2.
NIA 402 Consideraciones De Auditoría Relativas A Una Entidad Que Usa Una
Organización De Servicios
2.1 Alcance de esta NIA
Esta Norma Internacional de Auditoría (NIA) trata de la responsabilidad del auditor
del usuario de obtener suficiente evidencia apropiada de auditoría cuando una entidad
usuaria emplea los servicios de una o más organizaciones de servicios. Muchas
entidades subcontratan (outsource) aspectos de sus negocios con organizaciones que
prestan servicios que van desde realizar una tarea específica bajo la dirección de la
entidad hasta sustituir todas las unidades de negocios o funciones de la entidad, tal
como la función de cumplir con los impuestos.
Los servicios de una organización de servicios son parte del sistema de información
de una entidad usuaria, incluyendo los procesos relacionados de negocios, relevantes a
la información financiera si estos servicios afectan a cualquiera de los siguientes:
a. Las clases de transacciones en las operaciones de la entidad usuaria que sean
importantes a los estados financieros de la entidad usuaria;
b. Los procedimientos, tanto en los sistemas de Tecnología de la Información (TI)
como en los sistemas manuales, con los cuales se inician, registran, procesan o
corrigen, según sea necesario, se pasan al libro mayor y se reportan en los
estados financieros las transacciones de la entidad usuaria.
c. Los registros contables relacionados, ya sea en forma electrónica o manual,
información de soporte y cuentas específicas en los estados financieros de la
entidad usuaria que se emplean para iniciar, registrar, procesar y reportar las
transacciones de la entidad usuaria; esto incluye la corrección de información
incorrecta y cómo se transfiere la información al libro mayor;
d. Cómo captura el sistema de información de la entidad usuaria los hechos y
condiciones, que no sean transacciones, que son importantes a los estados
financieros;
e. El proceso de información financiera que se usa para preparar los estados
financieros de la entidad usuaria, incluyendo estimaciones contables y
revelaciones importantes; y
f. Controles en torno a los asientos del diario incluyendo asientos no estándares
del diario que se usan para registrar transacciones o ajustes no recurrentes,
inusuales.
La naturaleza y extensión del trabajo que debe desempeñar el auditor del usuario
respecto a los servicios prestados por una organización de servicios dependen de la
naturaleza e importancia de esos servicios para la entidad usuaria y la relevancia de
esos servicios a la auditoría. Esta NIA entra en vigor para auditorías de estados
financieros por ejercicios que comiencen en o después del 15 de diciembre de 2009.
2.2 Objetivos
Los objetivos del auditor del usuario, cuando la entidad usuaria emplea los servicios
de una organización de servicios, son:
a. Obtener un entendimiento de la naturaleza e importancia de los servicios
prestados por la organización de servicios y su efecto en el control interno de la
entidad usuaria relevante a la auditoría, suficiente para identificar y evaluar los
riesgos significativos; y
b. Diseñar y desempeñar procedimientos de auditoría que respondan a esos
riesgos.
2.3 Definiciones
Para fines de las NIA, los siguientes términos tienen los significados que se les
atribuyen aquí:
a) Controles complementarios de la entidad usuaria. Controles que la
organización de servicios supone, al diseñar su servicio, que implementarán
las entidades usuarias y que, si son necesarios para lograr objetivos de
control, se identifican en la descripción de su sistema.
b) Reporte sobre la descripción y diseño de controles en una organización de
servicios. Un reporte que comprende:
i. Una descripción, preparada por la administración de la organización de
servicios, del sistema de la organización de servicios, objetivos de control y
controles relacionados que se han diseñado e implementado en una
fecha especificada; y
ii. Un reporte del auditor del servicio con el objetivo de transmitir una
seguridad razonable que incluye la opinión del auditor del servicio sobre la
descripción del sistema de la organización de servicios, objetivos de control
y controles relacionados, así como lo adecuado del diseño de los controles
para lograr los objetivos de control especificados.
c) Reporte sobre la descripción, diseño, y efectividad operativa de los controles
en una organización de servicios. Un reporte que comprende:
i. Una descripción, preparada por la administración de la organización de
servicios, del sistema de la organización de servicios, objetivos de control y
controles relacionados, su diseño e implementación desde una fecha
especificada o durante un periodo especificado y, en algunos casos, su
efectividad operativa durante un periodo especificado
ii. Auditor del servicio. Un auditor que, a solicitud de la organización de
servicios, da un reporte de atestiguamiento sobre los controles de una
organización de servicio.
d) Organización de servicios. Una organización de un tercero (o segmento de
una organización de un tercero) que proporciona servicios a entidades
usuarias que son parte de los sistemas de información de esas entidades
relevantes a la información financiera.
e) Sistema de la organización de servicios. Las políticas y procedimientos
diseñados, implementados y mantenidos por la organización de servicios para
prestar a las entidades usuarias los servicios cubiertos por el reporte del
auditor del servicio.
f) Organización de sub servicios. Una organización de servicios usada por otra
organización de servicios para desempeñar algunos de los servicios prestados
a las entidades usuarias que son parte de los sistemas de información de
dichas entidades usuarias relevantes a la información financiera.
g) Auditor del usuario. Un auditor que audita y dictamina sobre los estados
financieros de una entidad usuaria.
h) Entidad usuaria. Una entidad que usa una organización de servicios y cuyos
estados financieros están siendo auditados.
