Revisoría fiscal: funciones, dictamen y cómo la IA cambia el trabajo del revisor

TL;DR: La revisoría fiscal es un órgano de fiscalización permanente, elegido por la asamblea, cuyas funciones están en el artículo 207 del Código de Comercio y cuyo producto visible es el dictamen sobre los estados financieros. No es auditoría externa ni contabilidad: es control de legalidad, control interno y aseguramiento de la información financiera, con independencia. La inteligencia artificial cambia el cómo, no el quién: el juicio y la firma siguen siendo del revisor, y el Consejo Técnico de la Contaduría Pública lo dijo sin rodeos en 2026.

Llevo años ejerciendo y enseñando esta función, y veo dos deformaciones repetidas: firmas que convierten la revisoría fiscal en una auditoría financiera anual con otro nombre, y empresas que la tratan como un trámite de firma. Ninguna resiste la lectura del Código de Comercio.

¿Qué es la revisoría fiscal y por qué no es lo mismo que auditar?

La revisoría fiscal es el órgano de fiscalización que la ley colombiana instaló dentro de las sociedades para vigilar de forma permanente que las operaciones se ajusten a la ley, a los estatutos y a las decisiones de los órganos sociales, que la contabilidad se lleve en regla, que existan medidas de control interno adecuadas y que la información financiera que sale hacia terceros sea fidedigna. Su titular es un contador público (artículo 215 del Código de Comercio), elegido por mayoría absoluta de la asamblea general o de la junta de socios (artículo 204).

Tres rasgos la distinguen de cualquier otra revisión:

• Es de origen legal, no contractual. El alcance no lo negocia la administración: lo fija la ley.
• Es permanente. El revisor no llega en enero a mirar el año cerrado: debe cerciorarse de las operaciones a medida que ocurren e inspeccionar los bienes «asiduamente», palabra del propio artículo 207.
• Es integral. Cubre legalidad, contabilidad, control interno, custodia de bienes y actos de los administradores. La auditoría financiera es apenas una parte.

El revisor fiscal, además, no responde solo ante la empresa que le paga: el artículo 211 lo hace responsable de los perjuicios que cause a la sociedad, a sus asociados o a terceros por negligencia o dolo.

¿Qué normatividad rige la revisoría fiscal en Colombia?

Esta es la base normativa que uso como criterio en el archivo permanente, con la naturaleza de cada norma bien distinguida.

Sobre el Decreto 2420 de 2015 hay que ser preciso, porque se cita mal: las normas internacionales de auditoría son obligatorias para los revisores fiscales de entidades del Grupo 1 y de entidades del Grupo 2 con más de 30.000 salarios mínimos mensuales legales vigentes en activos o más de 200 trabajadores, sobre el promedio de doce meses. Los demás siguen con los procedimientos del marco anterior y pueden adoptarlas voluntariamente, que es la mejor decisión de calidad de una revisoría pequeña y el marco que asumo en la planeación de la auditoría con inteligencia artificial.

¿Qué dice el artículo 207 del Código de Comercio?

El artículo 207 del Código de Comercio enumera diez funciones del revisor fiscal. Aquí van en su sentido, con la evidencia que un tribunal disciplinario esperaría encontrar en el archivo.

El parágrafo resuelve el caso del revisor potestativo, ese que existe aunque la ley no lo exija: ejerce lo que le señalen los estatutos o la asamblea que creó el cargo y, si nada dicen, el artículo completo. Y si esa persona no es contador público, no puede autorizar balances con su firma ni dictaminar sobre ellos.

El alcance no se puede fragmentar

Me han llegado propuestas de «revisoría limitada a lo tributario». No existe: si el cargo es legal, vienen las diez funciones. El honorario se negocia; el alcance, no.

¿Quién está obligado a tener revisor fiscal?

La obligación llega por vías independientes y basta con caer en una.

Dos precisiones. La sociedad por acciones simplificada no está obligada por su forma, pero sí si cruza los topes de la Ley 43 de 1990: el mito de que «la SAS nunca necesita revisor fiscal» sale caro. Y como la obligación se mide con las cifras del año anterior, se entra y se sale de ella según el balance.

¿Quién puede ser revisor fiscal y qué inhabilidades lo excluyen?

El requisito legal es simple: contador público con tarjeta profesional vigente de la Junta Central de Contadores. La ley no exige especialización; la exigen el mercado. El artículo 215 añade un límite de carga que se ignora: nadie puede desempeñar el cargo en más de cinco sociedades por acciones de forma simultánea, y la firma designada debe nombrar un contador público por cada revisoría.

Las inhabilidades del artículo 205 son la columna vertebral de la independencia y operan como prohibiciones objetivas. No pueden ser revisores fiscales:

• Quienes sean asociados de la misma compañía o de sus subordinadas; ni en estas, quienes sean asociados o empleados de la matriz.
• Quienes estén ligados por matrimonio o parentesco dentro de los grados de la norma, o sean consocios, de los administradores y funcionarios directivos, del cajero, auditor o contador de la sociedad.
• Quienes desempeñen cualquier otro cargo en la compañía o en sus subordinadas; y quien sea elegido revisor no podrá desempeñar allí otro cargo durante el periodo.

A ellas se suman los principios de la Ley 43 de 1990 —integridad, objetividad, independencia, confidencialidad, competencia profesional— y el código de ética del Decreto 2420 de 2015. Mi regla de campo es más corta: si tengo que explicar por qué soy independiente, ya no lo soy.

La reserva no es opcional

El artículo 214 obliga a guardar completa reserva sobre los hechos conocidos en ejercicio del cargo y solo permite comunicarlos en los casos previstos en las leyes. Esto tiene una consecuencia digital nueva: pegar un mayor auxiliar, un contrato o una nómina en una herramienta pública de IA puede ser una infracción a la reserva. Sobre esos controles escribí en los riesgos de la inteligencia artificial para contadores.

¿Cuál es la diferencia entre contador, revisor fiscal y auditor?

Es la pregunta que más recibo de gerentes y juntas.

La confusión más costosa es la de las dos primeras filas. El contador prepara y certifica; el revisor fiscal dictamina. No pueden ser la misma persona —el artículo 205 lo impide— y la revisoría fiscal no reemplaza al contador de la empresa: si lo hiciera, dictaminaría sobre su propio trabajo.

¿Qué debe contener el dictamen del revisor fiscal?

El dictamen del revisor fiscal no es un texto libre. El artículo 208 le impone un contenido mínimo: si obtuvo las informaciones necesarias; si siguió los procedimientos aconsejados por la técnica de la interventoría de cuentas; si la contabilidad se lleva conforme a las normas legales y a la técnica contable y las operaciones se ajustan a los estatutos y a las decisiones de los órganos sociales; si el balance y el estado de resultados fueron tomados fielmente de los libros y reflejan de manera fidedigna la situación financiera; y las reservas o salvedades.

El artículo 209 agrega el informe a la asamblea, con tres pronunciamientos que son la marca colombiana: si los actos de los administradores se ajustan a los estatutos y a las instrucciones de la asamblea; si la correspondencia, los comprobantes y los libros de actas y de registro de acciones se conservan debidamente; y si son adecuadas las medidas de control interno y de custodia de bienes.

Cuando además se aplican las normas internacionales de auditoría, el pronunciamiento toma la estructura de la NIA 700 —opinión, fundamento de la opinión, responsabilidades— y los tres asuntos del artículo 209 entran como un apartado de otros requerimientos legales. Las deficiencias que detecte en el camino se comunican por escrito con la lógica de la carta de deficiencias de control interno, no en una salvedad sorpresa.

¿Cómo apoya la inteligencia artificial cada función del revisor fiscal?

Aquí está el cambio real. La restricción histórica del cargo fue un profesional con horas limitadas frente a una población de transacciones que crece cada año; el muestreo fue la respuesta a esa restricción, no una virtud. La analítica y la IA llevan la cobertura al 100 % en varias funciones y dejan el tiempo del revisor para lo que nadie puede delegar.

La analítica sobre la totalidad de los asientos, que antes exigía un equipo de datos, hoy la monta un revisor con una hoja de cálculo y un modelo bien instruido: el procedimiento está en las pruebas sobre asientos del diario y la lógica de los indicadores comparativos, en los procedimientos analíticos. Igual ocurre con la continuidad del negocio, cuyas señales se pueden vigilar todo el año, como muestro al tratar la hipótesis de negocio en marcha.

Dos prompts que uso en la revisoría

El primero resuelve la función 1 del artículo 207, la más descuidada porque exige leer actas con atención jurídica. Los datos van anonimizados o en un entorno cerrado de la firma.

Actúa como revisor fiscal en Colombia. Te entrego dos insumos:
(1) las actas de asamblea y junta directiva del periodo;
(2) las operaciones significativas con fecha, tercero, concepto,
    valor y funcionario que aprobó.

Tarea:
1. Extrae de las actas toda autorización, límite, cupo, tope de
   endeudamiento y facultad delegada, con fecha y número de acta.
2. Cruza cada operación contra esas autorizaciones: AUTORIZADA,
   EXCEDIDA, SIN AUTORIZACIÓN IDENTIFICADA o FUERA DE OBJETO.
3. Para cada caso distinto de AUTORIZADA redacta hecho, criterio (acta
   y cláusula), efecto potencial y pregunta de seguimiento.
4. Cierra con los vacíos de información que debo pedir.

Reglas: no inventes actas ni cláusulas. Si un dato no está, escribe
"NO CONSTA EN LOS INSUMOS". No concluyas sobre cumplimiento: eso lo
califico yo.

El segundo es un control de calidad sobre el borrador del dictamen, antes de firmar. Lo corro siempre y me devuelve dos o tres omisiones por informe.

Actúa como revisor de calidad de una firma colombiana. Contrasta el
borrador de dictamen e informe que te entrego contra esta lista:

A. Artículo 208 del Código de Comercio: (1) informaciones obtenidas;
   (2) procedimientos seguidos; (3) concepto sobre contabilidad y
   sobre operaciones ajustadas a estatutos y decisiones sociales;
   (4) balance y resultados tomados fielmente de los libros;
   (5) reservas o salvedades.
B. Artículo 209: (1) actos de los administradores; (2) correspondencia,
   comprobantes y libros de actas y de registro de acciones;
   (3) suficiencia del control interno y la custodia de bienes.
C. Si declara aplicar NIA: opinión, fundamento, responsabilidades y
   otros requerimientos legales.

Salida: tabla con Requisito | Presente (sí/parcial/no) | Cita textual |
Redacción sugerida. Al final, las afirmaciones sin respaldo en los
papeles adjuntos. No agregues hallazgos ni cifras nuevas.

¿Qué límites tiene la IA en la revisoría fiscal?

El 30 de julio de 2026 el Consejo Técnico de la Contaduría Pública respondió por escrito la pregunta que muchos colegas se hacían. En el concepto 2026-0209 señaló que el CTCP «no autoriza, prohíbe, supervisa ni controla» el uso de herramientas de inteligencia artificial, y que su uso «no sustituye el juicio profesional ni traslada a la herramienta la responsabilidad». No hay permiso que pedir y no hay responsabilidad que repartir.

Traducido a decisiones del cargo, son cuatro fronteras que no cruzo:

• La opinión y la firma. La herramienta propone redacción; la calificación de razonabilidad y la salvedad son un acto profesional, con nombre y tarjeta.
• La reserva del artículo 214. Nada que identifique a la entidad, a sus empleados o a sus terceros entra en herramientas sin acuerdo que prohíba el entrenamiento con esos datos.
• La evidencia. Una salida de modelo es un insumo que hay que verificar contra el libro, el contrato o el soporte. Si no puedo rastrear la cifra hasta su fuente, no entra al informe.
• La norma. Los modelos inventan resoluciones y numerales con notable convicción; toda referencia se confirma en la fuente oficial, punto que desarrollo en la inteligencia artificial en la contabilidad y la norma colombiana.

¿Cómo se documenta el uso de IA en los papeles de trabajo?

Si usa estas herramientas y no lo documenta, crea un riesgo disciplinario gratuito. Mi papel de trabajo de apoyo tecnológico tiene siete campos: procedimiento apoyado; herramienta y versión; insumos y anonimización; instrucción exacta; salida obtenida, adjunta; verificación humana y su alcance; y conclusión del revisor, firmada y fechada.

Ese formato responde de una sola vez las tres preguntas de un tribunal disciplinario: qué hizo la máquina, qué verificó usted y quién concluyó. Añada una política breve de la firma —herramientas aprobadas, datos prohibidos, verificación obligatoria— y habrá cubierto lo esencial.

Documentar el uso de la herramienta es la mitad del asunto; la otra mitad es haber validado lo que la herramienta entregó antes de firmarlo. Una salida sin comprobar no es evidencia, es una afirmación. Si quiere el protocolo concreto —seis pruebas sobre la respuesta, aplicadas con un segundo modelo que no la escribió— lo explicamos en cómo auditar las alucinaciones de la IA en un informe que cuadra al peso.

Preguntas frecuentes

¿Cuánto gana un revisor fiscal en Colombia?

No existe tarifa oficial ni mínimo legal, y varía en órdenes de magnitud entre una copropiedad pequeña y un grupo vigilado. En lugar de buscar una cifra, estime las horas que exige cubrir las funciones del artículo 207 en esa entidad —transacciones, sedes, control interno, marco de aseguramiento— y valore su hora como quien asume responsabilidad personal frente a terceros.

¿Qué debo estudiar para ser revisor fiscal?

Contaduría pública y la tarjeta profesional de la Junta Central de Contadores: eso exige la ley. Para ejercer bien, sume normas de aseguramiento, control interno, análisis de datos y el régimen del sector. Las especializaciones en revisoría fiscal y auditoría dan estructura, pero no son requisito legal del cargo.

¿Cuántas revisorías puede aceptar un contador público?

El artículo 215 prohíbe desempeñar el cargo en más de cinco sociedades por acciones de forma simultánea. Para otros tipos societarios la ley no fija número, pero exige competencia y diligencia: aceptar más trabajos de los que puede atender es, en sí mismo, una falta.

¿Puede ejercerse de manera totalmente virtual?

En gran parte sí. Pero hay funciones que no se cumplen desde una pantalla: la inspección asidua de los bienes del numeral 5 y el control permanente sobre los valores sociales del numeral 6 requieren presencia física periódica. Un plan anual sin ninguna visita está incompleto, por buena que sea la analítica.

¿Puede un copropietario ser revisor fiscal de su conjunto?

No. En las copropiedades de uso comercial o mixto, donde el cargo es obligatorio, el revisor no puede ser propietario ni tenedor de bienes privados en la misma copropiedad, ni tener con el administrador o el consejo vínculos familiares o comerciales que comprometan su independencia. La regla es coherente con el artículo 205.

¿Ante quién responde si algo sale mal?

En varios frentes a la vez: disciplinariamente ante el Tribunal Disciplinario de la Junta Central de Contadores, con las sanciones de la Ley 43 de 1990; civilmente por los perjuicios causados a la sociedad, los asociados o terceros, según el artículo 211; administrativamente ante la superintendencia que vigile a la entidad; y ante la DIAN cuando firma declaraciones. El artículo 216 añade multa o suspensión del cargo.

¿Puede la inteligencia artificial firmar un dictamen?

No, y no es un problema tecnológico sino jurídico: la firma es un acto de un contador público inscrito que asume responsabilidad personal. El concepto 2026-0209 del CTCP lo deja claro cuando dice que el uso de estas herramientas no traslada a la herramienta la responsabilidad. Use IA para preparar y contrastar; la conclusión la escribe usted.

Lo que hay que llevarse de todo esto

La revisoría fiscal es probablemente la figura de fiscalización más exigente de la región: permanente, integral, legal y con responsabilidad personal frente a terceros. Por eso el margen de mejora con tecnología es enorme: durante décadas se ejerció con muestras pequeñas porque no había otra forma.

Lo que no cambia es el eje: el artículo 207 define qué hacer, los artículos 208 y 209 qué decir y el artículo 214 qué no se puede contar. Dentro de esos límites la IA amplía capacidad; fuera de ellos es fuente de sanciones. Empiece por la función 4, documente el apoyo tecnológico y no firme nada que no haya verificado usted.

Si está buscando formación para llegar ahí, el filtro es más corto de lo que parece: un curso que no le enseñe a convertir la salida de una herramienta en evidencia documentada no le sirve al revisor fiscal. Lo desarrollo en qué debe enseñarle un curso de IA para auditores.

Los profesionales que dominan estas herramientas ahorran más de 10 horas semanales

No se trata de reemplazar su criterio profesional, sino de potenciarlo con método, controles y evidencia documentada. En el Programa Ejecutivo en IA para la Auditoría enseño paso a paso cómo integrar la IA en el flujo de trabajo diario con resultados medibles.

👉 Ver programa completo · Conozca también los tres programas ejecutivos de IA Contable.

📲 Escríbame por WhatsApp y le cuento cómo funciona.

Autor: Francisco Moreno Díaz — CP · MBA · MBAN · CAIO
Publicado en: IA Contable