TRM $3.128,46 ▲ 28,01 UVT 2026 $52.374 SMMLV 2026 $1.750.905 Auxilio 2026 $249.095 IPC 2025 5,10 % Ver todas

NIEA 3402

Informes de aseguramiento sobre los controles en las organizaciones de servicios

Norma Internacional de Encargos de Aseguramiento 3402

Norma internacional de encargos de aseguramiento (NIEA) 3402: informes de aseguramiento sobre los controles en las organizaciones de servicios

(Aplicable a los informes de aseguramiento de auditores del servicio que cubran periodos que terminen a partir del 15 de junio de 2011) La Norma Internacional de Encargos de Aseguramiento (NIEA) 3402 debe interpretarse conjuntamente con el Prefacio de las Normas Internacionales de Control de Calidad, Auditoría, Revisión, Otros Encargos de Aseguramiento y Servicios Relacionados.

Alcance de esta NIEA

Relación con la NIEA 3000 (Revisada), otros pronunciamientos profesionales y otros requerimientos

Fecha de entrada en vigor

Objetivos

Definiciones

NIEA 3000 (Revisada)

Requerimientos de ética

Dirección y responsables del gobierno de la entidad

Aceptación y continuidad

Aceptación de una modificación de los términos del encargo

Determinación de la adecuación de los criterios

Importancia relativa

Obtención de conocimiento del sistema de la organización de servicios

Obtención de evidencia relativa a la descripción

Obtención de evidencia relativa al diseño de los controles

Obtención de evidencia relativa a la eficacia operativa de los controles

Muestreo

Naturaleza y causa de las desviaciones

Obtención de conocimiento de la función de auditoría interna

Utilización del trabajo de la función de auditoría interna

Efecto sobre el informe de aseguramiento del auditor del servicio

Manifestaciones escritas

Otra información

Hechos posteriores

Documentación

Preparación del informe de aseguramiento del auditor de la entidad prestadora del servicio Contenido del informe de aseguramiento del auditor de la entidad prestadora del servicio

Opiniones modificadas

Otras responsabilidades de comunicación

Alcance de esta NIEA (Ref.: Apartados 1, 3)

Definiciones (Ref.: Apartados 9(d), 9(g))

Requerimientos de ética (Ref.: Apartado 11)

Dirección y responsables del gobierno de la entidad (Ref.: Apartado 12)

Capacidad y competencia para realizar el encargo (Ref.: Apartado 13(a)(i))

Declaración de la organización de servicios (Ref.: Apartado 13(b)(i))

Base razonable para la declaración de la organización de servicios (Ref.: Apartado 13(b)(ii))

Identificación de riesgos (Ref.: Apartado 13(b)(iv))

Aceptación de una modificación de los términos del encargo (Ref.: Apartado 14)

Evaluación de la adecuación de los criterios (Ref.: Apartados 15–18)

Importancia relativa (Ref.: Apartados 19, 54)

Obtención de conocimiento del sistema de la organización de servicios (Ref.: Apartado 20)

Obtención de evidencia relativa a la descripción (Ref.: Apartados 21–22)

Obtención de evidencia relativa al diseño de los controles (Ref.: Apartados 23, 28(b))

Evaluación de la eficacia operativa (Ref.: Apartado 24)

Prueba de controles indirectos (Ref.: Apartado 25(b))

Medios de selección de elementos para su comprobación ((Ref.: Apartados 25(c), 27)

Obtención de conocimiento de la función de auditoría interna (Ref.: Apartado 30)

Determinación de la utilización del trabajo de los auditores internos y de la extensión de dicha utilización (Ref.: Apartado 33)

Utilización del trabajo de la función de auditoría interna (Ref.: Apartado 34)

Efecto sobre el informe de aseguramiento del auditor del servicio (Ref.: Apartados 36-37)

Manifestaciones escritas (Ref.: Apartados 38, 40)

Otra información (Ref.: Apartado 42)

Documentación (Ref.: Apartado 51)

Diseño y aplicación de pruebas de controles (Ref.: Apartado 54)

Opiniones modificadas (Ref.: Apartado 55)

Otras responsabilidades de comunicación (Ref.: Apartado 56)

Anexo 1

(Ref.: Apartado A47)

Ejemplos de declaraciones de la organización de servicios

Los siguientes ejemplos de declaraciones de la organización de servicios son sólo orientativos y no pretenden ser exhaustivos ni aplicables a todas las situaciones.

Ejemplo 1: Ejemplo de declaración tipo 2 de la organización de servicios

Declaración de la organización de servicios La descripción adjunta se ha preparado para los clientes que han utilizado el sistema [tipo o nombre del mismo] y para sus auditores, quienes tienen conocimiento suficiente para tenerla en cuenta, junto con otra información, incluida información sobre los controles aplicados por los propios clientes, al valorar los riesgos de incorrecciones materiales en los estados financieros de los clientes. [Nombre de la entidad] confirma que: (a) La descripción adjunta en las páginas [bb-cc] presenta fielmente el sistema [tipo o nombre de este] para procesar las transacciones de los clientes durante el periodo de [fecha] a [fecha]. Los criterios utilizados al realizar la presente declaración fueron que la descripción adjunta: (i) Presenta el modo en que se diseñó e implementó el sistema, incluido: • los tipos de servicios prestados, así como, según corresponda, las clases de transacciones procesadas; • Los procedimientos, tanto en los sistemas de tecnologías de la información como manuales, mediante los cuales las transacciones se generaron, registraron, procesaron, corrigieron en caso necesario, y se transfirieron a los informes preparados para los clientes. • Los correspondientes registros e información de soporte y cuentas específicas que se utilizaron para generar, registrar, procesar e informar sobre las transacciones; esto incluye la corrección de información incorrecta y el modo en que la información se transfirió a los informes preparados para los clientes. • El modo en que el sistema trató los hechos y condiciones significativos distintos de las transacciones. • El proceso que se utilizó para preparar los informes para los clientes. • Los objetivos de control relevantes y los controles diseñados para su cumplimiento. • Controles que, al diseñar el sistema, supusimos que serían implementados por las entidades usuarias y que, si resultan necesarios para que se cumplan los objetivos de control mencionados en la descripción adjunta, se identifican en la misma junto con los objetivos de control que no podemos alcanzar por nosotros mismos. • Otros aspectos del entorno de control, del proceso de valoración del riesgo, del sistema de información (incluidos los procesos de negocio relacionados) y comunicación, de las actividades de control y controles de seguimiento que fueron relevantes para el procesamiento de las transacciones de los clientes y para informar sobre las mismas. (ii) Incluye los principales detalles de los cambios que se han producido en los sistemas de la organización de servicios durante el periodo de [fecha] a [fecha]. (iii) No omite ni distorsiona información relacionada con el alcance del sistema de la organización de servicios que está siendo descrito, a la vez que se reconoce que la descripción se prepara para satisfacer las necesidades comunes de un amplio rango de clientes y de sus auditores y que es posible, en consecuencia, que no incluya cada aspecto del sistema de la organización de servicios que cada cliente por separado pueda considerar importante en su entorno particular. (b) Los controles relacionados con los objetivos de control mencionados en la descripción realizada por la organización de servicios funcionaron eficazmente durante el periodo de [fecha] a [fecha]. Los criterios utilizados para realizar la presente declaración fueron que: (i) se han identificado los riesgos que amenazaban la consecución de los objetivos de control indicados en la descripción; (ii) los controles identificados, aplicados según se describe, proporcionarían una seguridad razonable de que dichos riesgos no impidieron que se alcanzaran los objetivos de control; y (iii) los controles se aplicaron de manera congruente tal y como fueron diseñados, y los controles manuales fueron aplicados por personas con la competencia y autoridad adecuadas, a lo largo del periodo de [fecha] a [fecha].

Ejemplo 2: Ejemplo de declaración tipo 1 de la organización de servicios

La descripción adjunta se ha preparado para los clientes que han utilizado el sistema [tipo o nombre de este] y para sus auditores, quienes tienen conocimiento suficiente para tenerla en cuenta, junto con otra información, incluida información sobre los controles aplicados por los propios clientes, al obtener conocimiento de los sistemas de información de los clientes relevantes para la preparación de información financiera. [Nombre de la entidad] confirma que: (a) La descripción adjunta en las páginas [bb-cc] presenta fielmente el sistema [tipo o nombre del mismo] para procesar las transacciones de los clientes a [fecha]. Los criterios utilizados al realizar la presente declaración fueron que la descripción adjunta: (i) Presenta el modo en que se diseñó e implementó el sistema, incluido: • los tipos de servicios prestados, así como, según corresponda, las clases de transacciones procesadas; • Los procedimientos, tanto en los sistemas de tecnologías de la información como manuales, mediante los cuales las transacciones se generaron, registraron, procesaron, corrigieron en caso necesario, y se transfirieron a los informes preparados para los clientes. • Los correspondientes registros e información de soporte y cuentas específicas que se utilizaron para generar, registrar, procesar e informar sobre las transacciones; esto incluye la corrección de información incorrecta y el modo en que la información se transfiere a los informes preparados para los clientes. • El modo en que el sistema trató los hechos y condiciones significativos distintos de las transacciones. • El proceso que se utilizó para preparar los informes para los clientes. • Los objetivos de control relevantes y los controles diseñados para su cumplimiento. • Controles que, al diseñar el sistema, supusimos que serían implementados por las entidades usuarias y que, si resultan necesarios para que se cumplan los objetivos de control mencionados en la descripción adjunta, se identifican en la misma junto con los objetivos de control que no podemos alcanzar por nosotros mismos. • Otros aspectos del entorno de control, del proceso de valoración del riesgo, del sistema de información (incluidos los procesos de negocio relacionados) y comunicación, de las actividades de control y controles de seguimiento que fueron relevantes para el procesamiento de las transacciones de los clientes y para informar sobre las mismas. (ii) No omite ni distorsiona información relacionada con el alcance del sistema de la organización de servicios que está siendo descrito, a la vez que se reconoce que la descripción se prepara para satisfacer las necesidades comunes de un amplio rango de clientes y de sus auditores y que es posible, en consecuencia, que no incluya cada aspecto del sistema de la organización de servicios que cada cliente por separado pueda considerar importante en su entorno particular. (b) Los controles relacionados con los objetivos de control indicados en la descripción estaban adecuadamente diseñados a [fecha]. Los criterios utilizados para realizar la presente declaración fueron que: (i) se han identificado los riesgos que amenazaban la consecución de los objetivos de control indicados en la descripción; (ii) los controles identificados, aplicados según se describe, proporcionarían una seguridad razonable de que dichos riesgos no impidieron que se alcanzaran los objetivos de control.

Anexo 2

(Ref.: Apartado A47)

Ejemplos de informes de aseguramiento del auditor de la entidad prestadora del servicio

Los siguientes ejemplos de informes son sólo orientativos y no pretenden ser exhaustivos ni aplicables a todas las situaciones.

Informe del auditor del servicio independiente sobre la descripción de los controles, su diseño y su eficacia operativa

A: La organización de servicios XYZ Alcance Hemos sido contratados para informar sobre la descripción realizada por la organización de servicios XYZ de su sistema [tipo o nombre de este] para procesar transacciones de clientes durante el periodo de [fecha] a [fecha] en páginas [bb–cc] (la descripción), y sobre el diseño y funcionamiento de los controles relacionados con los objetivos de control indicados en la descripción.34 Responsabilidades de la organización de servicios XYZ La organización de servicios XYZ es responsable de la preparación de la descripción y de la declaración adjunta a la misma que se muestra en la página [aa], así como de la integridad, exactitud y método de presentación de la descripción y de la declaración; de prestar los servicios cubiertos por la descripción; de indicar los objetivos de control; y de diseñar, implementar y aplicar eficazmente los controles para alcanzar los objetivos de control indicados. Nuestra independencia y control de calidad Hemos cumplido los requerimientos de independencia y demás requerimientos de ética del Código de Ética para Profesionales de la Contabilidad emitido por el Consejo de Normas Internacionales de Ética para contadores, que se basa en los principios fundamentales de integridad, objetividad, competencia y diligencia profesionales, confidencialidad y comportamiento profesional. La firma aplica la Norma Internacional de Control de Calidad 1 35 y mantiene, en consecuencia, un exhaustivo sistema de control de calidad que incluye políticas y procedimientos documentados relativos al cumplimiento de requerimientos de ética, normas profesionales y disposiciones legales y reglamentarias aplicables. Responsabilidades del auditor de la entidad prestadora del servicio Nuestra responsabilidad es expresar una opinión sobre la descripción realizada por la organización de servicios XYZ y sobre el diseño y el funcionamiento de los controles relacionados con los objetivos de control indicados en dicha descripción, basada en nuestros procedimientos. Hemos realizado nuestro encargo de conformidad con la Norma Internacional de Encargos de Aseguramiento (NIEA) 3402 Informes de aseguramiento sobre los controles en una organización de servicios, emitida por el Consejo de Normas Internacionales de Auditoría y Aseguramiento. Dicha norma exige que planifiquemos y apliquemos nuestros procedimientos con el fin de obtener una seguridad razonable de que, en todos los aspectos materiales, la descripción se presenta fielmente y los controles están adecuadamente diseñados y funcionan con eficacia. Un encargo de aseguramiento sobre la descripción, el diseño y la eficacia operativa de los controles en una organización de servicios implica la aplicación de procedimientos para obtener evidencia sobre la información revelada en la descripción realizada por la organización de servicios de su sistema, y sobre el diseño y eficacia operativa de los controles. Los procedimientos seleccionados dependen del juicio del auditor del servicio, así como de la valoración de los riesgos de que la descripción no se presente fielmente y de que los controles no estén adecuadamente diseñados o no funcionen eficazmente. Nuestros procedimientos incluyeron probar la eficacia operativa de los controles que consideramos necesarios para proporcionar una seguridad razonable de que se alcanzaron los objetivos de control indicados en la descripción. Un encargo de seguridad de este tipo también comprende la evaluación de la presentación general de la descripción, de la adecuación de los objetivos que se indican en la misma, y de la adecuación de los criterios detallados por la organización de servicios y que se describen en la página [aa]. 34 Si no se incluyen algunos elementos de la descripción en el alcance del encargo, este hecho se deja claro en el informe de aseguramiento. 35 NICC 1 Control de calidad para las firmas de auditoría que realizan auditorías y revisiones de estados financieros, así como otros encargos que proporcionan un grado de seguridad y servicios relacionados. Consideramos que la evidencia que hemos obtenido proporciona una base suficiente y adecuada para nuestra opinión. Limitaciones de los controles en una organización de servicios La descripción realizada por la organización de servicios XYZ se prepara para satisfacer las necesidades comunes de un amplio rango de clientes y de sus auditores y es posible, en consecuencia, que no incluya cada aspecto del sistema que cada cliente por separado pueda considerar importante en su entorno particular. Así mismo, debido a su naturaleza, puede ocurrir que los controles en una organización de servicios no prevengan o detecten todos los errores u omisiones en el procesamiento de transacciones o en la preparación de informes sobre las mismas. Así mismo, la extrapolación de cualquier evaluación de la efectividad a periodos futuros está sujeta al riesgo de que los controles en una organización de servicios puedan convertirse en inadecuados o fallar. Opinión Nuestra opinión se ha formado sobre la base de las cuestiones mencionadas en este informe. Los criterios que utilizamos en la formación de nuestra opinión son los que se describen en la página [aa]. En nuestra opinión, en todos los aspectos materiales: (a) La descripción presenta fielmente el sistema [tipo o nombre del mismo] como se diseñó e implementó durante el periodo de [fecha] a [fecha]; (b) Los controles relacionados con los objetivos de control mencionados en la descripción estuvieron adecuadamente diseñados durante el periodo de [fecha] a [fecha]; y (c) Los controles que se probaron, que eran los necesarios para proporcionar una seguridad razonable de que los objetivos de control indicados en la descripción se alcanzaron, funcionaron eficazmente durante el periodo de [fecha] a [fecha]. Descripción de las pruebas de controles Los controles específicos que se probaron y la naturaleza, momento de realización y resultados de dichas pruebas se detallan en las páginas [yy–zz]. Usuarios a los que va dirigido y propósito Este informe y la descripción de las pruebas de controles de las páginas [yy–zz] se han preparado para los clientes que han utilizado el sistema [tipo o nombre del mismo] y para sus auditores, quienes tienen conocimiento suficiente para tenerlo en cuenta, junto con otra información, incluida información sobre los controles aplicados por los propios clientes, al valorar los riesgos de incorrecciones materiales en los estados financieros de los clientes. [Firma del auditor del servicio] [Fecha del informe de aseguramiento del auditor del servicio] [Dirección del auditor del servicio]

Informe del auditor del servicio independiente sobre la descripción de los controles y su diseño

A: La organización de servicios XYZ Alcance Hemos sido contratados para informar sobre la descripción realizada por la organización de servicios XYZ de su sistema [tipo o nombre de este] para procesar transacciones de clientes a [fecha] (la descripción), y sobre el diseño de los controles relacionados con los objetivos de control indicados en la descripción.36 No hemos aplicado ningún procedimiento con respecto a la eficacia operativa de los controles que se incluyen en la descripción y, en consecuencia, no expresamos una opinión sobre la misma. Responsabilidades de la organización de servicios XYZ La organización de servicios XYZ es responsable de la preparación de la descripción y de la declaración adjunta a la misma que se muestra en la página [aa], así como de la integridad, exactitud y método de presentación de la descripción y de la 36 Si no se incluyen algunos elementos de la descripción en el alcance del encargo, este hecho se deja claro en el informe de aseguramiento. declaración; de prestar los servicios cubiertos por la descripción; de indicar los objetivos de control; y de diseñar, implementar y aplicar eficazmente los controles para alcanzar los objetivos de control indicados. Nuestra independencia y control de calidad Hemos cumplido los requerimientos de independencia y demás requerimientos de ética del Código de Ética para Profesionales de la Contabilidad emitido por el Consejo de Normas Internacionales de Ética para contadores, que se basa en los principios fundamentales de integridad, objetividad, competencia y diligencia profesionales, confidencialidad y comportamiento profesional. La firma aplica la Norma Internacional de Control de Calidad 137 y mantiene, en consecuencia, un exhaustivo sistema de control de calidad que incluye políticas y procedimientos documentados relativos al cumplimiento de requerimientos de ética, normas profesionales y disposiciones legales y reglamentarias aplicables. Responsabilidades del auditor de la entidad prestadora del servicio Nuestra responsabilidad es expresar una opinión sobre la descripción realizada por la organización de servicios XYZ y sobre el diseño de los controles relacionados con los objetivos de control indicados en dicha descripción, basada en nuestros procedimientos. Hemos realizado nuestro encargo de conformidad con la Norma Internacional de Encargos de Aseguramiento (NIEA) 3402 Informes de aseguramiento sobre los controles en una organización de servicios, emitida por el Consejo de Normas Internacionales de Auditoría y Aseguramiento. Dicha norma exige que planifiquemos y apliquemos nuestros procedimientos con el fin de obtener una seguridad razonable de que, en todos los aspectos materiales, la descripción se presenta fielmente y los controles están adecuadamente diseñados y funcionan con eficacia. Un encargo de aseguramiento sobre la descripción y el diseño de los controles en una organización de servicios implica la aplicación de procedimientos para obtener evidencia sobre la información revelada en la descripción realizada por la organización de servicios de su sistema y sobre el diseño de los controles. Los procedimientos seleccionados dependen del juicio del auditor del servicio, así como de la valoración de los riesgos de que la descripción no se presente fielmente y de que los controles no estén adecuadamente diseñados. Un encargo de aseguramiento de este tipo también incluye la evaluación de la presentación general de la descripción, de la adecuación de los objetivos de control que se indican en la misma, y de la adecuación de los criterios detallados por la organización de servicios y que se describen en la página [aa]. Como indicamos anteriormente, no hemos aplicado ningún procedimiento con respecto a la eficacia operativa de los controles que se incluyen en la descripción y, en consecuencia, no expresamos una opinión sobre la misma. Consideramos que la evidencia que hemos obtenido proporciona una base suficiente y adecuada para nuestra opinión. Limitaciones de los controles en una organización de servicios La descripción realizada por la organización de servicios XYZ se prepara para satisfacer las necesidades comunes de un amplio rango de clientes y de sus auditores y es posible, en consecuencia, que no incluya cada aspecto del sistema que cada cliente por separado pueda considerar importante en su entorno particular. Así mismo, debido a su naturaleza, puede ocurrir que los controles en una organización de servicios no prevengan o detecten todos los errores u omisiones en el procesamiento de transacciones o en la preparación de informes sobre las mismas. Opinión Nuestra opinión se ha formado sobre la base de las cuestiones mencionadas en este informe. Los criterios que utilizamos en la formación de nuestra opinión son los que se describen en la página [aa]. En nuestra opinión, en todos los aspectos materiales: (a) La descripción presenta fielmente el sistema [tipo o nombre de este] a [fecha] como se diseñó e implementó; y (b) Los controles relacionados con los objetivos de control indicados en la descripción estaban adecuadamente diseñados a [fecha]. Usuarios a los que va dirigido y propósito Este informe se ha preparado únicamente para los clientes que han utilizado el sistema [tipo o nombre del mismo] de la organización de servicios XYZ y para sus auditores, quienes tienen conocimiento suficiente para tenerlo en cuenta, junto con otra información, incluida información sobre los controles aplicados por los propios clientes, al obtener conocimiento de los sistemas de información de los clientes relevantes para la preparación de información financiera. [Firma del auditor del servicio] [Fecha del informe de aseguramiento del auditor del servicio] [Dirección del auditor del servicio] 37 NICC 1 Control de calidad para las firmas de auditoría que realizan auditorías y revisiones de estados financieros, así como otros encargos que proporcionan un grado de seguridad y servicios relacionados.

Anexo 3

(Ref.: Apartado A50)

Ejemplos de informes de aseguramiento modificados del auditor de la entidad prestadora del servicio

Los siguientes ejemplos de informes modificados son sólo orientativos y no pretenden ser exhaustivos ni aplicables a todas las situaciones. Se basan en los ejemplos de informes del Anexo 2.

Ejemplo 1: Opinión con salvedades - la descripción del sistema realizada por la organización de servicios no se presenta fielmente, en todos los aspectos materiales

… Responsabilidades del auditor de la entidad prestadora del servicio … Consideramos que la evidencia que hemos obtenido proporciona una base suficiente y adecuada para nuestra opinión con salvedades. Fundamento de la opinión con salvedades La descripción adjunta indica en la página [mn] que la organización de servicios XYZ utiliza números de identificación de los operadores y claves para impedir accesos no autorizados al sistema. Basándonos en nuestros procedimientos, los cuales incluyeron indagaciones mediante preguntas al personal y la observación de las actividades, hemos determinado que los números de identificación de los operadores y las claves se utilizan en las Aplicaciones A y B pero no en las Aplicaciones C y D. Opinión con salvedades Nuestra opinión se ha formado sobre la base de las cuestiones mencionadas en este informe. Los criterios que utilizamos en la formación de nuestra opinión son los que se describen en la declaración de la organización de servicios XYZ de la página [aa]. En nuestra opinión, excepto por la cuestión que se describe en el párrafo de Fundamento de la opinión con salvedades: Ejemplo 2: Opinión con salvedades – los controles no están adecuadamente diseñados para proporcionar una seguridad razonable de que los objetivos de control indicados en la descripción de su sistema realizada por la organización de servicios se alcancen, aunque los controles funcionen eficazmente. … Responsabilidades del auditor de la entidad prestadora del servicio … Consideramos que la evidencia que hemos obtenido proporciona una base suficiente y adecuada para nuestra opinión con salvedades. Fundamento de la opinión con salvedades Como se indica en la página [mn] de la descripción adjunta, de vez en cuando la organización de servicios XYZ realiza cambios en los programas de las aplicaciones con el fin de corregir deficiencias o de aumentar su capacidad. Los procedimientos que se siguen para determinar si se deben realizar cambios, para el diseño de los cambios y para su implementación, no incluyen su revisión y aprobación por personas autorizadas que sean independientes de las que participan en la realización de los cambios. Tampoco se han establecido requisitos de probar tales cambios o de proporcionar los resultados de las pruebas a un revisor autorizado antes de implementar los cambios. Opinión con salvedades Nuestra opinión se ha formado sobre la base de las cuestiones mencionadas en este informe. Los criterios que utilizamos en la formación de nuestra opinión son los que se describen en la afirmación de la organización de servicios XYZ de la página [aa]. En nuestra opinión, excepto por la cuestión que se describe en el párrafo de Fundamento de la opinión con salvedades: Ejemplo 3: Opinión con salvedades – los controles no funcionaron con eficacia durante el periodo especificado (sólo en informes tipo 2) … Responsabilidades del auditor de la entidad prestadora del servicio … Consideramos que la evidencia que hemos obtenido proporciona una base suficiente y adecuada para nuestra opinión con salvedades. Fundamento de la opinión con salvedades La organización de servicios XYZ afirma en su descripción que ha puesto en funcionamiento controles automatizados para conciliar los cobros por reembolsos de préstamos con el resultado generado. Sin embargo, como se indica en la página [mn] de la descripción, dicho control no funcionó eficazmente durante el periodo comprendido entre el dd/mm/aaaa y el dd/mm/aaaa debido a un error de programación. El resultado fue que no se cumpliera el objetivo de control “Los controles proporcionan una seguridad razonable de que se registran adecuadamente los cobros por reembolsos de préstamos” durante el periodo comprendido entre el dd/mm/aaaa y el dd/mm/aaaa. XYZ implementó un cambio en el programa que realiza el cálculo y nuestras pruebas indican que funcionó eficazmente durante el periodo comprendido entre el dd/mm/aaaa y el dd/mm/aaaa. Opinión con salvedades Nuestra opinión se ha formado sobre la base de las cuestiones mencionadas en este informe. Los criterios que utilizamos en la formación de nuestra opinión son los que se describen en la declaración de la organización de servicios XYZ de la página [aa]. En nuestra opinión, excepto por la cuestión que se describe en el párrafo de Fundamento de la opinión con salvedades: (…)

Ejemplo 4: Opinión con salvedades – El auditor de la entidad prestadora del servicio no puede obtener evidencia adecuada y suficiente

… Responsabilidades del auditor de la entidad prestadora del servicio … Consideramos que la evidencia que hemos obtenido proporciona una base suficiente y adecuada para nuestra opinión con salvedades. Fundamento de la opinión con salvedades La organización de servicios XYZ afirma en su descripción que ha puesto en funcionamiento controles automatizados para conciliar los cobros por reembolsos de préstamos con el resultado generado. No obstante, los registros electrónicos de la realización de dicha conciliación durante el periodo comprendido entre el dd/mm/aaaa y el dd/mm/aaaa fueron borrados como resultado de un error de procesamiento informático y, en consecuencia, no pudimos probar el funcionamiento de dicho control durante ese periodo. En consecuencia, no pudimos determinar si el objetivo de control “Los controles proporcionan una seguridad razonable de que se registran adecuadamente los cobros por reembolsos de préstamos” funcionó eficazmente durante el periodo comprendido entre el dd/mm/aaaa y el dd/mm/aaaa. Opinión con salvedades Nuestra opinión se ha formado sobre la base de las cuestiones mencionadas en este informe. Los criterios que utilizamos en la formación de nuestra opinión son los que se describen en la declaración de la organización de servicios XYZ de la página [aa]. En nuestra opinión, excepto por la cuestión que se describe en el párrafo de Fundamento de la opinión con salvedades.

Texto tomado de Anexo 4 del Decreto Único Reglamentario 2420 de 2015. Texto tomado de los anexos del Decreto Único Reglamentario 2420 de 2015 y sus modificaciones, que incorporan al ordenamiento colombiano las Normas Internacionales de Información Financiera y de Aseguramiento. Se publica como material de consulta: no sustituye la edición oficial de la norma ni constituye asesoría profesional.

0
0 comentarios
WhatsApp LinkedIn X Correo

0 comentarios

Todavía no hay respuestas. Sé quien resuelva esta duda.