NIA 402
Consideraciones de auditoría relativas a una entidad que utiliza una organización de servicios
Norma Internacional de Auditoría 402
Norma internacional de auditoría 402: consideraciones de auditoría relativas a una entidad que utiliza una organización de servicios
(Aplicable a las auditorías de estados financieros correspondientes a periodos iniciados a partir del 15 de diciembre de 2009)* La Norma Internacional de Auditoría (NIA) 402, Consideraciones de auditoría relativas a una entidad que utiliza una organización de servicios, debe interpretarse conjuntamente con la NIA 200, Objetivos globales del auditor independiente y realización de la auditoría de conformidad con las Normas Internacionales de Auditoría. * Las modificaciones a esta NIA por razones de concordancia como resultado de la NIA 610 (Revisada), Utilización del trabajo de los auditores internos, serán aplicables a las auditorías de estados financieros correspondientes a periodos que finalicen a partir del 15 de diciembre de 2013.
Alcance de esta NIA
- 1Esta Norma Internacional de Auditoría (NIA) trata de la responsabilidad que tiene el auditor de la entidad usuaria de obtener evidencia de auditoría suficiente y adecuada cuando la…
- 2Muchas entidades externalizan aspectos de su negocio con organizaciones que prestan servicios que comprenden desde la realización de una tarea específica, bajo la dirección de una entidad, hasta…
- 3Los servicios prestados por la organización de servicios son relevantes para la auditoría de estados financieros de la entidad usuaria cuando dichos servicios y los controles sobre ellos…
- 4La naturaleza y extensión del trabajo a realizar por el auditor de la entidad usuaria con respecto a los servicios prestados por la organización de servicios dependen de…
- 5Esta NIA no es aplicable a los servicios prestados por entidades financieras que se limiten al procesamiento, en relación con la cuenta que mantiene una entidad en la…
Fecha de entrada en vigor
Objetivos
Definiciones
Obtención de conocimiento de los servicios prestados por la organización de servicios, incluido el control interno
- 9Para la obtención de conocimiento de la entidad usuaria de conformidad con la NIA 315 (Revisada),236 el auditor de dicha entidad obtendrá conocimiento del modo en que ella…
- 10Para la obtención de conocimiento del control interno relevante para la auditoría de conformidad con la NIA 315 (Revisada),237 el auditor de la entidad usuaria evaluará el diseño…
- 11El auditor de la entidad usuaria determinará si se ha obtenido conocimiento suficiente sobre la naturaleza y la significatividad de los servicios prestados por la organización de servicios,…
- 12Si el auditor de la entidad usuaria no puede obtener conocimiento suficiente a través de la propia entidad usuaria, obtendrá dicho conocimiento mediante uno o más de los…
- 13Para determinar si la evidencia de auditoría proporcionada por un informe tipo 1 o tipo 2 es suficiente y adecuada, el auditor de la entidad usuaria deberá satisfacerse…
- 14Si el auditor de la entidad usuaria prevé utilizar un informe tipo 1 o tipo 2 como evidencia de auditoría para sustentar su conocimiento sobre el diseño y…
Respuestas a los riesgos valorados de incorrección material
Pruebas de controles
- 16Cuando la valoración del riesgo por el auditor de la entidad usuaria comporte la expectativa de que los controles de la organización de servicios operen eficazmente, el auditor…
- 17Si, de conformidad con el apartado 16(a), el auditor de la entidad usuaria prevé utilizar un informe tipo 2 como evidencia de auditoría de que los controles de…
Informes tipo 1 y tipo 2 que excluyen los servicios de una organización de servicios subcontratada
Fraude, incumplimiento de las disposiciones legales y reglamentarias, e incorrecciones no corregidas en relación con las actividades de la organización de servicios
Informe del auditor de la entidad usuaria
- 20El auditor de la entidad usuaria expresará una opinión modificada en su informe de auditoría, de conformidad con la NIA 705 (Revisada),238 si no puede obtener evidencia de…
- 21Cuando exprese una opinión no modificada, el auditor de la entidad usuaria, en su informe de auditoría, no se referirá al trabajo del auditor de la entidad prestadora…
- 22Si la referencia al trabajo del auditor de la entidad prestadora del servicio en el informe de auditoría relativo a la entidad usuaria es relevante para entender la…
- A1Puede obtenerse información sobre la naturaleza de los servicios prestados por la organización de servicios a través de una amplia gama de fuentes, tales como: • Manuales de…
- A2El conocimiento obtenido a través de la experiencia del auditor de la entidad usuaria con la organización de servicios, por ejemplo, debido a otros encargos de auditoría, también…
- A3La entidad usuaria puede recurrir a una organización de servicios que procese transacciones y rinda cuentas sobre ellas, o que registre transacciones y procese los datos correspondientes. Las…
- A4Ejemplos de servicios prestados por una organización de servicios que son relevantes para la auditoría incluyen: • La llevanza de los registros contables de la entidad usuaria. •…
- A6Es posible que la organización de servicios establezca políticas y procedimientos que afecten al control interno de la entidad usuaria. Dichas políticas y procedimientos están, al menos en…
- A7La significatividad de los controles de la organización de servicios respecto de los de la entidad usuaria depende también del grado de interacción que exista entre sus actividades…
- A8El contrato o el acuerdo de prestación de servicios entre la entidad usuaria y la organización de servicios puede cubrir cuestiones tales como: • la información que ha…
- A9Existe una relación directa entre la organización de servicios y la entidad usuaria y entre la organización de servicios y el auditor de la entidad prestadora del servicio.…
- A11Los auditores del sector público pueden igualmente recurrir a otro auditor para que éste realice pruebas de controles o aplique procedimientos sustantivos en relación con el cumplimiento de…
- A12La entidad usuaria puede establecer controles para los servicios prestados por la organización de servicios sobre los que el auditor de la entidad usuaria pueda realizar pruebas que…
- A13En esta situación, el auditor de la entidad usuaria puede realizar pruebas de los controles de la entidad usuaria sobre el procesamiento de las nóminas que le proporcionen…
- A14Como se indica en la NIA 315 (Revisada)240, con respecto a algunos riesgos, el auditor de la entidad usuaria puede juzgar que no es posible o factible obtener…
- A15La decisión del auditor de la entidad usuaria sobre los procedimientos enumerados en el apartado 12 que aplicará, de manera individual o en combinación con otros, a fin…
- A16La organización de servicios puede contratar a un auditor para que informe sobre la descripción y el diseño de sus controles (informe tipo 1) o sobre la descripción…
- A17La disponibilidad de un informe tipo 1 o tipo 2 dependerá normalmente de si está previsto en el contrato entre la organización de servicios y la entidad usuaria…
- A18En algunas circunstancias, la entidad usuaria puede externalizar una o varias unidades o funciones empresariales significativas, como, por ejemplo, todas sus funciones de planificación fiscal y cumplimiento de…
- A19Se puede recurrir a otro auditor para que aplique procedimientos que proporcionen la información necesaria sobre los controles relevantes de la organización de servicios. Si se ha emitido…
- A20La entidad usuaria puede utilizar una organización de servicios que, a su vez, subcontrate a otra organización de servicios para proporcionar algunos de los servicios prestados a la…
- A21El auditor de la entidad usuaria puede realizar indagaciones sobre el auditor de la entidad prestadora del servicio ante su organización profesional o entre otros profesionales ejercientes, y…
- A22Un informe tipo 1 o tipo 2, junto con información sobre la entidad usuaria, puede facilitar al auditor de la entidad usuaria la obtención de conocimiento de: (a)…
- A23Un informe tipo 1 o tipo 2 de una fecha o referido a un periodo no comprendidos en el periodo de información de la entidad usuaria puede facilitar…
Respuestas a los riesgos valorados de incorrección material (Ref.: Apartado 15)
- A24Que la utilización de una organización de servicios aumente el riesgo de incorrección material de la entidad usuaria depende de la naturaleza de los servicios prestados y de…
- A25Cuando la organización de servicios tiene a su cargo elementos de los registros contables de la entidad usuaria que resultan materiales, puede ser necesario que el auditor de…
- A26Para determinar la naturaleza y la extensión de la evidencia de auditoría a obtener en relación con los saldos que representan activos mantenidos o transacciones realizadas por una…
- A27Otro auditor puede aplicar procedimientos que sean de naturaleza sustantiva en beneficio de los auditores de las entidades usuarias. Un encargo de este tipo puede implicar la aplicación,…
- A28En determinadas circunstancias, en concreto cuando la entidad usuaria externalice alguna o todas sus funciones financieras en una organización de servicios, el auditor de la entidad usuaria puede…
- A29La NIA 330243, en determinadas circunstancias, requiere al auditor de la entidad usuaria que diseñe y aplique pruebas de controles para obtener evidencia de auditoría suficiente y adecuada…
- A30Si no dispone de un informe tipo 2, el auditor de la entidad usuaria puede contactar con la organización de servicios, a través de la entidad usuaria, para…
- A31Un informe tipo 2 puede tener como finalidad satisfacer las necesidades de varios auditores distintos de entidades usuarias. Por ello, las pruebas de controles y los resultados descritos…
- A32Con respecto a determinadas afirmaciones, cuanto más corto sea el periodo cubierto por una prueba específica y mayor sea el tiempo transcurrido desde la realización de la prueba,…
- A33También puede resultar necesario que el auditor de la entidad usuaria obtenga evidencia adicional sobre cambios significativos en los controles relevantes de la organización de servicios fuera del…
- A34Puede obtenerse evidencia de auditoría adicional, por ejemplo, ampliando las pruebas de controles al periodo restante o realizando pruebas sobre el seguimiento de los controles de la entidad…
- A35Si el periodo sobre el que el auditor de la entidad prestadora del servicio ha realizado pruebas queda completamente fuera del periodo de información financiera de la entidad…
- A36En determinadas circunstancias, un servicio prestado por una organización de servicios puede diseñarse bajo la hipótesis de que la entidad usuaria implementará determinados controles. Por ejemplo, el servicio…
- A37Si el auditor de la entidad usuaria considera que el informe del auditor de la entidad prestadora del servicio puede no proporcionar evidencia de auditoría suficiente y adecuada,…
- A38El informe tipo 2 del auditor de la entidad prestadora del servicio identifica los resultados de las pruebas, incluidas las excepciones y otra información que puedan afectar a…
Informes tipo 1 y tipo 2 que excluyen los servicios de una organización de servicios subcontratada (Ref.:
Apartado 18)
Fraude, incumplimiento de las disposiciones legales y reglamentarias, e incorrecciones no corregidas en relación con las actividades de la organización de servicios
(Ref.: Apartado 19)
Información del auditor de la entidad usuaria (Ref.: Apartado 20)
- A42Cuando el auditor de la entidad usuaria no pueda obtener evidencia de auditoría suficiente y adecuada con respecto a los servicios prestados por una organización de servicios que…
- A43En algunos casos, disposiciones legales o reglamentarias pueden requerir que se haga referencia al trabajo del auditor de la entidad prestadora del servicio en el informe del auditor…
- A44El hecho de que la entidad usuaria utilice una organización de servicios no modifica la responsabilidad del auditor de la entidad usuaria establecida por las NIA de obtener…
Texto tomado de Anexo 4 del Decreto Único Reglamentario 2420 de 2015. Texto tomado de los anexos del Decreto Único Reglamentario 2420 de 2015 y sus modificaciones, que incorporan al ordenamiento colombiano las Normas Internacionales de Información Financiera y de Aseguramiento. Se publica como material de consulta: no sustituye la edición oficial de la norma ni constituye asesoría profesional.