Lista de verificación para la preparación de la auditoría de criptomonedas: qué pide el auditor y cómo se ve una buena respuesta

Diez solicitudes que aparecen en casi todas las auditorías de tenencias de criptomonedas. Cada elemento indica qué pedirá el auditor y cómo se ve una buena respuesta, para que puedas cerrar las brechas antes del trabajo de campo en lugar de durante este. Revisa la lista al menos un mes antes de que comience la auditoría.

Información general, no asesoramiento legal, contable o fiscal. Las expectativas de la auditoría varían según el auditor y el marco; confirma los requisitos con tu auditor y un asesor calificado.

La forma de una auditoría de criptomonedas

Un auditor que prueba activos digitales responde a cuatro preguntas: ¿controla la entidad lo que dice controlar, es completa la población de transacciones, se miden los números sobre una base documentada y aplicada de manera consistente, y se puede rastrear cada cifra registrada hasta su origen? Todo lo que sigue sirve a una de esas cuatro preguntas. Cuando una entidad falla, suele ser en la integridad o en las transferencias, no en la aritmética.

La lista de verificación

1. Inventario de monederos y exchanges, con prueba de control

Solicitado: un registro completo de cada dirección de monedero, cuenta de exchange y relación de custodia dentro del alcance al final del período, más evidencia de que la entidad controla cada una. Una buena respuesta: un registro mantenido que nombre cada dirección o cuenta, la cadena o el lugar, el propósito, los firmantes responsables y la evidencia de control, como un mensaje firmado desde la dirección, una transferencia controlada pequeña o confirmación del custodio. Incluye las direcciones abiertas y cerradas durante el período, no solo las que están activas en la fecha de presentación de informes.

2. Integridad de la población de transacciones

Solicitado: evidencia de que cada transacción del período se ha capturado, no solo las que el equipo contable conocía. Una buena respuesta: la población se deriva del propio registro de monederos, extraída directamente de los datos de la cadena y de las API de los exchanges en lugar de exportaciones manuales, con una conciliación documentada del saldo inicial más movimientos hasta el saldo final para cada dirección. Cualquier dirección en el registro que no haya producido datos debe explicarse, no omitirse silenciosamente.

3. Transferencias internas que no se tratan como disposiciones

Solicitado: una lista de movimientos entre los monederos propios de la entidad y evidencia de que ninguno produjo una ganancia o pérdida realizada. Una buena respuesta: cada transferencia interna se compara de salida a entrada, ambas partes están dentro del registro de monederos, el importe en libros se traslada y el informe muestra cero ganancias en esos movimientos. Esta es la prueba de mayor rendimiento que realiza un auditor, porque una transferencia contabilizada como venta crea una ganancia que nunca existió e infla tanto el estado de resultados como la posición fiscal.

4. Método de base de coste, documentado y aplicado de manera consistente

Solicitado: el método elegido, dónde está documentado y la prueba de que se aplicó a cada disposición sin excepción. Una buena respuesta: el método se nombra en la política contable firmada, lo aplica el sistema en lugar del preparador, y una re-ejecución sobre los mismos datos reproduce las mismas ganancias. Ten en cuenta que un cambio de método a mitad del período, o un método diferente en un monedero, ya es un hallazgo en sí mismo.

5. Convención de valor razonable

Solicitado: qué fuente de precios se utilizó, a qué corte, y qué pasó con los activos que la fuente no cubrió. Una buena respuesta: una fuente o jerarquía documentada, un horario de corte y zona horaria fijos aplicados en cada cierre de período, un plan alternativo para precios faltantes, y precios almacenados con sus marcas de tiempo para que el auditor pueda reproducir una valoración en lugar de aceptarla.

6. Trabajos a nivel de lote detrás de cada ganancia o pérdida

Solicitado: para una muestra de disposiciones, los lotes de adquisición específicos consumidos, su base, el producto y la ganancia o pérdida resultante. Una buena respuesta: un libro mayor por lote que muestre, para la disposición muestreada, exactamente qué lotes se liberaron y por qué el método los seleccionó, con la aritmética visible. Una cifra resumida sin detalle de lote no se puede probar y se tratará como no respaldada.

7. Conciliación del subledger al mayor general

Solicitado: prueba de que los asientos en el mayor general coinciden con el detalle del subledger de criptomonedas, y que los saldos de activos en los libros son iguales a las tenencias realmente en la cadena y en los exchanges en el corte. Una buena respuesta: una conciliación del período donde cada línea resumida del mayor general se descomponga en sus transacciones subyacentes, y cualquier diferencia se explique por causa, por ejemplo, un monedero que sincroniza tarde o una transacción sin clasificar, en lugar de por un ajuste de equilibrio.

8. Tratamiento y clasificación de las comisiones

Solicitado: cómo se trataron las comisiones de adquisición, disposición y de red, y si el tratamiento coincide con la política declarada. Una buena respuesta: comisiones de adquisición trazables en la base de coste, comisiones de disposición trazables en el producto neto, comisiones de red clasificadas según la política, y la disposición de tokens nativos que surge en el ajuste de gas reconocida en lugar de ignorada. Las comisiones manejadas de manera inconsistente distorsionan tanto el balance general como las ganancias realizadas.

9. La política contable firmada

Solicitado: la política contable de criptomonedas vigente durante el período, firmada y fechada. Una buena respuesta: un documento actual y aprobado que cubra alcance, marco, base de medición, método de base de coste, convención de valor razonable, tratamiento de comisiones, tratamiento de ingresos y transferencias internas, con versiones anteriores conservadas para que el auditor pueda ver cuál se aplicó en cada momento. Si no tienes una, comienza con la plantilla de política contable de criptomonedas.

10. Un rastro de auditoría que respalde la reejecución

Solicitado: toma un asiento de diario contabilizado y rastréalo hasta su origen. Una buena respuesta: la entrada resumida del mayor general apunta a sus transacciones componentes, cada transacción apunta a un monedero, un llenado de exchange o un hash de transacción en cadena, y el precio utilizado apunta a una cotización almacenada con marca de tiempo. El auditor debería poder reejecutar el asiento de principio a fin sin pedir al equipo de finanzas que reconstruya nada a mano.

Autoevaluación rápida

Cerrando las brechas

La mayor parte de esta lista de verificación es un problema de sistema, no de esfuerzo. Un subledger de criptomonedas mantiene el registro de monederos, extrae la población directamente de los datos de cadena y de las plataformas, reconoce los movimientos entre monederos propios como transferencias internas, aplica un método de base de coste de manera determinista, almacena los precios utilizados y mantiene cada asiento resumido vinculado a las transacciones y hashes subyacentes. CryptaCount cubre más de 90 redes blockchain y más de 100 conectores de exchanges y monederos, con contabilidades según IFRS y US GAAP, de modo que la evidencia existe como subproducto del cierre en lugar de como un proyecto antes de la auditoría.