¿Cómo se verifican en una auditoría independiente la existencia y la conciliación de cuentas de bitcoin o criptoactivos?

En una auditoría independiente, la existencia y la conciliación de las cuentas de bitcoin se verifican mediante los siguientes pasos:

1. Verificación de la existencia

a) Verificación de las direcciones de monedero:

• Se aplican procedimientos de control para confirmar que las direcciones de monedero que la empresa auditada declara poseer le pertenecen realmente.

• Puede pedirse a la empresa que realice una pequeña transacción con la clave privada del monedero (por ejemplo, enviar un importe simbólico a otra dirección).

• Con la información pública de la cadena de bloques se confirma que el monedero está activo y que la dirección utilizada es la declarada por la empresa.

b) Confirmaciones de terceros:

• Si la empresa utiliza un custodio, se obtiene de él una confirmación independiente.

• La confirmación abarca la exactitud de los saldos que la empresa mantiene en las cuentas indicadas.

2. Proceso de conciliación

a) Verificación en la cadena de bloques:

• Como las transacciones de bitcoin pueden rastrearse en la cadena de bloques pública, los saldos actuales de las direcciones de monedero de la empresa se comprueban con un explorador de bloques.

• Se revisan los saldos y el historial de transacciones de las direcciones y se comparan con los saldos que la empresa presenta en sus estados financieros.

b) Comparación con los extractos de cuenta:

• Se responde a la pregunta: ¿concuerdan los registros contables o los estados financieros de la empresa con los datos de la cadena de bloques?

• La empresa puede cotejar sus registros internos con los datos de la cadena de bloques. Además, se comprueba si los saldos se presentan correctamente al cierre del periodo.

3. Valoración y presentación

a) Verificación de precios:

• El precio de mercado de bitcoin en la fecha de cierre se verifica con fuentes fiables, como proveedores independientes de precios (por ejemplo, CoinMarketCap o Binance).

• Se examina si el valor razonable del saldo de bitcoin se ha reflejado en los estados financieros.

b) Presentación e información a revelar:

• Se evalúa si toda la información sobre las cuentas de bitcoin en los estados financieros de la empresa es exacta y suficiente.

• Se comprueba si se ha utilizado un marco adecuado (por ejemplo, las NIIF o los PCGA) para contabilizar los criptoactivos.

4. Evaluación de riesgos y pruebas de controles

a) Riesgo de titularidad:

• Si se pierden las claves privadas de bitcoin, no se puede acceder a los fondos. Por ello se revisan las políticas de gestión de claves privadas y las medidas de seguridad de la empresa.

b) Blanqueo de capitales y cumplimiento:

• Ante el riesgo de que las cuentas de bitcoin se utilicen para actividades ilícitas, se comprueba si la empresa cumple las políticas exigidas de "conozca a su cliente (KYC)" y de "prevención del blanqueo de capitales (AML)".

c) Marco de control:

• Se evalúan los procesos de control interno de la empresa sobre las transacciones con bitcoin (por ejemplo, mecanismos de aprobación y sistemas de seguimiento de transacciones).

5. Informe y comunicación de hallazgos

Por último, se informan los hallazgos detectados durante la auditoría. Como resultado del proceso de verificación de la existencia y de conciliación:

• Cualquier error, incoherencia o riesgo detectado se refleja en el informe.

• Se evalúan los puntos fuertes y débiles relacionados con las cuentas de bitcoin de la empresa.

Este proceso permite al auditor independiente confirmar de forma imparcial que los activos en bitcoin son exactos y se reflejan adecuadamente en los estados financieros.