Você está na página 1de 14

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero 2020 Pag.

1



Reportes de aseguramiento sobre los
controles en una organizacin de servicio

Estndar internacional sobre compromisos
de aseguramiento (ISAE) 3402






Por: Samuel Alberto Mantilla B.
samuelalbertom@gmail.com





El contexto que se necesita entender


Si hay algo ingenuo en el presente, es considerar que cada empresa es una isla.

Todo lo contrario:

1. Hace parte de una cadena que enlaza suministro, fabricacin, distribucin,
venta, pos-venta y consumo.

2. Tercerizacin, y deslocalizacin, cadenas de suministro, alianzas,
sociedades y otros entrelazados, han cambiado la definicin misma de
empresa.

Por esa razn, el entendimiento de la informacin financiera (contabilidad) y del
aseguramiento (auditora) tiene que darse en los mismos trminos.



Informacin financiera


En relacin con la informacin financiera, en el mundo anglosajn hay bastante
claridad al respecto. Por eso se diferencia entre bookeeping (tenedura de libros),
accounting (contabilidad/contadura), financial reporting (informacin financiera) y
Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 2

accountancy. Este ltimo trmino recoge, por un lado, la informacin de la entidad
independiente; y por el otro, la informacin de la entidad consolidada con base en
el criterio de control. El sistema IFRS, por ejemplo, es un sistema que privilegia la
accountancy y no tanto el registro.

En Amrica Latina, por el contrario, pareciera que no fuera posible elevar las
anclas, se identifica contabilidad con registro y se ve poco inters por mejorar las
calidades tcnicas. Qu difcil est siendo avanzar en una poca donde la
globalizacin genera transformaciones a un ritmo frentico!

Respecto de la auditora, no se ha progresado con la misma celeridad que como
lo ha hecho la informacin financiera y tradicionalmente se ha centrado en dar
seguridad razonable respecto de los estados financieros tomados en su conjunto.

Lo relacionado con la auditora de grupos y de relacionados ha sido un problema
que solamente hasta pocas recientes comienza a resolverse. En funcin de ello
estn, por un lado, el ISA 600 (Consideraciones especiales Auditoras de los
estados financieros del grupo (incluyendo el trabajo de los auditores del
componente) auditora de grupos y por el otro, el ISA 402 (Consideraciones de
auditora relacionadas con la entidad que usa una organizacin de servicio)
auditora de tercerizacin y el recientemente emitido ISAE 3402 control de la
tercerizacin.

Por esa razn se vuelve clave entender el aseguramiento, diferenciando entre el
aseguramiento alto (auditora) y el aseguramiento moderado (otros tipos, como es
el caso que aborda el ISAE 3402).

Respecto de los controles a la informacin financiera de una organizacin, y
particularmente los controles internos relacionados con la presentacin de
reportes financieros, se pueden abordar de dos maneras diferentes: (1) cmo
aprovecharlos para crecimiento del negocio, y (2) cmo evitar que daen el
negocio. En la prctica, antes que verlos como opuestos, es clave lograr que se
perciban de una manera integrada.



Estndar internacional sobre compromisos de aseguramiento


En ese contexto, reconociendo el amplio uso que a nivel internacional se le est
dando a la tercerizacin (outsourcing), la International Auditing and Assurance
Standards Board (IAASB) emiti el pasado 18 de diciembre de 2009, el
International Standard on Assurance Engagements Estndar internacional sobre
compromisos de aseguramiento, (ISAE) 3402 Assurance Reports on Controls
Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 3

at a Service Organization Reportes de aseguramiento sobre los controles en
una organizacin de servicio.

El nuevo estndar aborda los reportes sobre la descripcin, el diseo y la
efectividad de la operacin de los controles relacionados con el rango amplio de
servicios que hoy prestan las organizaciones de servicio. Tales servicios pueden
variar desde ayudar con el procesamiento de las transacciones hasta desempear
una o ms funciones de negocio. De manera especial, la tercerizacin de los
procesos de contabilidad, facturacin, nmina, tecnologa de la informacin,
recursos humanos.

El presupuesto central es que el servicio prestado por la organizacin de servicio
(= la entidad que presta el servicio de tercerizacin) puede tener relevancia directa
para la calidad de los reportes financieros preparados por las entidades.

En consecuencia, el problema no est solamente en la calidad de la informacin
que es la base para la preparacin de los estados financieros individuales o de los
estados financieros consolidados, sino que est tambin en la calidad de la
informacin que suministran los proveedores de servicios.

El ISAE 3402 es el primer estndar de aseguramiento, diferente a los ISA
(International Standards on Auditing) desarrollado a partir de la International
Framework for Assurance Engagements Estructura conceptual internacional para
los contratos de aseguramiento de IAASB. Es efectivo para los reportes de los
auditores de servicio que cubran perodos terminados en o despus del 15 de
junio del ao 2011.



Qu puede encontrar el lector


El ISAE 3402 tiene el mismo formato de los ISA clarificados: (1) introduccin; (2)
objetivos; (3) definiciones; (4) requerimientos; y (5) material de aplicacin y otro
de carcter explicativo. El presente comentario hace una sntesis del mismo y
utiliza el mismo formato, empleando tablas para hacer ms fcil su lectura.

A continuacin se ofrece una sntesis de los elementos ms importantes de tal
estndar. La informacin se presenta en las tablas anexas y ha sido tomada del
mismo en sus aspectos fundamentales. En todo caso, el punto de referencia es el
estndar completo y a l debe acudir el lector (Puede obtener el texto del ISAE
3410 completo en: http://www.ifac.org).

Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 4

Solamente baste aadir que el ISAE 3402 se trata de un documento importante,
aplica la metodologa basada-en-riesgos de los ISA y est centrado en la
evaluacin de riesgos y controles previa la definicin de objetivos establecidos.

Usa conceptos que ya estn bastante arraigados en la prctica de negocios
contempornea: el anlisis de la cadena de valor del negocio y la diferenciacin
entre actividades centrales (de negocio) y actividades de apoyo (tercerizables).

Como la tercerizacin es una prestacin de servicios basada en contratos, no es
de extraar que haya sub-contratacin. Por esa razn, se diferencia entre la
organizacin de servicio (que contrata) y la organizacin que presta el sub-servicio
(que sub-contrata).

En todo caso, debe tenerse siempre presente que el ISAE 3402 se refiere,
exclusivamente, a los controles internos asociados con la presentacin de reportes
financieros, no a los controles relacionados con todas las dems actividades
organizacionales.

Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 5



1. Introduccin


Alcance del
ISAE 3402


Se refiere a los compromisos de aseguramiento llevados a cabo por un
contador profesional en ejercicio profesional pblico para suministrar un
reporte para uso por parte de las entidades usuarias y sus auditores
sobre los controles en la organizacin de servicio que le presta un servicio
a las entidades usuarias que probablemente es relevante para el control
interno de las entidades usuarias en cuanto se relaciona con la
presentacin de reportes financieros.
Complementa el ISA 402, Consideraciones de auditora relacionadas con
la entidad que usa una organizacin de servicio, en que los reportes
preparados de acuerdo con este ISAE son capaces de proveer evidencia
apropiada segn el ISA 402.
Se refiere solamente a compromisos basados-en-asercin que transmiten
seguridad razonable, con la conclusin del aseguramiento redactada
directamente en los trminos de la materia sujeto y del criterio. Por lo
tanto, se trata de aseguramiento limitado.
Aplica solamente cuando la organizacin de servicio es responsable por,
o de otra manera es capaz de hacer una aseveracin sobre, el diseo
confiable de los controles. Este ISAE no se refiere a los contratos de
aseguramiento para:
(a) Reportar si los controles de la organizacin de servicio operaron tal y
como se describi, o
(b) Reportar solamente sobre los controles de la organizacin de
servicios que son diferentes a los relacionados con el servicio que
probablemente es relevante para el control interno de las entidades
usuarias en cuanto se relaciona con la presentacin de reportes
financieros.


Fecha efectiva


Este ISAE es efectivo para los reportes de aseguramiento de los auditores de
servicio que cubren perodos que terminan en o despus del 15 de junio del
2011.


Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 6



2. Objetivos


Los objetivos del
auditor del servicio
son:


(a) Obtener seguridad razonable respecto de si, en todos los aspectos
materiales, con base en el criterio confiable:

(i) La descripcin que la organizacin de servicio hace respecto de
su sistema representa de manera razonable el sistema tal y
como fue diseado e implementado durante el perodo
especificado (o en el caso del reporte tipo 1, a la fecha
especificada);

(ii) Los controles relacionados con los objetivos de control
establecidos en la descripcin que la organizacin de
servicio hace respecto de su sistema fueron diseados de
manera confiable durante el perodo especificado (o, en el
caso del reporte tipo 1, a la fecha especificada):

(iii) Se incluyen en el alcance del compromiso, los controles
operaron de manera efectiva para proveer seguridad
razonable de que los objetivos de control establecidos en la
descripcin que la organizacin de servicio hace respecto de
su sistema fueron logrados durante el perodo especificado.

(b) Reportar sobre las materias contenidas en (a), hacindolo de
acuerdo con los hallazgos del auditor de servicio.



Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 7



3. Definiciones
Para los propsitos de este ISAE, los siguientes trminos tienen los significados que se
les atribuyen abajo.


Mtodo de escisin
parcial
(carve-out method)


Mtodo para tratar los servicios prestados por una organizacin que presta
sub-servicios, en el cual la descripcin que la organizacin de servicio
hace respecto de su sistema incluye la naturaleza de los servicios
prestados por la organizacin que presta sub-servicio, pero que los
objetivos de control relevantes de la organizacin que presta sub-servicio,
as como los controles relacionados, se excluyen de la descripcin que la
organizacin de servicio hace respecto de su sistema y del alcance del
compromiso del auditor de servicio. La descripcin que la organizacin de
servicio hace de su sistema y del alcance del compromiso del auditor del
servicio incluye los controles en la organizacin de servicio para
monitorear la efectividad de los controles de la organizacin que presta
sub-servicio, lo cual puede incluir la revisin que la organizacin de
servicio haga respecto del reporte de aseguramiento sobre los controles
en la organizacin que presta el sub-servicio.


Controles
complementarios
de la entidad
usuario
(Complementary
user entity controls)


Controles que la organizacin de servicio asume, en el diseo de su
servicio, sern implementados por las entidades usuarias, y los cuales, si
son necesarios para lograr los objetivos de control sealados en la
descripcin que la organizacin de servicio hace respecto de su sistema,
se identifican en esa descripcin.

Objetivo de control
(Control objective)


La intencin o propsito de un aspecto particular de los controles. Los
objetivos de control se relacionan con los riesgos que los controles buscan
mitigar.


Controles en la
organizacin de
servicio
(Controls at the
service organization)


Controles sobre el logro de un objetivo de control que est cubierto por el
reporte de aseguramiento del auditor del servicio.

Controles en la
organizacin que
presta el sub-
servicio
(Controles at the
service organization)


Controles en la organizacin que presta el sub-servicio destinados a
proveer seguridad razonable sobre el logro del objetivo de control.

Criteria
(Criterio)

Comparaciones (o puntos de referencia) usados para evaluar o medir la
materia sujeto, los cuales incluyen, cuando es relevante, las
Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 8

comparaciones para la presentacin y revelacin.


Mtodo inclusivo
(Inclusive method)


Mtodo para tratar los servicios provistos por la organizacin que presta el
sub-servicio, por lo cual la descripcin que la organizacin de servicio
hace respecto de su sistema incluye la naturaleza de los servicios
provistos por la organizacin que presta el sub-servicio, y que los objetivos
de control relevantes, as como los controles relacionados, de la
organizacin que presta el sub-servicio se incluyen en la descripcin que
hace la organizacin de servicio respecto de su sistema y est dentro del
alcance del compromiso del auditor del servicio.


Funcin de
auditora interna
(Internal audit
function)


La actividad de evaluacin establecida o prestada como servicio para la
organizacin de servicio. Sus funciones incluyen, entre otras cosas,
examinar, evaluar y monitorear lo adecuado y la efectividad del control
interno.

Auditores internos
(Internal auditors)


Las personas que realizan las actividades de la funcin de auditora
interna. Los auditores pueden pertenecer a un departamento de auditora
interna o a una funcin que sea equivalente.


Reporte sobre la
descripcin y el
diseo de los
controles en la
organizacin de
servicio
(Report on the
description and
design of controls at
a service
organization)


Este IAS lo identifica como reporte tipo 1.
Es el reporte que comprende:
(i) La descripcin que la organizacin de servicio hace respecto de su
sistema;
(ii) La aseveracin escrita, realizada por la organizacin de servicio,
de que, en todos los aspectos materiales, y con base en el criterio
confiable:
a. La descripcin representa razonablemente el sistema de la
organizacin de servicio tal y como fue diseado e
implementado a la fecha especificada;
b. Los controles relacionados con los objetivos de control
sealados en la descripcin que hace la organizacin de
servicio respecto de su sistema fueron diseados de manera
confiable a la fecha especificada; y
(iii) El reporte de aseguramiento, del auditor de servicio, que transmite
seguridad razonable respecto de las materias contenidas en (ii)a-b
arriba.


Reporte sobre la
descripcin, el
diseo y la
efectividad de la
operacin de los
controles en la
organizacin de
servicio
(Report on the
description, design

Este IAS lo identifica como reporte tipo 2.
Es el reporte que comprende:
(i) La descripcin que la organizacin de servicio hace respecto de su
sistema;
(ii) La aseveracin escrita, realizada por la organizacin de servicio,
de que, en todos los aspectos materiales, y con base en el criterio
confiable:
a. La descripcin representa razonablemente el sistema de la
organizacin de servicio tal y como fue diseado e
implementado durante el perodo especificado;
Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 9

and operating
effectiveness of
controls at a service
organizacin)

b. Los controles relacionados con los objetivos de control
sealados en la descripcin que hace la organizacin de
servicio respecto de su sistema fueron diseados de manera
confiable durante el perodo especificado; y
c. Los controles relacionados con los objetivos de control
sealados en la descripcin que hace la organizacin de
servicio respecto de su sistema operaron efectivamente
durante el perodo especificado; y
(iii) El reporte de aseguramiento, del auditor del servicio, que:
a. Transmite seguridad razonable respecto de las materias
contenidas en (ii)a-c arriba; y
b. Incluye la descripcin de las pruebas de los controles y los
consiguientes resultados.


Auditor del servicio
(Service auditor)


El contador profesional en ejercicio profesional pblico que, por solicitud
de la organizacin de servicio, provee el reporte de aseguramiento sobre
los controles en la organizacin de servicio.


Organizacin de
servicio
(Service
organization)


La organizacin que es un tercero (o un segmento de ella) que le presta
servicios a las entidades usuarias que probablemente son relevantes para
el control interno de las entidades usuarias en cuanto se relacionan con la
presentacin de reportes financieras.

Sistema de la
organizacin de
servicio
(Service
organizations
system)


Es el sistema.
Las polticas y procedimientos diseados e implementados por la
organizacin de servicio para proveer a las entidades usuarias con los
servicios cubiertos por el reporte de aseguramiento del auditor del servicio.
La descripcin que la organizacin de servicio hace respecto de su
sistema incluye la identificacin de: los servicios cubiertos; el perodo, o en
el caso del reporte tipo 1, la fecha, con el cual se relaciona la descripcin;
los objetivos de control; y los controles relacionados.


Aseveracin de la
organizacin de
servicio
(Service
organizations
assertion)


Tambin: Asercin (afirmacin) de la organizacin de servicio.
Es la aseveracin escrita sobre las materias sujeto a las cuales se hace
referencia en el reporte de aseguramiento.

Organizacin que
presta el sub-
servicio
(Subservice
organization)


La organizacin de servicio usada por otra entidad de servicio para prestar
algunos de los servicios provistos a las entidades usuarias que es
probable son relevantes para el control interno de las entidades usuarias
en cuanto se relaciona con la presentacin de reportes financieros.

Test of controls
(Prueba de los

El procedimiento diseado para evaluar la efectividad que la operacin de
los controles tiene en el logro de los objetivos de control sealados en la
Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 10

controles)

descripcin que la organizacin de servicio hace respecto de su sistema.

Auditor del usuario
(User auditor)


El auditor que audita y reporta sobre los estados financieros de la entidad
usuaria.


Entidad usuaria
(User entity)


La entidad que usa la organizacin de servicio.











Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 11



4. Requerimientos


ISAE 3000


El auditor del servicio no puede sealar el cumplimiento con este ISAE
3402 a menos que el auditor del servicio haya cumplido con los
requerimientos de este ISAE 3402 y de ISAE 3000 (Contratos de
aseguramiento diferentes a las auditoras o revisiones de informacin
financiera histrica).


Requerimientos
ticos

El auditor del servicio tiene que cumplir con los requerimientos ticos
relevantes, incluyendo los que corresponden a independencia,
relacionados con los contratos de aseguramiento.
Ver: Cdigo de tica para contadores profesionales.


La administracin
y quienes tienen a
cargo el gobierno


Interaccin, consulta, solicitud de representaciones, comunicacin, entre el
auditor del servicio y la organizacin de servicio.
El auditor del servicio determinar las personas apropiadas dentro de
la estructura de gobierno o administracin de la organizacin de
servicio.


Aceptacin y
continuacin


Antes de aceptar o continuar un compromiso, el auditor del servicio tiene
que:

a) determinar si: el auditor del servicio tiene las capacidades y las
competencias para llevar a cabo el compromiso; si el criterio a ser aplicado
por la organizacin de servicio ser confiable y estar disponible para las
entidades usuarios y sus auditores; y el alcance del compromiso y la
descripcin que la organizacin de servicio hace respecto de su sistema
no estarn tan limitados de manera que sea improbable que sean tiles
para las entidades usuarios y sus auditores;

b) obtener el acuerdo de la organizacin de servicio respecto de que
reconoce y entiende su responsabilidad.

c) estar satisfecho de que hay justificacin razonable para el cambio (en el
caso de que la organizacin de servicio solicite un cambio en los trminos
del compromiso).


Valoracin de la
confiabilidad del
criterio


En relacin con:
1. La descripcin que la organizacin de servicio hace respecto de su
sistema
2. El diseo de los controles
3. La efectividad de la operacin de los controles (en el caso del reporte
tipo 2).


Materialidad

Con relacin a:
Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 12

1. La presentacin razonable de la descripcin
2. La confiabilidad del diseo de los controles
3. La efectividad de la operacin de los controles (en el caso del reporte
tipo 2).


Obtencin de un
entendimiento del
sistema de la
organizacin de
servicio


El auditor del servicio tiene que obtener un entendimiento del sistema de la
organizacin del servicio, incluyendo los controles que se incluyen en el
alcance del compromiso.

Obtencin de
evidencia en
relacin con la
descripcin


El auditor del servicio tiene que:
a) Obtener y leer la descripcin que la organizacin de servicio hace
respecto de su sistema; y
b) Evaluar si los aspectos de la descripcin que se incluyen en el alcance
del compromiso estn representados de manera razonable,
incluyendo:
a. objetivos de control sealados en la descripcin
b. controles, identificados en la descripcin, que fueron
implementados
c. controles complementarios de la entidad usuaria, si los hay y si
estn adecuadamente descritos;
d. servicios desempeados por la organizacin que presta el servicio,
si los hay y si estn adecuadamente descritos.


Obtencin de
evidencia en
relacin con el
diseo de los
controles


El auditor del servicio tiene que:
1. Determinar cules de los controles de la organizacin de servicio son
necesarios para lograr los objetivos de control sealados en la
descripcin
2. Valorar si esos controles fueron diseados de manera confiable. Esta
determinacin tiene que incluir:
a. Identificacin de los riesgos que amenazan el logro de los
objetivos de control sealados en la descripcin
b. Evaluacin del vnculo que los controles identificados (en la
descripcin) tienen con esos riesgos.


Obtencin de
evidencia en
relacin con la
efectividad de la
operacin de los
controles


APLICA SOLAMENTE PARA EL REPORTE TIPO 2.
El auditor del servicio tiene que:
1. Probar los controles que el auditor del servicio determin son
necesarios para lograr los objetivos de control sealados en la
descripcin; y
2. Valorar la efectividad de su operacin durante el perodo.

Herramientas que puede utilizar:
Muestreo
Naturaleza y causa de las desviaciones


El trabajo de la

El auditor del servicio tiene que:
Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 13

funcin de
auditora interna

1. Obtener un entendimiento de la funcin de auditora interna
2. Determinar si, y en qu extensin, usar el trabajo de los auditores
internos
3. Usar el trabajo de la funcin de auditora interna (si la evaluacin que
realice le da apoyo para ello)
Aunque use el trabajo de la funcin de auditora interna, en su reporte
de aseguramiento el auditor del servicio no hace referencia al mismo.


Representaciones
escritas


El auditor del servicio tiene que solicitarle a la organizacin de servicio que
provea representaciones escritas que:
a) Re-afirmen la asercin que acompaa la descripcin
b) Manifiesten que le han suministrado al auditor del servicio toda la
informacin y el acceso relevantes acordados
c) Le revelen al auditor del servicio si es consciente de: (1) no-
cumplimiento con leyes y regulaciones, fraude o desviaciones no-
corregidas atribuibles a la organizacin de servicio que puedan afectar
a una o ms entidades usuarias; (2) deficiencias en el diseo de los
controles; (3) casos en que los controles no operaron como fueron
descritos; y (4) cualesquiera eventos subsiguientes que pudieran tener
un efecto importante en el reporte de aseguramiento.


Otra informacin


El auditor del servicio tiene que leer:
1. La otra informacin, si la hay, que se incluya en el documento que
contenga la descripcin que la organizacin de servicio hace respecto
de su sistema
2. El reporte de aseguramiento, del auditor del servicio, para identificar
inconsistencias materiales, si las hay, con esa descripcin.


Eventos
subsiguientes

El auditor del servicio tiene que indagar si la organizacin de servicio es
consciente de cualesquiera eventos subsiguientes que podran tener un
efecto importante en el reporte de aseguramiento.


Documentacin


El auditor del servicio tiene que preparar documentacin que sea
suficiente para permitirle a un auditor de servicio experimentado, que no
tenga vinculacin anterior con el compromiso, que entienda:
(a) La naturaleza, oportunidad y extensin de los procedimientos
aplicados para cumplir con este ISAE y con los requerimientos legales
y regulatorios que sean aplicables;
(b) Los resultados de los procedimientos aplicados y la evidencia
obtenida; y
(c) Materias importantes que surjan dentro del compromiso, as como las
conclusiones alcanzadas y los juicios profesionales importantes
hechos al llegar a esas conclusiones.


Preparacin del
reporte de
aseguramiento del
auditor del servicio

Contenido del reporte de aseguramiento:
(a) Ttulo que seale claramente que el reporte es un reporte de
aseguramiento del auditor de servicio independiente
(b) Direccin
Reportes de aseguramiento sobre los controles en una organizacin de servicio.
Estndar internacional sobre compromisos de aseguramiento (ISAE)

Samuel Alberto Mantilla B. / samuelalbertom@gmail.com / Bogot, enero de 2010. Pag. 14

(c) Identificaciones: (1) descripcin y aseveracin, de la organizacin
de servicio; (2) partes de la descripcin cubiertas por la opinin;
(3) necesidad de controles complementarios de la entidad usuaria.
(d) Identificacin del criterio
(e) Declaracin de que el reporte est dirigido nicamente a las
entidades usuarias y a sus auditores
(f) Declaracin de que la organizacin de servicio es responsable por:
(1) preparacin de la descripcin y de las aserciones; (2)
prestacin de los servicios cubiertos por la descripcin; (3)
definicin de los objetivos de control; y (4) diseo e
implementacin de los controles.
(g) Declaracin de la responsabilidad del auditor del servicio
(h) Declaracin de que el compromiso fue realizado de acuerdo con el
ISAE 3402
(i) Resumen de los procedimientos del auditor del servicio para
obtener seguridad razonable y declaracin de la conviccin del
auditor del servicio respecto de que la evidencia obtenida es
suficiente y apropiada para proveer una base para la opinin del
auditor
(j) Declaracin de las limitaciones de los controles
(k) Opinin del auditor del servicio, expresada en la forma positiva, o
si, en todos los aspectos materiales, se bas en el criterio
confiable
(l) Fecha del reporte de aseguramiento
(m) Nombre del auditor del servicio, y la localizacin en la jurisdiccin
donde ejerce el auditor del servicio.

Casos especiales: Opiniones modificadas


Responsabilidades
relacionadas con
otras
comunicaciones


Si el auditor del servicio es consciente de no-cumplimiento con leyes y
regulaciones, fraude o errores no-corregidos, atribuibles a la organizacin
de servicio y que no sean claramente triviales y puedan afectar a una o
ms entidades usuarias, el auditor del servicio determinar si la materia ha
sido comunicada de manera apropiada a las entidades usuarias afectadas.
Si la materia no ha sido comunicada y la organizacin de servicio no est
dispuesta a hacerlo, el auditor de servicio tiene que tomar la accin que
sea apropiada.



5. Material de aplicacin y otro de carcter explicativo


El ISAE 3402 usa el mismo formato de los ISA clarificados, el cual se ha estado resumiendo en las
anteriores grficas. Parte de ese formato es el material de aplicacin y otro de carcter
explicativo. Se refiere a los mismos elementos contenidos en los requerimientos y es bastante til
para la implementacin prctica.
No se incluye en el presente comentario, pero se le recomienda al lector que acuda al mismo
como una referencia imprescindible.


* * * * *

Você também pode gostar