Muchas empresas en Costa Rica asumen que la auditoría externa es un trámite opcional, algo que solo se contrata si la gerencia o los socios lo deciden. Sin embargo, esto no es cierto para todas las organizaciones: existen sectores específicos donde la ley, los reglamentos del órgano supervisor o el marco de incentivos fiscales convierten esta revisión en una obligación con consecuencias legales si se omite.
En este artículo revisamos en qué casos la auditoría externa es obligatoria en Costa Rica, quién la exige y qué pasa si una entidad no cumple.
¿Qué es la auditoría externa?
La auditoría externa es la revisión independiente de los estados financieros de una organización, realizada por un profesional o firma ajena a la empresa, con el fin de emitir una opinión sobre si esa información refleja razonablemente la situación económica y financiera del período auditado, conforme a la normativa contable aplicable. A diferencia de la auditoría interna, que responde a la administración de la propia entidad, la auditoría externa aporta una opinión independiente dirigida a terceros: entes reguladores, socios, inversionistas o el Estado.
No toda empresa costarricense está legalmente obligada a contratarla cada año, pero sí lo están varios grupos bien definidos.
Entidades del sector público
El marco más claro de obligatoriedad está en el sector público. Los artículos 183 y 184 de la Constitución Política de Costa Rica dan a la Contraloría General de la República (CGR) la función de fiscalización superior de la Hacienda Pública. En ejercicio de esa potestad, la CGR ha emitido directrices específicas para la contratación de servicios de auditoría externa por parte de entidades y órganos del Sector Público, con el objetivo de uniformar el proceso de contratación, los requisitos de idoneidad de los equipos auditores y los productos que debe entregar la firma contratada.
En la práctica, esto significa que instituciones autónomas, municipalidades y otros entes públicos no contratan auditores externos de forma libre: deben seguir un procedimiento normado, verificar la idoneidad profesional del auditor ante el Colegio de Contadores Públicos de Costa Rica (CCPACR) y cumplir plazos y formatos establecidos por la Contraloría.
Entidades supervisadas por SUGEF, SUGEVAL, SUGESE y SUPEN
El sistema financiero costarricense está supervisado por cuatro superintendencias que dependen del Consejo Nacional de Supervisión del Sistema Financiero (CONASSIF): la Superintendencia General de Entidades Financieras (SUGEF), la Superintendencia General de Valores (SUGEVAL), la Superintendencia General de Seguros (SUGESE) y la Superintendencia de Pensiones (SUPEN). Las entidades reguladas por estos órganos están sujetas a requisitos de auditoría externa como parte de su marco de cumplimiento.
Dos ejemplos concretos:
- Prevención de legitimación de capitales: el Acuerdo SUGEF 13-19 exige a los sujetos obligados un informe de auditores externos sobre prevención y control de legitimación de capitales, financiamiento al terrorismo y financiamiento de la proliferación de armas de destrucción masiva (LC/FT/FPADM), que debe remitirse a la Superintendencia a través del Sistema de Auditorías Externas (SAES).
- Tecnologías de información: el artículo 11 del Acuerdo SUGEF 14-17 establece la obligación de que ciertas entidades contraten una auditoría externa de TI, cuyos resultados se presentan tanto a SUGEF como, en el caso de entidades del mercado de valores, a SUGEVAL.
Estos son solo dos ejemplos del marco normativo que aplica a bancos, entidades financieras no bancarias, puestos de bolsa, operadoras de pensiones y aseguradoras, entre otros sujetos fiscalizados. El alcance exacto depende del tipo de entidad y de la normativa vigente emitida por cada superintendencia.
Empresas bajo el Régimen de Zona Franca
Las empresas beneficiarias del Régimen de Zona Franca, administrado por la Promotora de Comercio Exterior de Costa Rica (PROCOMER), están sujetas a procesos de auditoría orientados a verificar el correcto cumplimiento de las obligaciones del régimen: control del auxiliar de activos fijos, elaboración del informe anual de operaciones, mantenimiento del libro de operaciones de control (LCO) y presentación de información a través del sistema SIAN. El acompañamiento de un auditor externo durante este proceso ayuda a la empresa a sustentar ante PROCOMER que sus registros y reportes cumplen con lo exigido por el régimen.
Cooperativas y organizaciones del sector solidario
La Ley de Asociaciones Cooperativas (Ley N.º 4179) y su desarrollo reglamentario contemplan mecanismos de auditoría dentro de la estructura de gobierno de las cooperativas, complementarios a la auditoría interna que estas organizaciones deben mantener conforme a su estatuto social. En reformas recientes a esta ley se ha incorporado incluso el concepto de auditoría integral, orientado a validar de forma preventiva los sistemas y procesos de la cooperativa. Cada cooperativa debe revisar su estatuto y la normativa aplicable de INFOCOOP para determinar el alcance exacto de esta obligación en su caso particular.
¿Y las sociedades anónimas comunes?
Una empresa privada costarricense que no pertenece a ninguno de los grupos anteriores —por ejemplo, una pyme o una sociedad anónima que no está regulada por una superintendencia, no opera en zona franca y no es una cooperativa— no tiene, en general, una obligación legal explícita de contratar auditoría externa de forma recurrente. Esto no significa que no sea recomendable: muchas empresas la contratan de forma voluntaria porque sus socios, bancos financiadores o inversionistas la exigen como condición contractual, o porque buscan fortalecer sus controles internos antes de una venta, fusión o ronda de inversión.
Consecuencias de no cumplir cuando sí es obligatoria
Cuando una entidad está dentro de los grupos obligados y omite la auditoría externa, o la presenta fuera de plazo o con un alcance incompleto, puede enfrentar observaciones, requerimientos adicionales y sanciones por parte del ente supervisor correspondiente (CGR, SUGEF, SUGEVAL, SUGESE, SUPEN o PROCOMER, según el caso). En el caso del sector público, además, el incumplimiento puede derivar en responsabilidades para el jerarca de la institución, dado el mandato constitucional de fiscalización que recae sobre estas entidades.
¿Cómo saber si su empresa está obligada?
La forma más segura de determinarlo es revisar:
- El tipo de entidad (pública, financiera, cooperativa, zona franca, privada común).
- El ente que la supervisa y la normativa específica que ese ente ha emitido.
- Las condiciones contractuales con bancos, inversionistas o casas matrices, que pueden exigir auditoría aunque la ley no lo haga.
Dado que la normativa varía según el sector y se actualiza con cierta frecuencia, lo más recomendable es contar con el acompañamiento de un profesional que conozca a fondo los servicios de auditoría externa y el marco regulatorio costarricense, de forma que la empresa cumpla a tiempo y sin contratiempos.
¿Necesita determinar si su empresa está obligada a realizar auditoría externa en Costa Rica, o ya sabe que lo está y busca una firma que lleve el proceso de principio a fin? En Cabrera Soto & Asociados podemos revisar su situación específica y guiarlo en todo el proceso. Reserve una cita aquí.