Qué podrás comprender y resolver
Dirigida a: Estudiantes y profesionales de contabilidad, auditoría, aseguramiento y sostenibilidad
- Distinguir informe a fecha y eficacia durante un período.
- Relacionar riesgos, objetivos y controles descritos.
- Evaluar desviaciones sin convertir un cociente en nivel de seguridad.
- Identificar controles del usuario y suborganizaciones excluidas.
Fundamentos y aplicación
Objeto y usuarios
El informe cubre controles de servicios relevantes para el control interno de información financiera de usuarios.2
Interpretación editorial
Determine qué procesos afectan registros y transacciones del cliente. Un informe de alojamiento no garantiza todos los riesgos comerciales o tecnológicos del proveedor. El auditor del usuario debe comprobar si sistema, período y objetivos corresponden a su trabajo, no limitarse a archivar un certificado.
Descripción y diseño
Se evalúan descripción del sistema y diseño de controles respecto de objetivos y criterios pertinentes.3
Interpretación editorial
Asocie cada control con un riesgo. Personal competente no explica quién aprueba cambios o concilia resultados. Examine límites, transacciones y cambios. Un paso relevante no desaparece del análisis porque lo ejecute un tercero; se identifica cómo está tratado en el alcance.
Tipo 1 a una fecha
El tipo 1 trata descripción y diseño a una fecha, no eficacia operativa durante todo un período.4
Interpretación editorial
Un control bien diseñado al cierre puede haberse implementado recientemente. No extrapole hacia todo el año. La extensión o apariencia del informe no cambia su alcance temporal. Antes de utilizarlo, identifique qué evidencia adicional requiere el período del usuario.
Tipo 2 durante un período
El tipo 2 incorpora funcionamiento durante un período y descripción de pruebas y resultados.5
Interpretación editorial
Revise controles, frecuencia, población y excepciones. Un informe de enero a septiembre deja meses posteriores a evaluar. Una carta de la dirección no prueba automáticamente continuidad. Los cambios del sistema y otras evidencias deben relacionarse con esa brecha.
Controles complementarios del usuario
Ciertos objetivos dependen de controles que debe implementar la entidad usuaria.6
Interpretación editorial
El proveedor puede procesar nómina mientras el cliente conserva aprobación de tarifas y altas. El informe no prueba que ese cliente aprobó nada. Mapee responsabilidades y verifique aplicación. Una interfaz mal controlada puede mantener un riesgo aunque el proveedor tenga controles sólidos.
Suborganizaciones
Los métodos de inclusión o exclusión delimitan cómo se tratan controles de suborganizaciones.7
Interpretación editorial
Un tercero no queda asegurado por aparecer en un diagrama. Determine si sus controles están incluidos o excluidos y qué evidencia adicional se necesita. No atribuya pruebas al auditor que no las realizó ni convierta una exclusión delimitada en evaluación negativa automática del tercero.
Desviaciones y conclusión
Los resultados de pruebas se evalúan por naturaleza y efecto, no por una tasa universal de aprobación.8
Interpretación editorial
La falta de firma puede reflejar ejecución no documentada, falta de ejecución u otra circunstancia; debe investigarse. Una remediación posterior no demuestra funcionamiento previo. Distinga respuestas del proveedor de evidencia corroborada antes de evaluar consecuencias para la conclusión.
Nómina Segura: tres meses sin soporte
Examina los hechos antes de abrir la resolución. El contenido y los cálculos son los aprobados para esta ficha.
Nómina Segura: tres meses sin soporte
Caso ficticio de tipo 2 de enero a diciembre. El proveedor debe conciliar mensualmente archivos aprobados, procesamiento y pagos. Se examinan las doce conciliaciones: nueve tienen soporte y tres, de abril a junio, carecen de evidencia disponible; aún no hay evidencia alternativa. Se creó una aprobación nueva en diciembre. El usuario mantiene aprobación de altas y tarifas, control complementario no probado en el proveedor. No se da una conclusión final del informe.
| Elemento | Dato |
|---|---|
| Período | Enero a diciembre |
| Conciliaciones previstas | 12 |
| Con soporte | 9 |
| Sin evidencia disponible | 3 |
| Control nuevo | Desde diciembre |
| Usuario | Aprueba altas y tarifas |
Leer la resolución paso a paso
Describir sin asegurar porcentajes
9/12 = 75 % con soporte y 3/12 = 25 % sin evidencia disponible en el supuesto. Son estadísticas descriptivas, no porcentajes de seguridad ni una calificación global de controles.9
Investigar evidencia faltante
Obtenga procedimientos y fuentes pertinentes para saber qué ocurrió en los tres meses. No asuma ejecución porque el sistema funcionó, ni fraude por la ausencia documental. La evidencia adicional puede cambiar la evaluación.10
No retrotraer mejoras
El control de diciembre no demuestra operación en abril a junio. Un tipo 1 al cierre tampoco cubre eficacia anual. Evalúe el efecto de evidencia y cambios sobre el alcance del tipo 2.11
Conservar responsabilidades
El usuario debe aplicar sus aprobaciones. El informe del proveedor no sustituye esa evaluación. La conclusión final considera todo el trabajo y sus límites, no solo un cociente de 75 %.12
Compara sin memorizar
Presentar 75 % como seguridad confunde cobertura descriptiva y aseguramiento. Usar una mejora tardía como prueba de operación histórica confunde diseño actual y funcionamiento anterior.
Autoevaluación rápida
Responde primero sin abrir la explicación. Después contrasta tu razonamiento con la respuesta conservada en la ficha.
Responde antes de abrir la explicación. Cada variante mantiene sus supuestos expresos y no modifica el caso base.
1. Diferencia de tipos
¿Qué añade el tipo 2?
Ver respuesta y explicación
La evaluación de funcionamiento durante un período y las pruebas y resultados correspondientes. No añade seguridad absoluta ni cobertura universal de riesgos del proveedor.
2. Tercero excluido
¿Un servicio excluido mediante carve-out fue probado por aparecer en la descripción?
Ver respuesta y explicación
No. Se analiza el alcance y la evidencia pertinente del tercero. Mencionarlo no transforma exclusión en inclusión.
3. Control del usuario
Si el usuario no aprobó tarifas, ¿un informe del proveedor sin modificación resuelve esa omisión?
Ver respuesta y explicación
No. El control complementario sigue siendo responsabilidad del usuario y debe evaluarse en su ámbito.
Actualización normativa
Se utiliza el cuerpo internacional equivalente en XRB, sin importar reglas locales. El catálogo IAASB 2026 se identifica por separado. Esta ficha no es un informe tipo 1 o tipo 2 sobre una organización real.13
Notas y bibliografía
Las notas identifican el criterio y la fuente consultada. Los cálculos, supuestos y conclusiones de los ejercicios son elaboración didáctica, no ejemplos aprobados por el emisor.
Consultar notas bibliográficas (13)
- IAASB, “2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements”, Volume 4—ISAEs; consultado el 8 de octubre de 2026. https://www.iaasb.org/publications/2026-handbook-international-quality-management-auditing-review-sustainability-and-other-assurance Consultar fuente: 2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párrs. 1–5; consultado el 8 de octubre de 2026. https://standards.xrb.govt.nz/standards-navigator/isae-nz-3402/ Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párrs. 9; 15–23. Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párr. 9—Type 1 report. Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párr. 9—Type 2 report; párrs. 24–29. Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párr. 9—Complementary user entity controls; párr. 17. Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párr. 9—Carve-out method; Inclusive method. Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párrs. 24–29; Reporting. Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párrs. 24–29. Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párrs. 24–29. Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párr. 9—Type 1 and Type 2 reports. Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- External Reporting Board, “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”, Párr. 9—Complementary user entity controls. Consultar fuente: ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation. ↩ Volver al texto
- IAASB, “2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements”, Volume 4—ISAEs. Consultar fuente: 2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements. ↩ Volver al texto
Bibliografía
- External Reporting Board. “ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation”. Consultado el 8 de octubre de 2026. https://standards.xrb.govt.nz/standards-navigator/isae-nz-3402/ Abrir fuente
- IAASB. “2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements”. Consultado el 8 de octubre de 2026. https://www.iaasb.org/publications/2026-handbook-international-quality-management-auditing-review-sustainability-and-other-assurance Abrir fuente
Fuentes y límites de aplicación
Edición y estado documental
Este apartado distingue la edición utilizada, la identidad y jerarquía de las fuentes, el ámbito de aplicación, los límites del estudio y la responsabilidad editorial.
Edición de referencia: ISAE 3402, Assurance Reports on Controls at a Service Organization: estudio con cotejo documental delimitado al 8 de octubre de 2026; consulte los límites de cada fuente (en)
Fuentes, versiones y límites
| Fuente | Institución | Alcance y límites |
|---|---|---|
| ISAE (NZ) 3402—Assurance Reports on Controls at a Service Organisation | External Reporting Board | Cotejo internacional equivalente; no se importan disposiciones ni fechas locales. |
| 2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements | IAASB | Página institucional de la edición 2026 y sus volúmenes; no acredita lectura íntegra ni permite atribuir párrafos a un índice. |
Ámbito de aplicación
Estudio académico internacional de ISAE 3402; explicación original con evidencia delimitada por cada fuente. No certifica texto normativo íntegro consolidado, cumplimiento profesional ni adopción ecuatoriana. Se excluyen añadidos jurisdiccionales de fuentes comparadas. Las fechas de consulta no son fechas de emisión. Los casos no son asesoría sobre una entidad real.
Evidencia que pedirías en un expediente
- Descripción, objetivos y criterios.
- Período, poblaciones y pruebas.
- Controles complementarios y suborganizaciones.
- Desviaciones, evidencia alternativa y cambios.
Metodología y responsabilidad editorial
Elaboración original organizada por criterios, interpretación, caso guiado, contraste y autoevaluación razonada. Los controles de estructura, cálculo y navegador no reemplazan una revisión académica humana.
Publicación autorizada por el responsable de BVAAWORKS; no equivale a revisión académica externa, texto oficial completo ni comprobación de adopción ecuatoriana. Se conservan los límites de fuentes y alcance descritos.
Control de revisión e historial
Cambio de esta revisión: Versión de publicación del borrador original; ajustes administrativos únicamente. Se conservan todos los datos, cálculos, criterios, preguntas, respuestas y citas.
- Responsabilidad de revisión
- Responsable editorial de BVAAWORKS
- Fecha de publicación
- 8 de octubre de 2026
- Revisión editorial
- isae-3402-r0002
Historial disponible
El texto académico de BVAAWORKS es una elaboración propia. Las normas y fuentes enlazadas pertenecen a sus respectivos titulares. Esta ficha no sustituye el texto oficial ni una evaluación profesional del caso concreto.
Consultar la metodología editorial · Comunicar una corrección