> ## Content Index > Fetch the complete content index at: https://blog.iacontable.co/llms.txt > Use this file to discover other available public pages before exploring further. # NIA 505 con inteligencia artificial: confirmaciones externas de principio a fin - URL: https://blog.iacontable.co/confirmaciones-externas-ia/ - Published: 2026-08-08T04:32:51.000Z - Updated: 2026-09-17T02:28:34.000Z - Description: NIA 505 aplicada con IA: cómo diseñar y enviar confirmaciones externas, evaluar respuestas y excepciones y documentar procedimientos alternativos. - Author: Francisco Moreno Diaz - Tags: IA para Auditoría, #Import 2026-09-17 11:43 #### Contenido > **TL;DR:** La NIA 505 regula cómo el auditor diseña, envía y evalúa las solicitudes a terceros para obtener evidencia de auditoría fiable. La inteligencia artificial no cambia la norma: le quita la parte logística (selección documentada, cartas personalizadas, seguimiento, tabulación y análisis de diferencias) para que el equipo dedique su tiempo a lo que sí exige criterio: controlar el canal, evaluar la fiabilidad de cada respuesta y resolver las excepciones y las faltas de respuesta. Pregunte a cualquier asistente de auditoría cuál es la tarea más tediosa del encargo y la respuesta se repite: las confirmaciones. Armar cartas una por una, corregir direcciones, enviar, esperar, reenviar, tabular y, al final, correr con los procedimientos alternativos de todo lo que no respondió. En mi experiencia dirigiendo encargos, esta prueba casi nunca falla por desconocimiento técnico; falla por agotamiento operativo en la última semana. Lo irónico es que una respuesta escrita de un tercero independiente, dirigida al auditor, está entre la evidencia más persuasiva que existe, y la tratamos como un trámite. En este artículo le muestro qué exige la norma, dónde aporta la IA y qué controles no se delegan nunca. ## ¿De qué trata la NIA 505? La Norma Internacional de Auditoría 505 trata sobre el uso que hace el auditor de los procedimientos de confirmación externa para obtener evidencia de auditoría. No establece cuándo es obligatorio circularizar —eso lo resuelven la NIA 330 y la valoración de riesgos—, sino cómo hacerlo bien cuando se decide aplicar ese procedimiento de auditoría. La norma parte de una idea que ya formula la norma general sobre evidencia: la evidencia obtenida de fuentes externas independientes de la entidad suele ser más fiable que la evidencia generada internamente, y la que se obtiene directamente por el auditor es más fiable que la obtenida indirectamente o por inferencia. Por eso una respuesta directa escrita de un banco o de un cliente pesa más que la conciliación preparada por la administración. En Colombia estas normas hacen parte del marco técnico de aseguramiento incorporado al Decreto Único Reglamentario 2420 de 2015; el Decreto 2270 de 2019 lo compiló y actualizó en el anexo técnico 4-2019\. Quién debe aplicarlas depende del tipo de entidad y del encargo; le recomiendo revisar la norma vigente al momento de planear, porque el marco se actualiza por decreto. Si quiere ver cómo encaja esto con el uso de herramientas de IA en el ejercicio profesional, lo desarrollé en [qué dice la norma colombiana sobre la inteligencia artificial en la contabilidad](https://blog.iacontable.co/inteligencia-artificial-contabilidad-norma-colombia/). ## ¿Cuál es el objetivo de la norma y qué define? El objetivo es que el auditor diseñe y aplique procedimientos de confirmación externa para obtener evidencia de auditoría relevante y fiable. Las definiciones son cortas y conviene tenerlas a mano, porque de ellas depende cómo se documenta cada resultado: | Término | Qué significa en la práctica | | --------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------ | | Confirmación externa | Evidencia obtenida mediante una respuesta directa escrita de un tercero (la parte confirmante) al auditor, en papel, en medio electrónico u otro medio | | Confirmación positiva | Se pide al tercero que responda en todo caso: indicando si está de acuerdo o suministrando la información solicitada | | Confirmación negativa | Se pide respuesta solo si el tercero no está de acuerdo con la información incluida | | Falta de respuesta | El tercero no contesta, contesta parcialmente o la carta vuelve sin entregar | | Excepción | Respuesta que muestra una diferencia entre lo que se pidió confirmar, o lo que registra la entidad, y lo que informa el tercero | Detalle que muchos pasan por alto: la parte confirmante no tiene que ser un cliente o un proveedor. Bancos, abogados, custodios de títulos, fiduciarias, aseguradoras y terceros que tengan inventarios en consignación también confirman. ## ¿Qué son los procedimientos de confirmación externa según la NIA 505? Son el conjunto de pasos que el auditor debe diseñar e implementar para mantener el control sobre las solicitudes. La norma los enumera y yo los uso como lista de verificación del papel de trabajo: 1. **Determinar la información a confirmar o solicitar**: saldos, términos de contratos, garantías, operaciones con partes relacionadas. 2. **Seleccionar a la parte confirmante adecuada**: la persona que conoce la información y puede responder por ella, no quien atienda el correo genérico. 3. **Diseñar las solicitudes**, incluyendo que estén correctamente dirigidas y que indiquen que la respuesta debe enviarse directamente al auditor. 4. **Enviar las solicitudes**, con los procedimientos de seguimiento que correspondan. Fíjese en el tercer punto. Las cartas salen en papelería de la entidad auditada y con firma de la administración, porque es quien autoriza al tercero a entregar información; pero el sobre de regreso, el buzón o la plataforma pertenecen al auditor. Si el flujo de respuestas pasa por el cliente, la evidencia queda contaminada. ## ¿Qué tipos de confirmaciones existen y cuándo usar cada una? La elección entre solicitud positiva y negativa no es de estilo: cambia la persuasión de la evidencia. Esta es la comparación que uso en planeación: | Aspecto | Positiva | Negativa | | ------------------------- | -------------------------------------------------------- | ----------------------------------------------------------- | | Qué pide al tercero | Responder siempre | Responder solo si hay desacuerdo | | Qué significa el silencio | Ausencia de evidencia: exige procedimientos alternativos | No prueba que el tercero haya leído la carta | | Persuasión | Mayor | Menor | | Uso típico | Bancos, saldos importantes, cuentas con riesgo | Muchos saldos pequeños y homogéneos, con controles probados | | Riesgo práctico | Tasas de respuesta bajas si no hay seguimiento | Falsa comodidad: tomar el silencio como conformidad | Dentro de las positivas existe la variante "en blanco", en la que no se informa el saldo y se pide al tercero que lo suministre. Da evidencia más fuerte, porque evita que el destinatario firme sin revisar, pero suele bajar la tasa de respuesta. ### ¿Cuándo bastan las solicitudes negativas? La norma es restrictiva. La confirmación negativa proporciona evidencia menos convincente y no puede ser el único procedimiento sustantivo frente a un riesgo valorado a nivel de afirmación, salvo que concurran todas estas condiciones: el riesgo de incorrección material se valoró como bajo y se obtuvo evidencia suficiente y adecuada sobre la eficacia operativa de los controles relevantes; la población incluye un gran número de saldos, transacciones o condiciones pequeños y homogéneos; se espera una tasa de excepciones muy baja; y el auditor no conoce circunstancias que hagan pensar que los destinatarios ignorarán las solicitudes. Si falta una, se necesitan procedimientos adicionales. ## ¿Cómo seleccionar los terceros a confirmar con IA? La selección es donde más se equivoca un equipo con prisa. En cuentas por cobrar la afirmación que suele importar es existencia; en cuentas por pagar es integridad, y el pasivo omitido tiene saldo registrado cero. Seleccionar "los saldos más grandes" en proveedores deja por fuera justamente lo que se busca. Para ver cómo esa decisión nace de la matriz de riesgos, le sugiero el artículo sobre [planeación de auditoría con inteligencia artificial](https://blog.iacontable.co/planeacion-auditoria-inteligencia-artificial/). Este es el prompt que uso para que cada tercero seleccionado quede con su criterio documentado. Trabaje con datos anonimizados o en una herramienta aprobada por la firma: ``` Actúa como encargado de auditoría de una firma colombiana que diseña la prueba de confirmación de saldos. Te adjunto el auxiliar por tercero de cuentas por cobrar y de cuentas por pagar al corte [fecha], con NIT anonimizado, saldo, antigüedad y número de movimientos del año. Materialidad de ejecución: [valor]. Riesgos valorados: [existencia en cartera / integridad en proveedores]. 1. Cartera: incluye todo tercero con saldo superior a [umbral] y marca saldos con más de 180 días, saldos en disputa y partes relacionadas. 2. Proveedores: incluye los proveedores recurrentes (más de [n] movimientos en el año) aunque su saldo al corte sea bajo o cero. 3. Excluye a nadie por falta de datos de contacto: márcalo como "dato por completar". 4. Entrega una tabla con: tercero, saldo, criterio de inclusión, afirmación que cubre y tipo de solicitud sugerida (positiva, positiva en blanco o negativa) con su justificación. 5. Calcula la cobertura por valor lograda en cada cuenta y señala qué parte de la población quedaría para otras pruebas. No inventes datos: si un campo no está en el archivo, dilo. ``` La IA propone; el encargado decide. Revise siempre que el tipo de solicitud sugerido respete las condiciones de la sección anterior. ## ¿Cómo generar las solicitudes de confirmación sin perder el control del canal? Con la selección aprobada, generar ochenta cartas personalizadas es trabajo de minutos. Lo que no es de minutos es verificar que cada dirección y cada correo correspondan de verdad al tercero: esa validación se hace contra fuentes independientes de la administración (el RUT, la página oficial del tercero, una llamada al conmutador), no contra el maestro que entregó el cliente. ``` Genera las cartas de confirmación de saldos con estos datos por tercero: [tabla con razón social, NIT, dirección, correo verificado, saldo al corte, tipo de solicitud]. Cada carta debe tener: - Encabezado de la entidad auditada y firma del representante legal que autoriza la entrega de información. - Instrucción expresa de responder directamente al auditor a [correo del buzón de la firma] o [dirección física de la firma], nunca a la entidad. - Saldo según registros al [fecha de corte], salvo en las solicitudes en blanco, donde se pide al tercero informar su saldo. - Espacio para indicar conformidad o detallar diferencias con número y fecha de documento. - Fecha sugerida de respuesta: [fecha]. Redacta además tres recordatorios de seguimiento (a los 7, 14 y 21 días), breves y formales, en nombre de la firma de auditoría. Entrega cada carta separada por una línea y sin adornos. ``` Para el envío y el registro automático de respuestas puede orquestar un flujo con herramientas como las que describo en [automatización contable con Make](https://blog.iacontable.co/automatizar-procesos-contables-make/), o ir un paso más allá con [agentes de IA](https://blog.iacontable.co/agentes-ia-contabilidad/) que actualicen el tablero de control. Dos controles siguen siendo humanos: la verificación de destinatarios antes de enviar y la recepción en un buzón que solo administra el equipo del auditor. ## ¿Qué sucede si la dirección se niega a enviar una solicitud de confirmación? Pasa más de lo que se cree, casi siempre con el argumento de "ese cliente es delicado". La norma exige que el auditor indague los motivos de la dirección y busque evidencia sobre su validez y razonabilidad; evalúe las implicaciones sobre la valoración del riesgo de incorrección material, incluido el riesgo de fraude, y sobre la naturaleza, el momento y la extensión de otros procedimientos; y aplique procedimientos alternativos para obtener evidencia relevante y fiable. Si concluye que la negativa no es razonable, o no logra evidencia por otra vía, debe comunicarse con los responsables del gobierno de la entidad conforme a la NIA 260 y evaluar el efecto en la auditoría y en la opinión. Mi regla personal: documentar la conversación el mismo día, con nombres y argumentos. La memoria es mala testigo y un comité de calidad no acepta "me dijeron que no". ## ¿Cómo se evalúa la evidencia obtenida de las confirmaciones externas? Aquí la circularización deja de ser logística y vuelve a ser auditoría. La evaluación tiene tres frentes. ### Fiabilidad de cada respuesta Si hay factores que generan dudas sobre la fiabilidad —un correo desde un dominio genérico, una firma que no coincide, una respuesta que llegó en horas desde un tercero que nunca contesta—, el auditor debe obtener evidencia adicional para despejarlas, por ejemplo llamando al tercero a un número obtenido de forma independiente. Si concluye que la respuesta no es fiable, evalúa las implicaciones sobre los riesgos valorados. Hoy falsificar un PDF con membrete tarda minutos; el escepticismo tiene que estar a la altura, un punto que amplío en [los riesgos de la inteligencia artificial para contadores](https://blog.iacontable.co/riesgos-ia-contadores/). ### Faltas de respuesta Ante cada falta de respuesta, el auditor realizará procedimientos de auditoría alternativos: cobros posteriores y soportes de la venta en cartera; pagos posteriores, estados de cuenta del proveedor y facturas recibidas después del corte en pasivos. Pero hay un matiz importante: si el auditor determinó que una respuesta a una solicitud positiva es necesaria para obtener evidencia suficiente y adecuada, ningún alternativo la reemplaza, y la falta de respuesta tiene implicaciones en el informe conforme a la NIA 705. ### Excepciones Toda excepción se investiga para determinar si indica una incorrección. Muchas son partidas en tránsito o diferencias de corte; algunas revelan errores en libros o deficiencias de control. Este prompt ordena el análisis: ``` Analiza las diferencias reportadas en las respuestas de los terceros. Para cada tercero te doy: saldo según libros, saldo informado por el tercero y detalle de las partidas que el tercero cita. 1. Clasifica cada diferencia: partida en tránsito (pago o factura cercana al corte), diferencia de corte, error del tercero, posible error en libros o disputa comercial. 2. Indica qué documento concilia cada tipo (recibo de caja, extracto, remisión, nota crédito). 3. Marca las diferencias que, si se confirman como error en libros, serían incorrecciones a acumular, y sepáralas de las conciliadas. 4. Señala si alguna diferencia sugiere riesgo de fraude (tercero que niega el saldo completo, facturas que no reconoce) y requiere escalamiento al socio. 5. Redacta la conclusión de la prueba para el papel de trabajo, sin afirmar nada que no esté en los datos. ``` Si la cartera confirmada nace de ventas con indicios de reconocimiento anticipado, la prueba debe conectarse con el trabajo de [auditoría del ciclo de ingresos](https://blog.iacontable.co/auditoria-ciclo-ingresos-ia/), y las diferencias de saldos contra tendencias con los [procedimientos analíticos de la NIA 520](https://blog.iacontable.co/procedimientos-analiticos-auditoria-ia/). ## Caso aplicado: 85 terceros confirmados sin perder una semana Los números de un encargo tipo: cartera de 6.200 millones en 340 clientes y cuentas por pagar de 3.900 millones en 210 proveedores. El año anterior se enviaron 30 cartas armadas a mano en dos días, se obtuvo un 40 % de respuesta y los alternativos se improvisaron en la última semana. | Etapa | Resultado con el flujo asistido | Control humano aplicado | | ------------------- | -------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------- | | Selección | 52 clientes (78 % de la cartera por valor) y 33 proveedores, 9 de ellos con saldo cero y movimientos mensuales | Aprobación del encargado sobre criterios y tipo de solicitud | | Cartas | 85 cartas generadas en una sesión | Verificación de destinatarios: 6 correos desactualizados corregidos | | Seguimiento | Respuesta del 71 %, porque los recordatorios sí salieron a tiempo | Buzón administrado solo por la firma | | Excepciones | 11 diferencias: 8 en tránsito, 2 errores del tercero, 1 factura duplicada de 38 millones | Revisión de soportes y registro en la sumaria de incorrecciones | | Faltas de respuesta | 24 terceros a procedimientos alternativos con dos semanas de margen | Pruebas de cobros y pagos posteriores | La lección no es la velocidad. Es que la misma prueba se ejecutó como la norma la imagina: más cobertura, seguimiento real, excepciones analizadas con método y alternativos planeados. ## ¿Qué errores contaminan una circularización? - **Dejar que el cliente envíe o reciba las cartas.** El control del canal es la esencia de la prueba. Un cliente que insiste en "ayudar" merece una nota en la matriz de riesgos. - **Confirmar solo saldos grandes en proveedores.** La afirmación es integridad; seleccione por relación comercial, no solo por saldo. - **Tabular sin verificar el remitente.** Dominio del correo, firmante y coherencia del documento. - **Tratar el silencio como conformidad.** En solicitudes positivas, silencio es cero evidencia. - **Cargar datos identificables en una herramienta no autorizada.** Saldos y NIT de terceros son información reservada del cliente. ## Preguntas frecuentes ### ¿Qué es la NIA 500 y cómo se relaciona con esta norma? Es la norma general sobre evidencia de auditoría: define qué es evidencia suficiente y adecuada y cómo se juzga su fiabilidad según la fuente. La norma sobre confirmaciones desarrolla uno de esos procedimientos concretos. ### ¿Cuáles son las NIA vigentes en Colombia en 2026? Las incorporadas al DUR 2420 de 2015 mediante su anexo de aseguramiento, compilado por el Decreto 2270 de 2019\. Antes de citar una versión en un informe, verifique en la fuente oficial si el Gobierno expidió actualizaciones posteriores. ### ¿Cuáles son las "3 normas de auditoría" que se mencionan? Es una referencia a la clasificación tradicional de las normas de auditoría generalmente aceptadas: personales o generales, de ejecución del trabajo y de informe. Las NIA no se organizan así; se agrupan por series temáticas (la serie 500 trata la evidencia). ### ¿Las respuestas por correo electrónico son válidas? Sí. La norma admite medios electrónicos, siempre que el auditor evalúe la fiabilidad del proceso: dominio real del tercero, ausencia de indicios de interceptación y, en bancos, plataformas de confirmación establecidas donde existan. ### ¿Quién debe preparar las cartas de confirmación de saldos bancarios? La redacción puede prepararla el equipo de auditoría y firmarla la administración, que autoriza la entrega. Lo que la norma exige es que el auditor mantenga el control del envío y de la recepción. ### ¿Puede la IA reemplazar la circularización? No. Puede analizar el 100 % de la población y señalar dónde circularizar, pero no produce evidencia externa de un tercero independiente. Esa evidencia solo la da el tercero. ## Lo que hay que llevarse de todo esto Las confirmaciones externas siguen siendo una de las pruebas más persuasivas del encargo, y la norma lleva años diciendo cómo hacerla bien. Lo que fallaba era la ejecución: cartas tardías, seguimiento inexistente y alternativos improvisados. La IA resuelve la logística; el auditor conserva lo que la norma le asigna: elegir a quién preguntar, proteger el canal, dudar de las respuestas y concluir con evidencia. --- ## Los profesionales que dominan estas herramientas ahorran más de 10 horas semanales No se trata de reemplazar su criterio profesional, sino de potenciarlo con método, controles y evidencia documentada. En el **Programa Ejecutivo en IA para la Auditoría** enseño paso a paso cómo integrar la IA en el flujo de trabajo diario con resultados medibles. 👉 **[Ver programa completo](https://iacontable.co/auditoria?ref=blog.iacontable.co)** · Conozca también los [tres programas ejecutivos de IA Contable](https://iacontable.co/programas?ref=blog.iacontable.co). 📲 **[Escríbame por WhatsApp](https://wa.me/573208676878?ref=blog.iacontable.co)** y le cuento cómo funciona. --- **Autor:** Francisco Moreno Díaz — CP · MBA · MBAN · CAIO **Publicado en:** [IA Contable](https://iacontable.co/?ref=blog.iacontable.co)