Por qué la carta de encargo es el contrato entero
La NIEA 4400 R, efectiva para periodos que comienzan el 15 de diciembre de 2022 o después, endureció tres cosas: ética, términos del encargo y reporte. Pero el endurecimiento de los términos del encargo es donde vive el riesgo. Lo que la norma exige (párrafos 4400.21-23) es que la carta identifique al cliente, a las partes usuarias previstas, el propósito específico del encargo y la lista exacta de procedimientos.
Lo que realmente ocurre. La carta dice "verificar los ingresos del ejercicio", la firma el cliente, nadie en el banco la lee, y cuando seis meses después el préstamo entra en mora el director financiero del banco escribe a la sucursal pidiendo "el informe de auditoría que ustedes nos dieron". Y ahí está usted, con un informe que no es de auditoría, defendiendo por qué su trabajo no detectó algo que nunca tuvo el alcance de detectar.
El socio necesita el cliente. Esa es la frase. Por eso muchas cartas de encargo de AUP salen vagas: una carta apretada, con procedimientos uno a uno y limitaciones explícitas, no se vende bien. El cliente quiere flexibilidad. Quiere que el banco lea "rigor". Y la firma quiere cobrar el encargo y posicionarse para la auditoría del año que viene.
Lo que cambió respecto a la versión original
La NIEA 4400 original permitía informes descriptivos. El auditor narraba lo que había hecho y dejaba que el lector sacara conclusiones. La R cierra esa puerta. El párrafo 4400.35 exige conclusiones factuales sobre cada procedimiento, sin opinión, sin valoración, sin lenguaje de aseguramiento.
La diferencia se ve en una línea. Versión original aceptaba: "Verificamos que los ingresos de enero ascendían a €125.000 según los registros contables." Versión revisada exige: "Basándonos en nuestro examen de los registros contables y la documentación soporte examinada, los ingresos registrados en enero por importe de €125.000 están respaldados por la documentación examinada."
La diferencia parece cosmética. No lo es. La primera describe una acción. La segunda informa un hecho contra un procedimiento acordado. La primera deja al lector la tarea de concluir. La segunda concluye factualmente sobre el procedimiento, no sobre los estados financieros.
Vaya por delante que esto es lo que más se incumple en los encargos que veo revisar. Práctica heredada. Muchos socios siguen redactando informes 4400 con la plantilla anterior y nadie se ha actualizado.
Lo que aprenderá
- Qué tiene que decir la carta de encargo bajo NIEA 4400 R para que no se convierta en una contingencia - Cómo redactar conclusiones factuales que cumplan el párrafo 4400.35 sin cruzar a opinión de auditoría - Qué hacer cuando un procedimiento acordado produce una excepción y el banco quiere "una explicación" - Por qué el ICAC se interesa por encargos AUP que en su origen parecían inofensivos
Marco conceptual: lo que el 4400 NO es
No es auditoría. Tampoco es revisión. Y la zona gris importa
La NIEA 4400.6 establece que un encargo de procedimientos acordados no proporciona aseguramiento sobre los estados financieros como conjunto. El auditor no expresa una opinión ni una conclusión de aseguramiento. El lector tampoco la obtiene por implicación.
Lo que en la práctica significa que usted no puede usar las palabras "razonable", "apropiado", "fielmente" ni nada que suene a juicio profesional sobre la información. Solo puede informar lo que el procedimiento acordado encontró. Si encontró una excepción, la informa como hecho. Si no encontró nada, lo informa como hecho. La interpretación es del usuario.
A diferencia de la NIA-ES 200, donde usted define los procedimientos para sostener una opinión, en el 4400 las partes usuarias especifican exactamente qué quieren. Usted puede sugerir procedimientos adicionales (y debería, cuando vea un agujero evidente), pero no puede ejecutar nada que no esté en la carta. La tentación de ampliar es fuerte. La frontera entre "le añado este procedimiento porque me parece útil" y "estoy haciendo una mini-auditoría sin mandato" es exactamente la frontera que el ICAC va a mirar si llega un expediente.
Evidencia suficiente en contexto limitado
El párrafo 4400.18 adapta el concepto de evidencia para procedimientos acordados. "Suficiente" aquí no significa suficiente para sostener una opinión de auditoría. Significa suficiente para ejecutar competentemente el procedimiento específico que está en la carta.
Si el procedimiento acordado es "verificar que todos los pagos superiores a €10.000 durante marzo cuentan con autorización escrita", la evidencia suficiente es el rastro documental de cada uno de esos pagos. No tiene que evaluar si el sistema de autorización funciona (eso sería NIA-ES 315 y le sacaría del 4400 hacia auditoría). Solo tiene que documentar la autorización concreta de cada transacción incluida en el alcance.
Ejemplo práctico: Constructora Mediterránea S.L. — y la excepción que se complica
Cliente: Constructora Mediterránea S.L., Valencia Actividad: Construcción residencial Ingresos anuales: €12,4 millones Contexto: Solicitud de financiación bancaria para proyecto de 45 viviendas
El Banco Europeo de Inversión pide verificación específica de: 1. Ingresos trimestrales de 2024 2. Existencias de obra en curso a 31 de diciembre de 2024 3. Compromisos contractuales firmados para 2025
Paso 1: carta de encargo definiendo propósito específico, partes usuarias (cliente y banco) y la lista exacta de procedimientos. Documentación: carta firmada por las tres partes, con el propósito (evaluación crediticia, no auditoría) escrito en la primera página.
Paso 2: matriz de procedimientos relacionando cada requisito del banco con el procedimiento específico y la fuente de evidencia documental.
Paso 3: ejecución de procedimientos sobre ingresos Q1-Q4 2024. - Verificamos que los ingresos de Q1 (€2,8M) están respaldados por certificaciones de obra firmadas por el aparejador - Verificamos que los ingresos de Q2 (€3,1M) corresponden a entregas de viviendas con escrituras notariales
Y entonces aparece la complicación. En Q3, dos certificaciones por importe de €340.000 no llevan firma del aparejador. Existe la obra. Existe el cobro. Falta la firma. El cliente le explica que el aparejador estaba de baja y que regularizarán "cuando vuelva". El banco va a leer el informe la semana que viene.
¿Qué hace usted? Aquí es donde el 4400 se vuelve difícil. La tentación es escribir un párrafo explicando el contexto: que la obra existe, que el cliente lo va a regularizar, que la excepción es procedimental y no sustantiva. Esa tentación es la que hay que resistir. La NIEA 4400.35 exige hechos, no narrativa interpretativa. Lo correcto es informar la excepción como hecho ("dos certificaciones por importe de €340.000 no contaban con firma del aparejador en el momento de nuestro examen") y dejar al banco la interpretación.
Yo, en mi caso, llamo al cliente antes de emitir. Le explico que voy a informar la excepción tal cual y que él tiene la oportunidad de aportar la firma antes de la fecha del informe si la consigue. No es asesoramiento. Es transparencia sobre el formato del informe. Si firma el aparejador antes de la emisión, la excepción desaparece. Si no, se queda. El banco decide.
Conclusión: el banco recibe verificación específica con coste proporcional al alcance. La constructora obtiene financiación con el procedimiento adecuado al riesgo evaluado. El informe refleja una excepción factual sin opinión sobre su gravedad.
Lista de verificación práctica
1. Acepte el encargo solo si puede ejecutar todos los procedimientos acordados. Si alguno requiere conocimiento especializado que no tiene (valoraciones inmobiliarias, actuariales, de instrumentos derivados), rechace ese procedimiento o subcontrátelo de forma explícita en la carta (NIEA 4400.11).
2. Defina las partes usuarias antes de iniciar el trabajo. Documente quiénes van a usar el informe y para qué propósito específico. No asuma que "será solo el cliente" — el cliente lo va a entregar al banco, al inversor o al fondo, y esas partes son partes usuarias también (NIEA 4400.10).
3. Estructure cada procedimiento para que produzca una conclusión factual específica. Antes de aceptar la lista de la otra parte, revise si cada procedimiento puede completarse con una afirmación sobre los hechos encontrados, no con una descripción de las acciones ejecutadas (NIEA 4400.35).
4. Documente las limitaciones sin crear confusión sobre el aseguramiento. El informe tiene que decir, en lenguaje claro, que no proporciona opinión de auditoría. Pero sin lenguaje que sugiera que su trabajo fue deficiente (NIEA 4400.37).
5. Mantenga independencia conforme a los requisitos aplicables. Aunque el 4400 no sea auditoría, evalúe si su independencia afecta a la credibilidad del informe ante las partes usuarias. La NIEA 4400 R refuerza esto en los párrafos sobre ética profesional (NIEA 4400.20).
6. La regla que más se olvida. Los procedimientos acordados son trabajo factual, no evaluativo. Su valor está en la ejecución competente y el reporte literal. No en la interpretación.
Donde dos profesionales razonables no se ponen de acuerdo
Hay un punto donde la profesión española tiene posiciones encontradas. La NIEA 4400 no exige que el encargo lo realice un auditor inscrito en el ROAC. Técnicamente, un economista o un titulado mercantil con formación adecuada puede ejecutar un encargo bajo el marco. Algunos colegas defienden que en sectores regulados (financiero, energético, sanitario) debería exigirse ROAC por la responsabilidad implícita y la expectativa de las partes usuarias. Otros argumentan que el marco está deliberadamente abierto: precisamente porque no es auditoría, no debería reservarse a la profesión auditora, y limitarlo crearía un cártel de hecho sobre un servicio que la norma quiere accesible.
Yo me inclino por la primera posición cuando el informe va a un usuario sofisticado (banco, regulador, inversor institucional), porque el peso del nombre que firma el informe es lo que el lector va a leer. La segunda posición es legítima y tiene apoyo en la propia letra de la norma. No es una discusión cerrada.
Errores frecuentes
El primero, mezclar lenguaje de aseguramiento. Frases como "en nuestra opinión" o "obtuvimos aseguramiento razonable" convierten el informe en un híbrido que no cumple ni NIEA 4400 ni NIA-ES 700. El ICAC ha sancionado esto.
El segundo, ejecutar procedimientos no acordados. Aunque observe indicadores de riesgo durante el trabajo, no puede ampliar el alcance sin acuerdo previo por escrito con las partes usuarias. Si el indicador es grave, párese. Comuníquelo. Renegocie la carta o emita el informe sobre lo acordado y deje el resto fuera.
El tercero, documentación insuficiente de la planificación. La ausencia de documentación clara sobre el propósito del encargo y las responsabilidades de cada parte le crea responsabilidades no previstas. Si el ICAC abre expediente sobre un AUP, lo primero que pide es la carta y la matriz de procedimientos. Si la carta es vaga, ya ha perdido la mitad de la defensa.
Por qué este encargo merece más cuidado del que recibe
El honorario del AUP es pequeño. La cola de responsabilidad no lo es. Los expedientes ICAC sobre AUP que he visto referenciados no tratan sobre la ejecución de los procedimientos: tratan sobre cartas de encargo redactadas con flojera por encargos que se vendieron como casi-auditoría. La firma cobró 4.000 euros. La defensa cuesta 40.000. El cliente que iba a convertirse en auditoría al año siguiente no se convirtió, porque cuando salió el expediente cambió de firma.
Esa es la asimetría real. Y es la razón por la que la carta de encargo es la única decisión del 4400 que merece tiempo de socio, no tiempo de senior.
Contenido relacionado
- Carta de encargo NIA-ES 210: elementos específicos requeridos para encargos de procedimientos acordados bajo NIEA 4400 - Calculadora de honorarios por procedimientos acordados: herramienta para estimar tiempo y coste de encargos NIEA 4400 por tipo de procedimiento - Independencia del auditor NIA-ES 200: marco de independencia aplicable a encargos de aseguramiento limitado y procedimientos acordados