ISAE 3402

ISAE 3402

ISAE 3402 (International Standard for Assurance Engagements) fue desarrollado para proporcionar un estándar de aseguramiento internacional que permite a los contadores públicos emitir un informe de aseguramiento en el contexto de la seguridad y confidencialidad de la información para uso de las organizaciones de usuarios y sus auditores (auditores de usuarios) sobre los controles sobre la externalización de servicios tales como
  • Procesos de contratación,
  • Facturación,
  • Cobros y deudas,
  • Atención /reclamaciones /peticiones
  • Sistemas de información
Hay dos tipos de informes, Tipo I y Tipo II.

Los informes de Tipo I proporcionan:
  • Una descripción del sistema y los controles de la organización de servicio respaldada por una aseveración de la administración y la opinión del auditor sobre la equidad de esa descripción, y si los controles se pusieron en funcionamiento.
  • Una afirmación de la administración y una opinión del auditor sobre si los controles son apropiadamente diseñado para cumplir con los objetivos de control.
Un informe de Tipo II agrega una afirmación de la administración y una opinión del auditor sobre la efectividad operativa de los controles, además de las opiniones proporcionadas en un informe de Tipo I.

Por otro lado, los beneficios o resultados esperados de un ISAE 3402 se pueden resumir en:

Beneficios en la Satisfacción del cliente y sus necesidades

  • Mejora la experiencia de trabajo en equipo. Mejora la capacidad para afrontar proyectos en diferentes unidades de negocio
  • Planificación (actividades preestablecidas en cronogramas de tiempo)
  • Establecimiento de una gestión de expectativas
  • Evita la responsabilidad legal en cuanto se tiene registro de todos los acuerdos realizados
  • Evaluación de riesgos completa y precisa
  • Alcance de los servicios adaptado a los deseos y demandas de los usuarios
  • Uso de los estándares de informes apropiados
  • El establecimiento de niveles de servicios SLA y SLR proporciona una cobertura completa y una visión de los servicios

Beneficios en la Gestión de costes

  • Gestión de costes en un marco de eficiencia según ISAE 3402
  • Número apropiado y combinación de controles
  • Alcance adaptado a los requisitos y demandas de los usuarios
  • Control apropiado, suficiente y documentado (evidencias)
  • Ventajas derivadas de la utilización de técnicas de muestreo eficientes
  • Trabajo eficiente controlado por las Auditorías internas
  • Ahorro de costos al agregar valor

Beneficios para el negocio

  • Medición y evaluación de su rendimiento
  • Análisis causal para conflictos sobre niveles de servicio
  • Gestión de Obligaciones contractuales
  • Gestión de costes de soporte al cliente
  • Evaluación externa de sus procesos comerciales
  • Beneficios comerciales
  • Mayor satisfacción del usuario
  • Mejora en la administración, el diseño y operación de los controles
  • Mayor conciencia de control dentro de la organización
  • Identificación de oportunidades

Empresas que realizan la auditoría

  • Intedya. International Dynamic Advisors

Enlaces de consulta

  • Certificación  ISAE 3402. payrollplus.mx. Recuperado de http://payrollplus.mx/es/certificaciones/ 
  • ISAE 3402. ISAE 3402 | Interoute. Recuperado de https://www.interoute.es/quienes-somos/gobernanza-acreditaciones/isae-3402
  • ISAE Compromisos de aseguramiento. ISAE 3402 Asegure el control de sus procesos financieros. Recuperado de http://ingertec.com/compliance/isae-3402/

Comentarios

Publicar un comentario

Entradas más populares de este blog

ITAF

Imagen
por Palomino Flores Uriel Funciones El Marco de Garantía de la Tecnología de la Información (ITAF, por sus siglas en inglés), publicado por ISACA, es un modelo integral y de establecimiento de buenas prácticas que: Proporciona orientación sobre el diseño, la realización y la presentación de informes de las tareas de auditoría y aseguramiento de TI Define términos y conceptos específicos para el aseguramiento de TI; Establece estándares que abordan las funciones y responsabilidades profesionales de auditoría y aseguramiento de TI; conocimientos y habilidades; y diligencia, conducta y requisitos de información. ITAF proporciona una fuente única a través de la cual los profesionales de auditoria y aseguramiento de TI pueden buscar orientación, investigar políticas y procedimientos, obtener programas de auditoria y aseguramiento y desarrollar informes efectivos. Si bien ITAF incorpora los estándares y la guía de ISACA existentes, se ha diseñado para ser un documento vivo....
Leer más

MOF

Imagen
Definición El Manual de Organización y Funciones (MOF) es un documento técnico normativo de gestión institucional donde se describe y establece la función básica, las funciones específicas, las relaciones de autoridad, dependencia y coordinación, así cómo los requisitos de los cargos o puestos de trabajo.  Utilidad   Determina las funciones específicas de los cargos o puestos de trabajo, cuyo cumplimiento contribuye a lograr que se cumplan los objetivos funcionales de las unidades orgánicas de cada dependencia, así como las responsabilidades y obligaciones asignadas al cargo o puesto de trabajo, en concordancia con el marco legal y normativo correspondiente.   Proporciona información a los directivos y personal sobre sus funciones y ubicación en la estructura orgánica de la entidad.   Ayuda a la simplificación administrativa, proporcionando información sobre las funciones que les corresponde desempeñar al personal, al ocupar los cargos o puestos de tr...
Leer más

SABSA

Imagen
SABSA es un marco de seguridad impulsado por el negocio para empresas que se basa en el riesgo y las oportunidades asociadas con él. SABSA no ofrece ningún control específico y se basa en otros, como la Organización Internacional para la Estandarización (ISO) o los procesos COBIT. Es puramente una metodología para asegurar la alineación del negocio y un marco de "vida útil": se aplica a lo largo de todo el ciclo de vida, desde la ingeniería de requisitos empresariales hasta la gestión de las soluciones entregadas. La metodología SABSA tiene seis capas (cinco horizontales y una vertical). Cada capa tiene un propósito y vista diferente. La capa contextual está en la parte superior e incluye los requisitos y objetivos del negocio. La segunda capa es la capa conceptual, que es la vista de arquitectura. La figura 1 muestra las seis capas de este marco. SABSA se compone de una serie de marcos, modelos, métodos y procesos integrados, que se utilizan de forma ...
Leer más