Por: CP Iván Rodríguez. Colaborador de Auditool.  

El Comité Ejecutivo de Ética Profesional (Professional Ethics Executive Committee - PEEC) del Instituto Americano de Contadores Públicos (American Institute of CPAs - AICPA) ha publicado la versión final del proyecto “Final ethics release – clarifying revisions for engagements subject to SSAEs (2025)”. Este documento, aprobado de forma unánime por el PEEC, introduce modificaciones significativas al Código de Conducta Profesional  con el objetivo principal de alinear las reglas de independencia con la realidad actual de los encargos de atestiguamiento regulados por las Declaraciones sobre Normas para Compromisos de Atestación (Statements on Standards for Attestation Engagements - SSAE 18 y posteriores).La vigencia de las nuevas disposiciones será el 15 de junio de 2026, aunque se permite la adopción anticipada. Los cambios más relevantes son los siguientes:

• Definición formal del “periodo cubierto por el informe de atestiguación o period covered by the attest report” Hasta ahora, el Código utilizaba predominantemente la expresión “periodo cubierto por los estados financieros o period covered by the financial statements”, lo que generaba confusión en encargos que no incluyen estados financieros (por ejemplo, informes SOC 2, verificaciones de emisiones de gases de efecto invernadero, exámenes de controles de ciberseguridad, procedimientos acordados – AUP, etc.).El PEEC introduce una definición única y aplicable a todo tipo de encargos SSAE:“Period covered by the attest report” es el período al que se refiere el informe de atestiguamiento, que puede ser: Un punto específico en el tiempo (por ejemplo, “al 31 de diciembre de 2025”), un período de tiempo (año completo, semestre, trimestre, etc.), cualquier otro alcance definido en el contrato de encargo. Esta definición se incorpora al glosario del Código y sustituye, en más de 30 interpretaciones, la antigua referencia a estados financieros.

Esto trae un impacto práctico: todas las evaluaciones de independencia (relaciones financieras, servicios no atestiguados, empleo de familiares, etc.) deben ahora referirse exclusivamente al “period covered by the attest report”, independientemente de la naturaleza del encargo

• Homogeneización de interpretaciones de independencia: El documento revisa decenas de interpretaciones del apartado 1.200 (Independence) para adaptarlas al nuevo término. Entre las más destacadas:

1. Amenaza de influencia indebida (Undue Influence Threat) Se amplían y actualizan los ejemplos:
2. Uso de personal de firmas no independientes: Se reafirma con mayor claridad que: Si una persona de una firma que no es independiente del cliente forma parte del “equipo de auditoría o attest engagement team”, la independencia de toda la firma queda deteriorada. Solo se permite utilizar el trabajo de esa firma de forma análoga al uso de auditores internos (dirección, supervisión y revisión por parte del equipo de compromiso o engagement team independiente).
3. Fusiones y adquisiciones de firmas: Se establecen reglas detalladas para determinar si servicios no atestiguados prohibidos prestados por una de las firmas antes de la fusión deterioran la independencia de la firma combinada. Se permite “curar” la falta de independencia si se cumplen simultáneamente: El servicio no puede atribuirse a la firma resultante de la fusión, El servicio finalizó o se está en proceso de terminación antes de la fecha de la fusión. Se aplican salvaguardas adicionales (revisión independiente, comunicación al comité de auditoría, etc.).
4. Relaciones familiares y participación en planes de beneficios: Se actualizan las reglas sobre familiares inmediatos y cercanos en posiciones clave. Se aclara que la sola participación en un plan de beneficios definido del cliente (pensión, salud) no deteriora automáticamente la independencia si el beneficio es estándar y no otorga influencia significativa.
5. Servicios no atestiguados durante el período cubierto Importante distinción: Actividades que forman parte normal del encargo SSAE (por ejemplo, recomendaciones de mejora de controles en un SOC 2) no se consideran servicios no atestiguados y, por tanto, no requieren documentación adicional ni aprobación del cliente. En cambio, cualquier otro servicio no atestiguado prestado durante el “period covered by the attest report” sí sigue requiriendo un acuerdo por escrito del cliente de asumir responsabilidad. y documentación adecuada en los papeles de trabajo.
6. Empleo posterior con cliente de atestiguamiento: Se detallan salvaguardas específicas cuando un ex socio o profesional de la firma pasa a ocupar un puesto clave en el cliente: Periodo de enfriamiento de un año para socios del engagement team, prohibición de que el ex profesional revise su propio trabajo y revisión independiente del trabajo realizado antes de la salida.
7. Litigios reales o amenazados Se mantiene la regla tradicional pero con redacción más clara: La independencia se pierde automáticamente si el cliente demanda o amenaza demandar a la firma por el trabajo de atestiguado o la firma demanda al cliente por fraude o engaño relacionado con el encargo.
   • Brechas de independencia (Independence breaches) Se incorpora una guía estructurada para evaluar y corregir brechas: Determinar la significancia de la brecha, aplicar acciones correctivas proporcionales (revisión adicional por EQCR, remoción del profesional afectado, renuncia al encargo en casos graves) y documentar todo el proceso.

Aunque el PEEC ha subrayado repetidamente que estas revisiones no modifican la aplicación prevista de los requisitos actuales (es decir, no endurecen ni relajan la independencia), el cambio sí tiene consecuencias operativas importantes y un impacto práctico para los profesionales:

• Mayor claridad y menor riesgo de interpretaciones erróneas por parte de revisores pares (peer reviewers), reguladores (PCAOB, SEC cuando proceda) y comités de ética estatales.
• Se facilita la documentación de independencia en trabajos SSAE, especialmente en informes de controles en organizaciones de servicios (SOC) y en los cada vez más demandados informes de sostenibilidad y ESG.
• Reducción de consultas al AICPA Hotline de Ética sobre cómo aplicar reglas originalmente pensadas para auditorías financieras.

El AICPA busca con estos cambios, tener un Código más coherente y preparado para el futuro. Se pretende cerrar el vacío que existía entre las reglas de independencia aplicables a auditorías de estados financieros y el cada vez más amplio universo de encargos SSAE (SOC, ciberseguridad, sostenibilidad, AUP, etc.). Las firmas deberán revisar sus políticas internas de independencia, actualizar sus manuales y formar a sus equipos antes del 15 de junio de 2026. El texto completo del “Final ethics release – clarifying revisions for engagements subject to SSAEs (2025)” está disponible en el sitio web de la AICPA^[1] y será incorporado en la próxima edición del Código de Conducta Profesional. Se recomienda su estudio y análisis para mantenerse debidamente actualizado. 

^[1] Ver: Final Clarifications in the AICPA Code of Professional Conduct for Engagements Subject to SSAEs 

CP Iván Rodríguez - CIE AF

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá DC, Colombia.