Norma

Internacional de
Auditoría 330
Respuestas del auditor
a los riesgos valorados
 Alcance

Efecto de las disposiciones legales y reglamentarias

Introducción de la
norma
Responsabilidad de cumplimiento de las disposiciones legales y reglamentarias

Fecha de entrada en vigor

Objetivos
NIA 330

Definiciones d

Requerimientos

Guías de aplicación y
otras anotaciones n
explicativas 2
 Norma
Internacional de
Auditoría 402
Consideraciones de auditoría relativas
a una entidad que utiliza una
organización de servicios
 Introducción de la
Alcance
norma

Objetivos
NIA 402

Obtención de conocimiento de los servicios prestados por una

organización de servicios, incluido el control interno.
Definiciones
Respuestas a los riesgos valorados de incorrección material.

Informes tipo 1 y tipo 2 que excluyen los servicios de una organización

Requerimientos de servicios subcontratada.

Fraude, incumplimiento de las disposiciones legales y reglamentarias, e

Guías de incorrecciones no corregidas en relación con las actividades de la
aplicación y otras organización de servicios.
anotaciones
explicativas
Información del auditor de la entidad usuaria

4
 Trata de la responsabilidad que tiene el auditor de la entidad usuaria de obtener
evidencia de auditoría suficiente y adecuada

Excepto
Al utilizar los servicios de una o más organizaciones de servicios. entidades
financieras
Que afectan aspectos como

• Transacciones dentro de las operaciones

• Procedimientos de sistemas tecnológicos Naturaleza y
• Registros contables (manual-electrónicos) significatividad
• Proceso de información financiera E.F.
• Controles sobre asientos en el libros contables

5
Obtener conocimiento suficiente de
la naturaleza y significatividad de los
servicios prestados por la Diseñar y aplicar procedimientos
organización de servicios y de su de auditoría para responder a
efecto en los controles internos de la dichos riesgos.
entidad usuaria relevantes para la
auditoría, para identificar y valorar
los riesgos de incorrección material

6
 Controles complementarios de la entidad usuaria

 Informe tipo 1
 Informe tipo 2

 Auditor de la entidad prestadora del servicio

 Organización de servicios

 Sistema de la organización de servicios

 Subcontratación de la organización de servicios

subcontratada

 Auditor de la entidad usuaria

 Entidad usuaria

7
 OBTENCIÓN DE CONOCIMIENTO DE LOS SERVICIOS
PRESTADOS POR UNA ORGANIZACIÓN DE SERVICIOS,
INCLUIDO EL CONTROL INTERNO

• Naturaleza y significatividad Evaluación del diseño NIA

• Grado de interacción entre las actividades e implementación de 315
• Naturaleza de las relaciones controles

Fuentes de Información
 Manuales de usuario
 Descripciones de sistemas
 Manuales técnicos
 Contrato de prestación de servicios
 Informes de las organizaciones de servicios
 Informes del auditor de los servicios
Procedimientos adicionales
 Obtención informe tipo 1 o 2
 Contactando con la organización de
servicios
 Visitando la organización
 Recurriendo a otro auditor
8
 RESPUESTAS A LOS RIESGOS VALORADOS DE
INCORRECCIÓN MATERIAL

• Determinación si los registros proporcionan evidencia relevante que

NIA se incluya en los E.F
330 • Aplicación de procedimientos posteriores para obtener evidencia
• Recurrir a otro auditor para la aplicación de los procedimientos

Aplicación
 Prueba de controles (NIA 330)
 Procedimientos analíticos
 Utilización de informes como evidencias
 Utilización del apoyo con el auditor de las
organizaciones
 Comunicación de las deficiencias de control
interno (NIA 265)

9
 INFORME TIPO 1 TIPO 2 QUE EXCLUYEN LOS SERVICIOS
DE UNA ORGANIZACIÓN DE SERVICIOS
SUBCONTRATADA

Entidad Subcontrata a otra organización

de servicios
Organización de servicios
Auditor

Auditor
Informe excluye
controles
¿?
= Generación informe tipo 1 ó 2
Método inclusivo o excluyente
Relevante (objetivos y controles)

Aplicación NIA

10
 FRAUDE, INCUMPLIMIENTO DE LAS
DISPOSICIONESLEGALES Y REGLAMENTARIAS, E
INCORRECCIONES NO CORREGIDAS RELACIONADOS
CON LAS ACTIVIDDES DE LA ORGANIZACIÓN DE
SERVICIOS

Organización de servicios puede estar obligada a revelar:

• cualquier fraude,
• incumplimiento de las disposiciones legales y reglamentarias,
incorrecciones no corregidas

Auditor de la Evaluación de las condiciones que

entidad puedan afectar la naturaleza, momento
indagará ante de realización y extensión de los
la dirección procedimientos de auditoría posteriores

11
 INFORMACIÓN DEL AUDITOR DE LA ENTIDAD USUARIA

Limitación al alcance
Auditor de • No pueda obtener conocimiento suficiente sobre los servicios
la entidad prestados
no obtiene • La evidencia no es capaz de ver la efectividad operativa de los
evidencia controles
• Evidencia disponible sólo en registros de la organización de
servicios

Opinión con salvedades

Denegación de opinión
Referencia al trabajo del
auditor de la entidad
prestadora de servicios

12
 Norma
Internacional de
Auditoría 450
Evaluación de las incorrecciones
identificadas durante la
realización de la auditoría
14