NIA 505: Confirmaciones externas — Cómo redactar y enviar

¿Qué regula la NIA 505 y por qué sigue siendo clave en auditoría?

La NIA 505: Confirmaciones externas establece los lineamientos que debe seguir el auditor cuando decide obtener evidencia de auditoría mediante una respuesta directa de un tercero. En la práctica, se trata de uno de los procedimientos más utilizados para validar saldos de cuentas por cobrar, cuentas por pagar, préstamos bancarios, condiciones contractuales, garantías, depósitos y otras partidas relevantes de los estados financieros.

En términos simples, una confirmación externa es una comunicación escrita o electrónica enviada por el auditor a una parte independiente, con el objetivo de corroborar información proporcionada por la entidad auditada. Su valor radica en que la evidencia proviene de una fuente externa, lo que normalmente incrementa su confiabilidad.

Para una firma, empresa u organización sin fines de lucro en Perú, aplicar correctamente esta norma no solo mejora la calidad de la auditoría, sino que también reduce riesgos de error material y cuestionamientos posteriores sobre la suficiencia de la evidencia obtenida.

La NIA 505 debe leerse de manera conjunta con otras normas relevantes, entre ellas la NIA 500: Evidencia de auditoría, la NIA 330: Respuestas del auditor a los riesgos valorados y la NIA 240: Responsabilidades del auditor en la auditoría de estados financieros con respecto al fraude.

¿Cuándo corresponde usar confirmaciones externas?

El auditor evalúa si las confirmaciones externas son pertinentes en función de los riesgos identificados y de la naturaleza de las aseveraciones que desea probar. No siempre serán obligatorias, pero sí resultan especialmente útiles cuando se busca evidencia sobre:

• Existencia de cuentas por cobrar.
• Integridad de obligaciones financieras o cuentas por pagar.
• Derechos y obligaciones sobre depósitos, préstamos o garantías.
• Términos específicos de contratos con bancos, proveedores o clientes.
• Condiciones de litigios o contingencias, cuando corresponda complementarlas con otros procedimientos.

Por ejemplo, en una ONG peruana que recibe fondos de cooperación internacional, puede ser necesario confirmar saldos mantenidos en cuentas bancarias restringidas o desembolsos pendientes de rendición. En una empresa comercial, en cambio, suele ser habitual confirmar cuentas por cobrar a clientes con saldos significativos al cierre del ejercicio.

Tipos de confirmación externa

Confirmación positiva

Solicita al tercero que responda directamente al auditor indicando si está de acuerdo o no con la información consignada. Es la forma más sólida de evidencia, porque requiere una respuesta explícita.

Confirmación negativa

Solicita respuesta solo si el tercero no está de acuerdo con la información. Su uso es más restringido y solo resulta apropiado cuando el riesgo de incorrección material es bajo, existe una gran cantidad de partidas pequeñas y no hay razones para pensar que los receptores ignorarán la solicitud.

Confirmación en blanco

El auditor pide al tercero que complete directamente el saldo o la información requerida, sin mostrar un importe prellenado. Aunque puede ofrecer mayor calidad de evidencia, también suele generar menor tasa de respuesta.

Tabla comparativa: tipos de confirmación

Cómo redactar una confirmación externa correctamente

La redacción de la solicitud es un punto crítico. Una carta mal elaborada puede generar respuestas ambiguas, incompletas o inútiles para fines de auditoría. La NIA 505 exige que el auditor mantenga el control sobre la preparación, envío y recepción de las confirmaciones.

Elementos mínimos que debe contener

• Nombre completo y datos del tercero confirmante.
• Identificación de la entidad auditada.
• Fecha de corte o periodo al que corresponde la información.
• Detalle claro del saldo, operación o condición a confirmar.
• Instrucción expresa de responder directamente al auditor.
• Datos de contacto del auditor para remitir la respuesta.
• Espacio para observaciones o diferencias detectadas por el tercero.
• Firma autorizada de la entidad auditada, cuando sea necesaria para habilitar la respuesta del tercero.

En Perú, es común que bancos, clientes corporativos y proveedores exijan una carta con firma del representante de la entidad auditada para atender la solicitud, especialmente cuando involucra información protegida o sensible.

Buenas prácticas de redacción

La solicitud debe ser breve, precisa y libre de tecnicismos innecesarios. El objetivo es facilitar una respuesta rápida y clara. Algunas recomendaciones:

• Evitar párrafos extensos o ambiguos.
• Precisar si se solicita confirmar saldo, movimientos, condiciones o documentos adjuntos.
• Indicar expresamente la fecha límite de respuesta.
• Señalar que cualquier diferencia debe detallarse.
• Usar membrete de auditoría o formato controlado por el auditor.

Modelo básico de estructura de confirmación

A continuación, una estructura referencial que puede adaptarse según el caso:

Asunto: Solicitud de confirmación de saldo al 31 de diciembre de 2025

Señores: Empresa ABC S.A.C.

En relación con la auditoría de los estados financieros de XYZ S.A. al 31 de diciembre de 2025, agradeceremos se sirvan confirmar directamente a nuestra firma el saldo que mantienen registrado con dicha entidad a la fecha indicada.

Según nuestros registros, el saldo por cobrar / pagar asciende a S/ 148,750.

En caso de estar de acuerdo, sírvanse confirmarlo. De existir diferencias, agradeceremos detallar el importe correcto y la explicación correspondiente.

La respuesta debe ser remitida directamente al correo del auditor o al domicilio indicado en esta comunicación.

Atentamente,

[Firma autorizada de la entidad, si aplica]
[Firma y datos del auditor]

Cómo enviar confirmaciones externas sin perder control del proceso

Uno de los principios centrales de la NIA 505 es que el auditor debe mantener el control sobre las solicitudes. Esto significa que no basta con preparar la carta; también debe supervisar su emisión, envío y recepción para evitar manipulación o interferencia de la entidad auditada.

Controles que debe ejercer el auditor

• Seleccionar a los terceros a confirmar.
• Preparar o revisar directamente el contenido de cada solicitud.
• Verificar la dirección física o electrónica del destinatario.
• Enviar las solicitudes desde canales controlados por el auditor.
• Recibir las respuestas directamente, sin intermediación de la entidad auditada.
• Dar seguimiento a las solicitudes no respondidas.

Hoy es frecuente usar correo electrónico corporativo, plataformas bancarias o sistemas de confirmación digital. Sin embargo, el auditor debe evaluar la autenticidad de la fuente y la seguridad del canal utilizado. Una respuesta reenviada por la empresa auditada, por ejemplo, tiene menor confiabilidad que una respuesta enviada directamente por el tercero al auditor.

Envío físico vs. envío electrónico

Qué hacer si la gerencia se niega a enviar confirmaciones

Si la gerencia rechaza una solicitud de confirmación, el auditor debe indagar las razones y evaluar si son válidas. La negativa puede ser un indicador de riesgo, especialmente si afecta saldos significativos o áreas sensibles.

La NIA 505 señala que, si la dirección se niega a permitir el envío, el auditor debe:

• Indagar sobre los motivos de la negativa.
• Evaluar las implicancias sobre los riesgos de incorrección material, incluido fraude, en línea con la NIA 240.
• Aplicar procedimientos alternativos cuando sea posible.
• Considerar el efecto sobre la opinión de auditoría si no puede obtener evidencia suficiente y adecuada.

Por ejemplo, si una empresa peruana se niega a confirmar un préstamo con una entidad vinculada por S/ 2,500,000, ello podría revelar un riesgo significativo sobre integridad, presentación o revelación de pasivos.

Procedimientos alternativos cuando no hay respuesta

No toda falta de respuesta implica automáticamente una incorrección. Sin embargo, el auditor debe aplicar procedimientos alternativos, especialmente en confirmaciones positivas.

Alternativas frecuentes

• Revisar cobranzas posteriores en cuentas por cobrar.
• Examinar facturas, guías, órdenes de compra y contratos.
• Verificar estados de cuenta bancarios o cartas emitidas por el banco.
• Revisar pagos posteriores para validar cuentas por pagar.
• Contrastar con documentación de soporte y conciliaciones.

La suficiencia de estos procedimientos dependerá del riesgo valorado. Si el saldo es altamente significativo o existen señales de fraude, los procedimientos alternativos podrían no ser suficientes por sí solos.

Ejemplo práctico: confirmación de cuentas por cobrar en una empresa comercial peruana

Una distribuidora de productos de consumo masivo en Lima presenta al 31 de diciembre un saldo de cuentas por cobrar comerciales de S/ 4,800,000. El auditor identifica que 12 clientes concentran el 68% del total. En aplicación de la NIA 505, decide enviar confirmaciones positivas a esos 12 clientes.

Procedimiento aplicado:

• Se verifica la base de clientes y direcciones de contacto independientes.
• Las cartas son preparadas por el equipo de auditoría y numeradas para control.
• Se envían desde el correo corporativo de la firma auditora.
• Las respuestas se reciben directamente en una casilla exclusiva del encargo.
• En 3 casos no hay respuesta, por lo que se revisan cobranzas posteriores en enero y febrero.

Resultado: en 2 clientes, la cobranza posterior valida el saldo. En 1 cliente surge una diferencia de S/ 86,000 por una nota de crédito emitida antes del cierre y registrada recién en enero. El auditor solicita el ajuste correspondiente.

Este caso muestra que la confirmación no solo valida saldos, sino que también ayuda a detectar errores de corte y registro.

Ejemplo práctico: confirmación bancaria en una ONG

Una asociación sin fines de lucro que ejecuta proyectos financiados por cooperación internacional mantiene 4 cuentas bancarias, de las cuales 2 tienen fondos restringidos. El auditor solicita confirmación a cada banco sobre:

• Saldos al cierre.
• Tipo de cuenta.
• Restricciones de uso.
• Firmas autorizadas.
• Préstamos, garantías o cartas fianza vigentes.

El banco responde directamente al auditor e informa un depósito a plazo no incluido en la contabilidad por S/ 120,000. La administración explica que se trata de una reprogramación automática no comunicada oportunamente al área contable. El hallazgo obliga a ajustar la presentación de efectivo e inversiones, así como a revisar el control interno sobre comunicación bancaria.

Relación con normas peruanas y aspectos documentarios

Aunque la NIA 505 regula el procedimiento de auditoría, su aplicación en Perú debe complementarse con una adecuada revisión de la documentación de soporte y de las obligaciones de conservación de información.

En materia tributaria, el artículo 87 del Texto Único Ordenado del Código Tributario, aprobado por Decreto Supremo N.° 133-2013-EF, establece obligaciones de los administrados respecto de exhibir y conservar libros, registros y documentación sustentatoria. Esto es relevante porque, si no se obtiene respuesta a una confirmación, el auditor necesitará recurrir a documentación interna y externa confiable para sustentar procedimientos alternativos.

Asimismo, cuando se trate de correspondencia comercial, contratos o estados de cuenta vinculados con operaciones mercantiles, la adecuada conservación y trazabilidad documental resulta esencial para respaldar saldos y contingencias.

Errores frecuentes al redactar y enviar confirmaciones

• Permitir que la entidad auditada envíe las cartas sin control del auditor.
• Usar direcciones de correo no verificadas.
• No especificar la fecha de corte.
• Solicitar información demasiado amplia o imprecisa.
• No hacer seguimiento a las solicitudes no respondidas.
• Aceptar respuestas reenviadas por la gerencia sin validación adicional.
• No documentar adecuadamente diferencias identificadas.

Estos errores pueden debilitar significativamente la calidad de la evidencia obtenida y generar observaciones en revisiones de control de calidad del encargo.

Recomendaciones finales para una aplicación efectiva de la NIA 505

Antes del envío

• Defina claramente el objetivo de cada confirmación.
• Priorice saldos materiales, inusuales o de mayor riesgo.
• Verifique la información de contacto con fuentes independientes.

Durante el envío

• Mantenga control total del proceso.
• Use formatos estandarizados pero adaptables al caso.
• Documente fecha, medio, destinatario y seguimiento.

Después de la respuesta

• Evalúe autenticidad, integridad y consistencia.
• Investigue toda diferencia significativa.
• Aplique procedimientos alternativos cuando corresponda.
• Concluya si la evidencia obtenida es suficiente y adecuada.

Conclusión

La NIA 505: Confirmaciones externas sigue siendo una herramienta fundamental para obtener evidencia confiable en auditoría, siempre que su uso esté correctamente planificado, redactado y controlado. No se trata solo de enviar cartas o correos, sino de diseñar un procedimiento robusto que permita corroborar saldos, detectar diferencias y responder adecuadamente a los riesgos identificados.

En el contexto peruano, donde muchas entidades aún combinan documentación física y digital, la calidad del proceso de confirmación depende tanto de la técnica de auditoría como de la disciplina documental de la organización. Una confirmación bien redactada y bien administrada puede marcar la diferencia entre una evidencia sólida y una conclusión débil.

Si su empresa, ONG o institución necesita apoyo para implementar procedimientos de auditoría bajo NIAs o fortalecer sus procesos de control y validación de saldos, puede escribirnos a auditor@carloslingan.pe.