UNIVERSIDAD NACIONAL DEL CALLA

FACULTAD DE CIENCIAS CONTABLES

AUDITORIA DE GESTION

NORMA INTERNACIONAL DE AUDITORÍA 40

CONSIDERACIONES DE AUDITORÍA RELATIVA
A UNA ENTIDAD QUE UTILIZA UNA ORGANIZAC
DE SERVICIOS

ANALISIS DE LA NIA 402

Nro ÍNDICE
Introducción
402

Alcance de esta NIA

Fecha de entrada en vigor

Objetivos globales del auditor

Definiciones
Requerimientos

Obtención de conocimiento de los servicios prestados por una organización

de servicios,
incluido el control interno

Respuestas a los riesgos valorados de incorrección material

Informes tipo 1 y tipo 2 que excluyen los servicios de una organización de

servicios subcontratada

Fraude, incumplimiento de las disposiciones legales y reglamentarias, e

incorrecciones no corregidas en relación con las actividades de la
organización de servicios

Informe del auditor de la entidad usuaria

Obtención de conocimiento de los servicios prestados por una organización
de servicios, incluido el control interno

Respuestas a los riesgos valorados de incorrección material

Informes tipo 1 y tipo 2 que excluyen los servicios de una organización de

servicios subcontratada

Fraude, incumplimiento de las disposiciones legales y reglamentarias, e

incorrecciones no corregidas en relación con las actividades de la
organización de servicios

Información del auditor de la entidad usuaria

Ames César 2020 Auditoría empresarial NIA 402

RSIDAD NACIONAL DEL CALLAO
CULTAD DE CIENCIAS CONTABLES
AUDITORIA DE GESTION

A INTERNACIONAL DE AUDITORÍA 402

DERACIONES DE AUDITORÍA RELATIVAS
TIDAD QUE UTILIZA UNA ORGANIZACIÓN
DE SERVICIOS

ANALISIS DE LA NIA 402

PREGUNTAS
¿De que trata la NIA 402?

¿Cuál es el alcance de esta NIA?

¿En que fecha entran vigor esta norma?

¿Cuáles son los objetivos globales del auditor ?

¿Qué definiciones encontramos?

¿Qué requerimientos encontramos?

¿Cuál es la obtención de conocimiento de los servicios prestados por una organización de

servicios?

¿Cuáles son los procedimientos de incorrección material?

¿Cuáles son las caracteristicas de los informes tipo 1 y tipo 2 que excluyen los servicios de una
organización de servicios subcontratada?

¿A qué hace referencia fraude, incumplimiento de las disposiciones legales y reglamentarias,

e incorrecciones no corregidas en relación con las actividades de la organización de servicios?

¿Cómo es el informe del auditor de la entidad usuaria?

¿De qué trata la obtención de conocimiento de los servicios prestados por una organización
de servicios, incluido el control interno?

¿Cuáles son las respuestas a los riesgos valorados de incorrección material?

¿Cuáles son las caracteristicas del informes tipo 1 y tipo 2 que excluyen los servicios de una
organización de servicios subcontratada?

¿A qué hace referencia fraude, incumplimiento de las disposiciones legales y reglamentarias,

e incorrecciones no corregidas en relación con las actividades de la organización de servicios?

¿Cuál es la informacion del auditor de la entidad usuaria?

 REPUESTAS a PREGUNTAS
El propósito de esta NIA es establecer normas y dar lineamientos a un auditor cuando la entidad utilice una organización

El auditor debe considerar cómo afecta al control interno de la entidad el uso de una organización de servicio.
Esta NIA trata de la responsabilidad que tiene el auditor de la entidad usuaria de obtener conocimiento de evidencia de
cuando la entidad usuaria utiliza servicios de una o más organizaciones de servicios.

Esta NIA, es aplicable a las auditorías de estados financieros correspondientes a periodos iniciados a partir del 15 de dici

a) Obtener conocimiento suficiente de la naturaleza y significatividad de los servicios prestados por la organización de se
controles internos de la entidad usuaria relevantes para la auditoría, para identificar y valorar los riesgos de incorrección

b) Diseñar y aplicar procedimientos de auditoría para responder a dichos riesgos.

a) Controles complementarios de la entidad usuaria: controles que la organización de servicios, en el diseño de su servic
por las entidades usuarias.

b)Auditor de la entidad prestadora del servicio: auditor que, a solicitud de la organización de servicios, emite un informe
seguridad sobre los controles de ésta.

c)Organización de servicios: organización externa que presta a las entidades usuarias servicios que forman parte de los s
para la información financiera de dichas entidades usuarias.

d)Sistema de la organización de servicios: políticas y procedimientos diseñados, implementados y mantenidos por la org
las entidades usuarias los servicios cubiertos en el informe del auditor de la entidad prestadora del servicio.

e)Subcontratación de la organización de servicios subcontratada: organización de servicios contratada por otra organiza
alguno de los servicios que esta última presta a sus entidades usuarias, los cuales forman parte de los sistemas de inform
información financiera de estas entidades usuarias.

f)Auditor de la entidad usuaria: auditor que audita y emite el informe de auditoría sobre los estados financieros de una

g)Entidad usuaria: entidad que utiliza una organización de servicios y cuyos estados financieros se están auditando.
a) La naturaleza de los servicios prestados por la organización de servicios y la significatividad de dichos servicios para la
en el control interno de la entidad usuaria.

b) La naturaleza y la importancia relativa de las transacciones procesadas, o las cuentas o los procesos de información fi
organización de servicios.

c) El grado de interacción entre las actividades de la organización de servicios y las de la entidad usuaria.

d) La naturaleza de la relación entre la entidad usuaria y la organización de servicios, incluidos los términos contractuale
realizadas por la organización de servicios.

a) La naturaleza de los servicios prestados por la organización de servicios y la significatividad de dichos servicios para la
en el control interno de la entidad usuaria.

b) La naturaleza y la importancia relativa de las transacciones procesadas, o las cuentas o los procesos de información fi
organización de servicios.

c) El grado de interacción entre las actividades de la organización de servicios y las de la entidad usuaria.

d) La naturaleza de la relación entre la entidad usuaria y la organización de servicios, incluidos los términos contractuale
realizadas por la organización de servicios.

Cuando la valoración del riesgo por el auditor de la entidad usuaria comporte la expectativa de que los controles de la o
eficazmente, el auditor de la entidad usuaria obtendrá evidencia de auditoría sobre la eficacia operativa de dichos contr
procedimientos siguientes:

a) Obteniendo un informe tipo 2, si lo hubiera.

b) Aplicando pruebas de controles adecuadas en la organización de servicios.

c) Recurriendo a otro auditor con el fin de que realice pruebas de controles en la organización de servicios por cuenta de

Si el auditor de la entidad usuaria prevé utilizar un informe tipo 1 o tipo 2 que excluye los servicios prestados por una or
subcontratada, y dichos servicios son relevantes para la auditoría de estados financieros de la entidad usuaria, el audito
requerimientos de la presente NIA con respecto a los servicios prestados por la organización de servicios subcontratada.

El auditor de la entidad usuaria indagará ante la dirección de esa entidad sobre si la organización de servicios le ha infor
conocimiento por alguna otra vía, de cualquier fraude, incumplimiento de las disposiciones legales y reglamentarias, o in
afecten a sus estados financieros. El auditor de la entidad usuaria evaluará el modo en que dichas cuestiones afectan a l
realización y la extensión de los procedimientos de auditoría posteriores que deba aplicar, incluido el efecto en sus conc

El auditor de la entidad usuaria expresará una opinión modificada en su informe de auditoría, si no puede obtener evide
adecuada con respecto a los servicios prestados por una organización de servicios que sean relevantes para la auditoría
usuaria.

Cuando exprese una opinión no modificada, el auditor de la entidad usuaria, en su informe de auditoría, no se referirá a
prestadora del servicio salvo que lo requieran las disposiciones legales o reglamentarias.
Puede obtenerse información sobre la naturaleza de los servicios prestados por la organización de servicios a través de u
como:

- Manuales de usuario.
- Descripciones de sistemas.
- Manuales técnicos.
- El contrato o el acuerdo de prestación de servicios entre la entidad usuaria y la organización de servicios.
- Informes de las organizaciones de servicios, de los auditores internos o de las autoridades reguladoras relativos a contr
- Informes del auditor de la entidad prestadora del servicio, incluidas cartas a la dirección, si las hubiera.

La utilización de una organización de servicios aumente el riesgo de incorrección material de la entidad usuaria depende
prestados y de los controles sobre dichos servicios; en algunos casos, la utilización de una organización de servicios pued
material de la entidad usuaria, particularmente si la propia entidad usuaria no tiene la especialización necesaria para rea
tales como iniciar, procesar y registrar transacciones, o no cuenta con recursos adecuados (por ejemplo, un sistema de t

Si la organización de servicios subcontrata a otra organización de servicios, el informe del auditor de la entidad prestado
excluir los pertinentes objetivos de control de la subcontratada, y otros controles relacionados, en la descripción del sist
y en el alcance del encargo del auditor de la entidad prestadora del servicio. Estos dos métodos de información se conoc
método excluyente, Si el informe tipo 1 o tipo 2 excluye los controles de la subcontratada, y los servicios prestados por é
de los estados financieros de la entidad usuaria, se requiere que el auditor de la entidad usuaria aplique los requerimien
organización de servicios subcontratada

La organización de servicios puede estar obligada, de acuerdo con los términos del contrato con las entidades usuarias, a
afectadas cualquier fraude, incumplimiento de las disposiciones legales y reglamentarias e incorrecciones no corregidas
organización de servicios o a sus empleados.

En determinadas circunstancias, el auditor de la entidad usuaria puede necesitar información adicional para realizar esta
entidad usuaria que contacte con la organización de servicios para obtener la información necesaria.

Cuando el auditor de la entidad usuaria no pueda obtener evidencia de auditoría suficiente y adecuada con respecto a lo
organización de servicios que sean relevantes para la auditoría de los estados financieros de la entidad usuaria, existirá u
auditoría.

- El auditor de la entidad usuaria no puede obtener conocimiento suficiente de los servicios prestados por la organizació
suficiente y adecuada para identificar y valorar los riesgos de incorrección material.

- La valoración del riesgo por el auditor de la entidad usuaria parte del supuesto de que los controles de la organización
y el auditor de la entidad usuaria no puede obtener evidencia de auditoría suficiente y adecuada sobre la eficacia operati

- La evidencia de auditoría suficiente y adecuada sólo está disponible en los registros mantenidos en la organización de s
usuaria no puede obtener acceso directo a dichos registros.