Due diligence financiera vs auditoría de cuentas: dónde está la frontera

En una operación de M&A española de tamaño medio es habitual oír al comprador preguntar si "basta con la auditoría" para cerrar el deal. La respuesta corta es no, y la confusión sale cara: una auditoría de cuentas anuales y una due diligence financiera (DDF) responden a preguntas distintas, tienen marcos normativos distintos y producen entregables distintos.

Comparten metodología en lo superficial —análisis de estados financieros, revisión de partidas, conciliaciones— pero divergen en propósito, audiencia y, sobre todo, en lo que se firma al final. Este artículo delimita la frontera con criterio técnico, muestra cómo encajan en una operación real y aclara qué se entiende por audit due diligence, término que a veces se usa como sinónimo de DDF.

1. Propósito: opinión histórica vs apoyo a la decisión del comprador#

La auditoría de cuentas tiene un propósito tasado por ley: emitir una opinión sobre si las cuentas anuales ofrecen una imagen fiel del patrimonio, la situación financiera y los resultados de la sociedad conforme al marco normativo aplicable (PGC o NIIF-UE). Es una mirada hacia atrás, sobre un ejercicio cerrado, dirigida en primer lugar a los socios o accionistas. Terceros pueden consultarla cuando el informe se deposita en el Registro Mercantil, algo que depende del supuesto legal (apartado 3).

La due diligence financiera tiene un propósito de decisión: dar al comprador —o al vendedor en una vendor due diligence— información para decidir si compra, a qué precio y bajo qué garantías. Usa el pasado como base del análisis: la información histórica, la evolución reciente y, según el alcance, las proyecciones. Pone el foco en la capacidad real de generación de caja del negocio: calidad del EBITDA, sostenibilidad de márgenes, capital circulante normalizado, deuda neta ajustada y contingencias que no aparecen —o no se cuantifican— en las cuentas auditadas.

La DDF tampoco es una valoración. Aporta información para fundamentar la valoración del negocio, la negociación del precio, los ajustes de deuda neta, el capital circulante normalizado, la calidad de los resultados, los riesgos relevantes y las garantías contractuales. Calcular el valor de la empresa puede requerir metodologías adicionales, como descuento de flujos de caja, múltiplos comparables u otros enfoques, que forman parte de un análisis de valoración distinto.

Un negocio puede tener cuentas auditadas sin salvedades y una DDF demoledora. No es contradicción: la auditoría dice que las cuentas son fieles a la realidad contable; la DDF analiza qué implica esa realidad para el precio y las condiciones de un comprador, sin sustituir a una valoración.

2. Marco normativo: NIA-ES + LAC + ICAC vs ausencia de norma específica#

La auditoría en España opera dentro de un marco regulatorio cerrado:

• Ley 22/2015 de Auditoría de Cuentas (LAC) (BOE) y su Reglamento (RD 2/2021).
• Normas Internacionales de Auditoría adaptadas (NIA-ES): identificación de riesgos según la NIA-ES 315, obtención de evidencia bajo la NIA-ES 500, e informe conforme a la NIA-ES 700 y la Resolución del ICAC de 22 de enero de 2026 (BOE de 30 de enero de 2026), que modificó la NIA-ES 700 (Revisada) y otras siete normas.
• Supervisión del ICAC, con inspecciones, expedientes y régimen sancionador.
• Inscripción obligatoria del auditor en el ROAC.

La due diligence financiera no tiene homólogo. En España no existe una norma técnica del ICAC que regule la DDF. A nivel internacional, la NISR 4400 (Revisada) (apartados 4 y 6) regula los encargos de procedimientos acordados: el profesional aplica los procedimientos que acuerda con quien le encarga el trabajo y comunica sus hallazgos, sin emitir opinión ni conclusión de aseguramiento. Sus hallazgos excluyen opiniones, conclusiones y recomendaciones (apartado 13(f)); una DDF suele incluir ajustes propuestos. Una DDF puede incorporar procedimientos de naturaleza similar, pero no es necesariamente un encargo de procedimientos acordados. Su pertinencia depende de que el encargo se contrate realmente como tal; la norma no es el marco regulador general de las DDF. La DDF se rige principalmente por:

• El contrato de encargo (engagement letter), que fija el alcance acordado, las áreas excluidas y las condiciones de acceso y uso del informe.
• Estándares internos de cada firma, que varían según la firma.
• Buenas prácticas de mercado. La guía de ICAEW, Financial Due Diligence (Best Practice Guideline 71) es una referencia útil sobre alcance, metodología, destinatarios y entregables.

Por eso un informe DDF puede ser extenso y no contener una opinión de auditoría: presenta hallazgos, análisis y ajustes propuestos, con las limitaciones que fije el encargo.

3. Output: opinión con párrafos tasados vs informe privado con red flags#

El entregable de la auditoría es el informe de auditoría, un documento con estructura prácticamente normalizada: párrafo de opinión, fundamentos, aspectos más relevantes de la auditoría (cuestiones clave, KAM, en las EIP: entidades de interés público), responsabilidades. Su formato lo fija la NIA-ES 700.

El informe se emite con las cuentas anuales, pero el depósito en el Registro Mercantil depende del supuesto legal. El artículo 279.1 LSC (Ley de Sociedades de Capital) exige adjuntar el informe del auditor si la sociedad debe auditarse por ley, o si la auditoría la pidió la minoría o es voluntaria y el nombramiento del auditor consta inscrito en el Registro Mercantil. Emitir el informe y depositarlo son cosas distintas.

El entregable de la DDF es un informe privado dirigido al cliente que lo encarga, conforme a lo que fije el encargo, incluidas sus restricciones. Su estructura típica:

• Executive summary con los hallazgos críticos.
• Quality of Earnings (QoE): EBITDA reportado vs EBITDA normalizado, con ajustes por partidas no recurrentes, gastos del vendedor que no continuarán, ingresos one-off, etc.
• Working capital analysis: definición de capital circulante normalizado para el mecanismo de precio (locked box o completion accounts).
• Net debt analysis: deuda financiera, deuda asimilada, partidas debt-like (provisiones, pasivos por arrendamiento, dividendos pendientes).
• Red flags: contingencias fiscales, litigios, dependencias de clientes/proveedores, riesgos de continuidad.
• Anexos con las tablas de detalle y, cuando el encargo lo incluya, un databook.

Un informe DDF no contiene una opinión de auditoría. Contiene hallazgos, ajustes propuestos y matrices de riesgo, y el comprador decide qué hacer con ellos.

Conviene no confundir los tres formatos. El informe de auditoría emite una opinión de aseguramiento. El informe de procedimientos acordados describe los procedimientos acordados y sus hallazgos, sin opinión ni conclusión, y cada destinatario saca sus propias conclusiones. El informe DDF presenta análisis, hallazgos y ajustes propuestos según el alcance pactado; no es una opinión de auditoría ni un trabajo de aseguramiento. Si el encargo se contrata como procedimientos acordados, el informe se rige por esa norma; si es una DDF, por el contrato.

4. Audiencia: stakeholders generales vs comprador concreto#

La auditoría tiene una audiencia abierta: socios, acreedores, bancos, administración tributaria, futuros inversores y, cuando el informe se deposita, cualquier tercero que lo consulte en el Registro Mercantil. Por eso el lenguaje del informe es estandarizado y la responsabilidad del auditor frente a terceros está regulada por la LAC (art. 26 Ley 22/2015, responsabilidad civil).

La DDF tiene una audiencia cerrada y contractualizada: el comprador (buy-side DDF) o el vendedor que prepara la venta (vendor due diligence, VDD). Quién accede al informe, quién puede basarse en él y qué responde el proveedor son cuestiones distintas, y conviene separarlas:

• Acceso al informe: quién puede recibirlo o consultarlo, en las condiciones que fije el encargo y el proveedor.
• Reliance: quién está autorizado a basarse contractualmente en el trabajo y bajo qué condiciones. Se articula mediante una carta de reliance, con la que el proveedor asume un deber de diligencia frente a ese destinatario.
• Responsabilidad profesional: qué obligaciones asume el proveedor frente a cada destinatario, según lo pactado.

Hay distintos mecanismos contractuales: acuerdos de reliance, cartas de non-reliance (que permiten el acceso sin asumir un deber frente al tercero) y permisos de distribución. Un financiador puede tener acceso a un informe sin que eso le conceda derecho a basarse en él. Que no exista una carta de reliance no hace automáticamente inútil el informe para quien lo recibe, pero sí determina qué puede exigirle al proveedor. Según la guía de ICAEW, en una DDF de comprador el deber de diligencia frente a terceros se extiende normalmente solo a quienes aportan financiación en condiciones alineadas con las del cliente. Esa extensión requiere el acuerdo de quien encarga el trabajo y se instrumenta con una carta de asunción de deber (assumption of duty letter). En una VDD, en cambio, el proveedor suele darlo al comprador o al financiador si la operación se completa. En Estados Unidos, la práctica de mercado es no extenderlo más allá del cliente.

Esta diferencia de audiencia tiene consecuencias prácticas. La Ley 22/2015 somete los papeles de trabajo de la auditoría a custodia (art. 30) y a secreto (art. 31), y su artículo 32 enumera los accesos que la ley prevé, como el ICAC, quienes designe un juez o el auditor sucesor. El comprador no figura entre ellos, por lo que, en general, un auditor no le entrega sus papeles de trabajo; cualquier excepción exige analizar antes el deber de secreto del art. 31. Un equipo de DDF, en cambio, sí entrega su análisis al comprador, porque ese es el objeto del encargo; su documentación se rige por el contrato, no por el régimen de la auditoría.

5. Qué decide cada trabajo: opinión sobre la imagen fiel vs EBITDA normalizado y ajustes de precio#

Aquí está la diferencia más operativa, la que decide cuál encargas: qué pregunta responde cada trabajo.

Una auditoría te da: una opinión, con seguridad razonable (no absoluta), sobre si las cuentas expresan la imagen fiel; en las EIP, cuestiones clave; y papeles de trabajo que custodia el auditor y no se entregan al cliente.

Una DDF te sirve para decidir:

• con qué EBITDA de partida negociar y con qué puente desde el reportado;
• cómo definir la deuda neta y el capital circulante en la cláusula de precio;
• qué ajustes de precio plantear y con qué evidencia;
• qué contingencias cubrir con garantías (reps & warranties).

Ejemplo hipotético: del EBITDA reportado al normalizado#

El siguiente ejemplo es ilustrativo y las cifras son inventadas; no corresponde a ninguna empresa real.

1. El EBITDA reportado es el punto de partida. Suele calcularse a partir de información financiera auditada, pero el auditor no emite una opinión específica sobre esa magnitud.
2. Los gastos extraordinarios solo se ajustan cuando su carácter extraordinario está justificado.
3. Los ingresos no recurrentes pueden distorsionar la rentabilidad sostenible, por eso se restan.
4. El EBITDA normalizado ayuda a analizar la calidad de los resultados; no es una cifra auditada.
5. Los ajustes requieren evidencia. No deben aceptarse automáticamente por ser favorables a una de las partes, ni al comprador ni al vendedor.

Un comprador que confunde uno y otro firma una compraventa pensando que la auditoría sin salvedades blinda el precio. No lo hace: la auditoría da seguridad razonable sobre la imagen fiel, no sobre la idoneidad del precio. El término audit due diligence se usa con sentidos distintos: a veces se refiere a una auditoría de cuentas y otras a una DDF con revisión contable. Antes de contratar, pregunta qué opinión, qué hallazgos y qué entregables incluye el encargo (apartado 3).

Cómo coexisten en una operación M&A#

En una operación bien estructurada, ambos trabajos conviven:

1. Punto de partida: la target tiene cuentas auditadas del ejercicio anterior (si está obligada a auditarse o se auditó voluntariamente). El informe del auditor da una base de fiabilidad sobre los estados financieros.
2. Sobre esa base, el comprador encarga la DDF: parte de las cuentas auditadas como input fiable y construye el análisis de la calidad de los resultados, los ajustes y, según el alcance, la revisión de las proyecciones, junto con la due diligence comercial u operativa.
3. Si la target no está auditada —por no estar obligada y no haberse auditado voluntariamente—, la DDF puede tener que hacer más trabajo de base: verificar saldos, contrastar con bancos, revisar conciliaciones. El alcance se amplía y el coste sube. Para quedar fuera de la obligación, la sociedad debe no superar al menos dos de estos tres límites durante dos ejercicios consecutivos: 2.850.000 € de activo, 5.700.000 € de cifra de negocios y 50 trabajadores (art. 263.2 LSC).
4. Post-cierre: el SPA puede prever una revisión de las cuentas de cierre (closing o completion accounts, propias de los contratos sin locked box) para calcular el ajuste de precio. Su forma depende de lo que diga el contrato: puede ser una auditoría de estados financieros distintos de las cuentas anuales (art. 4 Ley 22/2015), un trabajo de procedimientos acordados sobre las partidas pactadas o un procedimiento contractual de comprobación o de resolución de discrepancias. No todo procedimiento de verificación de las cuentas de cierre es una auditoría de cuentas: el Reglamento excluye los trabajos de alcance inferior al necesario para opinar (art. 2.3, RD 2/2021) y exige que sus informes no se presenten como informes de auditoría (art. 2.5).

Conviene no confundir cuatro conceptos que aparecen juntos con frecuencia:

• Locked box: el precio se fija sobre un balance de referencia y el comprador se protege frente a la salida de valor desde esa fecha. Puede incluir compensaciones por beneficios generados entre la fecha de referencia y el cierre, según el contrato.
• Completion accounts: el precio se ajusta con cuentas preparadas en la fecha de cierre, que se comparan con las estimadas.
• Ajuste de deuda neta: diferencia entre la deuda neta a la fecha relevante y la pactada.
• Ajuste de capital circulante: diferencia entre el circulante entregado y el capital circulante normal pactado.

Normalmente, en un locked box no hay ajuste posterior por deuda neta ni por circulante: ambas magnitudes se fijan con el balance de referencia y el comprador se protege con cláusulas de leakage. En completion accounts, ambas se ajustan tras el cierre. «Cuentas de cierre» y «completion accounts» designan, en general, el mismo mecanismo. Su uso depende de cómo se redacte el contrato.

¿Puede el mismo auditor que firma las cuentas hacer la DDF para el comprador? No hay una prohibición automática, pero sí una obligación de análisis. La Ley 22/2015 exige a la firma identificar y evaluar las amenazas a su independencia en cada encargo —las amenazas que enumera el art. 15.2, como la autorrevisión o el interés propio—, aplicar salvaguardas si son significativas y documentarlas (art. 15), y guardar secreto de lo que conoce de la sociedad auditada sin usarlo para fines ajenos a la auditoría (art. 31). El Reglamento (RD 2/2021, art. 38.1.a) describe como supuesto de conflicto de intereses el de un auditor que presta a varias partes un servicio sobre una misma cuestión, entre ellas la entidad auditada, cuando sus intereses no coinciden o son opuestos: según el caso, una DDF para el comprador puede encajar en ese supuesto. Fuera de las EIP, hay que revisar además si la firma presta a la sociedad servicios de contabilidad, incompatibles en todo caso, o de valoración, incompatibles salvo que no tengan efecto directo en los estados auditados o este sea de poca importancia relativa y esté documentado (art. 16.1.b). Son incompatibilidades legales, no simples amenazas. En las EIP, el art. 39 de la Ley remite al Reglamento (UE) 537/2014 y deja fuera de su aplicación la letra b) del art. 16.1. A nuestro juicio, una DDF encargada por el comprador no encaja de forma literal en el art. 16.1.b, pero la amenaza debe evaluarse igualmente. Separar equipos dentro de la misma firma no resuelve por sí solo el conflicto: también hay que evaluar las amenazas y documentar las salvaguardas. Contratar a otra firma es una forma de evitarlo, no una obligación legal.

Un error frecuente y caro en operaciones de mid-market: asumir que "como la empresa está auditada" no hace falta DDF, o al revés, que "como hicimos DDF" no hace falta seguir auditando una vez cerrada la operación. Son herramientas complementarias, no sustitutivas.

La trampa de las DDF "exprés" sin papeles#

Un riesgo a evitar: DDF ejecutadas en plazos muy cortos, sin documentación estructurada del trabajo. Si meses después surge una disputa de precio o se activan garantías del SPA, el comprador puede encontrarse con que el análisis no se conservó con disciplina. Reconstruirlo puede costar más que el ahorro que se buscaba.

La ausencia de norma específica para la DDF no es licencia para trabajar sin trazabilidad. La trazabilidad, el soporte de cada ajuste y el control de versiones son buenas prácticas profesionales. La metodología de papeles de trabajo de auditoría —referencia cruzada, marcas, conclusión por área y archivo— puede servir de referencia para la DDF, pero no es una obligación normativa aplicable automáticamente a ella. Conviene distinguir el archivo de auditoría, que la LAC regula y que se custodia cinco años desde la fecha del informe (art. 30), de la documentación contractual de una DDF, que se rige por el encargo.