se crean incentivos nuevos para subfacturar, recaracterizar o fragmentar entre entidades relacionadas.
En la práctica, esto significa que los procedimientos de corte, los que nunca se documentan bien porque parecen mecánicos, pasan a ser los que la AEAT puede cuestionar con información propia. No es un riesgo nuevo. Es un riesgo que ahora deja rastro.
Dónde vive el juicio profesional: el alcance del auditor
Aquí la profesión no está de acuerdo, y es honesto decirlo. El Socio A, con formación tradicional en NIA-ES 250, sostiene que el auditor no tiene que reauditar el análisis DAC6 del asesor fiscal. Su argumento es sólido: la NIA-ES 250.8 distingue entre leyes con efecto directo sobre las cuentas anuales (donde el auditor diseña procedimientos específicos) y el resto del marco legal (donde basta con indagar y permanecer atento). DAC6, argumenta, pertenece al segundo grupo, y cualquier procedimiento más profundo excede el alcance de la auditoría financiera y empieza a parecerse a una revisión fiscal, que no es lo contratado.
El Socio B llega a otra conclusión por la puerta de la NIA-ES 315. Si la entidad tiene actividad transfronteriza material, el marco regulatorio aplicable incluye DAC6, y la identificación y evaluación de riesgos (315.13) no puede descansar en la autoclasificación del asesor fiscal como única fuente. Pide, al menos, un procedimiento: cruzar la lista de mecanismos reportables entregada por el asesor con el listado de operaciones intragrupo y contratos firmados en el ejercicio. Si hay operaciones en el segundo listado que no aparecen en el primero, preguntar por qué. Nada más. No es reauditar: es contrastar.
Entre estas dos posiciones no hay un ganador absoluto. Ambas se pueden defender delante de una revisión de calidad. Lo que no se defiende es la tercera posición, la más frecuente en los expedientes reales: recibir la lista, archivarla, marcar la casilla y dar por cerrada la cuestión. Esa posición no la sostiene la NIA-ES 250 ni la NIA-ES 315. La sostiene el cronograma de la campaña.
Por qué los expedientes no tienen evidencia DAC6
Aquí está el punto que no se discute en los cursos de formación y que, por lo que conozco, explica la mayoría de los fallos de expediente que acaban en sanción.
La lista de mecanismos reportables llega al auditor como un producto terminado del asesor fiscal. Llega firmada, formateada, con referencia al hallmark aplicable. Da la impresión de ser una evidencia completa. Y el auditor, presionado por el cronograma y sin formación fiscal específica en directivas europeas, asume que lo es. El incentivo perverso no es la pereza ni la mala fe. Es que el asesor fiscal trabaja para el cliente, no para el auditor, y el auditor necesita confiar en su trabajo para cerrar la campaña en plazo. El socio necesita al cliente. El cliente necesita al asesor fiscal. El auditor recibe el producto final y lo archiva.
Este es el insight que no está en el texto de la NIA-ES 250: la evidencia DAC6 que llega al expediente viene precargada con una garantía implícita del cliente, no del auditor. Y ningún procedimiento de indagación simple rompe esa garantía. Solo el contraste entre dos listas independientes lo hace.
Ejemplo práctico: evaluación DAC6 con una complicación real
Mediterránea Logística S.L. (Sevilla, facturación anual de 45 millones de euros) reestructura su operación en 2024:
- Constitución de una filial maltesa (Mediterránea Operations Ltd.) - Transferencia de la propiedad intelectual (marca y software logístico) a la filial - Acuerdo de licencia anual: 800.000 euros
Paso 1: identificación del mecanismo
La operación involucra España (tipo general 25%) y Malta (régimen de PI: 5%). Los pagos por licencia son deducibles en España y tributan en Malta al tipo preferente. Se cumple el hallmark C.1.b.ii: pago deducible entre partes asociadas donde el beneficiario tributa a menos del 50% del tipo general del pagador.
Paso 2: verificación de cumplimiento formal
El asesor fiscal del cliente presentó el Modelo 231 el 10 de abril de 2024 (primera aplicación: 15 de marzo de 2024; plazo: 14 de abril). En plazo. El expediente contiene copia sellada de la presentación. Hasta aquí, el encargo puede cerrarse en la línea del Socio A: indagación hecha, evidencia obtenida, conclusión documentada.
Aquí llega la complicación.
En la circularización de operaciones vinculadas, detectamos un segundo contrato intragrupo firmado en septiembre de 2024: un acuerdo de prestación de servicios técnicos entre Mediterránea Operations Ltd. (Malta) y una filial portuguesa del grupo. Contraprestación: 180.000 euros anuales. Este contrato no figura en la lista de mecanismos reportables entregada por el asesor fiscal. ¿Debe estar?
El análisis requiere juicio. La operación es Malta-Portugal, no España-Malta. Formalmente, la obligación de declarar en España bajo DAC6 depende de si un intermediario o contribuyente con conexión española interviene en el mecanismo. Mediterránea Logística (la matriz española) no es parte contractual, pero sí es la entidad que diseñó la estructura y desde la que se coordinan los pagos. La duda es razonable. La norma admite dos lecturas.
Cómo se resuelve.
Documentamos la pregunta en el expediente. Solicitamos al asesor fiscal un análisis específico por escrito sobre la aplicabilidad de DAC6 al contrato Malta-Portugal. Dejamos constancia de que esta operación no se identificó en la lista inicial y de que la dirección, tras consultar, confirma que el asesor fiscal la evaluó y concluyó que no era reportable desde España. Incluimos esa conclusión razonada en los papeles, no solo la firma del asesor.
No es un trabajo de reauditoría fiscal. Es una línea de papel de trabajo que explica por qué la lista es completa, no la entrega en blanco y negro. El expediente ahora cuenta la historia. Si llega la AEAT dentro de tres años, el siguiente auditor entiende qué se hizo y por qué.
Paso 3: evaluación de materialidad de sanciones
Sanción máxima por mecanismo no declarado: 150.000 euros (artículo 203.3 LGT). Resultado antes de impuestos 2024 de Mediterránea: 2,8 millones de euros. Un mecanismo no declarado representaría el 5,4%, material para la evaluación de empresa en funcionamiento. Dos mecanismos acumulados superarían el 10%. Esa cifra entra en la conversación con el socio revisor cuando evaluamos NIA-ES 570.16.
Lista de comprobación práctica
Para cada entidad con exposición potencial a DAC6/DAC7, verificar:
1. Inventario de operaciones transfronterizas realizadas desde junio 2018, especialmente reestructuraciones, fusiones, acuerdos de licencia y servicios intragrupo. Este inventario lo construye el auditor cruzando contratos con actas del consejo, no lo entrega el cliente.
2. Análisis hallmark por operación contrastado contra el Anexo IV de DAC6. El contraste se documenta aunque el asesor fiscal ya lo haya hecho.
3. Estado de cumplimiento formal: Modelo 231 (presentación inicial, 30 días) y Modelo 232 (trimestral, hasta el día 30 del mes siguiente). Copias selladas en el expediente.
4. Evaluación de sanciones potenciales como componente del juicio NIA-ES 250.16 y, si aplica, NIA-ES 570.16.
5. Procedimientos internos del cliente para identificar futuras operaciones sujetas. Este es el procedimiento que, por experiencia, está menos documentado en las medianas empresas.
6. Para plataformas digitales: reconciliación entre ingresos declarados por la entidad e información reportable bajo DAC7. Esta reconciliación es ahora parte del papel de corte, no un extra.
Errores frecuentes
Contenido relacionado
- Glosario: Mecanismo de intercambio automático: Definición y marcos aplicables en Europa - Herramienta: Evaluador de riesgo fiscal transfronterizo: Screening automatizado para operaciones DAC6/DAC7 - Post relacionado: Evaluación de riesgos de cumplimiento normativo NIA-ES 250: Marco general para evaluar riesgos legales y regulatorios en la auditoría