Organizaciones de servicios y auditores
Las organizaciones de servicios son organizaciones que brindan servicios a otras entidades que tienen un impacto en el sistema de control interno de las entidades usuarias, por ejemplo, desarrollo y mantenimiento de software, preparación y presentación de declaraciones de impuestos o procesamiento de nóminas.
Los auditores de servicios son los auditores contratados por las organizaciones de servicios para informar sobre el sistema de control de las organizaciones de servicios. Los informes en los que los auditores de servicios expresan sus opiniones son luego utilizados por los auditores de las entidades usuarias como parte de su evidencia de auditoría. Los auditores de servicios llevan a cabo estos trabajos bajo la guía del AT-C 320 de AICPA – Informes sobre un examen de controles en una organización de servicios relevantes para el control interno de las entidades usuarias sobre los informes financieros.
Tipos de informes
Las organizaciones de servicios pueden emitir dos tipos de informes para las entidades usuarias y sus auditores: un informe de tipo 1 y un informe de tipo 2. El estándar AICPA incluye informes ilustrativos para ambos tipos.
Informe Tipo 1
Un informe de Tipo 1 aborda solo la efectividad del diseño en un momento determinado. Incluye:
- Una descripción de la gestión de la organización de servicios de los controles de la organización.
- Afirmaciones de la administración de que la descripción es una presentación fiel y que los controles fueron diseñados adecuadamente para cumplir con sus objetivos de control en una fecha específica
- La opinión del auditor del servicio sobre los asuntos mencionados en los dos puntos anteriores.
Informe Tipo 2
Un informe de Tipo 2 aborda el diseño y la eficacia operativa del sistema de control interno durante un período de tiempo. Incluye:
- Una descripción de la gestión de la organización de servicios de los controles de la organización.
- Afirmaciones de la administración de que la descripción es una presentación fiel y que los controles fueron diseñados adecuadamente para cumplir con sus objetivos de control durante un período específico.
- Afirmaciones de que los controles funcionaron eficazmente durante el período especificado
- La opinión del auditor del servicio sobre los asuntos mencionados en los tres puntos anteriores.
Contenido obligatorio para un informe de tipo 1
Los elementos requeridos para el informe de Tipo 1 incluyen:
- Un título que debe incluir la palabra ‘independiente’.
- Un destinatario.
- Identificación de la descripción del sistema por parte de la administración, los criterios utilizados por la administración, cualquier información incluida en el documento no cubierta por el informe y cualquier servicio prestado por organizaciones de sub-servicio.
- Una declaración de que la administración cree que los objetivos de control y control incluidos en la descripción del sistema probablemente sean relevantes para el entorno de control interno de la entidad usuaria.
- Una declaración de que el auditor no evaluó los controles complementarios de la entidad usuaria que la administración cree que es necesaria.
- Una declaración de las responsabilidades de la gerencia.
- Una declaración de las responsabilidades del auditor del servicio.
- Una declaración de que el trabajo se llevó a cabo de acuerdo con las normas de atestación de AICPA, que las normas requieren que el auditor obtenga suficiente evidencia de auditoría y que el auditor cree que la evidencia obtenida es suficiente para basar su opinión.
- Una declaración de que el trabajo involucró la realización de procedimientos sobre la presentación razonable del sistema en la descripción de la administración y el diseño adecuado de los controles para cumplir con los objetivos de control.
- Detalles de las limitaciones inherentes de los controles.
- Declaración de que no se evaluó la efectividad operativa del sistema y no se expresa opinión al respecto.
- La opinión del auditor del servicio.
- Una alerta para restringir el uso del informe.
- Firma de la firma de auditoría.
- La ciudad y el estado donde se emite el informe.
- La fecha del informe, que no puede ser anterior a la fecha en que se completó el trabajo.
Contenido obligatorio para el informe de tipo 2
Los elementos requeridos para el informe de Tipo 2 son similares a los de un informe de Tipo 1, excepto por:
- El período al que se refiere la descripción del sistema por parte de la administración debe incluirse en su identificación.
- La declaración de que el trabajo involucró la realización de procedimientos sobre la presentación razonable del sistema en la descripción de la administración y el diseño adecuado de los controles para cumplir con los objetivos de control debe ampliarse para indicar que también incluyó probar la efectividad operativa de los controles.
- No se hace ninguna declaración de que no se evaluó la efectividad operativa del sistema, sino que se incluyen descripciones de las pruebas de los controles realizados por el auditor del servicio y las desviaciones identificadas.
- La opinión del auditor del servicio incluirá una opinión sobre la efectividad operativa de los controles.
Opiniones modificadas
Los auditores de servicios deben modificar sus opiniones de auditoría cuando:
- Concluyeron que la descripción de la administración del sistema de la organización de servicios no es una presentación fiel.
- Concluyeron que los controles no son adecuados diseñados para alcanzar los objetivos de control.
- Llegaron a la conclusión de que los controles no funcionaron de manera eficaz (solo para un informe de tipo 2).
- No pudieron reunir evidencia de auditoría suficiente y adecuada.
El informe de auditoría debe incluir razones claras para las modificaciones del informe.
Resumen de la lección
Los auditores de servicios son los auditores contratados por las organizaciones de servicios para informar sobre el sistema de control de las organizaciones de servicios , que son organizaciones que brindan servicios a otras entidades que tienen un impacto en el sistema de control interno de las entidades usuarias. Los auditores de servicio pueden emitir un informe de tipo 1 o un informe de tipo 2 . Un informe de tipo 2 cubre un período de tiempo, en lugar de un punto en el tiempo como un informe de tipo 1. Un informe de Tipo 2 también incluye afirmaciones de la dirección y opiniones de auditoría sobre la eficacia operativa de los controles.
El estándar AT-C 320 de AICPA incluye informes ilustrativos de Tipo 1 y Tipo 2, así como los elementos necesarios para ambos informes.
Los auditores de servicios deben modificar sus opiniones de auditoría cuando no pueden reunir evidencia de auditoría suficiente y adecuada o cuando concluyen que:
- La descripción que hace la dirección del sistema de la organización de servicios no es una presentación fiel.
- Los controles no están diseñados adecuadamente para alcanzar los objetivos de control
- Los controles no funcionaron de manera efectiva (solo para un informe de tipo 2)
Continúa con:
- Marketing
Amenaza de sustitutos de productos o servicios: las cinco fuerzas de Porter
Las cinco fuerzas de Porter Antes de sumergirnos en la amenaza de los sustitutos, primero...
- Química
Experimento Química 112L – Preparación de soluciones tampón
Acceder al ejercicio de laboratorio Recuerde que deberá solicitar un kit de laboratorio de eScience...
- Ciencias Económicas
Partidos políticos de EE. UU.: Propósito, historia, organización y estructura
Tiempo de fiesta Hoy hablamos de partidos políticos. Así que coge el confeti y las...
- Física
Variables y controles en un experimento científico
Experimentos científicos Un experimento científico es una forma de averiguar la estructura y el comportamiento...