NIA · IAASB

NIA 402Auditoría de una entidad que utiliza organizaciones de servicios

Estudio de alcance internacional

Propósito y alcance

El hecho de externalizar la contabilidad, pagos o sistemas no traslada al proveedor la responsabilidad del cliente por preparar estados financieros fiables. NIA 402 exige comprender cómo las organizaciones de servicios participan en los procesos relevantes para información financiera y cómo eso afecta los riesgos y procedimientos de auditoría. Un informe de aseguramiento del proveedor puede apoyar la evaluación, pero no sustituye el juicio ni todas las pruebas del auditor de la entidad.

Cotejo con XRB ISA (NZ) 402, compilación nacional de junio de 2023 que incorpora enmiendas hasta junio de 2022. No se presenta como reproducción de IAASB Handbook 2026 ni certificación de su texto internacional vigente o adopción territorial.1

Qué podrás comprender y resolver

Dirigida a: Estudiantes y profesionales de contabilidad, auditoría y aseguramiento

  • Determinar qué servicios externos forman parte del sistema de información financiera relevante.
  • Reconocer responsabilidades de entidad usuaria, organización de servicios y auditor de la entidad.
  • Distinguir informes tipo 1 y tipo 2 y sus límites temporales.
  • Identificar controles complementarios y suborganizaciones excluidas.
  • Diseñar procedimientos adicionales cuando los informes de servicios no cubren riesgos importantes.

Fundamentos y aplicación

Relevancia de una organización de servicios

NIA 402 se aplica cuando una organización de servicios desempeña funciones relevantes para el sistema de información financiera de la entidad usuaria. El auditor debe entender naturaleza e importancia de los servicios y los controles asociados para identificar y valorar riesgos de incorrección material.2

Interpretación editorial

Fundamentos del juicio

Una empresa puede utilizar servicios para nómina, tesorería o procesamiento de facturas, mientras otros servicios externos no afectan registros financieros de forma significativa. La identificación depende de cómo las transacciones se inician, procesan y reflejan en el mayor y los estados. El tamaño del proveedor no determina por sí solo relevancia; un sistema pequeño puede concentrar un proceso material.

Interpretación editorial

Aplicación a la auditoría

Trace contratos, flujos de datos, sistemas, responsables y cuentas afectadas. Identifique puntos donde intervienen proveedor y cliente, qué información retorna y cómo se verifica. Distinga servicios de almacenamiento sin procesamiento financiero de aquellos que alteran registros y requieren valoración específica.

Interpretación editorial

Límites y errores frecuentes

La tercerización no exime a la dirección de sus responsabilidades sobre estados. Tampoco basta etiquetar al proveedor como tecnológico para concluir que todos sus controles son relevantes. Se necesita relación concreta entre servicio, información y riesgo.

Interpretación editorial

Discusión técnica avanzada

Una cadena de suministro de datos puede afectar estados sin que el contrato mencione expresamente contabilidad. El auditor debería dibujar recorrido desde evento económico hasta mayor y revelaciones, señalando sistemas, funciones y controles. La importancia de un servicio se evalúa en relación con afirmaciones y riesgos. No basta preguntar si el proveedor es grande o tiene certificaciones genéricas; se necesita conocer cómo se modifica la información financiera del cliente.

Controles de la entidad usuaria y complementarios

El auditor considera controles que la entidad usuaria mantiene sobre la prestación externa y controles complementarios que el proveedor presupone que implementará la usuaria. Estos controles pueden incluir autorizaciones, conciliaciones, accesos y validación de información procesada.3

Interpretación editorial

Fundamentos del juicio

Un proveedor puede describir un sistema que procesa solo órdenes aprobadas, pero depender de que el cliente configure permisos y revise excepciones. Si esas responsabilidades complementarias no operan, la conclusión sobre controles del proveedor no cubre el riesgo total. Una conciliación mensual puede funcionar como control detective, pero necesita evidencia de oportunidad y resolución de diferencias.

Interpretación editorial

Aplicación a la auditoría

Solicite contrato, matriz de responsabilidades y configuraciones de acceso. Identifique controles internos que el informe del proveedor considera necesarios e inspeccione evidencia de su diseño e implementación. Cuando se planea confiar en eficacia operativa, establezca pruebas de controles pertinentes.

Interpretación editorial

Límites y errores frecuentes

Un contrato que asigna responsabilidades no demuestra su ejecución. La ausencia de incidencias reportadas por proveedor no es prueba completa. Los controles complementarios se evalúan en la entidad usuaria y no se presumen efectivos por aparecer listados en un reporte.

Interpretación editorial

Discusión técnica avanzada

El control complementario es fuente frecuente de falsa confianza. Un informe puede suponer que la entidad usuaria revisa cambios de usuarios, aprueba altas de empleados y concilia reportes. Si la entidad no realiza esas acciones, la efectividad de controles del proveedor puede no ser suficiente. El expediente debería probar la implementación local de esas responsabilidades y su funcionamiento durante el período pertinente cuando sean base para confiar en controles.

Comprensión y evidencia cuando no existe informe

Si la información obtenida de la entidad usuaria resulta insuficiente para comprender los servicios relevantes, el auditor puede considerar otras fuentes y procedimientos, como información adicional del proveedor o actuaciones adecuadas, según permisos y circunstancias.4

Interpretación editorial

Fundamentos del juicio

Un portal que muestra únicamente totales contables podría ocultar reglas de corte, acceso o ajustes relevantes. El auditor debe valorar si existen registros originales y medios de comprobarlos. Si los datos solo están en poder del tercero y el acceso es limitado, necesita evaluar procedimientos alternativos y posibles restricciones de evidencia, sin asumir que basta una carta genérica de confiabilidad.

Interpretación editorial

Aplicación a la auditoría

Identifique qué dato falta, a qué afirmación afecta y cómo podría obtenerse evidencia adecuada. Considere contrato, manuales, reportes y consultas autorizadas a responsables. Documente restricciones de acceso y rutas de escalamiento a dirección y gobierno cuando sean relevantes.

Interpretación editorial

Límites y errores frecuentes

No se debe acceder sin autorización a sistemas ajenos ni tratar un informe comercial como aseguramiento. Las cláusulas de confidencialidad deben respetarse. Una limitación sustantiva puede afectar el informe si impide obtener evidencia suficiente.

Interpretación editorial

Discusión técnica avanzada

Si no existe reporte externo de aseguramiento, el auditor no debe asumir automáticamente que el proveedor carece de controles. Puede obtener comprensión por otras fuentes legalmente accesibles. La cuestión crítica es si la evidencia disponible permite concluir sobre afirmaciones financieras pertinentes. Una lista de medidas de seguridad declaradas por proveedor, sin prueba de funcionamiento, puede ser útil para planificación y no suficiente para respuesta al riesgo.

Informes de servicio tipo 1 y tipo 2

Los informes de tipo 1 tratan descripción y diseño de controles a una fecha; los de tipo 2 incluyen evaluación de eficacia operativa durante un período, con resultados de pruebas pertinentes. Ambos requieren considerar alcance, criterios, independencia del auditor del proveedor y asuntos excluidos.5

Interpretación editorial

Fundamentos del juicio

Un informe tipo 1 emitido al cierre no prueba cómo operaron controles durante los doce meses auditados. Un informe tipo 2 que cubre enero a septiembre no proporciona automáticamente evidencia sobre octubre a diciembre. Los hallazgos del auditor de servicios, los controles complementarios y los procesos no incluidos pueden limitar utilidad de cualquier informe.

Interpretación editorial

Aplicación a la auditoría

Prepare una matriz de tipo de reporte, fecha, período, servicios y entidades incluidos, objetivos de control, pruebas y excepciones. Determine qué parte del año necesita evidencia adicional. Revise si la descripción del sistema coincide con el servicio usado realmente por el cliente.

Interpretación editorial

Límites y errores frecuentes

Ni siquiera un informe tipo 2 sustituye todos los procedimientos sustantivos de la auditoría financiera. No se debe afirmar que tipo 1 y tipo 2 ofrecen la misma evidencia temporal. Un reporte sobre seguridad informática general podría no cubrir afirmaciones financieras específicas.

Interpretación editorial

Discusión técnica avanzada

La diferencia entre tipo 1 y 2 es sustantiva. El tipo 1 informa diseño en una fecha, mientras el tipo 2 incorpora eficacia operativa durante un período, con límites de pruebas. Para utilizar cualquiera se examina independencia, alcance, criterios, sistemas y excepciones. Si el período no coincide con el ejercicio auditado, deben definirse pruebas sobre intervalos no cubiertos y posibles cambios. El reporte nunca debe presentarse como evidencia universal sobre todas las cuentas.

Suborganizaciones y método de exclusión

Una organización de servicios puede apoyarse en una suborganización. El informe puede incluir o excluir sus controles mediante enfoques de presentación distintos. Cuando los servicios subcontratados son relevantes y quedan excluidos, el auditor debe considerar cómo obtener evidencia sobre sus efectos.6

Interpretación editorial

Fundamentos del juicio

Por ejemplo, un proveedor de nómina puede externalizar el alojamiento de datos o cálculo de retenciones. Si el reporte del proveedor excluye ese componente, confiar en su conclusión como cobertura integral sería incorrecto. La cadena de servicio debe conocerse para evaluar puntos de dependencia, responsabilidades y controles que se trasladan entre organizaciones.

Interpretación editorial

Aplicación a la auditoría

Solicite descripción de proveedores subcontratados y determine qué funciones afectan registros. Compruebe si el informe utiliza método inclusivo o de exclusión, y qué controles quedan fuera. Evalúe procedimientos complementarios dentro de la entidad usuaria o evidencia de terceros apropiada.

Interpretación editorial

Límites y errores frecuentes

No presuponga que toda suborganización sea relevante por aparecer mencionada. La evaluación depende de procesos financieros y controles. El auditor no debe obtener información privada de terceros por medios no autorizados.

Interpretación editorial

Discusión técnica avanzada

El método de exclusión de una suborganización no es una nota marginal cuando esa suborganización procesa operaciones importantes. El auditor debe determinar qué funciones quedan fuera y si hay controles complementarios o informes independientes. Puede existir una cadena de terceros y no todos serán relevantes. Una matriz de flujo de datos con responsables y evidencias ayuda a identificar puntos donde una conclusión del proveedor no alcanza.

Respuestas a riesgos y procedimientos adicionales

La comprensión de servicios tercerizados orienta procedimientos del auditor según NIA 315 y 330. Cuando los controles del proveedor son relevantes, puede ser necesario examinar informes adecuados, controles complementarios y otras pruebas de detalle para obtener evidencia suficiente y apropiada.7

Interpretación editorial

Fundamentos del juicio

Si la entidad no verifica los archivos de nómina procesados por proveedor, el riesgo podría relacionarse con autorizaciones, integridad de empleados, exactitud de pagos y revelaciones. La presencia de una certificación de ciberseguridad no prueba esos atributos. Los procedimientos deben vincularse a la afirmación, periodo y evidencias disponibles, sin extrapolar conclusiones ajenas al alcance.

Interpretación editorial

Aplicación a la auditoría

Documente riesgos por cuenta, controles de cliente, reportes de servicio, excepciones y respuesta prevista. Ejecute procedimientos sobre poblaciones, conciliaciones y operaciones específicas cuando sea necesario. Evalúe posibilidad de utilizar otro auditor o actuaciones autorizadas de acuerdo con las normas pertinentes.

Interpretación editorial

Límites y errores frecuentes

No todos los proveedores justifican una auditoría separada. La necesidad de procedimientos se establece por importancia, riesgos y evidencia. Un alcance insuficiente no se corrige con más documentación que proviene de la misma fuente no confiable.

Interpretación editorial

Discusión técnica avanzada

Las respuestas deben diseñarse según riesgo real. Si un proveedor procesa nómina, se evalúan empleados autorizados, cambios, exactitud y reconciliación de pagos. Una opinión favorable sobre disponibilidad tecnológica no necesariamente responde a integridad de registros. Las pruebas sustantivas y de controles tienen objetivos distintos y pueden complementarse. Documente periodos y poblaciones sin inferir que una prueba del proveedor cubre automáticamente el conjunto del cliente.

Conclusión, comunicación y efectos en el informe

El auditor evalúa si se obtuvo evidencia suficiente y adecuada sobre los servicios relevantes. Si no, debe valorar las consecuencias para el informe y comunicar deficiencias o limitaciones a destinatarios pertinentes conforme a normas aplicables.8

Interpretación editorial

Fundamentos del juicio

Una entidad puede registrar nómina con exactitud aritmética y aun así carecer de evidencia sobre autorizaciones o integridad. La revisión final considera qué aspectos no cubrió el informe de proveedor y qué controles complementarios fallaron. La dirección responde por controles y acceso a información; el auditor responde por su evaluación y por conclusión sustentada.

Interpretación editorial

Aplicación a la auditoría

Prepare un resumen de servicio, impacto contable, controles de entidad usuaria, resultados de informes, períodos no cubiertos y procedimientos adicionales. Registre deficiencias significativas cuando corresponda, decisiones y posibles implicaciones en informe financiero.

Interpretación editorial

Límites y errores frecuentes

No certifique la idoneidad integral del proveedor a partir de un reporte limitado. Los informes del auditor de servicios y del auditor de la entidad tienen objetos y destinatarios diferentes. Las declaraciones de cumplimiento deben delimitar edición, contexto y jurisdicción.

Interpretación editorial

Discusión técnica avanzada

El informe financiero necesita una conclusión basada en todo el trabajo, no solo en obtener un reporte de tipo 2. Una excepción de control en el proveedor puede requerir pruebas complementarias; una restricción de acceso puede afectar evidencia si no existen alternativas adecuadas. Antes de concluir, prepare una matriz de limitaciones, respuestas y resultados, y comparta deficiencias relevantes con las personas apropiadas. Se deben distinguir los objetos y destinatarios de cada informe.

Servicios de Nómina Río: controles complementarios y meses no cubiertos

01 · Observa, decide y comprueba

Examina los hechos antes de abrir la resolución. El contenido y los cálculos son los aprobados para esta ficha.

Servicios de Nómina Río: controles complementarios y meses no cubiertos

Caso ficticio. Una entidad registra nómina anual de USD 2.400.000, equivalente a USD 200.000 mensuales por supuesto de distribución uniforme. El proveedor externo emite un informe tipo 2 que cubre enero a septiembre. La entidad no conserva evidencia de conciliación de nómina de octubre y noviembre y el proveedor no emite reporte para octubre a diciembre. Se pide identificar período no cubierto, exposición de registros y controles de entidad usuaria, sin concluir que toda la nómina restante está incorrecta.

Cifras y condiciones enteramente ficticias, sin inferencia a entidades reales
ConceptoValorEvidencia
Nómina anualUSD 2.400.000Base ficticia
Nómina mensualUSD 200.000Distribución uniforme asumida
Informe de proveedor tipo 2Enero–septiembreSolo nueve meses
Período sin cobertura del reporteOctubre–diciembreRequiere trabajo adicional
Conciliaciones faltantesOctubre y noviembreControl de usuario por evaluar
Leer la resolución paso a paso

Determinar lapso de cobertura

Nueve meses cubiertos de doce equivalen a 75 % del período, dejando tres meses sin cobertura del informe tipo 2. Esa falta no significa que los controles fallaron durante todo el intervalo.

Cuantificar exposición temporal

3 × USD 200.000 = USD 600.000 de nómina procesada durante el intervalo no cubierto, 25 % de la nómina anual. Es magnitud de exposición, no error identificado.

Revisar controles complementarios

Examine cómo la entidad aprueba altas, bajas, cambios y concilia archivos de pago. La falta de conciliaciones de dos meses necesita investigar ejecución, controles alternativos y efectos en riesgo.

Diseñar procedimientos adicionales

Reconcilie pagos, listas de empleados autorizados, archivos del proveedor, mayor y bancos para octubre–diciembre. Documente alcance y limitaciones, sin extender al último trimestre la conclusión de enero–septiembre.

02 · Compara sin memorizar

Compara sin memorizar

Si el proveedor entregara información adicional fiable sobre octubre y noviembre, podría reducir la brecha de evidencia, pero no se demostraría automáticamente el control complementario local ni la cobertura de diciembre. La pertinencia se determina por objetivo y período.

Interpretación editorial

Validación de datos y unidades

El informe tipo 2 cubre nueve meses de doce, lo que representa 75 % del período anual. Los tres restantes suman USD 600.000 de nómina con el supuesto explícito de USD 200.000 mensuales. El 25 % es una proporción temporal y monetaria derivada de distribución uniforme, no una tasa de error ni una determinación de que el proveedor perdió eficacia. Se necesita comprender qué controles se probaron hasta septiembre y qué procedimientos permiten examinar los meses no cubiertos. La calidad del informe, su período y el alcance de procesos son factores distintos.

Interpretación editorial

Fundamentación de las inferencias

Las conciliaciones faltantes de octubre y noviembre constituyen una cuestión sobre los controles complementarios de la entidad usuaria. Un proveedor puede realizar correctamente sus propios controles y depender de autorizaciones de altas y bajas que el cliente no ejecutó. Por ello la conclusión del informe del proveedor no puede transferirse sin revisar las obligaciones de control local. Para valorar riesgo se examinan archivos autorizados, datos de nómina, movimientos de personal, evidencia bancaria y reconciliaciones con libros. La ausencia de una hoja firmada no demuestra automáticamente un pago indebido, pero exige indagación.

Interpretación editorial

Sensibilidad y evaluación metodológica

Una variante útil supone que el proveedor emite un segundo informe de octubre a noviembre. Se reduce el intervalo no cubierto, pero aún queda diciembre por USD 200.000 y se mantienen las preguntas sobre controles de la entidad usuaria. Si el segundo informe utiliza un período o sistema diferente, será necesario examinar cambios en el alcance. El análisis no puede limitarse a sumar meses: debe comparar objetivos de control, procesos, exclusiones, incidencias y accesos. El auditor documenta cuáles afirmaciones fueron abordadas y cuáles necesitan evidencia propia.

Autoevaluación rápida

03 · Recupera, explica y comprueba

Responde primero sin abrir la explicación. Después contrasta tu razonamiento con la respuesta conservada en la ficha.

Resuelve las tres preguntas antes de consultar sus explicaciones. Distingue siempre hechos del ejercicio, requisitos normativos y decisiones profesionales.

1. Período

¿Qué porcentaje del año cubre el informe de enero a septiembre?

Ver respuesta y explicación

9/12 × 100 = 75 % del período. Queda 25 % del año sin cobertura del reporte.

Interpretación editorial

Nueve meses divididos entre doce equivalen a 75 %. Un reporte de eficacia operativa durante enero–septiembre no se extiende automáticamente hasta diciembre. Es necesario analizar cambios de sistema, personal, controles y la pertinencia de procedimientos adicionales, sin asumir que el período no examinado contiene errores.

2. Importe

¿Cuál es el monto de nómina de octubre a diciembre bajo el supuesto uniforme?

Ver respuesta y explicación

3 × USD 200.000 = USD 600.000. No constituye una incorrección probada.

Interpretación editorial

El cálculo USD 600.000 resulta de multiplicar tres meses por un importe mensual ficticio constante. Si la nómina tuviera estacionalidad, esa cifra tendría que sustituirse por importes reales. El resultado representa exposición temporal en el estudio, no un saldo irregular o una provisión exigible.

3. Controles

¿Un informe tipo 2 prueba por sí solo que la entidad usuaria realizó sus conciliaciones?

Ver respuesta y explicación

No. Los controles complementarios de la entidad deben evaluarse con evidencia propia y en el período aplicable.

Interpretación editorial

Un informe tipo 2 aborda objetivos y controles del proveedor incluidos en su alcance. La entidad usuaria sigue siendo responsable de controles complementarios que le corresponden y de preparar estados. El auditor necesita pruebas de esas responsabilidades cuando son relevantes, además de considerar qué servicios y subproveedores quedan excluidos.

Actualización normativa

Cotejo con XRB ISA (NZ) 402, compilación nacional de junio de 2023 que incorpora enmiendas hasta junio de 2022. No se presenta como reproducción de IAASB Handbook 2026 ni certificación de su texto internacional vigente o adopción territorial.9

Notas y bibliografía

Notas vinculadas a sus locadores y fuentes consultadas. Las interpretaciones y cálculos son elaboración didáctica original; la fuente XRB es nacional, no una versión internacional idéntica.

Consultar notas bibliográficas (9)
  1. IAASB, “2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements”, Edition date; Vol. 1; consultado el 11 de octubre de 2026. https://www.iaasb.org/publications/2026-handbook-international-quality-management-auditing-review-sustainability-and-other-assurance Consultar fuente: 2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements. ↩ Volver al texto
  2. External Reporting Board, “ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation”, Paras. 1-3, 7; consultado el 11 de octubre de 2026. https://standards.xrb.govt.nz/standards-navigator/isa-nz-402/ Consultar fuente: ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation. ↩ Volver al texto
  3. External Reporting Board, “ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation”, Paras. 9-12. Consultar fuente: ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation. ↩ Volver al texto
  4. External Reporting Board, “ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation”, Paras. 11-13. Consultar fuente: ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation. ↩ Volver al texto
  5. External Reporting Board, “ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation”, Paras. 8, 14-17. Consultar fuente: ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation. ↩ Volver al texto
  6. External Reporting Board, “ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation”, Para. 18. Consultar fuente: ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation. ↩ Volver al texto
  7. External Reporting Board, “ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation”, Paras. 12-18. Consultar fuente: ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation. ↩ Volver al texto
  8. External Reporting Board, “ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation”, Paras. 19-20. Consultar fuente: ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation. ↩ Volver al texto
  9. IAASB, “2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements”, Edition date; Vol. 1. Consultar fuente: 2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements. ↩ Volver al texto

Bibliografía

  • External Reporting Board. “ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service Organisation”. Standards Navigator, edición oficial nacional consultada el 11 de octubre de 2026. https://standards.xrb.govt.nz/standards-navigator/isa-nz-402/ Abrir fuente
  • IAASB. “2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services Pronouncements”. Consultado el 8 de octubre de 2026. https://www.iaasb.org/publications/2026-handbook-international-quality-management-auditing-review-sustainability-and-other-assurance Abrir fuente
Fuentes y límites de aplicación

Edición y estado documental

Este apartado distingue la edición utilizada, la identidad y jerarquía de las fuentes, el ámbito de aplicación, los límites del estudio y la responsabilidad editorial.

Edición de referencia: ISA 402: estudio con cotejo nacional XRB y referencia al Handbook IAASB 2026; jurisdicción ecuatoriana no determinada (en)

Fuentes, versiones y límites
Fuentes institucionales, uso de cotejo y limitación territorial
FuenteInstituciónAlcance y límites
ISA (NZ) 402 — Audit Considerations Relating to an Entity Using a Service OrganisationExternal Reporting BoardEstándar ISA (NZ) 402 publicado por XRB, usado como cotejo nacional; la compilación y sus añadidos NZ no equivalen automáticamente al texto íntegro del IAASB Handbook 2026. No acredita adopción en Ecuador.
2026 Handbook of International Quality Management, Auditing, Review, Sustainability and Other Assurance, and Related Services PronouncementsIAASBPágina institucional de la edición 2026 y sus volúmenes; no acredita lectura íntegra ni permite atribuir párrafos a un índice.

Ámbito de aplicación

Exposición académica de criterios internacionales con referencia delimitada al emisor IAASB y cotejo de un equivalente XRB ISA (NZ). No implica adopción ecuatoriana, reproducción oficial ni identidad completa de párrafos. Para un encargo concreto se verifican normas aplicables, fechas y supervisión profesional.

Evidencia de expediente a revisar

  • Contrato, descripción de servicios y responsables
  • Informe tipo 2 con alcance, período y excepciones
  • Matriz de controles complementarios de la entidad
  • Nómina mensual, altas y bajas, mayores y bancos
  • Procedimientos adicionales de octubre a diciembre

Metodología y responsabilidad editorial

Documento educativo original desarrollado por temas, ejemplos, análisis de fuentes y autoevaluación. Los controles de formato, aritmética y compilación no acreditan revisión académica externa ni garantizan suficiencia normativa en una auditoría real.

Autorización editorial contextual de publicación por etapas, sujeta a pruebas e integridad de los materiales. La revisión humana independiente o línea por línea no se declara como efectuada.

Control de revisión e historial

Cambio de esta revisión: Estudio original con siete temas, caso único guiado, cuatro pasos, contrastes y tres preguntas razonadas. Incluye fuentes de cotejo y límites de vigencia.

Responsabilidad de revisión
Responsable editorial de BVAAWORKS
Fecha de publicación
11 de octubre de 2026
Revisión editorial
isa-402-r0001

El texto académico de BVAAWORKS es una elaboración propia. Las normas y fuentes enlazadas pertenecen a sus respectivos titulares. Esta ficha no sustituye el texto oficial ni una evaluación profesional del caso concreto.

Consultar la metodología editorial · Comunicar una corrección