Definition
En sus inspecciones recientes, el ICAC ha repetido el mismo reproche a firmas medianas y pequeñas: los asientos manuales aparecen registrados, cuadran, se reflejan en banco; lo que falta es la huella documentada de quién los autorizó y cuándo. No es un detalle menor. Cuando los papeles están flojos en este punto, el revisor concluye que el control sobre el registro inicial nunca llegó a operar, aunque la transacción subyacente sea perfectamente real.
Cómo funciona
Antes de entrar en la definición técnica conviene fijar la imagen del trabajo real: un contador captura una operación, el sistema acepta el apunte, y desde ese instante la cifra empieza a viajar por todos los estados financieros aguas abajo. Si el registro inicial no está autorizado y soportado, el resto de la cadena hereda el problema. Por eso la NIA-ES 330.13 sitúa la exactitud y la integridad del procesamiento de información como objetivo de evidencia. Los asientos de diario son el primer punto donde ese objetivo puede romperse.
El término "diario" se usa a veces como sinónimo del libro diario completo. En contexto de auditoría se refiere al asiento individual, esto es, una línea o un conjunto de líneas que documentan un hecho económico específico (cuentas afectadas, importes, fecha y referencia de origen). Lo que en la teoría es trivial, en el papel de trabajo se convierte en pregunta concreta: ¿puedo rastrear este apunte hasta una factura, un contrato, un acuerdo del órgano de gobierno, una conciliación bancaria o un cálculo técnico? Si la respuesta es no, la NIA-ES 505.A13 obliga a procedimientos adicionales de verificación.
Lo que en la práctica suele pasar es esto: el equipo confía en que el extracto bancario "cuadra" con el asiento y da el ciclo por cerrado. Pero el extracto valida la transacción externa, no la decisión interna de registrarla en una cuenta determinada por un importe determinado. Esa decisión es el control. Por eso la NIA-ES 240.26 señala los asientos de diario como zona de enfoque cuando se evalúa el riesgo de fraude: ahí es donde alguien con acceso a los sistemas contables puede capturar algo que no ocurrió, sin que nada externo lo desmienta. Mi opinión, después de varios encargos en pymes con departamentos administrativos pequeños, es que el control sobre el asiento manual pesa más que el muestreo sustantivo posterior, porque una vez aceptado el apunte la pista vuelve a ser interna y depende de la misma persona que pudo manipularla.
Hay un matiz que la NIA-ES 230 no recoge expresamente y que me parece útil para el lector: la calidad probatoria de un asiento se degrada con el tiempo. Una autorización por correo electrónico recuperada el día del cierre vale más que la misma autorización confirmada verbalmente seis meses después. Esa pérdida silenciosa de evidencia explica por qué los auditores que solo trabajan en febrero y marzo encuentran problemas que los que pasan por el cliente en septiembre no llegan a tener.
Ejemplo práctico: Constructora Vallespín S.L.
Cliente: empresa constructora española, año fiscal 2024, facturación 18,5 millones de euros, reportando bajo Plan General de Contabilidad (PGC).
Identificación de asientos significativos
Durante la planificación, el auditor concluye que los asientos de diario manuales (los que un empleado captura, no los generados automáticamente por el sistema de gestión) presentan un riesgo de aseveración no trivial, porque la empresa carece de segregación de funciones sólida en el departamento administrativo. Aparece una circunstancia que conviene fijar pronto: la administradora única de la sociedad es cónyuge del gerente operativo. Eso no es ilegal, pero significa que la cadena propuesta-autorización se concentra en el matrimonio, y el auditor tiene margen para escalar el asunto a riesgo significativo o no escalarlo. Yo lo escalo, porque la NIA-ES 240 trata el solapamiento de roles como factor de riesgo y la inspección posterior preguntará por qué no se hizo. Nota de documentación: se documentan los criterios de significancia para asientos manuales (los superiores a 75.000 euros o relacionados con estimaciones contables), y la consideración expresa del solapamiento administradora-gerente como factor de riesgo de fraude.
Selección de muestra
El auditor selecciona 35 asientos de diario manuales del año. La selección incluye todos los asientos por encima del umbral de significancia, más una muestra al azar del resto. La empresa registró aproximadamente 240 asientos manuales durante el ejercicio. Nota de documentación: en el papel de trabajo PT 3.2 se lista la muestra con referencia al archivo de datos del sistema contable.
Verificación de apoyo documentario
Para cada asiento de la muestra, el auditor obtiene y examina el documento de origen. En un asiento por importe de 120.000 euros registrado el 15/09/2024 con concepto "Transferencia a cuenta de clientes", el auditor verifica:
- la orden de transferencia internamente aprobada (disponible en el expediente del cliente); - el comprobante de la orden de pago emitido por el banco (archivo de extractos bancarios conciliados); - la entrada en el registro de clientes del sistema de gestión.
Nota de documentación: se adjunta copia de la orden de transferencia y se referencia el extracto bancario del 15/09/2024 (PT 3.3.a).
Evaluación de autorización
Todos los asientos de la muestra fueron aprobados por la administradora antes del registro. Sin embargo, en tres asientos por importes inferiores a 50.000 euros faltaba la evidencia contemporánea de esa aprobación: ni correo electrónico ni firma en formulario de solicitud. La administradora confirmó verbalmente haberlos autorizado. Aquí es donde el factor familiar empieza a pesar: aceptar la confirmación verbal de quien es cónyuge del gerente operativo deja un agujero que un revisor de calidad puede leer como complacencia. Nota de documentación: se documenta la confirmación verbal, se solicita autorización documentada en todos los asientos manuales sin excepción de importe, y se eleva el asunto al comité de auditoría con recomendación expresa sobre el riesgo de solapamiento de roles.
Conclusión
Tres asientos de la muestra de 35 carecen de autorización contemporánea documentada. El incumplimiento del control interno sobre asientos de diario no afecta la opinión de auditoría porque (a) el importe acumulado es inmaterial, (b) el contenido del asiento es correcto y está soportado por documentación de origen, y (c) se obtuvo confirmación verbal de autorización. Representa, eso sí, una deficiencia de diseño que debe comunicarse al comité de auditoría como recomendación de mejora, junto con la observación específica sobre segregación de funciones en presencia de vínculo familiar entre administradora y gerente.
Qué revisores y auditores se equivocan
- Hallazgo de inspección documentado (ICAC, en sus inspecciones recientes a firmas no Big 4): la ausencia de documentación contemporánea de la autorización es el reproche más frecuente sobre asientos de diario. Muchos equipos asumen que si el contenido es correcto y existe documentación externa de la transacción, la falta de autorización es punto menor. La NIA-ES 330.13 exige evidencia sobre exactitud e integridad, y la autorización forma parte de la integridad del proceso. Si no consta, el auditor no puede acreditar cuándo se autorizó de verdad. He visto este hallazgo en al menos cuatro inspecciones de control de calidad, y en todos los casos se cerró con requerimiento formal; en uno de ellos al socio responsable le han abierto expediente.
- Error práctico frecuente: confundir "el asiento se refleja en los extractos bancarios" con "el asiento está autorizado". Son controles distintos. Que un pago aparezca en banco verifica la transacción externa, no la decisión interna previa de capturarla en una cuenta y por un importe concretos. Esa autorización previa es debilidad de control independiente del hecho de que el dinero efectivamente saliera de la cuenta. Aquí cabe una discrepancia legítima con compañeros de profesión: hay socios serios que sostienen que, en pymes con dos personas en administración, exigir trazabilidad documental de cada autorización es desproporcionado y que basta con un control compensatorio anual. Mi posición es la contraria, porque la NIA-ES 240.26 trata el asiento manual como punto de fraude y un control anual no detecta una manipulación capturada en julio.
- Brecha documentada de práctica: muchas firmas pequeñas trasladan la verificación de asientos de diario a procedimientos analíticos y pruebas sustantivas de saldos, omitiendo las pruebas directas sobre el control de registro inicial. Eso reduce la eficiencia del muestreo, porque no hay reducción posible de las pruebas sustantivas sobre el ciclo. En la práctica, el equipo termina marcando la casilla con un programa de auditoría genérico, y cuando llega el revisor de calidad concluye que fue un trámite y que falta chicha en el papel de trabajo.
Hay un incentivo perverso que conviene nombrar. Una firma que cobra honorarios ajustados en una pyme tiene presión económica para no abrir frentes con el cliente sobre autorizaciones que el cliente considera burocráticas; el resultado es que el equipo redacta el papel de trabajo en un tono conciliador y la deficiencia se comunica con tibieza. La diferencia entre una recomendación tibia y una bien armada es la que aparece en la inspección dos años después.
Asiento de diario vs. apunte contable
En la teoría contable española, "asiento de diario" y "apunte contable" se usan a veces como sinónimos. En contexto de auditoría hay una diferencia técnica.
El asiento de diario es el registro que el contador propone en el sistema contable: la transacción original con sus débitos y créditos. El apunte contable es la representación de ese asiento en el registro histórico del libro diario, una vez está formalmente aceptado. En un sistema moderno la distinción es académica, porque ambos son simultáneos. En contabilidad manual, el asiento podría proponerse en un formulario y trasladarse al libro diario como apunte después de la autorización.
Para auditoría, esto importa porque la NIA-ES 330.13 habla de evidencia sobre transacciones registradas. Si el sistema tiene flujo de aprobación previo al registro en el diario, ese flujo debe estar documentado.
Términos relacionados
- Autorización de transacciones: el proceso de verificación previa que debe ocurrir antes de que se registre el asiento de diario. - Segregación de funciones: la separación entre quien propone el asiento, quien lo autoriza y quien lo registra. - Procedimientos analíticos: la técnica alternativa de auditoría para verificar asientos cuando los controles sobre su registro son débiles. - Riesgo de fraude en asientos de diario: la evaluación específica requerida por la NIA-ES 240.26. - Evidencia de auditoría: la documentación que respalda cada asiento. - Control interno sobre ciclos de transacciones: el marco que incluye controles sobre asientos de diario.
---