Párrafo A38 Respuestas a los riesgos valorados de incorrección material (Ref.: Apartado 15)

El informe tipo 2 del auditor de la entidad prestadora del servicio identifica los resultados de las pruebas, incluidas las excepciones y otra información que puedan afectar a las conclusiones del auditor de la entidad usuaria. Las excepciones señaladas por el auditor de la entidad prestadora del servicio o una opinión modificada en el informe tipo 2 del auditor de la entidad prestadora del servicio no significan automáticamente que el informe tipo 2 del auditor de la entidad prestadora del servicio no sea útil para la auditoría de los estados financieros de la entidad usuaria en la valoración de los riesgos de incorrección material. Antes, al contrario, las excepciones y la cuestión que ha dado lugar a una opinión modificada en el informe tipo 2 del auditor de la entidad prestadora del servicio se tienen en cuenta en la valoración que el auditor de la entidad usuaria hace de las pruebas de controles realizadas por el auditor de la entidad prestadora del servicio. Al considerar las excepciones y las cuestiones que han dado lugar a una opinión modificada, el auditor de la entidad usuaria puede discutir dichas cuestiones con el auditor de la entidad prestadora del servicio. Dicha comunicación depende de que la entidad usuaria contacte con la organización de servicios y obtenga la autorización de ésta para que tenga lugar la comunicación. Comunicación de deficiencias en el control interno identificadas durante la realización de la auditoría A39. Se requiere que el auditor de la entidad usuaria comunique oportunamente por escrito, a la dirección y a los responsables del gobierno de la entidad, las deficiencias significativas identificadas durante la realización de la auditoría.244 Asimismo, se requiere que el auditor de la entidad usuaria comunique a la dirección, oportunamente y a un nivel de responsabilidad adecuado, otras deficiencias en el control interno identificadas durante la realización de la auditoría que, según su juicio profesional, tengan la suficiente importancia como para merecer la atención de la dirección.245 Las cuestiones que el auditor de la entidad usuaria puede identificar durante la realización de la auditoría y comunicar a la dirección o a los responsables del gobierno de la entidad incluyen: • cualquier seguimiento de los controles que la entidad usuaria podría implementar, incluidos los identificados como consecuencia de la obtención de un informe tipo 1 o tipo 2; • casos en los que en el informe tipo 1 o tipo 2 se señalan controles complementarios de la entidad usuaria y no se han implementado en ella; y • controles en la organización de servicios que pueden resultar necesarios y que no parecen haber sido implementados o no se abordan de forma específica en un informe tipo 2.