Definition

La mayoría de los equipos de auditoría envían confirmación negativa para deudores de bajo saldo sin pararse a documentar por qué el riesgo evaluado lo permite. Cuando llega el ICAC, el papel de trabajo dice "nada excepcional" y eso no aguanta.

El contraste: qué los distingue

La distinción es operativa y probatoria. La confirmación positiva presenta al tercero un saldo o transacción y solicita explícitamente confirmación o corrección. El tercero debe responder sí, no, o indicar una diferencia. La respuesta es prueba de auditoría tangible. La confirmación negativa informa al tercero del saldo registrado y solicita respuesta solo si no está de acuerdo. Si no responde, el silencio se interpreta como aceptación.

La diferencia importa porque la fiabilidad de la prueba varía. La NIA-ES 505.6 establece que la confirmación positiva produce prueba más segura. La NIA-ES 505.7 permite confirmación negativa en circunstancias específicas: cuando el riesgo evaluado de la aseveración es bajo, el auditor espera una elevada tasa de respuesta, o el auditor tiene evidencia de que los receptores revisarán las solicitudes cuidadosamente. Sin una de estas condiciones, la confirmación negativa es débil como prueba sustantiva.

En la práctica, eso significa que el auditor del banco de créditos de una empresa mediana debe usar confirmación positiva para clientes de alto saldo o riesgo. Pero para cuentas pequeñas, bien envejecidas, en empresas de bajo riesgo, confirmación negativa puede ser defendible con documentación clara de por qué el riesgo lo permite. El ICAC exige que esta decisión quede registrada en el papel de trabajo, no que se asuma automáticamente.

Dónde empieza el juicio profesional: en la evaluación de riesgo previa. Confirmación negativa no es el modo por defecto para todo lo que no sea material. El auditor tiene que preguntarse si el silencio del tercero es realmente indicativo de conformidad, o si sencillamente ese tercero ni abrió el sobre. A mí me pasa que, revisando papeles de campaña, veo 80 confirmaciones negativas enviadas a pymes que no tienen a nadie asignado para contestar correo de auditores. El silencio no prueba nada ahí.

Tabla comparativa: dimensiones prácticas

DimensiónConfirmación PositivaConfirmación Negativa
Respuesta requeridaSí, obligatoria (sí/no/corrección)Solo si hay desacuerdo; silencio = aceptación
Fiabilidad de pruebaAlta (NIA-ES 505.6): respuesta activaMás baja (NIA-ES 505.7): depende del silencio
Tasa de respuestaVariable; requiere seguimiento de no respuestasTípicamente >80% si la entidad es de bajo riesgo
Esfuerzo de auditoríaMayor: seguimiento, investigación de no respuestasMenor: envío inicial y poco más
Cuando usarRiesgo alto, saldos materiales, entidades nuevas, supervisión débilRiesgo bajo, entidad en funcionamiento, terceros confiables
Documentación críticaJustificación de si se usó positiva o negativa; manejo de no respuestasJustificación de por qué fue aceptable confirmación negativa (incluir evaluación de riesgo)

Cuándo la distinción importa en un encargo real

Un auditor está evaluando cuentas por cobrar de Transportes Ibéricos S.L., una empresa madrileña de logística con ventas de 3,2 millones de euros. Tiene 127 clientes activos. El deudor de mayor saldo es de 420.000 euros (una empresa constructora con cambios de dirección dos veces en tres años). Diez clientes pequeños (800-2.000 euros cada uno) llevan envejecidos más de 180 días.

Si el auditor usa confirmación negativa para el deudor de 420.000 euros en lugar de positiva, y ese cliente no responde porque ignora la solicitud o la tira a la papelera, el auditor ha documentado un "no hallazgo" basado en un silencio. Tres meses después, el cliente presenta un reclamo por sobrefacturación y resulta que la factura principal estaba efectivamente disputada. El auditor no lo detectó porque confió en el silencio. El ICAC, en caso de inspección, rechazaría esta documentación: "La confirmación negativa no era justificable para un saldo material con riesgo evaluado medio-alto."

Por el contrario, si el auditor usa confirmación positiva para ese mismo deudor, sigue el procedimiento estándar (envío inicial, recordatorio a los 10 días, investigación alternativa si no responde), y documenta:

Confirmación positiva enviada al cliente principal el 15/11/2024. Recordatorio enviado el 25/11/2024. Sin respuesta recibida. Se realizó procedimiento alternativo: revisión de movimientos posteriores (pago de 380.000 euros el 2/12/2024, evidencia de transacciones normales posteriores). Conclusión: la cuenta es genuina y no hay indicios de disputas. Riesgo bajo después de procedimiento alternativo.

Esta documentación es defendible. La respuesta activa produjo fiabilidad, y la falta de respuesta fue investigada.

Dos socios, dos lecturas

El socio A sostiene que la confirmación negativa para deudores de bajo saldo es perfectamente válida si el riesgo evaluado está bien documentado, y que insistir en positiva para cien clientes de 900 euros cada uno dispara el presupuesto sin mejorar la calidad de la prueba. El socio B le contesta que ha visto inspecciones del ICAC donde exactamente esa justificación fue rechazada, porque "riesgo bajo" estaba declarado sin un solo papel que lo respaldara, y los papeles estaban flojos hasta el punto de no contener la evaluación de la NIA-ES 505.7.

Ambas posturas aparecen en encargos reales; vaya por delante que la segunda postura obliga a más trabajo pero también es la que duerme tranquila si viene el ICAC.

La presión estructural va más allá del debate técnico. Confirmación positiva exige seguimiento: llamadas, recordatorios, procedimientos alternativos, todo tiempo facturable que no estaba en el presupuesto. El equipo lo sabe, el socio necesita el cliente, y al final la decisión de ir con negativa para todo lo que no sea un saldo grande es una decisión de presupuesto disfrazada de evaluación de riesgo. Nadie lo dice así en el papel de trabajo, pero en nuestro despacho lo hemos visto con frecuencia suficiente como para reconocer el patrón.

La sensación más honesta en esta área es la resignación: sabes que la confirmación negativa para 80 deudores pequeños es sacar adelante con lo que hay, y que si un día alguno de esos saldos tiene una disputa oculta, el papel de trabajo no te protege.

Qué revisores y profesionales entienden mal

Inspecciones ICAC documentadas. El ICAC ha identificado en múltiples inspecciones (2022-2024) que equipos de auditoría clasifican incorrectamente las circunstancias bajo las cuales se puede usar confirmación negativa. Cuando un cliente cambia de auditores o ingresa al alcance por primera vez, confirmación negativa es insuficiente incluso si el riesgo general parece bajo, porque el auditor nuevo todavía desconoce el perfil de riesgo real.

La práctica sobre documentación. La NIA-ES 505.10 exige que el auditor "determine si la respuesta de confirmación proporciona prueba de auditoría fiable." Muchos auditores documentan la respuesta (o la falta de ella) pero omiten la evaluación de si esa respuesta o silencio fue fiable. Para confirmación positiva sin respuesta, NIA-ES 505.A10 requiere procedimientos alternativos. Por lo que he visto en los encargos que he llevado, muchos equipos no documentan por qué los procedimientos alternativos fueron suficientes para reemplazar la falta de confirmación. La evaluación queda como un trámite: "se realizó procedimiento alternativo, nada excepcional." Eso no es una evaluación.

La brecha de confirmación negativa. En transacciones de bajo importe (deudores de 100-500 euros), muchos auditores envían confirmación negativa sin evaluar explícitamente si "el riesgo de la aseveración es bajo." Registran una lista de 150 confirmaciones negativas sin respuesta y cierran el procedimiento. La evaluación de riesgo que justificaría confirmación negativa (NIA-ES 505.7) nunca se hace por escrito. Cuando se inspeccionan, estos papeles son rechazados, no porque las confirmaciones negativas fueran incorrectas, sino porque la decisión de usarlas no estaba justificada documentalmente. Marcar la casilla no es documentar.

Términos relacionados

- Procedimientos alternativos de confirmación: Qué hacer cuando un cliente no responde a la confirmación positiva y por qué estos procedimientos deben vincular activamente a la validación del saldo. - Aseveraciones sobre cuentas por cobrar: Las tres aseveraciones que confirmación (positiva o negativa) está diseñada a validar: existencia, completitud, y derechos y obligaciones. - Prueba de auditoría: Marco de fiabilidad dentro del cual confirmación positiva ocupa un lugar superior a negativa. - Procedimientos sustantivos: Confirmación como procedimiento sustantivo directo vs confirmación como respaldo de análisis analíticos. - Saldos de terceros: Cuándo la confirmación es el único procedimiento viable vs cuándo puede combinarse con análisis de movimientos posteriores. - Riesgo de aseveración: Cómo el riesgo evaluado determina positiva vs negativa.

---

Recibe información práctica de auditoría, semanalmente.

Sin teoría de examen. Solo lo que hace que las auditorías funcionen más rápido.

Más de 290 guías publicadas20 herramientas gratuitasCreado por un auditor en ejercicio

Sin spam. Somos auditores, no vendedores.