Respuesta directa: una auditoría de estados financieros comienza entendiendo el negocio y sus riesgos, define qué errores podrían cambiar una decisión, obtiene evidencia mediante pruebas, discute los hallazgos con quienes gobiernan la empresa y termina con una opinión profesional. No consiste en mirar todas las facturas ni en firmar unos estados financieros preparados por la gerencia.
Antes de contratar: separe auditoría de cercanía con la administración
El empresario suele pedirle a la gerencia que busque al revisor fiscal o auditor. Eso puede facilitar cotizaciones, pero también crea un riesgo: que quien será auditado termine escogiendo, filtrando y controlando a quien debe cuestionarlo.
Una relación profesional no se mide por cuán cómodo resulta el auditor para la administración. Se mide por su independencia, su capacidad para entender la operación, la calidad de su evidencia y la claridad con la que informa a socios, junta o asamblea.
Así se hace una auditoría de estados financieros
1. Aceptación, independencia y términos del encargo
Antes de revisar cifras, la firma evalúa si tiene competencia, tiempo, recursos e independencia. Define el objetivo, el periodo, el marco de información financiera aplicable, las responsabilidades de la administración, el acceso a información y la forma de comunicar asuntos significativos.
2. Entendimiento del negocio y evaluación de riesgos
El auditor necesita saber cómo gana dinero la empresa, qué vende, cómo cobra, dónde conserva inventarios, qué sistemas utiliza, quién aprueba pagos, qué estimaciones realiza y qué transacciones pueden ser manipuladas. Después identifica riesgos de error material por equivocación o fraude.
Para un empresario, esta etapa debería sentirse concreta. Deben aparecer preguntas sobre ingresos, caja, cartera, inventarios, impuestos, partes relacionadas, contratos, continuidad del negocio y posibilidad de que la gerencia eluda controles.
3. Materialidad y estrategia
La materialidad ayuda a concentrar el trabajo en errores u omisiones capaces de cambiar las decisiones de un usuario de los estados financieros. No es una autorización para ignorar fraude, incumplimientos o asuntos cualitativamente graves.
Con riesgos y materialidad definidos, la firma prepara una estrategia: áreas, procedimientos, calendario, responsables, especialistas y momentos de revisión.
4. Pruebas de controles y pruebas sustantivas
Según los riesgos, el auditor comprueba si ciertos controles están diseñados y operan, y ejecuta procedimientos directamente sobre saldos, transacciones y revelaciones. Puede inspeccionar documentos, observar procesos, recalcular, confirmar con terceros, analizar datos, revisar asientos, examinar estimaciones y seleccionar muestras.
Una captura de pantalla no es automáticamente evidencia suficiente. La procedencia, integridad, pertinencia y consistencia de la información importan tanto como el archivo recibido.
5. Evaluación de hallazgos y comunicación
Los errores identificados se acumulan y evalúan. La administración decide si ajusta; el auditor determina cómo afectan las cifras y su opinión. Las deficiencias relevantes de control y los asuntos significativos deben comunicarse al nivel de gobierno correspondiente, no esconderse en una cadena de correos.
6. Cierre del trabajo
Antes de emitir, se revisan hechos posteriores, negocio en marcha, revelaciones, estimaciones, diferencias no corregidas y manifestaciones de la administración. También debe existir revisión interna del trabajo y evidencia de quién preparó, revisó y cerró cada procedimiento.
7. Opinión e informe
La opinión puede ser no modificada, con salvedades, adversa o una abstención, según la naturaleza y generalización de los problemas o limitaciones. Una opinión limpia no afirma que la empresa sea perfecta ni garantiza el futuro; expresa una conclusión sobre si los estados financieros están presentados razonablemente, en sus aspectos materiales, bajo el marco aplicable.
Lo que un empresario debe recibir durante el proceso
- Términos del encargo, alcance, responsabilidades y canal de escalamiento.
- Calendario, responsables y requerimientos organizados.
- Una explicación comprensible de riesgos y áreas significativas.
- Visibilidad sobre solicitudes, entregas, pendientes y responsables.
- Resumen de errores, ajustes propuestos y diferencias no corregidas.
- Comunicación de deficiencias significativas de control.
- Conclusiones, limitaciones y asuntos que requieren decisión de socios o junta.
- Opinión final y una forma de comprobar cuál es la versión autorizada.
Señales de una auditoría débil antes de firmar el contrato
- La propuesta no explica alcance, equipo ni entregables.
- El precio se ofrece sin preguntar por operación, sistemas o riesgos.
- Todo el contacto queda subordinado a una sola persona de la administración.
- No existe calendario ni método para gestionar requerimientos.
- La firma promete detectar cualquier fraude o garantizar cero sanciones.
- No explica dónde quedará la evidencia ni cómo recuperarla.
- Solo habla del dictamen y no de comunicación durante el encargo.
Qué cambia cuando la evidencia es trazable
Matrix organiza riesgos, materialidad, programas, solicitudes, evidencia, preparación, revisión y cierre dentro de un flujo verificable. Los responsables autorizados pueden conocer el avance sin recibir los papeles de trabajo reservados. La versión final puede consultarse mediante QR y compararse con su huella registrada.
La tecnología no decide la opinión. La inteligencia artificial puede asistir clasificación o análisis bajo reglas; el auditor conserva el juicio, la revisión y la responsabilidad. El registro blockchain acredita integridad, fecha y versión, no la verdad automática de las cifras.
Cómo comparar propuestas sin comprar una falsa tranquilidad
Compare las firmas con una matriz sencilla: independencia, experiencia del equipo, metodología, acceso a especialistas, calendario, evidencia, comunicación con propietarios, seguridad, continuidad, entregables y condiciones de salida. Después compare el precio.
La propuesta más barata puede ser suficiente para una empresa simple y bien controlada. También puede ocultar pocas horas, trabajo delegado sin revisión o un alcance que no responde a sus riesgos. El objetivo no es pagar más: es saber exactamente qué certeza razonable está comprando y para qué decisión.
Fuentes oficiales y técnicas
- Código de Comercio, artículos 207 a 209.
- Decreto Único 2420 de 2015, actualizado — Normas de Aseguramiento de la Información aplicables en Colombia.
- IAASB: identificación y valoración de riesgos de incorrección material.
- IAASB: ISA 700, formación de la opinión e informe.
- IAASB, Handbook 2025. La versión internacional más reciente no se incorpora automáticamente en Colombia; debe verificarse su adopción en el Decreto 2420 y sus anexos vigentes.
Autor institucional: BORNER. Revisión técnica: equipo Matrix, 24 de septiembre de 2026. Contenido informativo; el alcance de cada auditoría depende de la entidad, su marco aplicable y los términos del encargo.
Preguntas frecuentes
¿Una auditoría revisa el 100 % de las transacciones?
Normalmente no. La auditoría se diseña con enfoque basado en riesgos, materialidad, pruebas selectivas y otras técnicas para obtener seguridad razonable sobre los estados financieros.
¿Por qué el auditor pide información si la empresa ya tiene contador?
Porque la administración prepara la información y el auditor debe obtener evidencia independiente y suficiente para evaluarla. Tener contabilidad es el punto de partida, no la conclusión de auditoría.
¿La auditoría va a paralizar al equipo?
No debería hacerlo si existe planeación, calendario, responsables y un canal único de requerimientos. Sin embargo, un trabajo serio sí requiere disponibilidad y respuestas oportunas de la empresa.
¿El auditor garantiza que encontrará cualquier fraude?
No. Una auditoría ofrece seguridad razonable, no absoluta. La colusión, la falsificación y el ocultamiento deliberado pueden impedir la detección incluso cuando el trabajo se ejecuta correctamente.
¿La gerencia puede escoger y controlar al auditor?
La administración puede aportar información y coordinar la operación, pero el nombramiento, la supervisión del encargo y la recepción de asuntos significativos deben preservar la autoridad del órgano que contrató al auditor y su independencia.
¿Por qué dos propuestas de auditoría tienen precios tan distintos?
Porque pueden diferir en alcance, equipo, horas, sedes, sistemas, especialistas, calidad de la evidencia, profundidad de pruebas, comunicación y revisión. Compare lo que se hará y entregará, no solo la tarifa.
¿Qué pasa si la contabilidad está desordenada?
Debe identificarse antes de aceptar plazos irreales. La empresa puede necesitar depuración o asistencia separada, con salvaguardas para que el auditor no termine auditando decisiones que él mismo preparó.
¿Blockchain reemplaza la auditoría?
No. Puede acreditar la integridad y fecha de una versión autorizada del informe. No demuestra que las cifras de origen sean correctas ni sustituye evidencia, pruebas o juicio profesional.