Definition
La Common Reporting Standard (CRS) es una iniciativa del Foro de Administraciones Tributarias (Forum on Tax Administration, del OECD) que establece un estándar global para el intercambio automático...
aspectos central
---
- La CRS obliga a las entidades financieras a implementar procedimientos de diligencia debida para identificar residentes fiscales extranjeros.
- Un cliente que mantiene activos financieros significativos en un país distinto al de su residencia fiscal podría estar sujeto a reporte obligatorio.
- La documentación insuficiente de la identificación del cliente y su residencia fiscal es el hallazgo más frecuente en auditorías de cumplimiento CRS.
- El auditor debe verificar que los procedimientos de identificación de residencia fiscal cumplen con la normativa local de aplicación de la CRS.
Cómo funciona
La Common Reporting Standard (CRS) es una iniciativa del Foro de Administraciones Tributarias (Forum on Tax Administration, del OECD) que establece un estándar global para el intercambio automático de información sobre cuentas financieras de personas no residentes. A nivel internacional, la CRS se implementa mediante el Estándar Técnico del OECD sobre Intercambio Automático de Información Cuenta Financiera (Automatic Exchange of Financial Account Information, AEOI).
En la práctica del auditor, la CRS genera un riesgo de cumplimiento normativo significativo para las instituciones financieras, fondos de inversión, asesores de patrimonio y entidades similares. El auditor debe evaluar si la entidad ha implementado procedimientos de diligencia debida (know-your-customer, KYC) que permitan identificar con fiabilidad el estado de residencia fiscal de cada cliente. Cuando un cliente es identificado como residente fiscal de una jurisdicción distinta a la del país donde mantiene la cuenta, la entidad debe reportar información sobre esa cuenta a la administración tributaria local, que a su vez la intercambia con la administración del país de residencia fiscal.
La auditoría de cumplimiento CRS requiere verificación de: (a) la existencia de procedimientos documentados de identificación de residencia fiscal, (b) la aplicación de esos procedimientos a nuevos clientes y a clientes existentes en los años de transición, (c) la identificación correcta de personas jurídicas con beneficiarios finales en jurisdicciones CRS, y (d) la comunicación oportuna a la administración tributaria de las cuentas que cumplen los criterios de reporte.
---
Ejemplo práctico: Patrimonio Inversiones Mediterráneo S.L.
Cliente: Asesor de patrimonio y gestor de fondos de inversión, con sede en Valencia, España. Gestiona carteras de clientes de diversos orígenes geográficos. Enero de 2025.
Paso 1. Identificar el alcance de clientes CRS: El equipo auditor revisa el registro de clientes y sus perfiles. Se identifican 47 cuentas cuyo titular reside fiscalmente fuera de España (Francia, Alemania, Italia, Reino Unido, Suiza, Portugal, Argentina, México, etc.). Documentación en expediente: "Análisis de cartera CRS realizado 15 enero 2025. 47 cuentas con residentes fiscales extranjeros identificados."
Paso 2. Verificar procedimientos de identificación de residencia fiscal: El auditor solicita los procedimientos documentados de KYC. Patrimonio Inversiones ha adoptado un formulario de autodeclaración de residencia fiscal (self-certification form) que completa cada cliente al abrir cuenta y que se renueva cada tres años. El formulario incluye pregunta explícita sobre residencia fiscal e identifica el país de residencia para propósitos tributarios. Documentación en expediente: "Procedimiento de KYC revisado. Formulario de autodeclaración CRS implementado desde abril 2023. Recopilación: 100% de clientes nuevos desde esa fecha completaron formulario."
Paso 3. Probar aplicación del procedimiento a muestra de clientes: El auditor selecciona una muestra de 12 de las 47 cuentas identificadas como CRS. Para cada una, verifica: (a) si existe formulario de autodeclaración firmado, (b) si el formulario identifica correctamente la residencia fiscal, (c) si esa residencia fiscal coincide con el país al que se reporta la información. Resultados: 11 de 12 cuentas tienen formulario completado correctamente. Una cuenta (Cliente nº 34, residente en Berlín) no tiene formulario. El cliente abrió la cuenta en 2021, antes de la aplicación del procedimiento. Documentación en expediente: "Muestra de verificación CRS 15 enero 2025. De 12 cuentas: 11 con formulario de autodeclaración completo, residencia fiscal correctamente identificada. 1 cuenta sin formulario (apertura anterior a julio 2023). Procedimiento de actualización iniciado; cliente contactado 12 enero 2025 para completar autodeclaración."
Paso 4. Verificar completitud del reporte a administración tributaria: El auditor obtiene el reporte CRS de Patrimonio Inversiones remitido a la Agencia Tributaria en 2024 (relativo a cuentas de 2023). El reporte incluye 44 cuentas de clientes con residencia fiscal extranjera, con detalle de saldos medios, intereses pagados e identificación tributaria. El auditor coteja la lista de reporte contra la lista de clientes identificados como CRS en paso 1. Diferencia: 3 cuentas identificadas como CRS en 2025 no aparecen en reporte 2024 porque cumplieron criterios de reporte durante 2024 (aperturas tardías). Documentación en expediente: "Reporte CRS ejercicio 2023 verificado 16 enero 2025. 44 cuentas reportadas. Reconciliación con registro de clientes CRS: 44 de 44 cuentas en reporte tienen identificación de residencia extranjera en formularios de autodeclaración. 3 cuentas abiertas durante 2024 reportarán en próximo ciclo 2025."
Conclusión: Patrimonio Inversiones ha implementado procedimientos de cumplimiento CRS que funcionan fiablemente para identificar residentes fiscales extranjeros y reportar información a la administración tributaria. El único punto de debilidad identificado (1 cuenta sin formulario anterior a 2023) está en proceso de rectificación. El reporte anual a la Agencia Tributaria es completo y oportuno. La opinión de auditoría incluye afirmación de que los procedimientos de cumplimiento CRS son operativos y efectivos.
---
Lo que auditores y revisores pasan por alto
---
- Identificación incompleta de clientes con múltiples residencias fiscales: Un cliente puede tener residencia fiscal en un país distinto al de su nacionalidad, domicilio o ubicación de su domicilio real. Los procedimientos de identificación basados solo en nacionalidad o ubicación geográfica pueden perder residentes fiscales de otras jurisdicciones. El auditor debe verificar que el procedimiento de KYC pregunta explícitamente por residencia fiscal según la ley tributaria, no solo por domicilio.
- Procedimientos de actualización incompletos: La CRS exige que las entidades identifiquen residencia fiscal no solo de clientes nuevos sino también de clientes existentes antes de la aplicación (por lo general, antes de 2016). Muchas organizaciones completaron la identificación de nuevos clientes pero nunca actualizaron formalmente las fichas de clientes legados. El reporte CRS resultante es incompleto porque no incluye cuentas de clientes abiertos años atrás que nunca completaron autodeclaración formal.
- Falta de documentación de excepciones: La CRS incluye varios criterios de excepción (por ejemplo, cuentas de organismos internacionales, cuentas de entidades financieras reguladas, saldos bajos en ciertos años). Un hallazgo común en auditoría es que la entidad ha identificado y excluido correctamente ciertas cuentas del reporte, pero no ha documentado la razón de la exclusión. Cuando un revisor audita posteriormente, no puede entender por qué una cuenta identificada como CRS no fue reportada.
- Omisión de verificación de personas jurídicas con beneficiarios finales en jurisdicciones CRS: La CRS, sección VIII.D.2, exige que las entidades financieras identifiquen no solo a los titulares de las cuentas sino también a las personas controladoras de entidades no financieras pasivas. En la práctica, muchas entidades aplican los procedimientos de KYC solo al titular formal de la cuenta (la sociedad) sin investigar quiénes son los beneficiarios finales residentes en jurisdicciones CRS distintas. Esto genera un reporte incompleto que la administración tributaria detectará cuando cruce información con los registros de beneficiarios efectivos.
Relación con otros conceptos
KYC (Know Your Customer): El procedimiento de identificación de clientes requerido por la CRS es parte de un proceso más amplio de diligencia debida del cliente. La CRS establece requisitos adicionales específicos sobre residencia fiscal; KYC es la estructura más amplia de procedimientos de identificación.
FATCA (Foreign Account Tax Compliance Act): La FATCA es un estándar de reporte anterior de EE.UU. que exige a instituciones financieras identificar personas fiscales estadounidenses y reportar sus cuentas al IRS. La CRS fue desarrollada como un estándar global más amplio que incorpora los principios de FATCA pero los extiende a más de 100 países.
Procedimientos de auditoría sobre control interno tributario: La auditoría de cumplimiento CRS es una aplicación específica de la auditoría de control interno financiero y tributario. El auditor debe evaluar si el control interno de la entidad sobre la identificación de residencia fiscal está diseñado de forma adecuada y funciona de manera operativa.
---
Términos relacionados
---
- Know Your Customer (KYC): Conjunto de procedimientos que una institución financiera implementa para identificar y verificar la identidad de sus clientes y evaluar el riesgo asociado.
- FATCA (Foreign Account Tax Compliance Act): Normativa estadounidense que establece la obligación de reportar cuentas financieras mantenidas por residentes fiscales estadounidenses en instituciones financieras extranjeras.
- Intercambio automático de información tributaria: Proceso mediante el cual las administraciones fiscales intercambian información sobre cuentas financieras de no residentes con sus homólogas en otros países.
- Autodeclaración de residencia fiscal: Documento completado por el cliente en el que declara su país de residencia fiscal según la ley tributaria de su jurisdicción de residencia.
- Diligencia debida en materia tributaria: Procedimientos que una entidad implementa para cumplir con obligaciones legales en materia de identificación de clientes y reporte de información tributaria.
Herramienta de evaluación de cumplimiento CRS
Si su entidad es una institución financiera, gestor de fondos o asesor de patrimonio regulado, la herramienta de evaluación de cumplimiento tributario de ciferi permite documentar el diseño de procedimientos de identificación de residencia fiscal y probar su funcionamiento operativo con una muestra de clientes. Esta herramienta genera un informe de conformidad que puede presentarse a auditores o reguladores.
---