Términos de Encargo

Aspectos clave

- Una carta de encargo redactada para "marcar la casilla" no se sostiene cuando la dirección impugna el alcance seis meses después. - La NIA-ES 210.7 exige carta revisada o anexo firmado para cualquier cambio de términos. Un correo del socio al cliente no cumple esa exigencia, aunque se use a menudo como sustituto. - Vaya por delante que la firma del cliente sobre la carta es siempre comercial; la enforceability es legal. El mismo papel sirve a dos lógicas que entran en conflicto en cuanto aparece scope creep. - Las exclusiones genéricas de la 210.6(e) cubren la letra de la norma pero no protegen al auditor cuando el cliente opera en un sector con riesgo de fraude conocido y el papel no lo refleja.

Cómo funciona

Empezamos por el fallo. La carta original cubre matriz española bajo PGC. A los tres meses, la dirección "da por hecho" que la auditoría incluye una filial portuguesa que nunca apareció en la carta firmada. El socio, que necesita el cliente, asiente verbalmente. Nadie firma anexo. Cuando llega la EQR y el revisor pregunta dónde está documentado el cambio de alcance, lo único que hay es un correo de tres líneas confirmando "que se mira la PT".

¿Qué dice la norma? La NIA-ES 210 obliga a establecer el acuerdo del encargo con el cliente documentando los términos por escrito antes de comenzar el trabajo (210.6). Si los términos cambian durante el encargo, la NIA-ES 210.7 requiere que el cambio se documente formalmente (carta revisada o anexo firmado por ambas partes). La carta debe cubrir, como mínimo:

- El marco normativo aplicable: qué normas de auditoría se aplican (NIA-ES), qué marco de información financiera (PGC o NIIF), y qué requisitos legales adicionales operan (LAC, RAC). - El alcance del encargo: qué cuentas anuales, qué períodos, si se auditan filiales o solo la matriz. - Las responsabilidades de la dirección (NIA-ES 210.6(a)): quién prepara las cuentas, quién es responsable del control interno, quién facilita el acceso a la documentación. - Lo que NO va a hacer el auditor (NIA-ES 210.6(e)): la auditoría no se diseña para detectar fraude, aunque el auditor permanezca atento a indicios (NIA-ES 240.7). El auditor no presta consultoría, no reporta sobre eficiencia operativa. - Los honorarios y la base de cálculo: cuota fija, horas estimadas, tarifa media. - La naturaleza del encargo: auditoría de cuentas anuales, de cumplimiento, de información financiera intermedia.

Y aquí vive el juicio profesional. La NIA-ES 210 fija el contenido mínimo, pero no define cuán específicas deben ser las cláusulas de exclusión. Una frase del tipo "la auditoría no se diseña para detectar fraude" cumple literalmente la 210.6(e), pero si el cliente opera en un sector con riesgo de fraude conocido (construcción con obra pública o distribución con caja intensiva, por poner dos ejemplos habituales), esa cláusula genérica protege poco. La norma deja al auditor decidir cuándo el genérico basta y cuándo hay que escribir la exclusión a medida del riesgo del cliente.

Por lo que conozco del mercado español, la mayoría de las cartas se redactan a partir de plantilla y se firman sin discutir las exclusiones. Eso funciona hasta el día en que algo sale mal. Entonces la dirección lee la carta entera por primera vez y discute cada coma.

Ejemplo práctico: Constructora Mediterránea S.L.

Cliente: Constructora Mediterránea S.L., Barcelona, encargo de auditoría de estados financieros 2024. Facturación €18,5 millones. Matriz con dos filiales en Portugal.

Paso 1: Identificar el alcance acordado La dirección solicita auditoría de la sociedad matriz únicamente, no de las filiales portuguesas. La carta lo especifica. Documentación: En el papel de planificación queda nota: "Alcance: matriz solamente. Filiales no auditadas. NIA-ES 210.6(d) documentado."

Paso 2: Confirmar el marco normativo Las cuentas se preparan bajo PGC español, no NIIF. La auditoría se ejecuta conforme a NIA-ES. La carta nombra ambos. Documentación: "Auditoría conforme a NIA-ES. Cuentas preparadas bajo PGC. Responsabilidad de la dirección por la presentación fiel conforme a PGC."

Paso 3: Establecer las responsabilidades de la dirección Constructora Mediterránea proporcionará acceso a registros, confirmará la integridad del control interno y designará un interlocutor. Documentación: "La dirección es responsable de (a) la preparación y presentación fiel, (b) del control interno que considere necesario, (c) de proporcionar acceso a documentación. NIA-ES 210.6(a)."

Paso 4: Delimitar el trabajo que NO se hace En auditoría de construcción, la dirección a veces espera que el auditor revise la valoración de obras en curso. Eso no ocurre automáticamente. La carta lo aclara: "El alcance no incluye consultoría sobre valoración de activos ni evaluación de eficiencia operativa." Documentación: "Exclusiones acordadas: no se presta consultoría de gestión. Auditoría limitada al examen de los estados financieros. NIA-ES 210.6(e)."

Paso 5: Acuerdos sobre honorarios Cuota de €12.500 netos, basada en 120 horas estimadas a tarifa media de €104/hora. Los gastos de desplazamiento a Portugal no se incluyen y se facturan aparte. Documentación: "Honorarios: €12.500 netos + gastos de viaje real. Facturación mensual."

Paso 6: La complicación de mayo A mitad de fieldwork, el director financiero pide que se "eche un vistazo" a la filial portuguesa de Faro porque el banco se lo está exigiendo para renovar una línea de crédito. El socio acepta verbalmente por correo. No se firma anexo. El equipo empieza a hacer procedimientos sustantivos sobre la PT.

Cuando la EQR revisa el legajo en julio, el revisor marca un hallazgo: hay trabajo de auditoría sobre una entidad fuera del alcance documentado, sin carta revisada que lo soporte. Ahí está la zona gris. El auditor tiene cuatro opciones reales:

1. Modificar la carta retroactivamente con fecha de mayo. Riesgo: el revisor de calidad lo lee como antedatación. Si llega el ICAC, hay un problema de fechas que no cuadra con el inicio real del trabajo en PT. 2. Documentar la conversación verbal en un papel de trabajo y emitir un anexo con fecha real de julio. Posible, pero el anexo debería haberse firmado en mayo. La fecha real expone el lapso de control. 3. Detener el trabajo sobre la PT, escribir al cliente solicitando anexo formal, y reanudar solo cuando esté firmado. La opción técnicamente correcta. Comercialmente difícil porque el cliente lo lee como burocracia y el socio como obstáculo. 4. Refacturar la PT como un trabajo separado fuera del encargo de auditoría (revisión limitada, por ejemplo) con su propia carta. Limpio en lo formal, pero deja al banco sin el comfort de auditoría que pidió en origen.

La decisión que tomamos en este caso fue la 2, porque la 1 era inaceptable, la 3 ya no era posible (el trabajo estaba hecho), y la 4 no servía al cliente. Se emitió anexo con fecha de julio, se documentó en papel de trabajo separado la cronología real de la decisión verbal de mayo y los motivos del retraso en formalizarla, y se aceptó el hallazgo de control interno en la EQR. La carta de encargo, recordemos, debe contar la historia completa: qué se acordó, cuándo cambió, por qué, y cómo se documentó el cambio. La narrativa fragmentada no aguanta una inspección.

Y ahí está el momento que todo auditor reconoce. El socio te pide que metas la PT. La carta original no la nombra. Tú sabes lo que toca: anexo firmado o nada. Pero también sabes que el socio firma tu evaluación y que ese cliente paga el 18% de la facturación de la oficina. La norma es clara. La carrera, también.

Conclusión: La carta de encargo de Constructora Mediterránea acaba reflejando lo que ocurrió de verdad: matriz bajo PGC desde enero, ampliación a Faro desde mayo (formalizada en julio con explicación de la cronología). Cuando la dirección pregunte por qué se facturó más, la respuesta está en el anexo firmado. Cuando el ICAC pregunte por qué se firmó el anexo dos meses después del inicio del trabajo, la respuesta está en el papel de trabajo de cronología. Una carta así no protege al 100%, pero sí da defensa.

Qué interpretan mal los revisores

- El documento no se actualiza cuando cambia el alcance. Mitad de auditoría, el cliente pide ampliar a una filial. Muchos auditores siguen sin actualizar la carta. La NIA-ES 210.7 exige documentación escrita del cambio. Un correo electrónico no basta: hace falta carta revisada o anexo. En mi experiencia, este es el hallazgo más frecuente en revisiones de calidad internas. - La carta es genérica y se redacta para "marcar la casilla". Una frase como "auditoría conforme a normas internacionales de auditoría" sin especificar NIA-ES, sin describir alcance específico, sin nombrar el marco contable concreto, fue un trámite. Cuando el cliente la lee seis meses después, no sabe qué se auditó ni qué no. Cuando el inspector la lee, deduce que el auditor tampoco lo sabía. - Las responsabilidades de la dirección quedan diluidas. La NIA-ES 210.6(a) requiere que la carta establezca explícitamente que la dirección es responsable de la preparación y presentación fiel. Cartas que omiten esto, o lo redactan en pasiva ambigua, dejan al cliente con la idea de que el auditor "certifica los números". Después, cuando aparece un error material, la dirección invoca esa ambigüedad para repartir responsabilidad. - El plazo de firma se extiende hasta después del inicio del trabajo. En la práctica, el equipo arranca planning antes de que el cliente devuelva la carta firmada. Si después surge una disputa, la fecha de firma posterior al inicio del trabajo es lo primero que el inspector mira: si la carta no estaba firmada el día que el equipo entró a por documentación, la 210.6 no se cumplió en plazo, por mucho que el contenido sea correcto.

Aquí entra la disputa profesional honesta. ¿Una cláusula genérica como "la auditoría no se diseña para detectar fraude" satisface la NIA-ES 210.6(e) cuando el cliente opera en un sector de riesgo conocido? Hay dos posiciones razonables. La primera dice que sí: la cláusula reproduce el lenguaje exacto de la norma, está firmada por la dirección, y el auditor no tiene obligación contractual de personalizar el disclaimer al riesgo del cliente. La segunda dice que no: si el auditor identifica en planning un riesgo de fraude específico (construcción con cobros en efectivo, por ejemplo), y firma una cláusula de exclusión genérica que ignora ese riesgo, está aceptando un encargo cuya carta no refleja la realidad del trabajo. Mi posición personal es la segunda, porque la NIA-ES 210 se lee junto con la 240, y una carta que no cita los riesgos específicos identificados en planning no cuenta la historia del encargo. Pero la primera posición tiene defensores serios y se sostiene en revisión documental si el resto del legajo está bien.

Hay un segundo orden que conviene nombrar. La carta se firma cuando el cliente todavía no entiende qué procedimientos va a recortar el auditor por independencia o por materialidad. A los tres meses, cuando el auditor reduce alcance sobre un área que la dirección consideraba "incluida", el cliente interpreta la carta como "lo que se prometió" y resiste el ajuste. Por eso las cartas que mejor sobreviven son las que definen las exclusiones en positivo desde el principio, no las que esperan que el genérico de la 210.6(e) las cubra después.

Carta de encargo frente a propuesta de auditoría

Términos relacionados

- Acuerdo del encargo: El término amplio que cubre tanto la propuesta como la carta de encargo formalmente documentada. - Marco normativo: El PGC o NIIF que se nombra en la carta de encargo. - Responsabilidades de la dirección: Las obligaciones del cliente que deben quedar documentadas en la carta conforme a NIA-ES 210.6(a). - Alcance del encargo: La definición específica de qué entidades, qué períodos y qué procedimientos se incluyen. - Materialidad: Aunque la carta no siempre incluye cifras de materialidad, éstas se comunican por separado conforme a NIA-ES 320.

Herramienta relacionada

Ciferi ofrece una Plantilla de Carta de Encargo NIA-ES 210 con cláusulas en español para distintos tipos de encargo (matriz, grupo, auditoría con limitaciones de alcance). La plantilla cita los párrafos de NIA-ES 210 para cada sección y facilita la documentación del cumplimiento.

---