Nia 402: Consideraciones de auditoria relativa a una entidad que utiliza una organizacion de servicios

Nia 402

Consideraciones de auditoria relativa a una entidad que utiliza una organizacion de servicios.

Expone la responsabilidad del usuario de obtener la suficiente y apropiada evidencia de auditoria cuando la entidad usuaria emplea los servicios de una o mas organizaciones de servicios.

El autor debe determinar que servicios prestados son relevantes para la auditoria de estados financieron.

Ejemplo:

1- Mantenimiento de los regitros contables de la entidad usuaria.

2- Administracion de activos.

3- Manejo de transacciones como agente de la entidad usuaria.

Objetivo:

El autor debe obtener un entendimiento de la naturaleza e importancia de los servicios prestados por organizaciones y su efecto en el control interno de la entidad relevante a la auditoria.

1- Identificar y evaluar riesgos de importancia relativa.

2- Diseñar e implementar los procedimientos que respondan a dichos riesgos.

El auditor puede recurrir a :

1- Manuales.

2- Contratos o acuerdos entre la entidad usuaria y la organizacion de servicios.

3- Reportes.

3- Experiencia.

NIA 402

Consideraciones de Auditoria Relativas a Entidades Que Utilizan Organizaciones de Servicios

CONTENIDO

Introducción

Consideración del auditor del cliente

Dictamen del auditor de la organización de servicio

Introducción

El propósito de esta Norma Internacional de Auditoría (NIA) es establecer normas y proporcionar lineamientos a un auditor cuyo cliente usa una organización de servicio. Esta NIA también describe los informes del auditor de la organización de servicio que pueden ser obtenidos por los auditores del cliente.

El auditor deberá considerar cómo afecta una organización de servicio a los sistemas de contabilidad y de control interno del cliente, a fin de planear la auditoría y desarrollar un enfoque de auditoría efectivo.

Un cliente puede usar una organización de servicio, como una que ejecute transacciones y mantenga una responsabilidad de rendir cuentas y de registrar transacciones relacionadas y procese datos relacionados (por ejemplo, organización de servicio de sistemas por computadora). Si un cliente usa una organización de servicio, ciertas políticas, procedimientos y registros mantenidos por la organización de servicio pueden ser relevantes a la auditoría de los estados financieros del cliente.

Consideraciones del auditor del cliente

Una organización de servicio puede establecer y ejecutar políticas y procedimientos que afecten a los sistemas de contabilidad y de control interno de un cliente. Estas políticas y procedimientos están física y operacionalmente separados de la organización del cliente. Cuando los servicios proporcionados por la organización de servicio están limitados al registro y procesamiento de las transacciones del cliente y el cliente retiene la autorización y mantenimiento de la responsabilidad de rendir cuentas, el cliente puede implementar políticas y procedimientos efectivos dentro de su organización. Cuando la organización de servicio ejecuta las transacciones del cliente y mantiene la responsabilidad, el cliente puede considerar necesario depender de las políticas y procedimientos de la organización de servicio.

El auditor deberá determinar la importancia de las actividades de la organización de servicio para el cliente y su relevancia para la auditoría. Al hacer esto, el auditor del cliente necesitaría considerar lo siguiente, según sea apropiado:

• Naturaleza de los servicios prestados por la organización de servicio.

• Términos del contrato y relación entre el cliente y la organización de servicio.

• Las aseveraciones de importancia relativa de los estados financieros que son afectadas por el uso de la organización de servicio.

• Riesgo inherente asociado con dichas aseveraciones

• Grado al cual interactuan los sistemas de contabilidad y de control interno del cliente con los sistemas de la organización de servicio.

• Controles internos del cliente que son aplicados a las transacciones procesadas por la organización de servicio.

• Capacidad y fuerza financiera de la organización de servicio, incluyendo el posible efecto de la falta de servicio de la organización de servicio sobre el cliente.

• Información sobre la organización de servicio, como la que se refleja en los manuales técnicos y de usuario.

• Información disponible sobre controles generales y controles de sistemas de computación relevantes para las aplicaciones del cliente.

La consideración de lo anterior puede llevar al auditor a decidir que la evaluación del riesgo de control no será afectada por los controles de la organización de servicio; si así fuera, es innecesaria la consideración adicional de esta NIA.

El auditor del cliente también debería considerar la existencia de informes de terceras partes de los auditores de la organización de servicio, auditores internos, o dependencias reguladoras, como un medio de proporcionar información sobre los sistemas de contabilidad y de control interno de la organización de servicio y sobre su operación y efectividad.

Si el auditor del cliente concluye que las actividades de la organización de servicio son significativas para la entidad y relevantes para la auditoría, el auditor debería obtener suficiente información para comprender los sistemas de contabilidad y de control interno y para evaluar el riesgo de control ya sea a un nivel máximo, o un nivel más bajo si se realizan pruebas de control.

Si la información es insuficiente, el auditor del cliente debería considerar la necesidad de solicitar a la organización de servicio que su auditor realice procedimientos que suministren la información necesaria, o la necesidad de visitar la organización de servicio para obtener información. Un auditor del cliente que desee visitar una organización de servicio puede pedir al cliente que solicite a la organización de servicio que permita el acceso al auditor a la información necesaria.

El auditor del cliente puede lograr obtener

...