Auditoría externa de estados financieros en Costa Rica: guía para contratarla bien

Actualizado en agosto de 2026 · Por Fabián Vargas Vado, CPA · Registro N° 8280

Un banco le pidió estados financieros auditados. O un socio nuevo quiere entrar. O la casa matriz le exige un dictamen. Esta guía le explica qué es realmente una auditoría externa, en qué se diferencia de una revisión o una compilación, cómo verificar que quien la firma está facultado para hacerlo, y qué debe recibir al final.

Qué es una auditoría externa y qué no lo es

Una auditoría externa de estados financieros es un examen independiente que termina en una opinión profesional sobre si esos estados presentan razonablemente la situación financiera de la empresa, conforme al marco contable que le aplica.

La palabra clave es independiente. El auditor no prepara la contabilidad ni la corrige: la examina desde afuera y da fe de lo que encontró. Por eso un contador no puede auditar los estados financieros que él mismo elaboró.

ServicioQué hace el contadorQué recibe usted
AuditoríaObtiene evidencia suficiente y apropiada mediante pruebas de controles y pruebas sustantivasUna opinión con seguridad razonable, el nivel más alto que existe
RevisiónIndagaciones y procedimientos analíticos, sin pruebas de detalleUna conclusión de seguridad limitada: «no me consta que haya algo mal»
Procedimientos acordadosSolo los procedimientos que usted y el auditor pactaron por escritoUn informe de hallazgos, sin opinión
CompilaciónOrdena y presenta la información que usted le entregaNinguna seguridad. No es un servicio de atestiguamiento
Ojo con esto: si el banco le pidió «estados financieros auditados» y usted lleva una compilación, se la devuelven. Son documentos distintos, con precios distintos y con responsabilidad profesional distinta. Antes de cotizar, confirme por escrito qué le están pidiendo exactamente.

Quién puede firmarla en Costa Rica

Solo un Contador Público Autorizado incorporado al Colegio de Contadores Públicos de Costa Rica y al día con sus obligaciones. Es un servicio de atestiguamiento reservado por ley.

Un Contador Privado Incorporado puede llevarle la contabilidad y preparar sus estados financieros, pero no puede emitir un dictamen de auditoría. Si el documento que le entregan no lleva la firma, el sello y el número de registro de un CPA, no es una auditoría.

Pida siempre el número de registro profesional y verifíquelo. Es un dato público y consultable ante el Colegio. Un profesional serio se lo da sin que usted tenga que insistir.

Para qué se la están pidiendo

  • Créditos corporativos y líneas de capital de trabajo. El comité de crédito quiere cifras que alguien más haya verificado, no las que usted mismo declaró.
  • Entrada de un socio o inversionista. Nadie pone dinero sobre estados financieros sin auditar.
  • Exigencia de la casa matriz. Las subsidiarias de grupos extranjeros suelen tener el requisito por política corporativa.
  • Venta del negocio. Unos estados auditados suben el precio y acortan el due diligence del comprador.
  • Asociaciones solidaristas y cooperativas, donde los asociados tienen derecho a que un tercero revise el manejo de sus aportes.
  • Licitaciones y contrataciones, donde el cartel exige respaldo de la solidez financiera del oferente.
  • Requisito de la junta directiva cuando quienes administran no son los mismos que son dueños.

Los cuatro tipos de opinión

Esto casi nunca se lo explican, y es lo que de verdad va a leer el banco:

OpiniónQué significa
Sin salvedades (limpia)Los estados financieros presentan razonablemente la situación de la empresa. Es la que todos quieren.
Con salvedadesTodo está razonable excepto por un asunto puntual que el auditor identifica y explica. No es una condena, pero el banco la va a preguntar.
Opinión adversaLos estados financieros no presentan razonablemente la situación. Es grave.
Abstención de opiniónEl auditor no pudo obtener evidencia suficiente para opinar. Suele pasar cuando falta documentación o hay limitaciones al alcance.

Un auditor que le promete de entrada una opinión limpia, antes de haber visto un solo papel, le está diciendo que va a firmar lo que sea. Eso no le sirve a usted: el valor del documento está justamente en que quien lo firma podría no darlo.

Cómo se hace una auditoría basada en riesgos

El enfoque moderno no revisa todo por igual: concentra el esfuerzo donde la probabilidad y el impacto de una incorrección material son mayores. En la práctica:

  1. Comprensión de la empresa y su entorno. A qué se dedica, cómo gana dinero, quién toma las decisiones, qué presiones tiene. De ahí salen los riesgos.
  2. Determinación de la materialidad. Cuánto tendría que estar mal una cifra para que cambiara la decisión de quien lee los estados. Todo el trabajo se calibra contra ese número.
  3. Evaluación del control interno. Recorridos de los procesos clave —ingresos, compras, planilla, inventarios, tesorería— y pruebas de los controles que existen.
  4. Pruebas sustantivas. Muestreo, confirmaciones externas a bancos, clientes y proveedores, arqueos, inspección física de inventarios y activos, recálculo de depreciaciones y provisiones, y revisión de eventos posteriores al cierre.
  5. Valoración del riesgo de fraude conforme a la NIA 240, que es un requisito y no un extra.
  6. Revisión de calidad del encargo antes de emitir cualquier informe.
Un detalle que distingue a un auditor formado en firma grande: la documentación. Cada conclusión debe quedar respaldada en papeles de trabajo que otro profesional pueda revisar y llegar a la misma conclusión. Si el auditor no le puede mostrar cómo llegó a lo que firmó, el documento no aguanta una pregunta difícil.

La carta de gerencia: donde está el valor real

El dictamen es lo que pide el banco. La carta de gerencia es lo que le sirve a usted.

Ahí el auditor le escribe las debilidades de control que encontró mientras trabajaba: el que autoriza los pagos es el mismo que los registra, los inventarios no se cuentan nunca, las conciliaciones bancarias van seis meses atrasadas, no hay control sobre las notas de crédito. Cosas que su contabilidad no le va a decir porque no está diseñada para eso.

Un buen auditor no se limita a señalar la debilidad. En una empresa pequeña la segregación de funciones perfecta es imposible —no hay gente— así que lo útil es identificar los controles compensatorios que ya existen y proponer los que son viables sin contratar a nadie más. Un informe que solo dice «no hay segregación de funciones» no le resuelve nada.

Cómo verificar al auditor antes de contratarlo

Cinco preguntas que le ahorran problemas:

  • ¿Cuál es su número de registro y está activo? Verificable ante el Colegio.
  • ¿Quién va a ejecutar el trabajo? En muchos despachos quien firma la propuesta no es quien hace el trabajo ni quien lo revisa. Pida los nombres desde la oferta.
  • ¿Bajo qué normas va a trabajar? La respuesta correcta menciona las Normas Internacionales de Auditoría (NIA) y el marco contable aplicable a su empresa.
  • ¿Hay algún conflicto de independencia? Si el mismo profesional o su despacho le llevan la contabilidad, no puede auditarla.
  • ¿Cuánto tiempo conserva los papeles de trabajo? Si el banco o una autoridad pregunta dentro de tres años, alguien tiene que poder responder.

Cuánto cuesta y cuánto tarda

Tiempo: una auditoría de una empresa pequeña o mediana toma entre seis y catorce semanas desde la orden de inicio, dependiendo de en qué estado esté la contabilidad y de qué tan rápido llegue la información solicitada. Lo que alarga el plazo casi nunca es el trabajo del auditor: es la información faltante.

Costo: el honorario se estima por horas profesionales. Un encargo se dimensiona a partir del volumen de transacciones, la cantidad de ciclos a revisar, si existen manuales de procedimientos o hay que levantar los procesos desde cero, y si hay que auditar uno o varios períodos.

Desconfíe de quien le dé un precio sin haber preguntado nada de eso. O no entendió el encargo, o piensa firmar sin trabajarlo.

Un ahorro concreto: si además de la auditoría necesita otra cosa —una certificación, un aseguramiento sobre una materia específica, una revisión de control interno— vale la pena definirlo desde el inicio. Un solo encargo bien dimensionado sale más barato que tres contrataciones sueltas, porque el conocimiento de la empresa se aprovecha una sola vez.

Puede ver el detalle del servicio, los entregables y el formulario de cotización en la página de auditoría externa.

¿Necesita una auditoría externa?

Cuénteme quién se la pide y para qué, y le digo qué alcance corresponde, qué información voy a necesitar y cuánto cuesta. Sin compromiso.

Consultar por WhatsApp

Preguntas frecuentes

¿Mi contador puede auditar mis estados financieros?

No si él los preparó. La independencia es un requisito, no una formalidad: nadie puede dar fe pública sobre su propio trabajo. Su contador prepara, otro CPA audita.

¿Qué diferencia hay entre auditoría interna y externa?

La auditoría interna es una función permanente dentro de la organización, que reporta a la junta directiva y revisa procesos todo el año. La externa es un encargo puntual de un profesional independiente que termina en un dictamen sobre los estados financieros. Se complementan, no se sustituyen.

¿Qué pasa si mi contabilidad está atrasada?

Hay que ponerla al día antes de auditar, y eso es un trabajo aparte que se cotiza aparte. Un auditor serio se lo dice desde el inicio y no al final, cuando ya le cobró.

¿Una opinión con salvedades me arruina el crédito?

No necesariamente. Depende de cuál sea la salvedad. Un analista de crédito con experiencia distingue perfectamente entre una limitación menor de alcance y un problema de fondo. Lo que sí le cierra puertas es entregar un documento que no aguante preguntas.

¿Se puede auditar más de un período a la vez?

Sí, y suele salir mejor de precio. El conocimiento de la empresa se construye una sola vez y se aprovecha en ambos períodos.

¿Atiende empresas fuera del Gran Área Metropolitana?

Sí. El trabajo de campo se concentra en bloques continuos para optimizar los desplazamientos, y buena parte de la revisión documental se hace en línea.

FV Fabián Vargas Vado, CPA Contador Público Autorizado, registro N° 8280, incorporado y al día con el Colegio de Contadores Públicos de Costa Rica. Se formó como auditor externo en KPMG, bajo el enfoque de auditoría basada en riesgos con documentación estructurada de papeles de trabajo y revisión de calidad del encargo. Complementó esa formación en Accenture como auditor de controles internos bajo la Ley Sarbanes-Oxley (SOX), probando y documentando controles sobre el reporte financiero. Ha auditado en energía y telecomunicaciones, manufactura y consumo masivo con operación internacional, banca y servicios financieros, farmacéutica, asociaciones solidaristas y entidades del sector público. Cuenta además con formación certificada en Normas Internacionales de Contabilidad para el Sector Público (NICSP).

Dejar un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Scroll to Top
Términos y Condiciones·Política de Privacidad·Política de Reembolso
Fabián Vargas Vado · Contador Público Autorizado N.° 8280 · Heredia, Costa Rica · info@fabianvargas.cr · 8960-9090