NEWS LETTER

Qu es ISAE3402?
Es un Examen conducido de acuerdo con el International Standard on Assurance Engagements (ISAE) 3402, el cual fue publicado en Diciembre de 2009 por la International Federation of Accountants (IFAC). El nuevo estndar tendr una aplicacin efectiva para las Organizaciones de Servicio para exmenes cuyo periodo de trmino sea despus del 15 de junio de 2011. Este nuevo estndar reemplaza al SAS-70. Con lo anterior, SAS70 deja de existir y todos los reportes que sean entregados a partir del 15 de junio de 2011, deben ser ejecutados con el nuevo estndar. El cambio de SAS 70 a ISAE3402 se origin en Estados Unidos con la participacin del International Auditing and Assurance Standards Board (IAASB) y el Auditing Standards Board (ASB), considerando el reemplazo de dos estndares, uno dirigido al auditor usuario en los casos que el procesamiento es realizado por una organizacin de servicio y otro orientado a los controles vigentes en la organizacin de servicio.

Qu ha cambiado?
Cambio Estndar de auditora vs. Estndar de atestiguamiento Asercin La Administracin debe: Proveer una asercin escrita que se incluir en el reporte Tener una base razonable para crear esta asercin Medio Impacto en la Organizacin de Servicio (METRONET) Bajo Alto

Criterio mnimos para evaluar: Presentacin sobre la descripcin del sistema Diseo de los controles Efectividad operativa

Reporte del Service Auditor Se ampla la redaccin las responsabilidades de la administracin de la organizacin de servicios(MetroNet) La opinin conjunta los 3 elementos (presentacin, diseo y efectividad operativa La opinin del auditor sobre la presentacin y diseo cubre todo el periodo Impacto sobre el mtodo inclusive sobre las organizaciones de sub-servicio Debern entregar una asercin con los mismos elementos Impacto sobre un entrega internacional del reporte Requerimientos comunes con respecto a la jurisdiccin

Bajo/Medio

Medio/Alto

Medio/Alto

La base principal de este cambio se basa en ISAE 3000 (es decir, un proyecto de Attestation bajo la norma AT 101), donde se mantiene la generacin de la opinin orientada en cuanto a lo adecuado de la descripcin de los controles, su diseo y la efectividad operativa, y adicionalmente, se incorpora una gua sobre como el Auditor de Servicio debe concluir sobre si la aseveracin de la Administracin presenta en forma adecuada todos los aspectos relevantes relacionados con el servicio prestado.

Componentes del Reporte ISAE3402

Seccin 1. Contiene la opinin del auditor: La presentacin de la descripcin de controles El diseo de los controles La efectividad operativa de los controles Seccin 2. Aseveracin y descripcin de del sistema La descripcin del sistema elaborado por la organizacin de servicio incluye: La identificacin de los servicios cubiertos, El perodo al que se refiere la descripcin, Asercin de la organizacin de servicios, Los objetivos de control y controles relacionados. Riesgos detectados para alcanzar los objetivos de control Cambios relevantes en el periodo de examinacin. Seccin 3. Descripcin de las pruebas Pruebas realizadas por el auditor sobre las actividades de control, as como resultados de las pruebas. Seccin 4. Otra informacin adicional que no es sujeta a examen Ejemplo certificaciones o planes de contingencia.

DIRECCIN DE TECNOLOGA DE INFORMACIN Y COMUNICACIONES.