Cumplimiento
Nuestro compromiso inquebrantable con el cumplimiento
Como parte de una empresa global que atiende las necesidades de los profesionales de impuestos, contabilidad, legal, gobierno y medios de comunicación, nos tomamos en serio el cumplimiento. Mantener los más altos estándares de integridad, responsabilidad y cumplimiento de regulaciones y estándares en constante cambio no es negociable y es parte de lo que hacemos.
Cómo Confirmation cumple con el asesoramiento normativo
Validación garantizada
Cómo funciona:
- Valida los datos comerciales de los auditores y de los banqueros antes de usar la plataforma
- Garantiza que la información correcta vaya a la persona indicada, lo que reduce el riesgo de fraude
- Evita que un usuario firme electrónicamente con el nombre de otra persona en una confirmación
- Registra toda la actividad del usuario en la plataforma y, así, crea un registro de confirmaciones de auditoría confiables
- Elimina la carga de los auditores que deben verificar la identidad de la persona que responde
Cumplimiento con normas y pautas de auditoría
Con Confirmation, puedes estar seguro de que cumples con los últimos estándares y requisitos de auditoría de AICPA, PCAOB e ISA. Explora los diferentes asesoramientos normativos y cómo cumplimos a continuación.
AICPA – AU-C Sección 500: Pruebas de auditoría
Confirmaciones externas
Orientación
.A18 Una confirmación externa representa las pruebas de auditoría obtenidas por el auditor como una respuesta directa por escrito al auditor de un tercero (la parte que confirma) en papel o por un medio electrónico o de otro tipo.
Cómo cumple Confirmation
Confirmation utiliza un proceso de autenticación y autorización único para verificar la autenticidad de cada usuario. Al enviar una solicitud a un equipo de respuesta validado, eliminas la carga de tener que verificar la identidad de la persona que responde y si está autorizada o no para responder.
Confiabilidad
Orientación
. A32 Si bien se reconoce que pueden existir excepciones, las siguientes generalizaciones sobre la confiabilidad de las pruebas de auditoría pueden ser útiles:
- Las pruebas de auditoría obtenidas directamente por el auditor son más confiables que las pruebas de auditoría obtenidas indirectamente o por inferencia.
- Las pruebas de auditoría en formato documental, ya sea electrónico, en papel, o en otro medio, son más confiables que las pruebas obtenidas oralmente.
Cómo cumple Confirmation
Confirmation utiliza un proceso de autenticación y autorización único para verificar la autenticidad de cada usuario. Al enviar una solicitud a un equipo de respuesta validado, eliminas la carga de tener que verificar la identidad de la persona que responde y si está autorizada o no para responder. Se somete anualmente a exámenes SOC 1 y SOC 2, y ha recibido una certificación ISO 27001 de su servicio de Confirmation.
AICPA — AU-C Sección 505: Confirmaciones externas
Confirmation ayuda a los auditores a cumplir con los estándares y requisitos de auditoría. Lee a continuación para saber cómo Confirmation cumple con el AICPA.
Seleccionar la parte que confirma adecuada
Orientación
.A3 Las respuestas a las solicitudes de confirmación proporcionan pruebas de auditoría más pertinentes y confiables cuando las solicitudes de confirmación se envían a una parte que confirma y que el auditor considera conocedora de la información que debe confirmarse.
Cómo cumple Confirmation
Confirmation utiliza un proceso de autenticación y autorización único para verificar la autenticidad de cada usuario. Al enviar una solicitud a un equipo de respuesta validado, eliminas la carga de tener que verificar la identidad de la persona que responde y si está autorizada o no para responder.
Confiabilidad de las respuestas a las solicitudes de confirmaciones
Orientación
.A15 Un sistema o proceso de confirmación electrónica que cree un entorno de confirmación seguro puede mitigar los riesgos de que las confirmaciones se intercepten o se alteren. Crear un entorno de confirmación seguro depende del proceso o mecanismo usado por el auditor y por la persona que responde para minimizar la posibilidad de que los resultados se vean comprometidos debido a que la confirmación se intercepta o se altera.
Cómo cumple Confirmation
Utiliza el máximo nivel de seguridad para garantizar la privacidad y la integridad de los datos. Se somete anualmente a exámenes SOC 1 y SOC 2, y ha recibido una certificación ISO 27001 de su servicio de Confirmation.
AICPA – Alerta de práctica 03-1: Confirmaciones de auditoría
Confirmation ayuda a los auditores a cumplir con los estándares y requisitos de auditoría. Lee a continuación para saber cómo Confirmation cumple con el AICPA.
Orientación
.19 Si el auditor está satisfecho con la seguridad y el control del proceso de confirmación electrónica, y la confirmación proviene directamente de un tercero que es un participante autorizado de buena fe, las confirmaciones electrónicas pueden considerarse respuestas de confirmación suficientes y válidas.
Cómo cumple Confirmation
Se somete anualmente a exámenes SOC 1 y SOC 2, y ha recibido una certificación ISO 27001 de su servicio de Confirmation. Usa el máximo nivel de seguridad para garantizar la privacidad y la integridad de los datos. Confirmation utiliza un proceso de autenticación y autorización único para verificar la autenticidad de cada usuario. Al enviar una solicitud a un equipo de respuesta validado, eliminas la carga de tener que verificar la identidad de la persona que responde y si está autorizada o no para responder.
PCAOB – AU Sección 326: Pruebas de auditoría
Confirmation ayuda a los auditores a cumplir con los estándares y requisitos de auditoría. Lee a continuación para saber cómo Confirmation cumple con la PCAOB.
Respondent
Orientación
.27 El auditor debe considerar si hay fundamentos suficientes para concluir que la solicitud de confirmación se envía a una persona que responde de quien el auditor puede esperar que la respuesta proporcione pruebas de auditoría significativas y adecuadas.
Cómo cumple Confirmation
Confirmation utiliza un proceso de autenticación y autorización único para verificar la autenticidad de cada usuario. Al enviar una solicitud a un equipo de respuesta validado, eliminas la carga de tener que verificar la identidad de la persona que responde y si está autorizada o no para responder.
Performing Confirmation Procedures
Orientación
.29 Durante la realización de los procedimientos de confirmación, el auditor debe mantener el control sobre las solicitudes y respuestas de confirmaciones. Mantener el control significa establecer una comunicación directa entre el destinatario previsto y el auditor para minimizar la posibilidad de que los resultados sean sesgados por la intervención y alteración de las solicitudes o respuestas de confirmaciones.
Cómo cumple Confirmation
Utiliza el máximo nivel de seguridad para garantizar la privacidad y la integridad de los datos. Permite a un auditor enviar solicitudes de confirmaciones de auditoría directamente a la persona que responde. Se somete anualmente a exámenes SOC 1 y SOC 2, y ha recibido una certificación ISO 27001 de su servicio de Confirmation.
PCAOB – AU Sección 326: Pruebas de auditoría
Confirmation ayuda a los auditores a cumplir con los estándares y requisitos de auditoría. Lee a continuación para saber cómo Confirmation cumple con la PCAOB.
Evidencia de auditoría adecuada suficiente
Orientación
.08 La evidencia de auditoría es más confiable cuando se obtiene de fuentes independientes expertas que no pertenecen a la entidad.
Cómo cumple Confirmation
Se somete anualmente a exámenes SOC 1 y SOC 2, y ha recibido una certificación ISO 27001 de su servicio de Confirmation.
ISA – ISA 505: Confirmaciones externas
Confirmation ayuda a los auditores a cumplir con los estándares y requisitos de auditoría. Lee a continuación para saber cómo Confirmation cumple con la ISA.
Párrafo 6(a) Definición: Confirmación externa
Orientación
Las pruebas de auditoría obtenidas como respuesta directa por escrito al auditor de un tercero (la parte que confirma) en papel o por un medio electrónico o de otro tipo.
Cómo cumple Confirmation
Confirmation permite a los auditores recibir confirmaciones de auditoría en forma electrónica. Funcionarios bancarios autorizados preparan las respuestas según lo solicite el auditor. El uso de Confirmation cumple con los requisitos de una "confirmación externa".
Párrafo 7 Mantener el control
Orientación
Al utilizar procedimientos de confirmación externos, el auditor mantendrá el control de las solicitudes de confirmación externas.
Cómo cumple Confirmation
Los auditores mantienen un control total sobre el proceso, incluida la configuración del cliente y de las cuentas, la solicitud de autorización del cliente y el envío y recepción de las confirmaciones.
A2 Selecting the appropriate confirming party
Orientación
Las respuestas a las solicitudes de confirmaciones proporcionan pruebas de auditoría más pertinentes y confiables cuando las solicitudes de confirmaciones se envían a una parte que confirma que el auditor considera conocedora de la información que debe confirmarse. Por ejemplo, un funcionario de una institución financiera que conozca las transacciones o los arreglos para los que se solicita confirmación puede ser la persona más adecuada en la institución financiera a quien solicitar la confirmación.
Cómo cumple Confirmation
Los bancos participantes cuentan con estrictos controles de acceso de los usuarios y procedimientos de supervisión para garantizar que solo los funcionarios bancarios autorizados respondan a las solicitudes de auditoría a través de Confirmation.
A6 Validar direcciones
Orientación
Determinar que las solicitudes se abordan correctamente incluye probar la validez de algunas o todas las direcciones en las solicitudes de confirmaciones antes de que se envíen.
Cómo cumple Confirmation
Validamos todas las entidades que participan en la red de Confirmation. Los controles que rodean este proceso están incluidos en nuestro informe de SOC 1 que se publica anualmente como parte de nuestra auditoría de controles. Al confiar en nuestros procedimientos de validación, evitas la necesidad de realizar tus propios procedimientos de validación.
A12 Respuestas electrónicas
Orientación
Las respuestas recibidas electrónicamente, por ejemplo, por fax o correo electrónico, implican riesgos de confiabilidad, ya que la prueba de origen y autoridad de la persona que responde pueden ser difíciles de establecer, y las alteraciones pueden ser difíciles de detectar. Un proceso usado por el auditor y la persona que responde que crea un entorno seguro para las respuestas recibidas electrónicamente puede mitigar estos riesgos. Si el auditor está convencido de que dicho proceso es seguro y está debidamente controlado, se mejora la confiabilidad de las respuestas relacionadas. Un proceso de confirmación electrónica puede incorporar varias técnicas para validar la identidad de un remitente de información en formato electrónico, por ejemplo, mediante el uso de encriptación, firmas digitales electrónicas y procedimientos para verificar la autenticidad del sitio web.
Cómo cumple Confirmation
Confirmation lleva a cabo prácticas de seguridad de la información y privacidad de datos líderes en la industria. Contamos con procedimientos y controles para garantizar la integridad, confidencialidad y accesibilidad de los datos. Nos sometemos a auditorías de terceros para demostrar la efectividad de nuestros controles:
- SOC 1 and SOC 2 examinations annually.
- Recibió una certificación ISO27001 del servicio de Confirmation.
A13 Participación de terceros
Orientación
Si una parte que confirma usa a un tercero para coordinar y proporcionar respuestas a las solicitudes de confirmaciones, el auditor puede llevar a cabo procedimientos para hacer frente a los riesgos de que: (a) la respuesta no provenga de la fuente adecuada, (b) es posible que el demandado no esté autorizado a responder, y (c) la integridad de la transmisión puede haberse visto comprometida.
Cómo cumple Confirmation
El entorno de control de Confirmation garantiza el acceso de los usuarios si está controlado y supervisado en los bancos, y que la transmisión de datos sea segura y mantenga la integridad. Nuestros informes de control descritos anteriormente demuestran la eficacia de estos procedimientos.
Párrafo 12 No respuestas
Orientación
En el caso de cada falta de respuesta, el auditor llevará a cabo procedimientos de auditoría alternativos para obtener pruebas de auditoría relevantes y confiables.
Cómo cumple Confirmation
Confirmation garantiza respuestas para confirmaciones dentro de la red, lo que evita la necesidad de llevar a cabo procedimientos alternativos.