La Transición desde el SAS 70 a ISA 3402
Autor: Rodrigo Valdés. Gerente Senior. Performance & Technology Services. KPMG en Chile.
La sigla “SAS 70” es conocida en Estados Unidos y en otros países de acuerdo a la descripción de sus siglas en inglés Statement on Auditing Standards N° 70, el que se orienta a realizar un Informe sobre el ambiente de control de las organizaciones de servicio con impacto en los estados financieros de sus organizaciones usuarias.
La sigla “ISAE 3402” será conocida en Estados Unidos y en otros países de acuerdo a la descripción de sus siglas en inglés International Standard on Assurance Engagements N° 3402.
Con el cambio han surgido variadas preguntas, algunas son:
El “SAS 70” durante más de 40 años fue utilizado como una importante metodología para entender el buen funcionamiento de proveedores críticos y comenzó a ser más relevante desde la era Post Sarbanes – Oxley, lo cual llevó a su masificación e internalización, ya que más de algún país generó su adaptación local, ya sea por tener filiales de Estados Unidos, simplemente como una buena práctica local considerada como referencia por Organismos Reguladores y/o como una diferenciación comercial.
El cambio desde “SAS 70” a “ISAE3402” se originó en Estados Unidos con la participación del International Auditing and Assurance Standards Board (IAASB) y el Auditing Standards Board (ASB), considerando el reemplazo por dos estándares, uno dirigido al auditor usuario en los casos que el procesamiento es realizado por una organización de servicio y otro orientado a los controles vigentes en la organización de servicio.
La base principal de este cambio se basará en ISAE 3000 (es decir, un proyecto de Attestation bajo la norma AT 101), donde se mantiene la generación de la opinión orientada en cuanto a lo adecuado de la descripción de los controles, su diseño y la efectividad operativa, y adicionalmente, se incorpora una guía sobre como el Auditor de Servicio debe concluir sobre si las aseveraciones de la Administración presentan en forma adecuada todos los aspectos relevantes relacionados con el servicio prestado.
Este nuevo estándar debiera ser aplicado principalmente en países donde se adoptan las International Federation of Accountants (IFAC), y de esta forma los auditores de servicio puedan emitir su opinión de acuerdo con estándares, guías y consideraciones legales que sean aplicables. La fecha definida para su inicio corresponde a aquellos informes donde el período de revisión finaliza el 15 de Junio de 2011 o en fecha posterior.
Las principales diferencias considera que en el nuevo estándar será un estándar de “assurance” y no un estándar de “auditoria”, la administración deberá entregar una aseveración específica que será incluida en el informe y que en el reporte conocido Tipo II no sólo se enfocará el período completo a la efectividad operativa, sino que también a lo referido a la descripción de los controles y su diseño, lo que antes sólo se presentaba a un día específico dentro del mismo período, lo que usualmente consideraba el último día.
Fuente: CXO-Community
La sigla “SAS 70” es conocida en Estados Unidos y en otros países de acuerdo a la descripción de sus siglas en inglés Statement on Auditing Standards N° 70, el que se orienta a realizar un Informe sobre el ambiente de control de las organizaciones de servicio con impacto en los estados financieros de sus organizaciones usuarias.
La sigla “ISAE 3402” será conocida en Estados Unidos y en otros países de acuerdo a la descripción de sus siglas en inglés International Standard on Assurance Engagements N° 3402.
Con el cambio han surgido variadas preguntas, algunas son:
- ¿Es un cambio sólo de forma o de fondo?
- ¿Cuáles son las fechas en que este estándar se hace efectivo?
- ¿Permitirá el PCAOB confiar en el nuevo estándar?
- ¿Será necesario que la organización de servicio deba realizar sus propias pruebas de diseño y efectividad previo a la llegada del auditor de servicio, similar a lo que se hace con Sarbanes Oxley?
- ¿Qué estándar se debe utilizar, el de USA o el Internacional si la organización tiene instalaciones en distintos países del mundo?
- ¿Están obligados todos los países a seguir este estándar internacional?
- ¿Se espera un período de transición para la emisión de los informes de acuerdo a un estándar u otro?
- ¿Existirá un impacto en tiempo o esfuerzo de parte de los auditores de servicio?
- ¿Con este estándar será posible incluir sistemas que no estén relacionados con los estados financieros?
- ¿Hay cambios en la forma en que el Auditor Usuario usará el Informe?
El “SAS 70” durante más de 40 años fue utilizado como una importante metodología para entender el buen funcionamiento de proveedores críticos y comenzó a ser más relevante desde la era Post Sarbanes – Oxley, lo cual llevó a su masificación e internalización, ya que más de algún país generó su adaptación local, ya sea por tener filiales de Estados Unidos, simplemente como una buena práctica local considerada como referencia por Organismos Reguladores y/o como una diferenciación comercial.
El cambio desde “SAS 70” a “ISAE3402” se originó en Estados Unidos con la participación del International Auditing and Assurance Standards Board (IAASB) y el Auditing Standards Board (ASB), considerando el reemplazo por dos estándares, uno dirigido al auditor usuario en los casos que el procesamiento es realizado por una organización de servicio y otro orientado a los controles vigentes en la organización de servicio.
La base principal de este cambio se basará en ISAE 3000 (es decir, un proyecto de Attestation bajo la norma AT 101), donde se mantiene la generación de la opinión orientada en cuanto a lo adecuado de la descripción de los controles, su diseño y la efectividad operativa, y adicionalmente, se incorpora una guía sobre como el Auditor de Servicio debe concluir sobre si las aseveraciones de la Administración presentan en forma adecuada todos los aspectos relevantes relacionados con el servicio prestado.
Este nuevo estándar debiera ser aplicado principalmente en países donde se adoptan las International Federation of Accountants (IFAC), y de esta forma los auditores de servicio puedan emitir su opinión de acuerdo con estándares, guías y consideraciones legales que sean aplicables. La fecha definida para su inicio corresponde a aquellos informes donde el período de revisión finaliza el 15 de Junio de 2011 o en fecha posterior.
Las principales diferencias considera que en el nuevo estándar será un estándar de “assurance” y no un estándar de “auditoria”, la administración deberá entregar una aseveración específica que será incluida en el informe y que en el reporte conocido Tipo II no sólo se enfocará el período completo a la efectividad operativa, sino que también a lo referido a la descripción de los controles y su diseño, lo que antes sólo se presentaba a un día específico dentro del mismo período, lo que usualmente consideraba el último día.
Fuente: CXO-Community
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!