NIA 402 “Consideraciones de Auditoria relativas a una entidad que utiliza una Organización de Servicios”
Comisión de Dictamen
Autor:
C.P.C. Gilberto Valdovinos González
Introducción
La Norma Internacional de Auditoría (NIA) 402 “Consideraciones de Auditoria relativas a una entidad que utiliza una Organización de Servicios” establece las directrices y procedimientos que debe seguir un auditor cuando la entidad auditada utiliza servicios de una organización externa que desempeña funciones relevantes para la información financiera. Esta norma es especialmente importante en un entorno empresarial moderno donde muchas entidades subcontratan funciones clave como procesamiento de nómina, servicios tecnológicos o administración de datos.
El objetivo de la NIA 402 es que el auditor obtenga evidencia suficiente y adecuada sobre si los controles relevantes de la organización de servicios son adecuados y funcionan de forma eficaz, adicionalmente de otra información relevante en la medida en que estos servicios afectan a los estados financieros de la entidad auditada.
En la práctica profesional sobre todo hablando en este momento del tema de las auditorias de estados financieros, nos hemos topado con situaciones muy especiales, desde compañías que tienen toda la mano de obra necesaria para sus operaciones, desde la mano de obra operativa, así como la administrativa y de otras áreas un poco más especiales o técnicas, como en el caso de ingenieros, abogados, recursos humanos y porque no mencionar a sus contadores que son los que concentran todas las operaciones en informes y otros documentos a través de sus registros.
Pero también nos hemos encontrado en situaciones diferentes a lo que menciono anteriormente, en las que las compañías externalizan esos aspectos clave de sus negocios a través de terceros, es decir requieren de la contratación de servicios para llevar a cabo sus operaciones relevantes por mencionar algunos, la elaboración y resguardo de los registros contables, manejos de transacciones, administración de activos, elaboración y presentación de declaraciones de impuestos, elaboración de estados finacnieros entre otros. He aquí el tema del que voy a platicar.
Como se recordará, hace poco más de tres años, prácticamente cuatro, se vivió un capítulo más de reformas donde en esta ocasión se reguló la prestación de servicios de personal o como lo conocemos el “outsourcing”, ese servicio donde compañías proveían de personal “especializado” a otras compañías para llevar a cabo todas sus operaciones, con una particularidad en especial, todo el personal tenía su ubicación de trabajo permanente dentro de las instalaciones de la compañía que solicitaba esos servicios, aún así, jurídicamente eran servicios externos.
A raíz de las reformas de las cuales creo todos tenemos conocimiento, las entidades o compañías dejaron de obtener servicios de personal a través de compañías que les proveían en este caso, mano de obra operativa y administrativa, servicios profesionales, pasaron a ser sus empleados propios; tratamos este contexto debido a que ahora hablaremos de la NIA 402 “Consideraciones de Auditoria de una entidad que utiliza una organización de servicios”
Dicho lo anterior, y aunque en la actualidad no es tan común encontrar compañías que soliciten servicios para aspectos clave de su negocio a través de terceros, sin embargo aún se sigue realizando en la práctica, y para los profesionales que efectuamos encargos de auditoria nos topamos con que para llevar a cabo este servicio se requiere obtener toda la información relativa a servicios externos, para lo cual tenemos que llevar a cabo procedimientos obligatorios que la NIA 402 nos requiere en estos casos.
Para poder entender un poco mejor es necesario comprender dos conceptos básicos;
- Entidad de servicios: es aquella organización, compañía o entidad externa contratada para que le proporcione servicios relevantes para sus operaciones, ya sean contables, tecnológicas entre otras.
- Entidad Usuaria: es la compañía o entidad que está siendo auditada y que esta utilizando los servicios de una entidad de servicios tales como contabilidad, procesamiento de nóminas, sistemas y tecnología entre otros, los cuales son servicios muy relevantes para llevar a cabo un encargo de auditoría de estados financieros.
La NIA 402 considera varios requerimientos los cuales son clave en la realización del encargo de auditoría, como lo son: la obtención de conocimiento de los servicios prestados por una organización de servicios, incluido el control interno, respuestas a los riesgos valorados de incorrección material, fraude, incumplimiento de disposiciones legales y reglamentarias de la organización prestadora de servicios y los informes.
Es importante mencionar que el objetivo principal es que el auditor de la entidad usuaria obtenga el conocimiento suficiente de la naturaleza e importancia de la entidad de servicios, evidencia suficiente y adecuada considerando también la influencia e importancia de la organización de servicios en los estados financieros, para evaluar qué parte de los estados financieros se puede ver afectada por esos servicios externos,
Así mismo el auditor debe evaluar los controles internos de la entidad de servicios, evaluar los riesgos, obtener evidencia suficiente de que la entidad cuenta con controles internos sólidos, así mismo que se cuente con evidencia suficiente para verificar esos controles, diseñar procedimientos para identificar y valorar los riesgos de incorrección material.
Como ejemplo de los controles y evidencia que podemos obtener de la entidad de servicios podemos mencionar manuales, descripciones de sistemas, contratos de prestación de servicios, informes de auditoría interna o de cumplimiento de disposiciones legales y regulatorias, entre otros.
Al obtener evidencia de esos controles de la entidad de servicios también se puede incluir un informe de auditoria de la entidad de servicios.
Si el auditor de la entidad usuaria detectara que existen riesgos que pueden afectar la opinión de la entidad, el auditor debe comunicar a la administración de los riesgos de incorrección material, de fraude y la falta de controles de la entidad de servicios.
El informe se emitirá con una opinión modificada cuando no se obtenga la evidencia suficiente y adecuada respecto de los servicios prestados por la entidad de servicios.
Se emitirá una opinión no modificada, no se hará referencia al trabajo del auditor de la entidad de servicios salvo que sea requerido por disposiciones legales o reglamentarias.
Como hemos visto entonces, hay que poner atención cuando tengamos un encargo de revisión de estados financieros y el cliente sea una entidad usuaria de otra entidad de servicios y estos sean relevantes e influyan en los estados financieros, la NIA 402 nos da toda la pauta para realizar un buen trabajo de auditoría.
Conclusión: De acuerdo a lo comentado, concluimos que la NIA 402 nos da la pauta para reconocer la realidad de la externalización de funciones por parte de las entidades prestadoras de servicios y nos proporciona un marco para que los auditores evalúen adecuadamente los riesgos asociados a estas operaciones. También concluimos que la correcta aplicación de los procedimientos que se encuentran en esta NIA permite al auditor obtener una comprensión clara de los controles externos y su impacto sobre los estados financieros, asegurando así una auditoría basada en evidencia suficiente y relevante. De esta manera, se mantiene la calidad del trabajo de auditoría, incluso cuando intervienen terceras partes.
