# La metodología detrás de nuestra precisión > Metodología de auditoría de Auditsuisse Assurance: firma CPA inscrita en la revisión por pares del AICPA que realiza auditorías SOC, HIPAA y RGPD con rigor técnico y talento de las Big Four. - Canonical: https://auditsuisse.com/es/metodologia-de-auditoria - Language: es - Published: 2026-09-15 - Updated: 2026-10-18 - Alternates: en → https://auditsuisse.com/audit-methodology, fr → https://auditsuisse.com/fr/methodologie-d-audit Nuestro enfoque Una firma CPA debidamente registrada e inscrita en el programa de revisión por pares del AICPA, que presta servicios de atestiguamiento rigurosos, basados en las normas profesionales más exigentes. ## Construida sobre la excelencia profesional La inscripción en un programa de revisión por pares y una revisión por pares completada y aceptada son hechos distintos. Al evaluar una firma de CPA, compruebe su estado de inscripción y la fecha y el período de su revisión aceptada más reciente, cuando estén disponibles. Verifique que la entidad jurídica que figura en el registro corresponde a la firma que emite su informe. [Búsqueda pública del programa AICPA Peer Review](https://peerreview.aicpa.org/PUBLIC_FILE_SEARCH.HTML) Nuestra metodología combina décadas de experiencia en las Big Four con tecnología desarrollada específicamente para ejecutar encargos de atestiguamiento y cumplimiento que satisfacen los requisitos regulatorios y de los grupos de interés más exigentes. Cada encargo sigue un proceso estructurado y repetible, diseñado para maximizar la calidad y minimizar la interrupción de sus operaciones. Ya sea que emitamos informes SOC 1 conforme a SSAE 18 o informes SOC 2 conforme a los criterios de servicios de confianza (Trust Services Criteria, TSC), o que realicemos evaluaciones RGPD y HIPAA, nuestro enfoque se basa en los mismos principios fundamentales: independencia, objetividad, escepticismo profesional y una documentación meticulosa. ### Credenciales clave Aseguramiento de la calidad Inscrita en el programa de revisión por pares del AICPA Registros Registros como firma CPA ante juntas estatales de contabilidad de Estados Unidos Internacional Capacidad para encargos ISAE 3402 / ISAE 3000 Normas Normas profesionales del AICPA 🇨🇭 Entidad suiza Registrada como Auditsuisse Assurance AG Experiencia en marcos normativos ## Cobertura integral de las normas ### SOC 1 (SSAE 18 / ISAE 3402) Controles sobre la información financiera de las organizaciones de servicios, con informes emitidos conforme a las normas de atestiguamiento estadounidenses e internacionales y capacidad de emisión dual. ### SOC 2 (Trust Services Criteria) Evaluaciones de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad conforme al marco de los criterios TSC del AICPA. ### SOC 3 (informes de uso general) Informes de confianza de distribución pública que ofrecen un aseguramiento general sin revelar descripciones detalladas de los controles ni los resultados de las pruebas. ### HIPAA (Security Rule y Privacy Rule) Evaluaciones integrales conforme a la Security Rule y la Privacy Rule de la HIPAA (regla de seguridad y regla de privacidad) y a sus requisitos de notificación de brechas, para entidades cubiertas y socios comerciales (business associates). 🇪🇺 ### RGPD (protección de datos de la UE) Evaluaciones de cumplimiento conforme al Reglamento General de Protección de Datos, que incluyen revisiones de los tratamientos de datos, apoyo en las evaluaciones de impacto relativas a la protección de datos (EIPD) y análisis de las transferencias internacionales de datos. ### Encargos multimarco Mapeo unificado de controles entre varios marcos de forma simultánea, lo que reduce duplicidades y ofrece una cobertura integral del cumplimiento con eficiencia. Normas técnicas ## Fundamentada en la normativa de referencia ### Normas de atestiguamiento del AICPA Todos los encargos SOC se realizan de conformidad con las normas de atestiguamiento del AICPA (SSAE), incluidas las secciones AT-C 105, 205 y 320. ### SSAE 18 e ISAE 3402 Informes SOC 1 emitidos conforme a las normas estadounidense (SSAE 18) e internacional (ISAE 3402), lo que les otorga aceptación y credibilidad a escala global. ### ISAE 3000 / ISAE 3402 Normas internacionales para encargos de aseguramiento, que nos permiten atender a clientes que necesitan informes reconocidos por reguladores y grupos de interés fuera de Estados Unidos. ### Normas profesionales del AICPA El cumplimiento de las normas profesionales del AICPA garantiza que nuestra metodología responde a las expectativas más altas en calidad de atestiguamiento, incluidas las del ecosistema de las empresas cotizadas. Nuestro equipo ## Criterios de contratación y competencias profesionales ### Licencia CPA obligatoria Todos los socios responsables de encargo y los gerentes sénior poseen licencias CPA activas, lo que garantiza la autoridad profesional para emitir informes de atestiguamiento. ### Certificaciones CISA / CISSP / CISM Nuestro personal técnico cuenta con las principales certificaciones en seguridad de la información y auditoría, avaladas por exigentes requisitos de formación continua. ### Experiencia preferente en las Big Four Incorporamos profesionales procedentes de las Big Four y de las principales firmas de asesoría para garantizar que nuestro equipo aporte una metodología de auditoría de primer nivel y una capacidad de servicio al cliente de talla mundial. ### Formación continua Todos nuestros profesionales superan los requisitos mínimos de formación profesional continua (CPE) y se actualizan de forma permanente en normas emergentes, tecnologías y novedades regulatorias. ### Verificación de antecedentes Comprobación exhaustiva de antecedentes y verificación de la independencia de todos los miembros del equipo de encargo antes de su asignación a un cliente. ### Normas éticas Cumplimiento del Código de Conducta Profesional (Code of Professional Conduct) del AICPA y de políticas de independencia propias de la firma que superan los requisitos profesionales mínimos. Tecnología ## Tecnología y herramientas internas ### Flujo de trabajo de auditoría propio Nuestra plataforma, desarrollada a medida, agiliza la gestión de los encargos, el seguimiento de la evidencia y los flujos de revisión para una ejecución uniforme y de alta calidad. ### Recopilación automatizada de evidencia Integración con las principales plataformas cloud y herramientas GRC para recopilar y organizar automáticamente la evidencia de auditoría, reduciendo la carga para el cliente. ### Supervisión continua Capacidades de supervisión en tiempo real que ofrecen visibilidad permanente del cumplimiento entre los períodos formales de auditoría. ### Portal seguro para clientes Portal cifrado para el intercambio de documentos, el seguimiento del estado y la comunicación en tiempo real durante todo el encargo. ### Revisión asistida por IA Herramientas de IA propias que potencian la revisión humana en la detección de anomalías, la identificación de brechas en los controles y el aseguramiento de la calidad de los informes. [Más información sobre Auditsuisse IA →](https://auditsuisse.com/es/auditsuisse-ia) ### Motor de generación de informes Generación automatizada de informes con controles de calidad integrados que garantizan la coherencia, la integridad y el cumplimiento de los estándares de formato del AICPA. ## Experiencia y trayectoria Nuestros resultados hablan por sí solos. Auditsuisse se ha ganado la confianza de organizaciones de todos los sectores gracias a una ejecución constante, un profundo conocimiento técnico y un compromiso inquebrantable con la calidad. ✓ #### Servicios financieros Bancos, fintechs, procesadores de pagos ✓ #### Salud y ciencias de la vida Hospitales, TI para la salud, farmacéuticas ✓ #### Tecnología y SaaS Plataformas cloud, empresas de software ✓ #### Gobierno y sector público Entidades federales, estatales y municipales ## Verifica a tu proveedor de auditoría Confirma la entidad jurídica que emitirá tu informe, la jurisdicción de su licencia profesional y los requisitos de revisión por pares aplicables al encargo. Consulta los registros oficiales actualizados y la carta de encargo. La inscripción en un programa de revisión por pares y la finalización de una revisión aceptada son hechos distintos. - [Verificar licencias CPA](https://ald.nasba.org/) - [Consultar registros de revisión por pares del AICPA](https://peerreview.aicpa.org/PUBLIC_FILE_SEARCH.HTML) - --- Source: https://auditsuisse.com/es/metodologia-de-auditoria · This Markdown edition is generated from the same content as the HTML page.