Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
El vocabulario, en palabras sencillas
Cada término indica qué es y por qué le importa a un profesional. La segunda línea es la parte que lo hace útil. Gratuito en todos los niveles, porque el vocabulario es la primera barrera de entrada a este trabajo y lo que no corresponde cobrar.
B
- Carta puente carta de brecha
-
Una declaración de una organización de servicios que cubre el período entre el final de su informe de aseguramiento más reciente y el día de hoy.
Es una declaración de la dirección, no la opinión de un auditor: no se probó ningún control durante ese período. Una carta puente que se extiende más allá de unos seis meses suele indicar que el siguiente informe se retrasa.
Se enseña en TPR-210 · Véase también: Tipo I y Tipo II, Organización subcontratada
C
- Control complementario de la entidad usuaria CUEC
-
Un control que la organización de servicios supone que opera su cliente, enumerado en el informe de aseguramiento y en el que se apoya la opinión del auditor.
Es una obligación que recae sobre usted. Una opinión sin salvedades significa que el servicio es seguro si usted hace su parte, y el informe le indica cuál es su parte.
Se enseña en TPR-215 · Véase también: Organización subcontratada, Tipo I y Tipo II
- Riesgo de concentración
-
Exposición que se produce cuando muchos de sus servicios dependen del mismo proveedor, región, empresa o red de pagos.
Cierta concentración es racional; la obligación es conocerla y planificar en consecuencia. Nueve proveedores independientes en una misma región de nube fallan juntos.
Se enseña en TPR-250 · Véase también: Cuarta parte
F
- Cuarta parte
-
El proveedor de su proveedor: los prestadores que están detrás de las empresas con las que usted contrata.
Usted no los eligió y no puede verlos sin buscarlos. Los mismos pocos nombres están detrás de muchos proveedores, por lo que la diversificación aparente a menudo no lo es.
Se enseña en TPR-250 · Véase también: Riesgo de concentración, Organización subcontratada
S
- Organización de subservicios exclusión
-
Un proveedor de su proveedor cuyos controles son relevantes para el servicio que usted recibe, ya sea incluido en el informe o excluido de él y nombrado expresamente.
Una exclusión es un límite, no un hallazgo. Le indica qué objetivos de control dependen de una empresa cuyo informe usted aún no tiene.
Se enseña en TPR-210 · Véase también: Control complementario de la entidad usuaria, Cuarta parte
T
- Tipo I y Tipo II
-
Un informe Tipo I emite una opinión sobre si los controles están adecuadamente diseñados en un momento determinado; un Tipo II añade pruebas de si funcionaron durante un período.
Un Tipo I puede obtenerlo una empresa que redactó sus políticas el mes pasado. Los compradores sofisticados leen las excepciones del Tipo II antes que la opinión.
Se enseña en TPR-210 · Véase también: Carta puente, Control complementario de la entidad usuaria
Mantenido por la Asociación. Cada término es un resumen; el curso que figura a su lado es donde se enseña la práctica.