*Persona u organización especializada en un campo distinto al de la contabilidad o auditoría, cuyo trabajo en ese campo se utiliza por el auditor para facilitarle la obtención de evidencia de auditoría suficiente y adecuada. Un experto del auditor puede ser interno (es decir, un socio** o empleado, inclusive temporal, de la firma de auditoría o de una firma de la red) o externo.

*Término definido en las NIA.

**“Socio” y “firma de auditoría” deben interpretarse referidos a sus equivalentes en el sector público, cuando fuere pertinente.

(Tomado del Glosario de Términos aprobado por la IFAC). 

*Persona u organización especializada en un campo distinto al de la contabilidad o auditoría, cuyo trabajo en ese campo se utiliza por la entidad para facilitar la preparación de los estados financieros.

*Término definido en las NIA.

(Tomado del Glosario de Términos aprobado por la IFAC). 

*Véase Experto del auditor y Experto de la dirección.

*Término definido en las NIA.

Un compromiso de examen para informar sobre la imparcialidad de la presentación de la descripción de la administración del sistema de la organización de servicio, la idoneidad del diseño de los controles incluidos en la descripción y, cuando se emite un informe de tipo 2, la efectividad operativa de esos controles. El examen SOC 2 se realiza de acuerdo con los estándares de certificación y la Guía del AICPA que informa sobre los controles en una organización de servicio relevante para la seguridad, disponibilidad, integridad de procesamiento, confidencialidad o privacidad (SOC 2®).

La inspección o cuenta por parte del auditor de un activo tangible. (Tomado del Libro Auditoría Un enfoque integral. XI edición).

Un compromiso de examen para informar sobre (a) si la descripción por parte de la administración del programa de gestión de riesgos de ciberseguridad de la entidad se presenta de acuerdo con los criterios de descripción y (b) el diseño adecuado de los controles implementados dentro de ese programa para lograr los objetivos de ciberseguridad de la entidad.

Un compromiso de examen para informar si (a) la descripción de la administración del programa de gestión de riesgos de ciberseguridad de la entidad se presenta de acuerdo con los criterios de descripción y (b) los controles incluidos en ese programa fueron efectivos para lograr los objetivos de ciberseguridad de la entidad basados en los criterios de control.

Compromiso de certificación que produce un aseguramiento referente a si las afirmaciones que se examinan se ajustan a los criterios aplicables. (Tomado del Libro Auditoría Un enfoque integral. XI edición).

1. *Información utilizada por el auditor para alcanzar las conclusiones en las que basa su opinión. La evidencia de auditoría incluye tanto la información contenida en los registros contables de los que se obtienen los estados financieros, como otra información. (Véase Suficiencia de la evidencia de auditoría y Adecuación de la evidencia de auditoría).

*Término definido en las NIA.  (Tomado del Glosario de Términos aprobado por la IFAC). 

2. Cualquier datos que use el auditor para determinar si la información que se audita se elaboró de acuerdo con el criterio establecido. (Tomado del Libro Auditoría Un enfoque integral. XI edición).

Los eventos o transacciones que se producen después del período especificado cubierto por el compromiso, pero antes de la fecha de finalización del período de la descripción de la administración, podrían tener un efecto significativo en la descripción del programa de administración de riesgos de ciberseguridad de la entidad.

Transacciones y otros eventos pertinentes que ocurrieron después de la fecha del balance general, que afectan la presentación o la revelación imparcial de los estados financieros auditados. (Tomado del Libro Auditoría Un enfoque integral. XI edición).

Una ocurrencia que surja de un acceso o uso real o intentado no autorizado por partes internas o externas, que afecte o pueda afectar la disponibilidad, integridad o confidencialidad de la información o los sistemas, resulte en una divulgación no autorizada o robo de información u otros activos, o cause daños a los sistemas.

Hecho generado en el interior de la entidad o fuera de ella, que afecta el logro de sus objetivos y cuyo impacto puede ser positivo o negativo, siendo el primero una oportunidad y el segundo un riesgo.

Identificar y analizar los aspectos relevantes, incluyendo la aplicación de procedimientos posteriores cuando fuere necesario, para alcanzar una conclusión específica sobre dichos aspectos. “Evaluación”, por convención, se utiliza únicamente en relación con un rango de cuestiones, entre ellas la evidencia, los resultados de los procedimientos y la eficacia de la respuesta de la dirección ante un riesgo. (Véase también Valorar). (Tomado del Glosario de Términos aprobado por la IFAC). 

Una medición de la expectativa del auditor referente al hecho de que los controles internos no evitarán que ocurran errores materiales, ni se detectarán o corregirán si han sucedido; el riesgo de control es evaluado para cada objetivo de auditoría en relación con las operaciones en un ciclo o clase de operaciones.(Tomado del Libro Auditoría Un enfoque integral. XI edición).