NIA 402 · Consideraciones de auditoría relativas a una entidad que utiliza una organización de servicios
Párrafo A20 Informe del auditor de la entidad usuaria
La entidad usuaria puede utilizar una organización de servicios que, a su vez, subcontrate a otra organización de servicios para proporcionar algunos de los servicios prestados a la entidad usuaria que forman parte del sistema de información de ésta relevante para la información financiera. La organización de servicios subcontratada puede ser una entidad independiente de la organización de servicios o estar vinculada a ésta. Puede resultar necesario que el auditor de la entidad usuaria tenga en cuenta los controles de la organización de servicios subcontratada. En situaciones en las que se subcontratan una o varias organizaciones de servicios, la interacción entre las actividades de la entidad usuaria y las de la organización de servicios se amplía para incluir la interacción entre la entidad usuaria, la organización de servicios y las organizaciones de servicios subcontratadas. El grado de dicha interacción, así como la naturaleza e importancia relativa de las transacciones procesadas por la organización de servicios y las organizaciones de servicios subcontratadas, son los factores más importantes que debe tener en cuenta el auditor de la entidad usuaria a la hora de determinar la significatividad de los controles de la organización de servicios y de las organizaciones de servicios subcontratadas con respecto a los controles de la entidad usuaria. Utilización de un informe tipo 1 o tipo 2 para sustentar el conocimiento del auditor de la entidad usuaria sobre la organización de servicios (Ref.: Apartados 13–14)
Norma Internacional de Auditoría 402, párrafo A20. Anexo 4 del Decreto Único Reglamentario 2420 de 2015, página 189 del documento de origen .