Zusammenfassung der Ressource
NIA 402 CONSIDERACIONES DE AUDITORÍA
RELATIVAS A UNA ENTIDAD QUE UTILIZA UNA
ORGANIZACIÓN DE SERVICIOS
- Alcance
- Responsabilidad del auditor de la entidad usuaria de obtener evidencia de auditoría suficiente y
adecuada cuando la entidad utiliza los servicios de una o más organizaciones de servicios
- Los servicios de la organización de servicios son parte del sistema de
información de la entidad usuaria, cuando dichos servicios afectan:
- Los tipos de transacciones dentro de las operaciones de la
entidad usuaria significativos en los EE FF
- Los registros contables, ya estén en formato electronico o
manual, de soporte de la información y cuentas especificas
- Modo en que el sistema de información de la entidad
usuaria capta los hechos y condiciones significativos
- Controles sobre los asientos en el diario
- La naturaleza y extensión del trabajo a realizar por el auditor de la entidad con
respecto a los servicios prestados por la organizacion de servicios
- Objetivos
- Obtener conocimiento suficiente de la naturaleza y significatividad de los servicios
prestados por la organizacion de servicios y de su efecto en los controles internos
- Diseñar y aplicar procedimientos de auditoría para responde a los riesgos
- Definiciones
- Controles complementarios de la entidad usuaria, controles que la organización de
servicios,asume que serán implementados por las entidades usuarias
- Información sobre la descripción y el diseño de
los controles de la organizacion de servicios
- Informe tipo 1
- Una descripción, preparada por la dirección de la organización de servicios, del sistema de
servicios de los controles diseñados e implementados en una fecha determinada
- Informe elaborado por el auditor del servicios, con el objetivo de alcanzar una
seguridad razonable, incluyendo su opinión sobre la descripción del sistema de la
organización de los controles, su idoneidad para alcanzar los objetivos
- Un informe sobre la descripcion, el diseño y la eficacia
operativa de los controles de la organizacion de servicios
- Informe tipo 2
- Una descripcion, preparada por la dirección de la organización de servicios, del sistema de servicios, de los
objetivos de controles, sieñado e implementado en una fecha determinada, y en algunos casos, su eficacia
operativa a lo largo de un periodo específico
- Un informe leaborado por el
auditor del servicio, que incluya:
- Su opinión sobre la descripón del sistema de la organizacion de servicios, de los
objetivos de controles, la idoneidad para alcanzar los objetivos de controles
especificos y su eficacia operativa
- Una descripción de las prubas de controles realizadas
por el auditor y de los resultados obtenidos
- Auditor de la entidad prestadora del servicio
- Auditor que emite una informe que proporciona un grado de seguridad sobre los controles
- Organización de servicios
- Organización externa que presta a las entidades usuarias servicios que
forman parte de los sistemas de información relevantes para los EE FF
- Sistema de la organización de servicios
- Políticas y procedimientos diseñados, implementados y mantenidos por laorganización de servicios
- Subcontratación de la organización de sericios subcontratada
- Organización de servicios contradada por otra organización de servicios para
realizar algunos de los servicios que esta presta a sus entidades usuarias
- Auditor de la entidad usuaria
- Auditor que audita y emite el informe de auditoría sobre los EE FF
- Entidad usuaria
- Entidad que utiliza una organización de servicios y cuyos estados financieros se están auditando
- Requerimientos
- Obtención de conocimiento de los servicios prestados por la
organización de servicios, incluido el control intero
- Sobre la naturaleza:
- De los servicios prestados por la organización
de servicios y su significatividad
- Y la importancia relativa de las transacciones procesadas
- De la relación entre la entidad usuaria y la organización de servicios
- Utilización de un informe tipo 1 o 2 para ayudar al
auditor de la entidad usuaria a obtener
conocimiento de la organización de servicios
- La competencia profesional del auditor
de la entidad prestadora del servicio
- La adecuación de las normas conforme a las
cuales se emitió el informe tipo 1 o tipo 2
- Si el auditor de la entidad usuaria prevé utilizar un informe
tipo 1 o 2 como evidencia de auditoría, dicho auditor
- Evaluará si la descripción y el diseño de los controles se
refiere a una fecha adecuada relevante
- Evaluará si la evidencia proporcionada por el
informe es suficiente y adecuada
- Determinará si los controles implementados
de la entidad usuaria son relevantes
- Respuestas a los riesgos valorados de incorrección material
- De conformidad con la NIA 330, el auditor:
- Determinará si los registros mantenidos en la entidad
usuaria proporcionan evidencia de auditoría
- Aplicará procedimientos de auditoría posteriores
para obtener evidencia de auditoría
- Pruebas de controles
- Cuando la valoración del riesgo por el auditor de la entidad usuaria comporte la expectativa de que los
controles de la organización de servicios peren eficazmente, obtendrá evidencia
- Informes tipo 1 o tipo 2 que excluyen los servicios de
una organización de servicios subcontratada
- Si el auditor de la entidad usuaria prevé utilizar un iforme tipo 1 o 2 que excluye los servicios
subcontratada, y son relevantes, el auditor aplicará por procedimientos de esta NIA
- Fraude, incumplimiento de las disposiciones legales y reglamentarias, e incorrecciones no
corregidas en relación con las actividades de la organización de servicios
- El auditor de la entidad usuaria indagará ante la dirección de esa entidad sobre si la organización de
servicios le ha informado cualquier fraude, incumplimiento que afecten a sus EE FF
- Informe del auditor de la entidad usuaria
- El auditor expresará una opinión modificada en su informe, de conformidad con la NIA 705, si no puede obtener
evidencia de auditoria suficiente y adecuada con respecto a los servicios prestados por una organización
- Cuando exprese una opinión no modificada, el auditor en su informe de auditoría, no se referirá al trabajo del
auditor de la entidad prestadora de servicio salvo que lo requieran las disposiciones legales o reglamentarias