Auditoría: evaluación del uso que hace una entidad de una organización de servicios

Publicado el 19 octubre, 2020

Uso de organizaciones de servicios por parte de la entidad

Muchas empresas subcontratan algunas de sus funciones a organizaciones de servicios que consideran que tienen el personal, la experiencia o los sistemas para realizar tareas de manera más eficiente o rentable. Ejemplos de estos servicios incluyen el mantenimiento de registros contables, la provisión de servicios de procesamiento / archivo de nóminas o impuestos y plataformas de procesamiento de tarjetas de crédito. Por lo tanto, las organizaciones de servicios pueden definirse como organizaciones que brindan servicios a las entidades usuarias que afectan el sistema de control interno del usuario.

Cuando un cliente de auditoría utiliza una organización de servicios, el auditor tiene que darse cuenta de que los estados financieros del cliente están sujetos a controles que están separados del sistema de control interno del cliente. El auditor tiene que identificar y documentar el propósito y la importancia del uso que hace el cliente de la organización de servicios como parte de la planificación de la auditoría y la fase de evaluación de riesgos del trabajo y también considerar el uso del informe de una organización de servicios para determinar la naturaleza y extensión de las pruebas. procedimientos a realizar.

Naturaleza y significado del uso de una organización de servicios

Para identificar el alcance del uso de una organización de servicios y el impacto de ese uso en los estados financieros y el sistema de controles internos, los auditores deben comprender la naturaleza y la importancia del trabajo realizado por los servicios de una organización de servicios. incluso:

  • La naturaleza de los servicios prestados por la organización de servicios y la importancia de esos servicios para la entidad usuaria.
  • La naturaleza y materialidad de las transacciones procesadas por la organización de servicios.
  • El efecto de las transacciones procesadas por la organización de servicios sobre el control interno del cliente.
  • La frecuencia y naturaleza de cualquier interacción entre el cliente y la organización de servicios.
  • Los términos del acuerdo formal entre el cliente y la organización.
  • Controles internos que tiene el cliente relacionados con los servicios prestados por la organización de servicios. Estos se denominan controles complementarios.

Los auditores pueden usar una variedad de fuentes para obtener esta comprensión, incluidos manuales de usuario, descripciones generales del sistema, manuales técnicos, el contrato entre el cliente y la organización de servicios y / o informes de los auditores internos de la organización de servicios, así como el conocimiento que el auditor pueda tener. de la organización de servicios, por ejemplo, de otros compromisos. Si los auditores no pueden obtener suficiente información de estas fuentes, también podrían realizar:

  • Póngase en contacto con la organización de servicios, a través del cliente, para obtener la información que falta.
  • Visite la organización de servicios y realice procedimientos que brinden la información necesaria.
  • Utilice otro auditor para realizar los procedimientos que proporcionarán la información necesaria.
  • Obtenga y lea un informe (tipo 1 o tipo 2) relacionado con el uso de la organización de servicios, si está disponible.

Tipos de informes de organización de servicios

Hay dos tipos de informes relacionados con el uso de organizaciones de servicios que los auditores pueden usar:

  • Un informe de tipo 1, que incluye la descripción de la dirección del sistema de la organización de servicios, una afirmación por escrito de la dirección de la organización de servicios que indique que la descripción de la dirección es precisa en una fecha especificada y que los controles relacionados con los objetivos de control mencionados en la descripción de la dirección fueron diseñado para alcanzar esos objetivos de control y por último un informe del auditor de la organización de servicios expresando una opinión sobre los asuntos anteriores.
  • Un informe de tipo 2, que contiene toda la información anterior, pero en lugar de que la administración y el auditor de la organización de servicios expresen una opinión sobre la efectividad del diseño de los controles en un momento determinado, expresan una opinión durante un período de tiempo. Además, contiene una afirmación de la dirección de la organización de servicios de que los controles funcionaron eficazmente durante el período especificado y la opinión del auditor sobre esta afirmación.

Puede ver que el informe de tipo 2 aborda la eficacia operativa del sistema de control interno implementado por la organización de servicios, así como su eficacia de diseño.

Uso de informes de tipo 1 o tipo 2 en la auditoría

Los auditores deben determinar si la evidencia de auditoría proporcionada por un informe de tipo 1 o tipo 2 es suficiente y apropiada antes de que puedan decidir incluirla como evidencia de auditoría. Para ello, también deben evaluar la competencia e independencia profesional del auditor del servicio y la adecuación de las normas bajo las cuales se emitieron los informes. Además, si el auditor planea utilizar un informe tipo 1 o tipo 2 como evidencia de auditoría , debe:

  • Evalúe si la fecha del informe tipo 1 o el período cubierto por el informe tipo 2 es apropiado.
  • Evaluar la relevancia de la información del informe para el control interno del cliente.
  • Determine si los controles internos complementarios del cliente mencionados en el informe son relevantes para abordar los riesgos de incorrección material.

Resumen de la lección

Las organizaciones de servicios son organizaciones que brindan servicios a las entidades usuarias que afectan el sistema de control interno del usuario.

Cuando un cliente subcontrata determinadas funciones a organizaciones de servicios, el auditor debe incluir procedimientos para comprender la naturaleza y la importancia del trabajo realizado por estas organizaciones de servicios en la fase de planificación de la auditoría. Estos incluirán la lectura de contratos y manuales, así como la evaluación de informes sobre la organización de servicios.

Hay dos tipos de informes emitidos por organizaciones de servicios. El informe de tipo 1 describe el sistema de la organización de servicios e incluye afirmaciones sobre la eficacia de su diseño. El informe de tipo 2 incluye afirmaciones adicionales sobre su eficacia operativa. Ambos informes incluyen una opinión de auditoría emitida por el auditor de la organización de servicios. Los auditores pueden utilizar estos informes como evidencia de auditoría después de realizar procedimientos para evaluar su idoneidad y relevancia.

¡Puntúa este artículo!