NIA 402: Consideraciones de auditoria relativas a
entidades que utilizan organizaciones de servicio
Resumen
El objetivo de esta norma es establecer los procedimientos que debe seguir un auditor cuando
la entidad que audita utiliza los servicios de otra entidad y se desea analizar estas actividades
por la influencia que tienen en sus operaciones, teniendo que identificarla, evaluar sus controles
a fin de reducir los riesgos.
Una entidad puede requerir los servicios de otra de acuerdo a las necesidades a cubrir en la
empresa, y dependiendo del nivel o grado de influencia o importancia que tienen estas
actividades dentro de las operaciones que realiza la entidad, es que se realiza una auditoria a
estas actividades ofrecidas por otra entidad. Ejemplo de estas servicios contratados son servicios
de informática o de sistemas, de contabilidad, relacionadas con la actividad de producción, entre
otros.
Las actividades que realizan las entidades de servicios que contrata la entidad auditada, se
ejecutan de una manera establecida siguiendo normas y procedimientos y que son
independientes a la entidad auditada, sin embargo la entidad auditada debe realizar el
seguimiento de estas actividades si se consideran de importancia significativa dentro de sus
operaciones e identificar de qué manera se está realizando su trabajo y los controles que existen
sobre estos y se está llevando a cabo efectivamente.
Para conocer el nivel de importancia de estas actividades o servicios prestados se debe
analizarlas e identificar aspectos importantes como: la naturaleza de los servicios prestados, los
términos del contrato entre la entidad y la entidad prestadora de servicios, los controles internos
de la entidad que influyen en las actividades o servicios prestados e identificar los riesgos
posibles de los mismos y el impacto de estos sobre la entidad y en general, información
importante sobre la entidad prestadora de servicio en relación a las actividades que realiza en
la entidad auditada. Si las actividades que realiza la entidad prestadora de servicios dentro de la
entidad auditada, son relevante en sus operaciones y por lo tanto, también en la auditoria, se
deberá obtener información de la entidad prestadora de servicios como su control interno y los
riesgos a los que están expuestos, y a partir de estos diseñar procedimientos de auditoria para
la gestión de estos riesgos.
El auditor para obtener esta información de la entidad prestadora de servicios, que sirva como
evidencia en la auditoria que se va realizar en la entidad, debe aplicar sus propias pruebas
auditoria sobre las actividades de la entidad prestadora de servicios, utilizar el informe del
auditor de la entidad prestadora de servicios e incluso puede realizar una auditoría y aplicar
pruebas de control a la entidad prestadora de servicios.
Al utilizar el informe del auditor de la entidad prestadora de servicios se debe en cuenta lo
siguiente: El informe puede ser de dos tipos: tipo A y tipo B. El informe de tipo A incluye una
descripción del control interno de la entidad prestadora de servicios, los objetivos del mismo y
la opinión del auditor que lo elaboro. El informe del tipo B incluye toda esta información y
además la opinión del auditor sobre la efectividad de que se está llevando a cabo estos
controles. Es así que el informe del tipo B puede ser utilizado como evidencia por el auditor,
verificando las pruebas de control que se realizan.
Si se opta por realizar una auditoría a la entidad prestadora de servicios, esta debe ser realizada
en común acuerdo con la entidad auditada y la entidad prestadora de servicios.
Aplicación práctica de la NIA 402
La empresa ABC realiza una auditoría financiera, durante esta auditoria se analiza el área de
cobranzas, servicio que está a cargo de la empresa Cobranzas SA.
1. Objetivos:
Evaluar las ventas efectuadas y las políticas de pago.
Evaluar la capacidad de pago de los clientes y su nivel de cumplimiento de pago
2. Fuentes de información:
Las transacciones de venta realizadas
Información bancaria
Informe de auditoría de la empresa Cobranzas SA
3. Procedimientos:
Se tomara una muestra de las ventas realizadas en el mes de febrero, en donde se ejecuta el
estudio para obtener información que permita evidenciar la situación actual
Inspección detalla a cada evidencia obtenida
Aplicación de procedimientos de auditoria que faciliten la detección de error o fraude.
4. Resultados:
Cobranzas SA presenta el informe de auditoría de acuerdo a lo identificado durante el
procedimiento de auditoria, en donde resuelve lo siguiente:
No se lleva a cabo de forme adecuada el cobro de las ventas, debido a que existe un porcentaje
considerable de clientes que no cancelan sus pagos en el momento que le corresponde, y no se
le realiza el seguimiento adecuado ni se brinda las facilidades necesarias para ello.
5. Recomendación:
Mejorar los controles de seguimiento al área de cobranzas
Conclusiones
La NIA 402 se debe aplicar en procedimiento de auditoria a empresas que tercericen ciertas
actividades internas y que estas tengas relevancia en las operaciones de la entidad, reflejadas
en los EEFF. Es así, que se convierte en una herramienta importante hoy en día, ya que muchas
empresas optan por tercerizar ciertas funciones de la empresa, apostando por la especialización
de funciones, que permita a la empresa continuar mejorando sus actividades y procedimientos.
Es por ello que se debe realizar el adecuado seguimiento y análisis de estas actividades que no
se realizan dentro de la empresa pero se encuentran estrechamente ligados, ya que representa
información importante para la empresa. Ante esa necesidad de información para mejorar el
desempeño de la entidad, se establecen los lineamientos sobre los cuales la auditoria puede
analizar las actividades de una entidad prestadora de servicios realiza en una entidad.
Finalmente para realizar dichos procedimientos es importante la participación y acuerdo de
ambas partes (la entidad que desea realizar una auditoría y la entidad prestadora del servicio),
y de esta manera se beneficiaran ambas, verificando el cumplimiento o no de los controles
internos establecidos en cada una de estas, a fin de tomar las medida correctivas pertinentes.
