ISAE 3000

 La norma ISAE 3000 se aplica a los encargos de aseguramiento distintos de las auditorías o revisiones de información financiera histórica. La ISAE  3000 es emitida por el Consejo de Normas Internacionales de Auditoría y Aseguramiento (IAASB). La norma consta de directrices sobre la conducta ética, la gestión de la calidad y la ejecución de un encargo ISAE  3000.

Generalmente, la norma ISAE  3000 se aplica a las auditorías de control interno , sostenibilidad y cumplimiento de leyes y reglamentos. La norma ISAE 3402 establece que los encargos de aseguramiento deben realizarse de acuerdo con la  norma ISAE 3000.

La norma ISAE  3000 reconoce dos tipos de informes: un informe de tipo 1 y un informe de tipo 2. Un informe de tipo 1 proporciona garantías sobre la idoneidad del diseño y la existencia de controles, mientras que un informe de tipo 2 proporciona garantías sobre la idoneidad del diseño, la existencia y la eficacia operativa.

La  norma ISAE 3000 no incluye directrices detalladas para la realización del encargo. Esto implica que el auditor debe utilizar su criterio profesional para determinar el alcance, la cantidad de controles evaluados y los métodos de prueba.

Un  informe ISAE 3000 generalmente consta de una descripción del alcance, la norma con la que se compara el informe, una descripción del marco de control, una descripción detallada del sistema de gestión de riesgos y una matriz de control que incluye los riesgos, los objetivos de control relacionados y los controles correspondientes.

• https://www.iaasb.org/publications/international-standard-assurance-engagements-isae-3000-revised-assurance-engagements-other-audits-or