Informe de una organización dedicada a prestar servicios de Outsourcing

Informe de una Organización de Servicio – Pruebas de Eficacia del Diseño o Eficacia Operativa

Si eres una Organización dedicada a prestar servicios de Outsourcing, muy seguramente necesitaras obtener un informe tipo 1 o tipo 2 y es probable que te surjan muchas preguntas.

Cuando prestamos este tipo de servicios, nuestros clientes se preguntan sobre el tiempo, el nivel de esfuerzo de auditoría, como se prueban los controles y los costos o inversión que deberán efectuar.

Para efectuar un informe tipo 1 es requerido efectuar pruebas de diseño e implementación, mientras que para los informes tipo 2 se requieren además pruebas de eficacia operativa. Es este articulo abordaremos cual es la diferencia entre una prueba de diseño de un control en relación con una prueba de la eficacia operativa de un control y como se realizan este tipo de pruebas en una auditoria.

Diferencia entre la prueba de diseño y la prueba de eficacia operativa

Prueba de diseño

Una prueba de diseño valida que el control está adecuadamente descrito y esta implementado, es decir que operó como mínimo una vez. Se valida que la Organización de servicios identificó los riesgos que amenazan el logro de los objetivos de control establecidos en la descripción del sistema; y Los controles identificados en la descripción ofrecen, en caso de operar como se indica, seguridad razonable de que esos riesgos no impiden el logro de los objetivos de control establecidos. Esto incluye que las personas con autoridad y competencia hayan aplicado dichos controles.

Las pruebas principales consisten en:

• La evaluación de la anatomía del control
• la realización de una prueba de recorrido
• la inspección de la ejecución del control y
• la verificación de la autoridad y competencia de quien desarrollo el control

Al realizar estos procedimientos, el auditor puede validar y opinar dentro de un informe de Tipo I que la organización ha diseñado el control que afirman tener.

Prueba de eficacia Operativa

Una prueba de eficacia operativa se realiza para aquellos controles que se consideran adecuados en su diseño, y una prueba de la eficacia operativa de un control interno particular responde si el control funcionó o no de manera consistente durante un período de tiempo en el pasado (generalmente 12 meses).

Para probar la efectividad operativa, el auditor tendrá que examinar una muestra de eventos que generan la ejecución del control durante el período objeto de auditoría. Los tamaños de las muestras dependerán de los tamaños de las poblaciones que son objeto de muestreo, generalmente se obtienen de tablas de frecuencias de control como la siguiente:

El auditor debe asegurar la integridad de la Información Suministrada por el Cliente, para garantizar que cualquiera evento de la población que debe ser sujeto de muestreo tiene la posibilidad de ser seleccionada.

El auditor debe ejecutar el control, para lo cual debe obtener de la muestra seleccionada todos los reportes, Computación de usuario final, querys o presentaciones en power point que genera el dueño del control para la ejecución del mismo y asegúrese de efectuar la documentación correspondiente de cada IPE (Información Preparada por el Cliente) y concluir por cada IPE si es o no adecuada.

El resultado de la evaluación permitirá en un informe tipo II confirmar con suficiente seguridad que el control ha operado en el periodo objeto de evaluación.

Resumen

En resumen, probar el diseño de un control es un «punto en el tiempo».  Probar la efectividad operativa de un control interno es probar la operación de control  durante un “período de tiempo”,  lo que requeriría  una muestra.  . Dado esto, un informe de tipo I  en el que  solo se realice el diseño de los controles requeriría  menos tiempo y esfuerzo.  Esto es especialmente en comparación con  las pruebas de la  efectividad operativa de  los controles durante un período de tiempo, como se hace mediante el  uso de  pruebas de muestra en un informe de Tipo II.

Sin embargo, probar la efectividad operativa en un informe de Tipo II  brinda a los lectores del informe una mayor seguridad sobre si el entorno de  control  interno de una organización está funcionando correctamente.

Fuente:
Blogs Portafolio