Ley sarbarne oxley

Boletín del Comité de Normas del Instituto de Auditores Internos de Argentina Nº 24 – Mayo de 2007

CONTENIDO Rol SOX: Auditorías de acuerdo con la Norma del AICPA SAS 70 en relación a las Organizaciones de servicio La Pericia del Auditor Interno Nueva Guía del IIA sobre Tecnología Contáctenos

Gobierno Corporativo

Por Daniel Gustavo Chalupowicz

Rol SOX: Auditorías de acuerdo con laNorma del AICPA SAS 70 en relación a las Organizaciones de servicio
Introducción Las auditorías del tipo SAS 70 han cobrado relevancia a partir de la promulgación de la Ley Sarbanes Oxley en el año 2002, constituyendo muchas veces el tema central en la redacción de debilidades materiales en los reportes que las empresas presentan periódicamente a la SEC (Organismo de contralor de las empresas quecotizan en las bolsas de valores de los Estados Unidos). La gerencia de la compañía tiene que evaluar la efectividad del diseño y operación del control interno relacionado con la información financiera que la compañía presenta al mercado, y a veces estos controles pueden encontrarse tercerizados en organizaciones de servicios, con impacto material en los procesos que componen el control interno dela compañía, como ser, la liquidación de nómina y el procesamiento de sueldos y jornales. Como resultado de esto, algunos proveedores que prestan servicios de tercerización que involucran procesos propios de la compañía deben cumplir con una auditoría que se denomina SAS 70 y emitir un informe del Tipo II. Este nombre hace referencia a la norma de auditoría del AICPA (Instituto de ContadoresPúblicos Americanos) que detalla las pautas que debe cumplir tal compromiso en la evaluación del control interno de las llamadas organizaciones de servicios. Dicha norma describe dos tipos de compromisos: (1) el “Tipo I”, a través del cual se emite una opinión sobre el diseño e implementación de los controles internos de la organización de servicios, y (2) el “Tipo II”, que describe la efectividad de laoperatoria de los controles diseñados e implementados, emitiendo también una opinión sobre la efectividad de la operación. A los fines de la Ley Sarbanes Oxley, el compromiso que nos interesa es el SAS 70 Tipo II. Una auditoría de acuerdo con la norma del AICPA SAS 70 involucra la emisión de un informe de auditoría independiente sobre una organización que presta servicios a una compañía. Estosservicios son a los fines de control parte integral de este o bien considerados como extensión tácita de los sistemas de información a la compañía usuaria del servicio, si afecta cualquiera de los siguientes puntos: • Las transacciones de la compañía atendidas por la organización de servicios que resultan significativas en los estados financieros de la compañía usuaria del servicio. • Losprocedimientos, ambos manuales y automáticos, a partir de los cuales las transacciones de la compañía son iniciadas, registradas, procesadas e informadas. • Los registros contables, electrónicos o manuales, información de soporte, y cuentas específicas de los estados financieros de la compañía involucrados en la iniciación, registración, procesamiento, e información de las transacciones de la compañía. • Lossistemas de información que capturan eventos y condiciones que resultan significativos para los estados financieros. • El proceso de reporte financiero utilizado para preparar los estados financieros de la compañía, incluyendo las estimaciones contables y revelaciones significativas. Consideraciones a tener en cuenta en la planificación y ejecución del compromiso De acuerdo con las normas deauditoría del AICPA, el auditor debe entender

El Comité de Normas del Instituto de Auditores Internos de Argentina tiene como Misión promover el conocimiento y uso de las Normas para el Ejercicio Profesional de la Auditoría Interna por parte de los socios del Instituto y de las auditorías internas, proporcionar consejos oportunos a los socios sobre conceptos, metodologías y técnicas incluidas en...