Servicios de cumplimiento
Informes ISAE 3402 en los que confían sus grupos de interés internacionales
Cuando sus clientes y los auditores de estos operan en distintos países, necesitan informes de aseguramiento emitidos conforme a normas reconocidas internacionalmente. Informes ISAE 3402 Tipo I y Tipo II de una firma suiza y estadounidense, elaborados con el rigor y la credibilidad que esperan los grupos de interés de todo el mundo.
¿Qué es un informe ISAE 3402?
La ISAE 3402 es la Norma Internacional de Encargos de Aseguramiento emitida por el Consejo de Normas Internacionales de Auditoría y Aseguramiento (IAASB) para los informes de aseguramiento sobre los controles de una organización de servicios. Es el equivalente internacional de la norma estadounidense SSAE 18, en la que se basan los informes SOC 1.
Los informes ISAE 3402 son esenciales para las organizaciones de servicios cuyos clientes, o los auditores de estos, trabajan con las Normas Internacionales de Auditoría (NIA), y gozan de amplio reconocimiento entre los auditores de España y América Latina. Aportan una seguridad independiente de que sus controles sobre los procesos de información financiera están adecuadamente diseñados y funcionan con eficacia.
Auditsuisse es una firma CPA estadounidense con operaciones en Suiza, en una posición idónea para emitir informes ISAE 3402 que satisfacen tanto a los grupos de interés internacionales como a los estadounidenses. Para las empresas de España y América Latina que prestan servicios a clientes en Estados Unidos y la Unión Europea, esto significa un informe con credibilidad ante sus clientes y los auditores de estos, ya estén en Zúrich, Madrid, Ciudad de México o Nueva York.
Qué incluye
Un encargo ISAE 3402 completo
Evaluación del entorno de control
Evaluación exhaustiva de su entorno de control interno, incluidos los controles generales de TI y los controles de los procesos de negocio relevantes para la información financiera de sus clientes.
Evaluación de los objetivos de control
Evaluación detallada de cada objetivo de control y de los controles relacionados para verificar que están adecuadamente diseñados y, en los informes de tipo II, que han funcionado con eficacia durante el período cubierto.
Informes Tipo I y Tipo II
Informe de aseguramiento ISAE 3402 formal: de tipo I, sobre la eficacia del diseño de los controles en una fecha determinada, o de tipo II, sobre el diseño y la eficacia operativa a lo largo de un período.
Orientación sobre la afirmación de la dirección
Apoyo en la preparación de afirmaciones de la dirección y descripciones del sistema precisas, que cumplan los requisitos de la ISAE 3402 y las expectativas de las normas internacionales de auditoría.
Documentación de los controles complementarios
Documentación clara de los controles complementarios de la entidad usuaria (CUEC) que los auditores de sus clientes necesitan para completar sus propios procedimientos de auditoría.
Tratamiento de las organizaciones subcontratadas
Orientación experta sobre el método inclusivo y el método carve-out (exclusión) aplicables a las organizaciones de servicios subcontratadas dentro de su entorno de control, conforme a los requisitos de la ISAE 3402.
Nuestro proceso
De la planificación a la entrega del informe
Definición del alcance
Definimos con su equipo los objetivos de control, identificamos los sistemas y procesos incluidos en el alcance y establecemos el tipo de informe y el período cubierto.
Preparación
Revisamos la descripción del sistema, evaluamos el diseño de los controles frente a los requisitos de la ISAE 3402 e identificamos las brechas que requieren remediación antes del trabajo de campo.
Pruebas de los controles
Realizamos pruebas detalladas de los controles mediante procedimientos de indagación, observación, inspección y reejecución, alineados con las normas internacionales de auditoría.
Informe
Emitimos el informe de aseguramiento ISAE 3402 definitivo con nuestra opinión como auditor de servicios, la carta a la dirección y recomendaciones para mantener el cumplimiento en el tiempo.
Preguntas frecuentes
¿Qué es la ISAE 3402?
La ISAE 3402 es una norma internacional de aseguramiento para informar sobre los controles de las organizaciones de servicios. Es el equivalente internacional de SSAE 18 (SOC 1) y ofrece a las entidades usuarias y a sus auditores la seguridad de que una organización de servicios cuenta con controles eficaces relevantes para la información financiera. Los informes ISAE 3402 gozan de amplio reconocimiento en Europa, América Latina, Asia-Pacífico y otros mercados internacionales.
¿Cuál es la diferencia entre la ISAE 3402 y SOC 1?
Tanto la ISAE 3402 como SOC 1 (SSAE 18) tratan los controles de las organizaciones de servicios relevantes para la información financiera, pero dependen de organismos normativos distintos. SOC 1 sigue las normas del AICPA y se utiliza principalmente en Estados Unidos, mientras que la ISAE 3402 sigue las normas del IAASB y está reconocida internacionalmente. Muchas organizaciones obtienen ambos informes para satisfacer a grupos de interés situados en distintas jurisdicciones.
¿Necesito tanto un informe ISAE 3402 como un informe SOC 1?
Si su organización atiende tanto a clientes estadounidenses como internacionales, suele ser recomendable obtener ambos informes. Los auditores establecidos en Estados Unidos exigen normalmente informes SOC 1, mientras que los auditores europeos, latinoamericanos y de otros mercados internacionales prefieren la ISAE 3402. Auditsuisse puede realizar un único encargo de auditoría que produzca ambos informes de forma simultánea, lo que reduce el esfuerzo y los honorarios.
Comenzar
¿Necesita un informe ISAE 3402?
Nuestro equipo suizo y estadounidense emite informes ISAE 3402 que satisfacen a auditores y reguladores de distintas jurisdicciones, con la precisión y la eficiencia de una firma especializada.