5 MIN LECTURA
Durante años, Bernard L. Madoff Investment Securities presentó una imagen de estabilidad extraordinaria. Sus clientes recibían extractos con rentabilidades constantes y la aparente tranquilidad de que las cuentas estaban auditadas. Sin embargo, detrás de aquella seguridad no había una auditoría que hubiese fallado al descubrir un fraude sofisticado. Según las autoridades estadounidenses, no se había realizado una auditoría real.
El caso Madoff es uno de los ejemplos más extremos de cómo un informe de auditoría puede utilizarse para fabricar confianza cuando quien lo firma renuncia a los principios esenciales de la profesión.
Una estafa sostenida por una apariencia de normalidad
Madoff operó durante años un esquema Ponzi: las retiradas y supuestas rentabilidades de unos inversores se pagaban con el dinero aportado por otros. Las operaciones y saldos comunicados no respondían a una actividad de inversión real en la magnitud presentada.
La reputación de Madoff, la exclusividad de su negocio y la regularidad de los rendimientos ayudaron a reducir las dudas. También existía un elemento especialmente persuasivo: una firma de auditoría emitía informes sobre los estados financieros.
¿Quién era el auditor?
La firma era Friehling & Horowitz, CPAs, y el profesional responsable era David G. Friehling. La Securities and Exchange Commission (SEC) acusó a ambos de afirmar falsamente que habían realizado auditorías conforme a las normas aplicables.
De acuerdo con la SEC, entre 1991 y 2008 se emitieron informes que sostenían que los estados financieros habían sido auditados y que se habían revisado los controles internos. Las autoridades concluyeron que esas afirmaciones eran falsas.
Lo que no se hizo
La SEC señaló que no se realizaron procedimientos significativos para confirmar la existencia de los valores que Madoff decía custodiar. Tampoco existía base suficiente para concluir que los controles internos no presentaban deficiencias materiales.
Confirmar de forma independiente la existencia y custodia de los activos era una cuestión central. En lugar de obtener evidencia externa fiable, el supuesto auditor aceptó información generada dentro del propio entorno controlado por Madoff.
El problema, por tanto, no fue haber aplicado correctamente los procedimientos y no detectar una manipulación excepcional. El problema fue afirmar que se había trabajado conforme a las normas cuando no existía evidencia que respaldara esa afirmación.
Independencia solo sobre el papel
La independencia no consiste únicamente en evitar una relación formal prohibida. Exige que el auditor pueda actuar con objetividad, cuestionar a la dirección y resistir intereses económicos o personales.
La SEC alegó que Friehling y su familia mantenían cuentas de inversión con Madoff y obtenían rendimientos de ellas, además de percibir honorarios por los trabajos. Esa combinación comprometía la apariencia y la realidad de la independencia.
Un auditor no puede generar confianza sobre una información cuando sus propios intereses dependen de aceptar esa misma información sin cuestionarla.
Una firma diminuta para una operación gigantesca
También llamaba la atención la desproporción entre la dimensión aparente del negocio de Madoff y la capacidad de la firma que decía auditarlo. Una estructura prácticamente unipersonal declaraba auditar una entidad que afirmaba gestionar miles de millones.
El tamaño reducido de una firma no implica por sí mismo falta de calidad. Muchas firmas pequeñas realizan trabajos rigurosos. Pero todo auditor debe disponer de competencia, tiempo y recursos suficientes para el encargo que acepta. Cuando la complejidad supera manifiestamente la capacidad disponible, aceptar o mantener el trabajo ya representa una señal de alarma.
¿Dónde estaba la supervisión?
El caso también evidenció lagunas en el sistema de supervisión estadounidense de aquella época. El PCAOB ha explicado que la firma no estaba registrada ante ese organismo y que Friehling había evitado incluso el proceso de revisión entre pares alegando que no realizaba auditorías.
Tras el escándalo, se reforzó la supervisión de los auditores de intermediarios financieros. Es una lección importante: la confianza pública necesita buenos profesionales, pero también registros, inspecciones y mecanismos de control capaces de detectar a quien utiliza una licencia sin cumplir sus obligaciones.
¿Significa que el auditor debe detectar cualquier fraude?
No. Una auditoría proporciona seguridad razonable, no absoluta. La responsabilidad principal de prevenir y detectar el fraude corresponde a la dirección y a los responsables del gobierno de la entidad.
El auditor debe identificar y valorar los riesgos de incorrección material debida a fraude, diseñar respuestas y mantener escepticismo profesional. Incluso una auditoría correctamente ejecutada puede no descubrir un fraude cuidadosamente ocultado mediante colusión o falsificación.
Pero ese principio no puede utilizarse como excusa cuando no se obtiene evidencia, no se mantienen la independencia ni el escepticismo y se emite una opinión sin fundamento.
Qué podemos aprender del caso Madoff
- Un informe vale por el trabajo que lo respalda. La firma no convierte una afirmación en evidencia.
- La independencia es una condición previa. Sin ella, la opinión pierde credibilidad.
- La evidencia debe ser externa y fiable cuando el riesgo lo exige. No basta con aceptar documentos generados por la entidad.
- La capacidad de la firma debe guardar relación con el encargo.
- La supervisión pública importa. El registro y las inspecciones protegen a quienes confían en el informe.
- La reputación del cliente nunca sustituye al escepticismo profesional.
En pocas palabras
El caso Madoff no demuestra que la auditoría sea inútil frente al fraude. Demuestra lo contrario: cuando alguien utiliza el nombre de la auditoría sin aplicar sus normas, puede transformar una apariencia de control en una herramienta para engañar.
La confianza no nace de incluir la palabra «auditado» en un documento. Nace de la independencia, el trabajo riguroso, la evidencia suficiente y una supervisión efectiva.
