3548938
Description
Mind Map by abrajan.mosqueda, updated more than 1 year ago
|
Created by abrajan.mosqueda
over 8 years ago
|
|
NIA 402 CONSIDERACIONES DE
AUDITORIA RELATIVAS A UNA ENTIDAD
QUE USA UNA ORGANIZACIÓN DE
SERVICIOS
- ALCANCE: Desarolla el modo en que el auditor aplica las NIA
315,330 para la obtención de información sobre la entidad
incluyendo el control interno relevante para la auditoria.
- Los servicios prestados por la organización
son relevantes para la auditoría de la entidad
usuaria cuando dichos servicios y los controles
sobre ellos son parte del sistema de
información de la entidad usuaria, incluidos
los correspondientes procesos de negocio,
relevantes para la información financiera
- Los servicios son parte del sistema cuando estos afectan
alguno de los siguientes aspectos: los tipos de
transacciones,los procedimientos de sistemas de tecnologías
de la información como los sistemas manuales, los
correspondientes registros contables, la captación de hechos y
condiciones por parte de la entidad,el proceso de información
financiera,
- Los servicios son parte del sistema cuando estos afectan
alguno de los siguientes aspectos: los tipos de
transacciones,los procedimientos de sistemas de tecnologías
de la información como los sistemas manuales, los
correspondientes registros contables, la captación de hechos y
condiciones por parte de la entidad,el proceso de información
financiera,
- Esta NIA no es aplicable a los servicios
proporcionados por entidades financieras
que solo procesen información referente
alas cuentas que la empresa mantenga en
dicha entidad ejemplo de ello los bacos
- Los servicios prestados por la organización
son relevantes para la auditoría de la entidad
usuaria cuando dichos servicios y los controles
sobre ellos son parte del sistema de
información de la entidad usuaria, incluidos
los correspondientes procesos de negocio,
relevantes para la información financiera
- OBJETIVOS: El auditor de la entidad usuaria obtendrá conocimiento suficiente de la naturaleza y
significatividad de los servicios prestados por la organización de servicios y de su efecto en los
controles internos , para identificar y valorar los riesgos de incorrección material y diseñar y
aplicar procedimientos de auditoría para responder a dichos riesgos
- DEFINICIONES:
- CONTROLES COMPLEMENTARIOS DE LA ENTIDAD USUARIA:
Son los controles que la organización de servicios asume que
serán implementados por las entidades usuarias
- AUDITOR DE LA ENTIDAD PRESTADORA DEL SERVICIO:
auditor que, a solicitud de la organización de servicios,
emite un informe que proporciona un grado de
seguridad sobre los controles de ésta.
- ORGANIZACIÓN DE SERVICIOS: organización externa (o
segmento de una organización externa) que presta servicios s
que forman parte de los sistemas de información relevantes
para la información financiera de dichas entidades usuarias.
- SISTEMA DE ORGANIZACIÓN DE SERVICIOS: políticas y
procedimientos diseñados, implementados y mantenidos
por la organización de servicios para prestar a las entidades
usuarias el informe del auditor de la entidad.
- SUBCONTRATACIÓN DE ORGANIZACIÓN DE SERVICIOS: organización de
servicios contratada por otra organización de servicios para realizar alguno
de los servicios que esta última presta a sus entidades usuarias
- ENTIDAD USUARIA: entidad que utiliza una organización de
servicios y cuyos estados financieros se están auditando.
- CONTROLES COMPLEMENTARIOS DE LA ENTIDAD USUARIA:
Son los controles que la organización de servicios asume que
serán implementados por las entidades usuarias
- REQUERIMIENTOS:
- obtendrá conocimiento del modo en que ella utiliza los servicios de la organización de
servicios en sus actividades mediante fuentes como: manuales de usuario, descripciones
de sistemas, manuales técnicos,contratos o el acuerdos de prestación de
servicios,informes del auditor de la entidad prestadora del servicio, etc.
- La naturaleza de los servicios prestados:la entidad usuaria puede recurrir a una organización de
servicios que procese transacciones y rinda cuentas sobre ellas, o que registre transacciones y procese
los datos correspondientes algunos ejemplos de estos servicios que son relevantes para la auditoria la
llevanza de los registros contables de la entidad usuaria, la gestión de activos, el inicio, registro o
procesamiento de transacciones en calidad de agente de la entidad usuaria. Esposible que empresas de
pequeña dimensión hagan uso de serv. externos de contabilidad que vayan desde el procesamiento de
determinadas transacciones (por ejemplo, el pago de impuestos sobre nóminas) y su registro contable,
hasta la preparación de sus estados financieros pero esta accion no exime a la dirección de la entidad
cuando proceda, de sus responsabilidades sobre los estados financieros.
- EL grado de interacción de las actividades se refiere a la
medida en que la entidad usuaria puede implementar
controles eficaces sobre el procesamiento realizado por la
organización de servicios
- IMPORTANCIA RELATIVA DE LAS TRANSACCIONES Es posible que la organización de servicios
establezca políticas y procedimientos que afecten al control interno de la entidad usuaria las cuales
están, al menos en parte, física y operativamente separadas de la entidad usuaria, pueden no parecer
materiales para los estados financieros de la entidad usuaria, pero la naturaleza de las transacciones
procesadas puede ser significativa y el auditor de la entidad usuaria puede determinar que, en dichas
circunstancias, es necesario obtener conocimiento de dichos controles.
- NATURALEZA DE LA ENTIDAD USUARIA Y LA ORGANIZACIÓN DE SERVICIOS: El contrato o el
acuerdo la información que ha de proporcionarse a la entidad usuaria y las responsabilidades
relativas, orma en que se mantendrán los registros o el acceso a ésto, la indemnización, si el
auditor de la entidad usuaria tendrá derecho de acceso a los registros contables de la entidad
usuaria que mantiene la organización de servicios y a otra información necesaria para realizar
la auditoría y si se permite la comunicación directa entre los auditores de ambas entidades
- Informes tipo 1 y tipo 2 ( metodo inclusivo y metodo excluyente )que excluyen los servicios de una
organización de servicios subcontratada: Si la organización de servicios subcontrata a otra en el informe del
auditor de la entidad prestadora de serv. puede contener o excluir los detalles de control interno de la
empresa subcontratada todo dependera de si los servicios de esta son o no relevantes para la auditoria
- OBTENCIÓN DEL CONOCIMIENTO DEL CONTROL INTERNO: el auditor de la entidad
usuaria evaluará el diseño y la implementación de los controles relevantes de la
entidad usuaria relacionados con los servicios prestados por la organización de
servicios, incluidos los que se aplican a las transacciones procesadas por esta
- obtendrá conocimiento del modo en que ella utiliza los servicios de la organización de
servicios en sus actividades mediante fuentes como: manuales de usuario, descripciones
de sistemas, manuales técnicos,contratos o el acuerdos de prestación de
servicios,informes del auditor de la entidad prestadora del servicio, etc.
- RESPUESTAS A LOS RIESGOS VALORADOS DE INCORRECCIÓN MATERIA:
determinará si los registros mantenidos en la entidad usuaria proporcionan
evidencia de auditoría suficiente y adecuada con respecto a las afirmaciones
relevantes ademas de que aplicar procedimientos de auditoria posteriores
- PRUEBAS DE CONTROLES : Cuando la valoración del riesgo por el auditor de la entidad usuaria resuelva que los
controles de la organizacion prestadora de servicios operan de forma eficaz el auditor puede obtener informacion de
un informe tipo 2 si es que existiera aplicando pruebas de controles adecuadas a la organización o bien recorriendo
a otro auditor para que realice las pruebas de controles dentro de la organización
- Fraude, incumplimiento de las disposiciones legales y reglamentarias, e incorrecciones no corregidas en
relación con las actividades de la organización de servicios:el auditor debera indagar ante la dirección de la
empresa prestadora de servicios si esta a incurrido en fraudes o bien incumplimientos de las las disposiciones
legales y reglamentarias o incorrecciones no corregidas que afecten sus estados financieros.
- INFORME: El auditor de la entidad ususaria expresará su opinin e el informe conforme a
la NIA 705 si no optiene informacion relevante para la auditoria de la empresa
prestadora de servicios, el auditor no se referira al trabajo del auditor de la empresa
prestadora de servicios salvo disposiciones legales o reglamentarias así lo requieran.
Want to create your own Mind Maps for free with GoConqr? Learn more.