NIA 402 · Consideraciones de auditoría relativas a una entidad que utiliza una organización de servicios
Párrafo A30 Respuestas a los riesgos valorados de incorrección material (Ref.: Apartado 15)
Si no dispone de un informe tipo 2, el auditor de la entidad usuaria puede contactar con la organización de servicios, a través de la entidad usuaria, para solicitar que se contrate a un auditor de servicios que proporcione un informe tipo 2 en el que se incluyan pruebas de la eficacia operativa de los controles relevantes, o el auditor de la entidad usuaria puede, asimismo, recurrir a otro auditor con el fin de que aplique procedimientos en la organización de servicios para comprobar la eficacia operativa de dichos controles. El auditor de la entidad usuaria puede, asimismo, visitar la organización de servicios y realizar pruebas de controles relevantes, si la organización de servicios presta su conformidad. Las valoraciones del riesgo que efectúa el auditor de la entidad usuaria se basan en la evidencia proporcionada por el trabajo del otro auditor, combinada con la proporcionada por sus propios procedimientos. Utilización de un informe tipo 2 como evidencia de auditoría de que los controles de la organización de servicios operan eficazmente (Ref.: Apartado 17)
Norma Internacional de Auditoría 402, párrafo A30. Anexo 4 del Decreto Único Reglamentario 2420 de 2015, página 191 del documento de origen .