La carta de manifestaciones del auditor: cuándo dice algo y cuándo no dice nada

La carta de manifestaciones es probablemente el documento más infravalorado del archivo de auditoría. Se firma al final, se guarda y, durante años, nadie la mira. Hasta que el ICAC abre un expediente, un juez la pide, o un socio del despacho intenta apoyarse en ella para justificar que confió en lo que decía la dirección. Entonces aparece el problema: la mayoría de cartas son plantillas genéricas que no protegen al auditor, no sirven como evidencia y, en algunos casos, han sido directamente rechazadas como prueba.

Este artículo explica qué exige la NIA-ES 580, qué hace y qué no hace la carta como evidencia, y cómo redactarla para que el lunes por la mañana ya esté trabajando a tu favor.

Qué exige exactamente la NIA-ES 580#

La NIA-ES 580 "Manifestaciones escritas" establece la obligación del auditor de obtener manifestaciones escritas de la dirección y, cuando proceda, de los responsables del gobierno de la entidad. No es una formalidad: es un requerimiento de aplicación obligatoria en todo encargo de auditoría de cuentas anuales.

La norma exige, como mínimo, manifestaciones sobre:

• Reconocimiento expreso por parte de la dirección de su responsabilidad en la formulación de las cuentas anuales conforme al marco de información financiera aplicable.
• Confirmación de que ha proporcionado al auditor toda la información relevante y acceso íntegro a registros, documentación y personal.
• Manifestación de que todas las transacciones se han registrado y están reflejadas en las cuentas anuales.
• Cuestiones específicas exigidas por otras NIA-ES: hipótesis de empresa en funcionamiento, partes vinculadas, hechos posteriores, litigios y reclamaciones, y fraude (NIA-ES 240).

Las manifestaciones deben datarse lo más cerca posible de la fecha del informe de auditoría, pero nunca después, y deben cubrir todos los estados financieros y períodos a los que se refiere el informe.

Qué hace y qué NO hace la carta como evidencia#

Aquí está el malentendido más caro de la profesión. La NIA-ES 580 es taxativa: las manifestaciones escritas son evidencia de auditoría necesaria, pero no suficiente por sí solas respecto de ninguna de las cuestiones que tratan.

Traducido a la práctica:

• La carta no sustituye procedimientos sustantivos. Si no has circularizado clientes, una manifestación de la dirección diciendo que los saldos son correctos no cubre el riesgo.
• La carta no convierte en razonable una estimación contable que no lo es. Si el deterioro del fondo de comercio no tiene papeles de soporte, que la dirección lo manifieste no salva el procedimiento.
• La carta sí refuerza evidencia ya obtenida, sí cubre áreas donde por su naturaleza solo cabe manifestación, y sí documenta la responsabilidad de la dirección, lo que es relevante a efectos del informe de auditoría.

La relación con la NIA-ES 500 sobre evidencia es clara: la carta es una fuente más dentro del conjunto de evidencia, y su fiabilidad depende del entorno de control y de la integridad de la dirección. Cuando ese entorno es débil, el valor probatorio de la carta tiende a cero.

Los seis errores que vacían la carta de contenido#

Auditando archivos ajenos, los mismos defectos aparecen una y otra vez:

1. Plantilla genérica reutilizada año tras año. La misma carta vale para una constructora, una farmacéutica y un holding inmobiliario. Si no menciona partes vinculadas concretas o estimaciones específicas del encargo, no añade evidencia.
2. Fecha incorrecta. Cartas firmadas con fecha anterior al informe pero que no cubren hechos posteriores hasta esa fecha, o cartas posdatadas.
3. Firmante inadecuado. Firmada por el director financiero cuando la responsabilidad recae en el órgano de administración.
4. Falta de manifestaciones específicas exigidas por otras NIA-ES. Especialmente partes vinculadas, fraude y empresa en funcionamiento.
5. Manifestaciones sobre áreas materiales que no se han testado. La carta repite afirmaciones genéricas sobre áreas donde el auditor no ha hecho trabajo sustantivo.
6. No se documenta el procedimiento de obtención. No queda rastro de cómo se solicitó ni qué resistencia hubo por parte de la dirección.

Cualquiera de estos seis errores, aislado, puede ser suficiente para que la carta no funcione como evidencia en un expediente.

Cuándo los tribunales y el ICAC han rechazado la carta como prueba#

La jurisprudencia disciplinaria del ICAC ha sido consistente: la carta de manifestaciones no exonera al auditor cuando los procedimientos de auditoría no se han ejecutado con la suficiencia debida.

Casos recurrentes en los que la carta no ha protegido al auditor:

• Deterioros y provisiones no soportados, sin evidencia sobre las hipótesis del plan de negocio, conforme a la NIA-ES 450.
• Operaciones con partes vinculadas no detectadas, sin procedimientos específicos de identificación pese a la manifestación de inexistencia.
• Hechos posteriores relevantes, con cartas datadas días antes de la formulación, sin actualización.
• Fraudes en clientes con manifestación expresa de inexistencia, cuando existían señales que el auditor debería haber considerado.

El mensaje es nítido: la carta protege cuando acompaña a un trabajo bien hecho. Cuando lo sustituye, no protege.

Qué debe adaptarse específicamente a cada encargo#

Una carta útil es una carta hecha a medida. Estos son los bloques que deben personalizarse cada año:

• Estimaciones contables significativas del ejercicio, con su hipótesis clave.
• Operaciones con partes vinculadas identificadas.
• Litigios y reclamaciones, con detalle de los conocidos.
• Hechos posteriores hasta la fecha de la carta, con período cubierto explícito.
• Cumplimiento normativo sectorial.
• Sistemas de información y registros, especialmente cuando hay migraciones o cambios de ERP.

Si tu carta de este año se parece más del 70% a la del año pasado para el mismo cliente, probablemente está mal hecha.

La carta y la detección de fraude (NIA-ES 240)#

La NIA-ES 240 exige manifestaciones específicas que la carta debe recoger de forma expresa, no por remisión genérica:

• Reconocimiento de la responsabilidad de la dirección sobre el diseño e implantación del control interno para prevenir y detectar el fraude.
• Comunicación al auditor del resultado de su evaluación del riesgo de fraude.
• Comunicación de su conocimiento de fraudes reales, sospechados o denuncias recibidas.

Estas manifestaciones deben aparecer redactadas como párrafos diferenciados, no escondidas en una cláusula general.

Estructura de plantilla recomendada#

Una estructura razonable, aplicable a la mayoría de encargos en el mid-market español:

1. Encabezado y destinatario. Dirigida al auditor firmante del informe, con membrete de la entidad.
2. Período cubierto y referencia a las cuentas anuales.
3. Manifestaciones generales obligatorias: responsabilidad, integridad de la información, registro de transacciones, acceso al personal.
4. Manifestaciones derivadas de otras NIA-ES: empresa en funcionamiento, partes vinculadas, hechos posteriores, litigios, estimaciones.
5. Manifestaciones específicas sobre fraude (NIA-ES 240).
6. Manifestaciones específicas del encargo: cuestiones sectoriales, riesgos significativos, incorrecciones no corregidas.
7. Fecha y firmas del órgano de administración con responsabilidad sobre las cuentas.

Si te interesa por qué la profesión en España trata estos documentos como trámite, lo desarrollamos en Auditoría española: cinco síntomas de un modelo roto.

El siguiente paso#

Revisa esta semana la última carta de manifestaciones que firmaste. Comprueba tres cosas: que las estimaciones contables significativas del ejercicio aparezcan nombradas una a una, que las manifestaciones de fraude estén en párrafos diferenciados, y que la fecha cubra hasta el día del informe.