Párrafo 290.201 Clientes de auditoría que no son entidades de interés público

La amenaza de autorrevisión es demasiado importante para permitir dichos servicios salvo que se pongan en práctica salvaguardas adecuadas que aseguren que: a) El cliente reconoce su responsabilidad de establecer un sistema de controles internos y de realizar un seguimiento del mismo, b) El cliente asigna la responsabilidad de tomar todas las decisiones de administración con respecto al diseño e implementación del sistema de hardware o software a un empleado competente, preferentemente miembro de la alta dirección, c) El cliente toma todas decisiones de dirección con respecto al proceso de diseño e implementación, d) El cliente evalúa la adecuación y los resultados del diseño e implementación del sistema, y e) El cliente es responsable del funcionamiento del sistema (hardware o software) y de los datos que utiliza o genera.