Párrafo A21 Obtención de evidencia relativa a la descripción (Ref.: Apartados 21–22)

Considerar las siguientes preguntas puede facilitar al auditor de la entidad prestadora del servicio la determinación de si los aspectos de la descripción incluidos en el alcance del encargo se presentan fielmente en todos los aspectos materiales: • ¿Trata la descripción los principales aspectos del servicio prestado (dentro del alcance del encargo) que sería razonable esperar que fueran relevantes para las necesidades comunes de un amplio rango de auditores las entidades usuarias en la planificación de sus auditorías de los estados financieros de las entidades usuarias? • ¿Se ha preparado la descripción con un nivel detalle del cual se puede esperar que proporcione información suficiente a un amplio rango de auditores de las entidades usuarias para obtener conocimiento del control interno de conformidad con la NIA 315 (Revisada)29 No es necesario que la descripción cubra todos los aspectos del procesamiento por la organización de servicios ni de los servicios prestados a entidades usuarias, ni es necesario que sea tan detallada como para permitir que un lector pudiera comprometer la seguridad u otros controles en la organización de servicios. • ¿Se ha preparado la descripción de modo que no omita o distorsione la información que pueda afectar las necesidades comunes de las decisiones de un amplio rango de auditores de las entidades usuarias, por 29 NIA 315 (Revisada), Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno. ejemplo, contiene la descripción alguna omisión significativa o inexactitudes en el procesamiento que conozca el auditor del servicio? • Cuando se han excluido del alcance del encargo algunos de los objetivos de control indicados en la descripción de su sistema realizada por la organización de servicios, la descripción ¿identifica claramente los objetivos excluidos? • ¿Han sido implementados los controles identificados en la descripción? • ¿Se describen adecuadamente los controles complementarios de la entidad usuaria, en su caso? En la mayoría de los casos, la descripción de los objetivos de control está redactada de forma que se puedan cumplir los objetivos de control mediante un funcionamiento eficaz de los controles implementados únicamente por la organización de servicios. Sin embargo, en algunos casos los objetivos de control indicados en la descripción de su sistema realizada por la organización de servicios no los puede cumplir sola la organización de servicios ya que su consecución requiere que determinados controles sean implementados por las entidades usuarias. Este puede ser el caso cuando, por ejemplo, los objetivos de control son determinados por un regulador. Cuando la descripción incluya controles complementarios de las entidades usuarias, la descripción los identifica por separado junto con los objetivos de control específicos que no puede alcanzar sola la organización de servicios. • Si se ha utilizado el método de inclusión, la descripción ¿identifica por separado los controles en la organización de servicios y los controles en la subcontratación? Si se ha utilizado el método de exclusión, la descripción ¿identifica las funciones realizadas por la subcontratación? Cuando se utiliza el método de exclusión, no es necesario que la descripción describa de manera detallada el procesamiento o los controles en la subcontratación.