NIA 402 CONSIDERACIONES DE AUDITORÍA
RELATIVAS A UNA ENTIDAD QUE UTILIZA UNA
ORGANIZACIÓN DE SERVICIOS
Alcance
Responsabilidad del auditor de la entidad usuaria de obtener evidencia de auditoría suficiente y
adecuada cuando la entidad utiliza los servicios de una o más organizaciones de servicios
Los servicios de la organización de servicios son parte del sistema de
información de la entidad usuaria, cuando dichos servicios afectan:
Los tipos de transacciones dentro de las operaciones de la
entidad usuaria significativos en los EE FF
Los registros contables, ya estén en formato electronico o
manual, de soporte de la información y cuentas especificas
Modo en que el sistema de información de la entidad
usuaria capta los hechos y condiciones significativos
Controles sobre los asientos en el diario
La naturaleza y extensión del trabajo a realizar por el auditor de la entidad con
respecto a los servicios prestados por la organizacion de servicios
Objetivos
Obtener conocimiento suficiente de la naturaleza y significatividad de los servicios
prestados por la organizacion de servicios y de su efecto en los controles internos
Diseñar y aplicar procedimientos de auditoría para responde a los riesgos
Definiciones
Controles complementarios de la entidad usuaria, controles que la organización de
servicios,asume que serán implementados por las entidades usuarias
Información sobre la descripción y el diseño de
los controles de la organizacion de servicios
Informe tipo 1
Una descripción, preparada por la dirección de la organización de servicios, del sistema de
servicios de los controles diseñados e implementados en una fecha determinada
Informe elaborado por el auditor del servicios, con el objetivo de alcanzar una
seguridad razonable, incluyendo su opinión sobre la descripción del sistema de la
organización de los controles, su idoneidad para alcanzar los objetivos
Un informe sobre la descripcion, el diseño y la eficacia
operativa de los controles de la organizacion de servicios
Informe tipo 2
Una descripcion, preparada por la dirección de la organización de servicios, del sistema de servicios, de los
objetivos de controles, sieñado e implementado en una fecha determinada, y en algunos casos, su eficacia
operativa a lo largo de un periodo específico
Un informe leaborado por el
auditor del servicio, que incluya:
Su opinión sobre la descripón del sistema de la organizacion de servicios, de los
objetivos de controles, la idoneidad para alcanzar los objetivos de controles
especificos y su eficacia operativa
Una descripción de las prubas de controles realizadas
por el auditor y de los resultados obtenidos
Auditor de la entidad prestadora del servicio
Auditor que emite una informe que proporciona un grado de seguridad sobre los controles
Organización de servicios
Organización externa que presta a las entidades usuarias servicios que
forman parte de los sistemas de información relevantes para los EE FF
Sistema de la organización de servicios
Políticas y procedimientos diseñados, implementados y mantenidos por laorganización de servicios
Subcontratación de la organización de sericios subcontratada
Organización de servicios contradada por otra organización de servicios para
realizar algunos de los servicios que esta presta a sus entidades usuarias
Auditor de la entidad usuaria
Auditor que audita y emite el informe de auditoría sobre los EE FF
Entidad usuaria
Entidad que utiliza una organización de servicios y cuyos estados financieros se están auditando
Requerimientos
Obtención de conocimiento de los servicios prestados por la
organización de servicios, incluido el control intero
Sobre la naturaleza:
De los servicios prestados por la organización
de servicios y su significatividad
Y la importancia relativa de las transacciones procesadas
De la relación entre la entidad usuaria y la organización de servicios
Utilización de un informe tipo 1 o 2 para ayudar al
auditor de la entidad usuaria a obtener
conocimiento de la organización de servicios
La competencia profesional del auditor
de la entidad prestadora del servicio
La adecuación de las normas conforme a las
cuales se emitió el informe tipo 1 o tipo 2
Si el auditor de la entidad usuaria prevé utilizar un informe
tipo 1 o 2 como evidencia de auditoría, dicho auditor
Evaluará si la descripción y el diseño de los controles se
refiere a una fecha adecuada relevante
Evaluará si la evidencia proporcionada por el
informe es suficiente y adecuada
Determinará si los controles implementados
de la entidad usuaria son relevantes
Respuestas a los riesgos valorados de incorrección material
De conformidad con la NIA 330, el auditor:
Determinará si los registros mantenidos en la entidad
usuaria proporcionan evidencia de auditoría
Aplicará procedimientos de auditoría posteriores
para obtener evidencia de auditoría
Pruebas de controles
Cuando la valoración del riesgo por el auditor de la entidad usuaria comporte la expectativa de que los
controles de la organización de servicios peren eficazmente, obtendrá evidencia
Informes tipo 1 o tipo 2 que excluyen los servicios de
una organización de servicios subcontratada
Si el auditor de la entidad usuaria prevé utilizar un iforme tipo 1 o 2 que excluye los servicios
subcontratada, y son relevantes, el auditor aplicará por procedimientos de esta NIA
Fraude, incumplimiento de las disposiciones legales y reglamentarias, e incorrecciones no
corregidas en relación con las actividades de la organización de servicios
El auditor de la entidad usuaria indagará ante la dirección de esa entidad sobre si la organización de
servicios le ha informado cualquier fraude, incumplimiento que afecten a sus EE FF
Informe del auditor de la entidad usuaria
El auditor expresará una opinión modificada en su informe, de conformidad con la NIA 705, si no puede obtener
evidencia de auditoria suficiente y adecuada con respecto a los servicios prestados por una organización
Cuando exprese una opinión no modificada, el auditor en su informe de auditoría, no se referirá al trabajo del
auditor de la entidad prestadora de servicio salvo que lo requieran las disposiciones legales o reglamentarias