NIA 402 · Consideraciones de auditoría relativas a una entidad que utiliza una organización de servicios
Párrafo A36 Respuestas a los riesgos valorados de incorrección material (Ref.: Apartado 15)
En determinadas circunstancias, un servicio prestado por una organización de servicios puede diseñarse bajo la hipótesis de que la entidad usuaria implementará determinados controles. Por ejemplo, el servicio puede diseñarse bajo la hipótesis de que la entidad usuaria dispondrá de controles para autorizar las transacciones antes de que éstas se envíen a la organización de servicios para su procesamiento. En dicha situación, la descripción de los controles de la organización de servicios puede incluir una descripción de los controles complementarios de la entidad usuaria. El auditor de la entidad usuaria determinará si los mencionados controles complementarios de la entidad usuaria son relevantes para el servicio prestado a la entidad usuaria.
Norma Internacional de Auditoría 402, párrafo A36. Anexo 4 del Decreto Único Reglamentario 2420 de 2015, página 192 del documento de origen .