Párrafo 16 Pruebas de controles

Cuando la valoración del riesgo por el auditor de la entidad usuaria comporte la expectativa de que los controles de la organización de servicios operen eficazmente, el auditor de la entidad usuaria obtendrá evidencia de auditoría sobre la eficacia operativa de dichos controles mediante uno o más de los procedimientos siguientes: (a) obteniendo un informe tipo 2, si lo hubiera; (b) aplicando pruebas de controles adecuadas en la organización de servicios; o (c) recurriendo a otro auditor con el fin de que realice pruebas de controles en la organización de servicios por cuenta del auditor de la entidad usuaria. (Ref.: Apartados A29–A30) Utilización de un informe tipo 2 como evidencia de auditoría de que los controles de la organización de servicios están funcionando eficazmente.