Cómo funciona
La carta de encargo establece el contrato legal entre el auditor y la entidad. No es un documento de marketing: es una obligación procesal que protege a ambas partes documentando qué se auditará, por qué, cuándo y a qué precio. La NIA-ES 210.6 requiere que el auditor obtenga evidencia de que la dirección ha comprendido y aceptado las condiciones del encargo antes de que comience el trabajo de auditoría.
En la práctica, la carta de encargo debe cubrir el período auditado específico, el marco de información financiera aplicable (PGC o NIIF, según corresponda), las responsabilidades de la dirección en la preparación de las cuentas y la evaluación del control interno, y las responsabilidades del auditor en la planificación y ejecución de procedimientos de auditoría. También detalla qué información la dirección debe proporcionar al auditor, qué controles internos relevantes existen, y qué limitaciones (si las hay) se aplican al acceso a registros, documentos o personas.
La carta debe ser específica respecto de los usuarios previstos del informe de auditoría. Si el informe será presentado solo a la asamblea general de accionistas, esto se indica. Si será también remitido a terceros reguladores, esto cambia el alcance de responsabilidades.
Un detalle frecuentemente pasado por alto: la carta debe referirse explícitamente a la responsabilidad de la dirección respecto de la detección de fraude. La NIA-ES 240.13 requiere que la dirección entienda que el auditor diseña procedimientos para obtener seguridad razonable de que no existen incorrecciones materiales causadas por fraude, pero que la responsabilidad de prevenir fraude recae sobre la dirección, no sobre el auditor.
Ejemplo práctico: Electrodos y Aceros S.L.
Cliente: fabricante de componentes de acero, Bilbao, ingresos de 4,8 millones de euros, auditoría de cuentas anuales bajo PGC.
Paso 1: Preparar los términos del encargo
El socio de auditoría reúne con la dirección de Electrodos y Aceros para acordar: período contable (1 enero a 31 diciembre 2024), marco aplicable (PGC, no NIIF), usuarios previstos (asamblea de accionistas e impuestos), fecha de finalización del trabajo (31 marzo 2025), y honorarios (8.500 euros más IVA, facturados en dos partes: 50% a la aceptación, 50% a la finalización).
Nota de documentación: estos términos se registran en el archivo de planificación y se respaldan con comunicaciones por correo de la dirección aceptando las fechas propuestas.
Paso 2: Definir explícitamente responsabilidades
La carta establece que la dirección es responsable de: preparar cuentas que presenten la imagen fiel, evaluar la capacidad de la entidad de continuar como empresa en funcionamiento, establecer y mantener controles internos para prevenir fraude. El auditor es responsable de: planificar y ejecutar la auditoría para obtener seguridad razonable de que las cuentas no contienen incorrecciones materiales, identificar y evaluar riesgos de fraude pero no garantizar su detección al 100%.
Nota de documentación: estas responsabilidades se especifican en párrafos claramente etiquetados de la carta, no en una sección genérica de "marcos y responsabilidades".
Paso 3: Especificar información y acceso requeridos
La carta detalla que la dirección proporcionará: acceso sin restricciones a registros contables y de control interno, confirmaciones directas de terceros cuando sea necesario (bancos, acreedores), y cooperación de personal contable para responder a preguntas durante la auditoría. También especifica que si surge evidencia de posible fraude, el auditor comunicará esto a la dirección de forma inmediata.
Nota de documentación: se incluye una línea que la dirección debe firmar confirmando acceso completo; esto protege al auditor si surgen limitaciones posteriores.
Paso 4: Acuerdo de honorarios y duración
La carta especifica que el trabajo comenzará en la segunda semana de enero y que el borrador del informe estará disponible antes del 31 de marzo. Los honorarios cubre hasta 80 horas de trabajo de auditoría; si se requieren horas adicionales (por ejemplo, debido a hallazgos que requieran procedimientos ampliados), serán facturadas a razón de 75 euros la hora.
Nota de documentación: este acuerdo escrito evita disputas sobre si el trabajo se ha completado completo en el precio acordado.
Conclusión: Electrodos y Aceros firma la carta el 15 de diciembre de 2024. El auditor retiene una copia firmada en el archivo de planificación. Esta carta es defensa contra posteriores desacuerdos sobre alcance, responsabilidades o precio.
Lo que auditores y revisores no hacen bien
- Cartas genéricas copiadas. Muchas firmas usan una plantilla que rellena el nombre del cliente y las fechas, sin adaptar el lenguaje al marco aplicable, a la industria específica, o a riesgos conocidos. La NIA-ES 210.6 requiere que los términos del encargo reflejen las circunstancias de la entidad específica. Una carta genérica no cumple esta obligación. Los inspectores de auditoría del ICAC identifican esto rutinariamente en revisiones de cuentas donde el marco es PGC pero la carta usa lenguaje de NIIF consolidadas.
- Responsabilidades vagas sobre fraude. Aproximadamente el 40% de las cartas de encargo revisadas en auditorías de pequeñas entidades no citan específicamente la NIA-ES 240.13 ni detallan qué responsabilidad tiene la dirección de prevenir fraude versus qué detectará el auditor. Resultado: después, cuando no se detecta un fraude, hay confusión sobre si el auditor tenía que haberlo encontrado.
- Ausencia de confirmación de aceptación explícita. Algunas cartas no requieren firma de la dirección. La NIA-ES 210.6 exige "evidencia de que... los términos han sido aceptados." Un correo del cliente diciendo "de acuerdo" no es suficiente; debe haber una confirmación escrita en la propia carta.
Comparación: Carta de encargo vs. Propuesta de servicios
Una propuesta de servicios es un documento de marketing: describe qué servicios se ofrecen y a qué precio. Una carta de encargo es un documento contractual: establece términos legales específicos, responsabilidades, limitaciones de responsabilidad, y cómo se resolverán disputas.
Una firma puede enviar ambos documentos. La propuesta atrae al cliente ("ofrecemos auditoría de cuentas anuales bajo PGC"). La carta de encargo define el acuerdo legal ("Esta auditoría cubrirá el período X, bajo el marco PGC, cuentas que serán presentadas a Y, con los términos financieros Z").
Términos relacionados
- NIA-ES 210: Acuerdo sobre los términos del encargo de auditoría: la norma que gobierna cómo documentar y aceptar los términos del encargo
- Responsabilidad del auditor en la detección de fraude: qué debe comunicarse explícitamente en la carta sobre fraude
- Control interno: la responsabilidad de la dirección que la carta debe detallar
- Empresa en funcionamiento: la evaluación que la dirección debe confirmar en la carta
- Marco de información financiera: debe ser especificado con precisión en la carta
- Alcance de la auditoría: debe quedar definido inequívocamente en la carta
Herramienta de ciferi
La Plantilla de carta de encargo NIA-ES 210 de ciferi proporciona una estructura completa con secciones para marcos aplicables, responsabilidades de dirección, responsabilidades del auditor, términos de acceso a información, honorarios, y confirmación de aceptación. Incluye versiones específicas para auditorías bajo PGC e NIIF.
---