boletin 7090

NIA 7090 INFORME DE ATESTIGUAMIENTO SOBRE LOS CONTROLES DE ORGANIZACIÓN DE SERVICIOS
Esta norma para atestiguar se refiere a los trabajos de atestiguamiento realizados por un auditor (contador público independiente). Esta norma es un complemento de la Norma Internacional de Auditoría 402,1 puesto que los informes preparados de conformidad con esta norma, pueden proporcionar evidencia apropiadasegún dicha norma.
(Párrafo A1)
2. El Marco de referencia para trabajos de atestiguamiento, establece que un trabajo de atestiguamiento puede ser un trabajo de “atestiguamiento razonable” Esta norma solo se refiere a los trabajos basados en aseveraciones que transmiten un atestiguamiento razonable,

3. Esta norma es aplicable cuando la organización de servicios es responsable de, o de algunaforma, puede aseverar sobre el adecuado diseño de los controles

4. Además de emitir un informe de atestiguamiento sobre los controles, un auditor de una organización de servicios también puede ser contratado para proporcionar los siguientes
Informes:
(a) Informe sobre las transacciones o saldos de la entidad usuaria, mantenidos por una organización de servicios; o
(b) Informe sobre losprocedimientos convenidos sobre los controles en una organización de servicios.

Relación con otros pronunciamientos profesionales
5. El desempeño de trabajos de atestiguamiento distintos de la auditoría o revisión requiere que el auditor de la organización de servicios cumpla con la normatividad vigente. La normatividad vigente
6. El cumplimiento de la normatividad vigente requiere, entre otrascosas, que el auditor de la organización de servicios cumpla con el Código de Ética Profesional e implemente procedimientos de control de calidad que le son aplicables a un trabajo individual.
Fecha de vigencia
7. Esta norma es vigente a partir del 1 de septiembre de 2011.
Objetivos
8. Los objetivos del auditor de la organización de servicios son:
(a) Obtener certidumbre razonable sobre:
i. Ladescripción del sistema de la organización.
ii .si Los controles relacionados fueron diseñados adecuadamente
iii. En caso de que se incluya en el alcance del trabajo si los controles se cumplieron durante el periodo de tiempo específico.
(b) Informar sobre los asuntos descritos en el inciso (a) anterior, de conformidad con los hallazgos del auditor de la organización de servicios.Definiciones
a) Método de exclusión.
b) Controles complementarios de la entidad usuaria.
c) Objetivos de control
d) Controles establecidos en la organización de servicios.
e) Controles establecidos en la organización de sub-servicios.
f) Criterios
g) Método de inclusión
h) Función de auditoría interna
i) Auditores internos
j) Informe sobre la descripción y diseño de los controles de unaorganización de servicios (denominado en esta norma como un “Informe de Tipo 1”).
k) Informe sobre la descripción, diseño y efectividad operativa de los controles en una organización de servicios (denominado en esta norma como un “Informe de Tipo 2
l) Auditor
m) Organización de servicios.
n) Sistemas de la organización de servicios.
o) Aseveración de la organización de servicios.
p) Organizaciónde sub-servicios.
q) Prueba de los controles.
r) Auditor del usuario.
s) Entidad usuaria.


10. El auditor de la organización de servicios no representará el cumplimiento de esta norma, a menos de que haya cubierto los requerimientos de esta norma y de la demás normatividad vigente.
11. El auditor de la organización de servicios deberá cumplir los requerimientos éticos relevantes, queincluyen los relativos a independencia aplicables a los trabajos de atestiguamiento. (Párrafo A5)

Administración y encargados del gobierno corporativo
12. Cuando esta norma obligue al auditor de la organización de servicios a interrogar, a solicitar declaraciones de, comunicarse e interactuar con las personas indicadas, debe determinar a las personas adecuadas de la estructura o gobierno...