La auditoría de cuentas a pagar (AP) en una constructora mediana o grande tiene particularidades que la diferencian de otros sectores: el volumen documental, la fragmentación entre proveedores y obras, y la presencia significativa de albarán manuscrito que dificulta la trazabilidad digital. Esta guía estructura un checklist exhaustivo de los controles, la documentación y las métricas que un auditor (interno o externo) revisa, y orienta cómo prepararse para satisfacerlos sin proyectos ad-hoc cada cierre.
Bloque 1 — Documentación justificativa completa
El primer bloque que cualquier auditoría revisa: la completitud y trazabilidad de la documentación que respalda cada pago realizado en el período auditado.
Checklist
- Pedidos formales registrados en sistema para todas las compras significativas (> umbral material configurado por política interna, típicamente > 1.000 €).
- Albaranes de entrega archivados digitalmente para cada entrega de material, con vinculación al pedido correspondiente.
- Facturas de proveedor archivadas con número de factura único y vinculadas a los albaranes que las respaldan.
- Justificación de pago (transferencia bancaria, conciliación bancaria) vinculada a cada factura aprobada.
- Trazabilidad temporal de cada documento (fecha de emisión, fecha de aprobación, fecha de pago).
Riesgo si falla
Hallazgos típicos del auditor: facturas pagadas sin albarán, albaranes sin pedido, facturación duplicada, pagos no conciliados con factura. Cada uno se traduce en ajustes contables, requerimientos de regularización y, en algunos casos, sanciones.
Bloque 2 — Controles internos del flujo AP
El auditor verifica que el flujo de aprobación tiene controles que evitan errores y fraude.
Checklist
- Política de aprobación por importe documentada y aplicada (operativo aprueba hasta X €, controller hasta Y €, CFO sobre Y €).
- Trazabilidad de quién aprobó qué y cuándo, con identificación individual.
- Imposibilidad de bypass: el sistema impide aprobaciones fuera de la política.
- Doble aprobación para facturas que superan el umbral material (típicamente > 50.000 €).
- Política de excepción documentada para facturas con discrepancia: cómo se investiga, quién resuelve, cómo se cierra.
Riesgo si falla
Hallazgo típico: aprobaciones realizadas por personal no autorizado, facturas aprobadas en bloque sin revisión individual, ausencia de trazabilidad de la aprobación. Esto se considera deficiencia de control interno y puede afectar al opinión del auditor.
Bloque 3 — Segregación de funciones
El principio básico de control interno: la persona que aprueba el pago no es la misma que la que captura el albarán o emite el pedido.
Checklist
- Roles diferenciados: operativo de AP (captura, valida, propone aprobación), supervisor (aprueba), pagador (ejecuta transferencia).
- Separación entre quien firma albarán en obra y quien aprueba la factura asociada (jefe de obra ≠ AP).
- Permisos granulares en sistema que reflejan los roles.
- Auditoría periódica de roles para detectar acumulaciones inadecuadas (alguien con permisos de más de un rol).
- Trazabilidad de cambios de roles en el sistema.
Riesgo si falla
Hallazgo típico: una sola persona ejecuta múltiples funciones del flujo. Esto es deficiencia material en empresas medianas y grandes. La auditoría exige remediación.
La trazabilidad digital extremo a extremo simplifica la auditoría sustancialmente
Brinkr aporta audit log completo de captura-validación-aprobación de albaranes, con conexión al flujo del ERP. La documentación que el auditor pide se exporta en horas, no en semanas.
Bloque 4 — Triple conciliación en el período
El auditor revisa la calidad de la conciliación ejecutada durante el período auditado.
Checklist
- Tasa de triple conciliación completa documentada (% de facturas con PO + albarán + factura conciliados partida por partida). Target sectorial avanzado: > 95%.
- Proceso documentado de cómo se ejecuta la conciliación (manual, sistema, mixto).
- Umbrales de tolerancia documentados y aprobados por el responsable financiero (± X% en cantidad, ± Y% en precio).
- Excepciones gestionadas: todas las facturas con discrepancia tienen registro de investigación y resolución.
- Tiempo medio de aprobación dentro de los SLAs definidos.
Riesgo si falla
Hallazgo típico: tasa de triple conciliación significativamente inferior al estándar, indicando que el control no se ejecuta sistemáticamente. Esto se traduce en una debilidad de control y puede requerir aumento de procedimientos sustantivos del auditor (más muestreo, más pruebas), encareciendo la auditoría.
Bloque 5 — Gestión de excepciones
Las excepciones son el corazón de la auditoría: cómo la empresa gestiona los casos no estándar.
Checklist
- Registro completo de excepciones del período (facturas con discrepancia detectada).
- Trazabilidad de la investigación: quién investigó, cuándo, qué documentación adjunta.
- Resolución documentada: cada excepción se cerró con decisión clara (aprobado con ajuste, rechazado, regularizado).
- Patrones recurrentes identificados: análisis trimestral de proveedores con excepciones recurrentes.
- SLA cumplido: las excepciones se resolvieron dentro del plazo definido por política.
Riesgo si falla
Hallazgo típico: excepciones sin resolución, casos abiertos por meses, decisiones aprobadas "por presión operativa" sin investigación. Esto puede sugerir deficiencia material en el control.
Bloque 6 — Conservación legal y trazabilidad
El último bloque cubre la conservación documental según los plazos legales aplicables.
Checklist
- Conservación 6 años desde último asiento contable (Código de Comercio art. 30) para documentación general.
- Conservación según pliego en obra pública (frecuentemente 10 años).
- Conservación según reglamento UE en operaciones con financiación europea.
- Hosting de documentación digital en la UE y cumplimiento RGPD documentado.
- Política de retención y supresión documentada y aplicada (qué se conserva, cuánto, cómo se elimina al expirar).
- Capacidad de exportación libre del archivo histórico en formato abierto.
- Audit log inalterable de cada acción sobre los documentos.
- Recuperación de documentos antiguos verificada (no perder acceso a documentos del año X-5 por cambios de sistema).
Riesgo si falla
Hallazgo crítico: incapacidad de aportar documentación que el auditor o la AEAT requieren. Esto puede traducirse en regularización de operaciones, no admisión de deducciones, o sanciones.
Marco legal completo del albarán electrónico: albarán electrónico en España: validez legal y cuánto tiempo conservar un albarán en España.
Métricas que el auditor pide
Para cuantificar la calidad de los controles, el auditor solicita métricas del período:
| Métrica | Estándar avanzado |
|---|---|
| % facturas con triple conciliación completa | > 95% |
| Tiempo medio de aprobación de factura | < 5 días laborables |
| % excepciones cerradas dentro de SLA | > 90% |
| % de pedidos formalizados antes de la entrega | > 90% |
| % de albaranes archivados digitalmente con trazabilidad | 100% |
| % de pagos con tres-way matching documentado | > 95% |
| Patrones de proveedor con excepciones recurrentes | < 5% del proveedor base |
| % FTE de AP dedicado a tareas analíticas vs. transaccionales | > 50% |
Empresas con sistemas digitales especializados típicamente pasan estas métricas con holgura y su auditoría se completa con menos ajustes y en plazos menores.
Cómo prepararse para auditoría con un sistema digital
La preparación de auditoría se reduce drásticamente cuando el sistema aporta los datos requeridos en formato exportable:
1. Documentación del flujo
Un diagrama de flujo PO → albarán → factura → pago, con sistemas implicados y roles. Mantenido al día.
2. Política documentada
Política de control interno de AP firmada por dirección, con umbrales, roles, SLAs y proceso de excepción.
3. Exportación de datos del período
Capacidad de exportar, en horas:
- Listado de facturas pagadas con sus PO y albaranes vinculados.
- Tasa de triple conciliación del período.
- Listado de excepciones con resolución.
- Audit log completo de aprobaciones.
4. Muestreo dirigido
Capacidad de aportar al auditor cualquier documento individual del período en menos de 10 minutos, con todo su contexto (pedido, albarán, factura, pago).
Sin sistema digital, esta preparación se mide en semanas y resta dedicación al cierre del ejercicio.
Errores típicos que afloran en auditoría
- Albaranes sin pedido formal previo. Indica falta de disciplina en compras.
- Aprobación de facturas sin albarán físico/digital archivado. Riesgo de pago de servicios no prestados.
- Misma persona ejecutando múltiples roles del flujo AP. Deficiencia de segregación de funciones.
- Excepciones sin cerrar. Riesgo de descontrol y posibles fraudes.
- Conservación documental inconsistente (papel mezclado con digital sin trazabilidad).
- Cuadre al total en lugar de partida por partida. Indica que el control triple conciliación es sólo nominal.
¿Cuánto tarda una auditoría de AP en una constructora mediana?
Sin sistema digital especializado: 6-10 semanas con desviaciones. Con sistema digital: 2-4 semanas con menos ajustes. La diferencia se debe principalmente a la accesibilidad de la documentación.
¿Qué tipo de auditoría aplica a una constructora?
Auditoría obligatoria si supera los umbrales del art. 257 LSC (activo, facturación, plantilla). Auditoría interna recomendable en cualquier caso para empresas medianas. Auditoría específica en obra pública según pliego.
¿Cumple un sistema digital especializado con los requisitos de auditoría?
Sí, siempre que aporte audit log inalterable, hosting EU, RGPD, exportación libre y trazabilidad documental. Estos son los requisitos no negociables. Sistemas que no los cumplan generan hallazgos del auditor.
¿Qué pasa si el auditor encuentra deficiencias significativas?
Recomendaciones de remediación con plazos definidos. En casos graves, modificación de la opinión del auditor. La empresa debe presentar plan de acción y seguimiento.
¿Es necesario certificación específica del sistema?
No estrictamente, salvo en sectores muy regulados. Sí es útil que el sistema esté preparado para certificaciones futuras (ISO 27001, SOC 2 si aplican) que pueden exigirse en M&A o financiación.
¿Cómo se relaciona esto con la facturación electrónica obligatoria entre empresas?
La facturación electrónica obligatoria refuerza el ecosistema digital. Mantener parte del flujo (albarán) en papel cuando la factura ya es digital genera incoherencia operativa y mayor riesgo de hallazgos en auditoría.
Solicite un diagnóstico de su flujo AP frente al checklist
Si está preparando la auditoría próxima o quiere evaluar la madurez de los controles internos de AP en su empresa, el equipo de Brinkr puede acompañarle en un diagnóstico estructurado contra este checklist y en el diseño del piloto que cubra las brechas identificadas.
Aviso: este artículo es informativo y no constituye asesoramiento legal o de auditoría. La aplicación concreta a su empresa depende del régimen, sector y operativa específica. Consulte con sus auditores y asesores antes de tomar decisiones.
Recibe nuevos artículos cada semana
Recursos prácticos sobre digitalización en construcción. Sin spam, una vez por semana, cancelas cuando quieras.
Datos tratados según RGPD. Puedes darte de baja en cualquier momento.
Sigue leyendo
Plantilla Excel para control de costes en obra (gratis, con fórmulas) 2026
Descarga gratis la plantilla Excel para control de costes en obra. Listo para usar, con fórmulas de desviación por partida, dashboard mensual y comparativo real vs presupuesto.
Control de costes en obra: guía completa para constructoras (2026)
Guía práctica del control de costes en obra para constructoras pyme: qué medir, cómo medirlo y por qué la fuga grande está en materiales. Con números reales y ROI.
La administrativa de una constructora que recuperó 8 horas a la semana (caso real)
Caso compuesto de una administrativa de constructora pyme española que pasó de 12 horas a 4 horas semanales en albaranes. Qué cambió en su día a día y cómo aplicarlo.