Párrafo 28 Relación entre tres partes

La parte responsable y los usuarios a quienes se destina el informe pueden pertenecer a entidades distintas o a la misma entidad. Como ejemplo de este último caso, en una estructura de dos niveles, el comité de supervisión puede desear obtener un grado de seguridad sobre la información que le facilita el comité ejecutivo de la entidad. La relación entre la parte responsable y los usuarios a quienes se destina el informe se ha de contemplar en el contexto de un encargo específico y puede diferir de las líneas tradicionales de responsabilidad. Por ejemplo, la alta dirección de una entidad (el usuario a quien se destina el informe) puede contratar a un profesional ejerciente para que realice un encargo de aseguramiento sobre un aspecto concreto de las actividades de la entidad, el cual es responsabilidad directa de un nivel inferior de la dirección (la parte responsable), pero del cual la alta dirección es responsable en última instancia.