Auditorías internas: cuándo y cómo implementarlas

Para la mayoría de las startups en etapa temprana, la auditoría interna parece un lujo innecesario — una práctica de empresas grandes con departamentos de finanzas de docenas de personas. Pero en el contexto del gobierno corporativo de una startup en crecimiento, implementar algunos controles básicos de auditoría interna puede prevenir fraudes, detectar errores y preparar a la empresa para el escrutinio de inversores y adquirentes.

¿Qué es una auditoría interna?

Una auditoría interna es una revisión sistemática de los procesos financieros, operativos y de gobierno de la empresa, realizada por personas de la propia organización (o por un consultor externo que actúa como auditor interno). A diferencia de una auditoría externa — que es realizada por un contador público independiente para certificar los estados financieros — la auditoría interna no busca emitir una opinión pública sino identificar mejoras en los controles y procesos internos.

¿Cuándo necesita una startup auditoría interna?

No existe un umbral legal que obligue a las startups a tener auditoría interna, pero hay señales que indican que es el momento de implementarla:

• Más de $1M en ingresos anuales: En este punto, los errores financieros tienen consecuencias materiales y los procesos necesitan estar documentados.
• Más de 20 empleados: Con un equipo de este tamaño, no es posible supervisar cada gasto y cada proceso personalmente. Los controles formales son la alternativa.
• Inversores institucionales en el cap table: Los fondos de VC esperan que la empresa tenga controles mínimos. Algunos exigen reportes financieros auditados como condición de inversión.
• Ronda de inversión próxima o proceso de M&A: Los compradores e inversores realizan una due diligence financiera. Si los controles son débiles, la due diligence se complica y el valor percibido de la empresa puede bajar.
• Manejo de datos sensibles o dinero de clientes: Si la empresa procesa pagos, maneja datos personales o trabaja en sectores regulados (fintech, salud), los controles son obligatorios por regulación antes que por elección.

Los controles internos básicos para startups

Una auditoría interna efectiva no requiere un departamento completo. Para startups, los controles mínimos son:

Separación de funciones: La persona que aprueba un gasto no debería ser la misma que lo paga. Esto aplica especialmente en tesorería y en el manejo de cuentas bancarias.

Autorización por niveles: Gastos menores los aprueba el manager directo. Gastos mayores requieren aprobación del CFO o del CEO. Gastos excepcionales requieren board approval. Esta escala reduce el riesgo de gastos no autorizados.

Conciliación bancaria mensual: Comparar los movimientos del banco con los registros contables mes a mes. Esto detecta errores y fraudes antes de que se acumulen.

Acceso restringido a sistemas: No todos los empleados deberían tener acceso a las cuentas bancarias, al sistema de nómina o a los datos de clientes. Los permisos deben ser proporcionales al rol.

Política de gastos y reembolsos: Un documento simple que define qué gastos son reembolsables, cuánto es el límite por categoría y cómo se documentan. Sin esta política, los gastos discrecionales son difíciles de controlar.

Cómo organizar la función de auditoría interna

Para startups sin un equipo de finanzas amplio, la auditoría interna puede organizarse de tres formas:

• Interna informal: El CFO o controller realiza revisiones periódicas de los controles. Es la opción más económica pero también la más limitada — la persona que revisa los controles es la misma que los diseñó.
• Consultor externo: Una firma de contabilidad o consultoría realiza una revisión de controles dos veces al año. Costo típico: $5.000–$20.000 por revisión según el tamaño de la empresa. Ofrece una perspectiva más independiente.
• Comité de auditoría del board: En empresas con boards maduros, se forma un subcomité del board (generalmente el independiente más un director con expertise financiero) que supervisa la función de auditoría. Este es el modelo de gobierno corporativo más robusto para una startup pre-IPO.

La clave no es la forma sino la consistencia: una revisión semestral que identifica problemas y genera un plan de acción vale mucho más que una auditoría perfecta que nunca se implementa. Empieza con lo que puedes mantener de forma sostenible.

Controles internos y auditoría en Chile: lo que exige el SII y lo que piden los inversores

En Chile, las SpA no están obligadas a tener auditoría externa hasta que sus activos o ingresos superen ciertos umbrales regulatorios (aplica principalmente a SA abiertas y entidades fiscalizadas por la CMF). Sin embargo, cualquier startup chilena que planea levantar Series A de inversores institucionales o fondos de VC debe tener sus estados financieros auditados por una firma externa como condición del due diligence — los fondos CORFO-LP, por ejemplo, generalmente exigen auditoría anual a partir de cierto monto de inversión.

El SII requiere que las SpAs lleven contabilidad completa en el sistema de contabilidad por partida doble y mantengan los libros de contabilidad por un mínimo de 6 años (Código Tributario). Las startups chilenas que operan con Google Sheets o herramientas no certificadas para contabilidad pueden funcionar en las etapas más tempranas, pero al llegar a seed o Serie A deben migrar a un sistema contable formal (ERP o software contable) que genere registros auditables y respaldos SII-compatibles.

La auditoría interna más importante para una startup chilena en etapa temprana es la auditoría de cumplimiento tributario: IVA mensual, PPM, retenciones de segunda categoría para empleados, y cotizaciones previsionales. Las multas del SII por incumplimiento de estos controles básicos son desproporcionadamente costosas para startups con flujo de caja ajustado. Una revisión trimestral con tu contador equivale a una auditoría interna funcional para esta etapa.

Qué revisa una auditoría interna en una startup chilena

Una auditoría interna funcional para una startup en etapa seed/Series A en Chile cubre al menos cuatro áreas: (1) Integridad financiera: conciliación bancaria, reconocimiento correcto de ingresos (especialmente en SaaS con contratos anuales), gastos capitalizados vs. gastos del período, y revisión de cuentas por cobrar vencidas; (2) Cumplimiento tributario: declaraciones de IVA al día (Formulario 29), retenciones de empleados pagadas a PREVIRED, PPM (Pagos Provisionales Mensuales) calculados correctamente; (3) Cap table: que el libro de accionistas coincida con el sistema de cap table y con la escritura pública más reciente; (4) Contratos: que los contratos clave con clientes y proveedores estén firmados, vigentes, y almacenados en el data room. Una revisión trimestral de estas cuatro áreas previene sorpresas en el due diligence anual o en la preparación de la siguiente ronda.

Señales de alerta que detecta una auditoría interna

Las señales de alerta más comunes que aparecen en la primera auditoría interna de una startup chilena: (1) Facturas pendientes de clientes con más de 90 días de mora que estaban siendo reconocidas como ingreso — un problema de reconocimiento de ingresos que puede inflar el MRR reportado; (2) Gastos personales de los fundadores (restaurantes, viajes personales) que pasaron por la empresa — crea riesgo de impugnación del SII como retiro de utilidades encubierto; (3) Diferencias entre el cap table en el sistema y los contratos físicos de opciones — indica que los grants se otorgaron sin el proceso documental correcto; (4) Contratos de proveedores SaaS (AWS, Google Cloud, Stripe) firmados a nombre personal del fundador en lugar de la empresa — crea dependencia personal y problemas de propiedad intelectual. Detectar estas señales con 6+ meses de anticipación a una ronda da tiempo para corregirlas sin retrasar el cierre.

Cuándo contratar una auditoría externa

La auditoría interna (con el contador de la empresa) es suficiente hasta Series A. En Series A o antes si el inversor lo exige, se recomienda una auditoría externa realizada por una firma independiente bajo NAGA (Normas de Auditoría Generalmente Aceptadas en Chile) o IFRS si hay inversores internacionales. Los criterios para adelantar la auditoría externa: MRR superior a USD 100.000 (la complejidad justifica el costo); empleados en más de 2 jurisdicciones (la auditoría multi-país requiere coordinación que la auditoría interna no puede dar); o preparación para una ronda Series A de más de USD 3 M donde el fondo tiene mandato de portafolio auditado. El costo de una auditoría externa para una startup de este tamaño en Chile es de UF 80–200 (USD 3.200–8.000) — un costo que se amortiza en el tiempo ahorrado en due diligence y en la credibilidad que genera ante el inversor.

Auditoría del cap table: la que más se olvida

La auditoría del cap table es la más frecuentemente omitida en las revisiones internas de startups chilenas. Para una auditoría de cap table efectiva, verifica: que todas las acciones emitidas estén registradas en el libro de accionistas de la SpA; que cada SAFE firmado esté en el sistema de cap table con sus términos exactos (cap, descuento, MFN); que cada grant del ESOP tenga su OGA firmado y el acta de directorio correspondiente; y que las opciones canceladas de ex-empleados estén marcadas como tal y las acciones devueltas al pool estén disponibles. Una startup que llega a Series A con estas cuatro cosas en orden cierra el due diligence de cap table en 2–3 días. Una que no las tiene puede gastar 4–6 semanas reconstruyendo el historial desde emails y conversaciones de Slack.

Pianel mantiene el registro auditado de todas las transacciones de equity desde la incorporación — emisiones, transferencias, conversiones, ejercicios de opciones — para que una auditoría interna o externa tenga toda la documentación disponible sin necesidad de reconstruirla desde cero.