NIA 402 · Consideraciones de auditoría relativas a una entidad que utiliza una organización de servicios
Párrafo A33 Respuestas a los riesgos valorados de incorrección material (Ref.: Apartado 15)
También puede resultar necesario que el auditor de la entidad usuaria obtenga evidencia adicional sobre cambios significativos en los controles relevantes de la organización de servicios fuera del periodo cubierto por el informe tipo 2, o que decida aplicar procedimientos de auditoría adicionales. Entre los factores relevantes para determinar la evidencia de auditoría adicional que se debe obtener sobre los controles de la organización de servicios aplicados fuera del periodo cubierto por el informe del auditor de la entidad prestadora del servicio pueden incluirse: • la significatividad de los riesgos valorados de incorrección material en las afirmaciones; • los controles específicos sobre los que se realizaron pruebas durante el periodo intermedio, así como los cambios significativos introducidos en ellos desde que se verificaron, incluidos los cambios en el sistema de información, los procesos y el personal; • el grado en que se ha obtenido evidencia de auditoría sobre la eficacia operativa de dichos controles; • la duración del periodo restante; • la medida en que el auditor de la entidad usuaria tiene previsto reducir los procedimientos sustantivos posteriores basándose en la fiabilidad de los controles; y • la eficacia del entorno de control y el seguimiento de los controles de la entidad usuaria.
Norma Internacional de Auditoría 402, párrafo A33. Anexo 4 del Decreto Único Reglamentario 2420 de 2015, página 192 del documento de origen .