NIEA 3402 · Informes de aseguramiento sobre los controles en las organizaciones de servicios

Párrafo 9 Definiciones

A efectos de esta NIEA, los siguientes términos tienen los significados que figuran a continuación: (a) Método de exclusión – Método para tratar los servicios prestados por una subcontratación de la organización de servicios en el que la descripción de su sistema realizada por la organización de servicios incluye la naturaleza de los servicios prestados por la subcontratación, pero en el que los correspondientes objetivos de control y los controles relacionados con los mismos en la subcontratación se excluyen de dicha descripción, así como del alcance del encargo del auditor del servicio. La descripción de su sistema realizada por la organización de servicios y el alcance del encargo del auditor del servicio incluyen los controles existentes en la organización de servicios para el seguimiento de la eficacia de los controles en la subcontratación, lo cual puede incluir la revisión por parte de la organización de servicios de un informe de aseguramiento relativo a los controles en la subcontratación. (b) Controles complementarios de la entidad usuaria – Controles que la organización de servicios, en el diseño de su servicio, presupone que serán implementados por las entidades usuarias y que, si resultan necesarios para que se alcancen los objetivos de control mencionados en la descripción de su sistema realizada por la organización de servicios, se identifican en dicha descripción. (c) Objetivo de control – La finalidad o el propósito de un determinado aspecto de los controles. Los objetivos de control están relacionados con los riesgos que los controles intentan mitigar. (d) Controles en la organización de servicios – Controles sobre el logro de un objetivo de control cubierto por el informe de aseguramiento del auditor del servicio. (Ref.: Apartado A3) (e) Controles en la subcontratación de la organización de servicios – Controles en la subcontratación cuyo fin es proporcionar una seguridad razonable de que se alcanza un objetivo de control. (f) Criterios - Referencias utilizadas para evaluar o medir la materia subyacente objeto de análisis. Los "criterios aplicables" son los criterios utilizados en un encargo concreto. (g) Método de inclusión – Método para tratar los servicios prestados por una subcontratación de la organización de servicios en el que la descripción de su sistema realizada por la organización de servicios incluye la naturaleza de los servicios prestados por la subcontratación, y los correspondientes controles relacionados con los mismos 21 NIEA 3000 (Revisada) apartados 3(a), 20 y 34. 22 NIEA 3000 (Revisada) apartados 3(b) y 31(a). Norma Internacional de Control de Calidad (NICC) 1, Control de calidad en las firmas de auditoría que realizan auditorías y revisiones de estados financieros, así como otros encargos que proporcionan un grado de seguridad y servicios relacionados. en dicha subcontratación se incluyen en dicha descripción, así como en el alcance del encargo del auditor del servicio. (Ref.: Apartado A4) (h) Función de auditoría interna – Función de una entidad que realiza actividades de aseguramiento y asesoramiento establecidas para evaluar y mejorar la eficacia de los procesos de gobierno de la entidad, de gestión del riesgo y de control interno. (i) Auditores internos – Personas que realizan actividades correspondientes a la función de auditoría interna. Los auditores internos pueden pertenecer a un departamento de auditoría interna o función equivalente. (j) Informe sobre la descripción y el diseño de los controles de una organización de servicios (denominado o en esta NIEA “informe tipo 1”) - Informe que comprende: (i) una descripción de su sistema realizada por la organización de servicios; (ii) una declaración por escrito de la organización de servicios de que, en todos los aspectos materiales y sobre la base de criterios apropiados: a. la descripción presenta fielmente el sistema de la organización de servicios tal como estaba diseñado e implementado en la fecha determinada; b. los controles relacionados con los objetivos de control mencionados en la descripción realizada por la organización de servicios estaban adecuadamente diseñados en la fecha determinada; y (iii) un informe de aseguramiento del auditor de la entidad prestadora del servicio que proporciona una conclusión de seguridad razonable sobre las cuestiones mencionadas en (ii) a. y b. anteriores. (k) Informe sobre la descripción, el diseño y la eficacia operativa de los controles de una organización de servicios denominado en esta NIEA “informe tipo 2”) Informe que comprende: (i) una descripción de su sistema realizada por la organización de servicios; (ii) una declaración por escrito de la organización de servicios de que, en todos los aspectos materiales y sobre la base de criterios apropiados: a. La descripción presenta fielmente el sistema de la organización de servicios tal como estaba diseñado e implementado durante el periodo determinado; b. los controles relacionados con los objetivos de control mencionados en la descripción realizada por la organización de servicios estaban adecuadamente diseñados durante el periodo determinado; y c. los controles relacionados con los objetivos de control mencionados en la descripción realizada por la organización de servicios funcionaron eficazmente durante el periodo determinado; y (iii) Un informe de aseguramiento del auditor de la entidad prestadora del servicio que: a. proporciona una conclusión de seguridad razonable sobre las cuestiones mencionadas en (ii) a., b. y c. anteriores; e b. incluye una descripción de las pruebas de controles y de los resultados de estas. (l) Auditor de la entidad prestadora del servicio –Profesional ejerciente que, a solicitud de la organización de servicios, emite un informe de aseguramiento sobre los controles de esta. (m) Organización de servicios - Organización externa (o segmento de una organización externa) que presta a las entidades usuarias, servicios que probablemente sean relevantes para el control interno de las entidades usuarias relacionado con la información financiera. (n) Declaración de la organización de servicios – La declaración escrita relativa a las cuestiones mencionadas en el apartado 9(k) (ii) (o en el apartado 9(j) (ii) en el caso de un informe tipo 1). (o) Sistema de la organización de servicios (o el sistema) - Políticas y procedimientos diseñados e implementados por la organización de servicios para prestar a las entidades usuarias los servicios cubiertos por el informe de aseguramiento del auditor del servicio. La descripción de su sistema realizada por la organización de servicios incluye la identificación de: los servicios cubiertos, el periodo o, en el caso de un informe tipo 1, la fecha a la que está referida la descripción, los objetivos de control y los controles relacionados con estos. (p) Subcontratación de la organización de servicios - Organización de servicios contratada por otra organización de servicios para realizar algunos de los servicios que esta última presta a sus entidades usuarias, los cuales probablemente sean relevantes para el control interno de las entidades usuarias relacionado con la información financiera. (q) Prueba de controles - Procedimiento diseñado para evaluar la eficacia operativa de los controles para alcanzar los objetivos de control mencionados en la descripción de su sistema realizada por la organización de servicios. (r) Auditor de la entidad usuaria - Auditor que audita y emite el informe de auditoría sobre los estados financieros de la entidad usuaria.23 (s) Entidad usuaria - Entidad que utiliza una organización de servicios.

Norma Internacional de Encargos de Aseguramiento 3402, párrafo 9. Anexo 4 del Decreto Único Reglamentario 2420 de 2015, página 107 del documento de origen .

0 comentarios

Todavía no hay respuestas. Sé quien resuelva esta duda.