¿Qué prueban los auditores en los ingresos?
Para muchas empresas los ingresos son un asunto crítico de auditoría, porque combinan juicio con volumen. Los equipos de auditoría suelen probar:
- Términos del contrato: que el precio, el plazo y las partes del libro auxiliar coincidan con el contrato firmado.
- Obligaciones de desempeño: por qué los servicios se trataron como distintos de la suscripción o combinados con ella.
- Precios de venta independientes y asignación: la evidencia detrás de cada SSP y si la asignación se reejecuta. Véase el ejemplo de asignación del SSP.
- Exactitud del calendario y corte de operaciones: que los ingresos caigan en el período correcto y que el saldo diferido se agote.
- Controles sobre todo lo anterior.
El auditor documenta su propio trabajo conforme a PCAOB AS 1215. Lo que el equipo de finanzas puede hacer es entregar un soporte que haga rápida la prueba de cada uno de estos pasos.
Evidencia de cláusulas por obligación
Para cada obligación de desempeño, Soluqube conserva la página, el extracto textual y un resaltado en la línea citada, tomado de la capa de texto del PDF en el caso de PDF cargados, de modo que un revisor pueda ir directo al párrafo en lugar de buscar en un acuerdo de 40 páginas. Usted confirma las obligaciones y los precios; el motor hace la asignación y el calendario. La guía de evidencia de cláusulas explica qué documentar para las cláusulas no estándar.
¿Qué aportan los hashes y las raíces de Merkle?
Un hash SHA-256 es una huella digital de un archivo: si cambia una celda, cambia el hash. Una raíz de Merkle va un paso más allá: aplica hash a las filas por pares hasta llegar a una única raíz, de modo que un revisor puede verificar una fila contra la raíz sin volver a calcular el hash de todo.
Soluqube aplica hash al papel de trabajo exportado y calcula una raíz de Merkle sobre él. Un revisor que vuelva a ejecutar las mismas entradas obtiene idéntica salida y el mismo hash, y puede ver si un archivo entregado fue alterado después.
Lo que un hash no hace: no demuestra que la estimación del SSP sea sustentable, que las obligaciones se hayan identificado correctamente ni que se haya usado el contrato correcto. Es integridad, no corrección.
¿Qué incluye el paquete?
- Los términos del contrato que usted confirmó, con evidencia de cláusulas (página, extracto textual y un resaltado en la línea citada) por obligación.
- Los datos de SSP y la asignación por SSP relativo, incluida la obligación que absorbe el centavo residual. Véase la política del centavo residual.
- El calendario de plazo completo, que termina en un saldo diferido de $0.00 por obligación.
- Un papel de trabajo en Excel y un paquete de evidencia en JSON, con hash SHA-256, con una raíz de Merkle.
Los memorandos de juicio, como una evaluación de principal frente a agente, se anexan al paquete. Para que armemos uno con tres de sus propios contratos, solicite el papel de trabajo gratuito de 3 contratos.
Preguntas frecuentes
¿Por qué el reconocimiento de ingresos suele ser un asunto crítico de auditoría?
Los asuntos críticos de auditoría se comunican en el informe del auditor de las empresas que cotizan en bolsa. Los ingresos suelen calificar porque implican juicios significativos de la gerencia, como identificar obligaciones de desempeño y estimar precios de venta independientes y contraprestación variable, en un gran volumen de contratos.
¿Qué demuestra una raíz de Merkle en un papel de trabajo de ingresos?
Que las filas exportadas son las filas a las que se aplicó el hash. Soluqube calcula hashes SHA-256 y una raíz de Merkle sobre la exportación, de modo que un revisor puede volver a calcular el hash del archivo y detectar cualquier cambio. Es una verificación de integridad del archivo, no evidencia de que la asignación o el juicio sobre el SSP sean correctos, ni una certificación de ningún tipo.