Carpeta de Trabajo RT 37 - ISAE 3402

El problema

Le asignaron su primer RT 37 - ISAE 3402. Abrió un Excel en blanco.

Cuando llega el encargo, la mayoría de seniors hacen ingeniería inversa de la norma y arman el expediente desde cero, bajo presión de tiempo, sin punto de referencia para saber cómo se ve un trabajo defendible.
1. Sin estructura
Cada firma inventa su propio formato. Sin plantilla estándar significa empezar desde cero cada vez.
2. Referencias erróneas
Se copian referencias de párrafos incorrectas de firma a firma (A47-A54 en lugar de párrafos 24-29).
3. IPE faltante
Las columnas de Información Producida por la Entidad están ausentes por completo (el área de deficiencia #1 del PCAOB en 2024).
---

Hallazgo de investigación por fraude de AFM 2025

23/32
Expedientes revisados en 13 firmas de auditoría holandesas encontraron evidencia insuficiente, específicamente en torno a las pruebas de IPE y la dependencia de la indagación como procedimiento independiente. Este es el entorno regulatorio contra el cual se revisará su próximo expediente RT 37 - ISAE 3402.
---

La diferencia

Qué cambia cuando el expediente ya está armado.

Sin la carpeta de trabajo:
Con la carpeta de trabajo:
---

• 30+ horas armando el expediente desde un Excel en blanco antes de que comience el encargo
• Referencias de párrafos de muestreo incorrectas copiadas de firma a firma (A47-A54 en lugar de párrafos 24-29)
• Columnas de IPE completamente ausentes (el área de deficiencia #1 del PCAOB en 2024)
• Clasificación Clave/No principal sin justificación escrita (señalada tanto por AFM como PCAOB)
• La revisión del socio genera una lista de preguntas estructurales que no puede responder en el momento
• 10-15 minutos para configurar. Detalles específicos del encargo completados, todo lo demás ya armado
• Cada referencia de párrafo verificada contra la norma, con correcciones incluidas donde la industria se equivoca
• Marcación de IPE incorporada en la matriz de controles con pruebas de integridad y exactitud indicadas por separado
• Columna C/NC resaltada en ámbar con justificación escrita requerida. El juicio está documentado antes de la revisión
• Los ID de riesgo se vinculan a través de cada pestaña. El socio rastrea desde riesgo hasta opinión en una sola pasada

Contenido

Siete pestañas. Todo conectado.

Siete pestañas, un sistema conectado. Abra cualquier pestaña y las referencias cruzadas le indican exactamente de dónde vinieron las entradas y a dónde van las salidas.
Pestaña 1: Inicio
Pestaña 2: Panel de Control
Pestaña 3: Matriz de Controles
Pestaña 4: Evaluación de Riesgos
Pestaña 5: Protocolo de Pruebas
Pestaña 6: Análisis de Brechas
Pestaña 7: Borrador de Informe
---

• Configuración del encargo
• Información de la organización de servicio
• Datos del auditor de servicio
• Resumen ejecutivo del estado del encargo
• Indicadores de progreso por área de evaluación
• 28 columnas de clasificación y evaluación
• Vínculos automáticos de ID de riesgo
• Indicaciones de justificación para decisiones principal/No principal
• Identificación de riesgos por objetivo de control
• Evaluación de la importancia relativa
• Vínculos directos a controles mitigantes
• Procedimientos de prueba estructurados por tipo de control
• Tamaños de muestra calculados según RT 37, párrafos 24-29
• Plantillas de documentación de excepción
• Identificación sistemática de deficiencias de control
• Evaluación de la importancia de las excepciones
• Impacto en la opinión del auditor
• Estructura completa del informe RT 37 - ISAE 3402
• Párrafos de opinión prepoblados
• Secciones de excepción editables

Vistazo interno

Así se ve la matriz de controles.

Encabezados de columna reales. Indicaciones de juicio reales. Controles de ejemplo reales.
No es una simulación. Esta es la estructura que abre el día uno.
| ID Control | Objetivo | Descripción del Control | Tipo | Clave/No principal | IPE | Vínculo ID Riesgo |
|------------|----------|-------------------------|------|----------------|-----|-------------------|
| CTL-01 | Gestión de Accesos | Revisiones trimestrales de acceso de usuarios realizadas por el gerente de IT con aprobación | Detectivo | Clave: control único que aborda CO-01 sin control compensatorio | Sí, depende del listado de usuarios generado por el sistema | RA-01 |
| CTL-02 | Gestión de Cambios | Todos los cambios de producción requieren aprobación documentada antes del despliegue | Preventivo | Clave: no existe control alternativo para cambios no autorizados | No | RA-03 |
| CTL-03 | Integridad del Procesamiento | Conciliación automatizada de recuentos de transacciones de entrada y salida diariamente | Detectivo | No principal: control compensatorio CTL-04 aborda el mismo riesgo | Sí, depende del reporte de conciliación generado por el sistema | RA-05 |
Comentario flotante en columna "Clave/No principal": Documente su justificación cubriendo tres preguntas: (1) ¿Qué riesgo aborda este control? (2) ¿Existe un control compensatorio? (3) ¿Qué pasaría si este control fallara? La clasificación C/NC vaga es señalada tanto por AFM como PCAOB. Esta columna elimina la ambigüedad. Ver párrafos 17 y A14-A15.
---

Comience con la matriz de controles gratuita

La estructura de 28 columnas, todos los encabezados, indicaciones de juicio y clasificaciones desplegables: sin ejemplos prepoblados, sin pestañas conectadas.
Descargue esto primero si quiere ver la base antes de comprometerse con la carpeta completa.
Descargar matriz gratuita
---

Por qué sobrevive la revisión

Construido en torno a lo que verifican los reguladores.

RT 37, párrafo 17: Evaluación del diseño de controles
La carpeta incluye prompts específicos para la identificación de riesgos y la evaluación de la vinculación de controles con esos riesgos.
RT 37, párrafos 24-29: Pruebas de eficacia operativa
Referencias de muestreo verificadas contra los párrafos correctos, no las referencias erróneas A47-A54 que circulan en la industria.
RT 37, párrafos A14-A15: Clasificación Clave vs. No principal
Columna de justificación obligatoria que documenta el razonamiento antes de la revisión del socio.
RT 37, párrafo 22: Información Producida por la Entidad
Marcación específica de IPE con procedimientos de prueba separados para integridad y exactitud.
---

¿Listo para dejar de armar el expediente desde cero?

$62.000 pago único · garantía de 14 días · descarga instantánea
Obtener mi carpeta de trabajo
---

El cálculo

La alternativa es más cara de lo que piensa.

La comparación real no es $62.000 versus una plantilla gratuita.
Es $62.000 versus el costo de construir esto usted mismo, o el costo de un hallazgo.
$80.000
Construirlo usted mismo
30-40 horas × $2.000-3.000/hora tarifa de facturación. Antes de que comience el encargo. Bajo presión de fecha límite. Sin punto de referencia para saber cómo se ve defendible.
$9.400/hora
Revisión de consultor externo
$6.250-12.500 por hora para que un especialista revise sus papeles de trabajo. Una sesión para identificar las brechas de IPE, los problemas de justificación C/NC, el problema de la hoja de muestreo.
$62.000
Esta carpeta de trabajo
Pago único. Descarga instantánea. Construido en torno a los patrones exactos de deficiencia que han documentado AFM y PCAOB. Listo para usar en el próximo encargo.
La mayoría de los gerentes de firmas medianas tienen presupuestos de gastos menores superiores a $62.000.
A $62.000, esto cuesta menos de dos horas de su tarifa de facturación.
Un hallazgo de FACPCE cuesta más en remediación y reputación de lo que esta carpeta jamás costará.
---

La Promesa de 8 Horas

Use la carpeta en su próximo encargo. Si no ha ahorrado al menos 8 horas comparado con construir el expediente desde cero, envíe un email a [email protected] dentro de 14 días y obtenga un reembolso completo. Sin preguntas.
La carpeta de trabajo le ahorra tiempo o no le cuesta nada.
---

Listo para usar hoy

Carpeta de Trabajo RT 37 - ISAE 3402

$ 62.000
Pago único · IVA incluido · Descarga instantánea
Incluye:
Obtener mi carpeta por $62.000
Garantía de 14 días: si no ha ahorrado 8 horas, envíenos un email y le reembolsamos completamente.
---

• Carpeta de trabajo Excel de 7 pestañas con fórmulas vinculadas
• Guía PDF de aplicación (24 páginas)
• Matriz de controles de muestra con 15 controles prepoblados
• Plantillas de procedimientos de prueba por tipo de control
• Borrador de informe RT 37 editable

Para quién es esto

Construido para auditores que hacen este trabajo.

Seniors de auditoría
Su primera asignación RT 37 - ISAE 3402. Necesita una estructura que no requiera reinventar la rueda bajo presión de tiempo.
Gerentes de auditoría
Supervisa múltiples encargos RT 37. Necesita consistencia en la documentación y vínculos claros de riesgo a opinión.
Socios de auditoría
Revisa expedientes RT 37. Necesita que el trabajo esté estructurado para permitir una revisión eficiente desde el primer borrador.
Firmas medianas
No tiene plantillas desarrolladas internamente. Necesita una solución que funcione inmediatamente sin desarrollo de años.
---