Párrafo 17 Pruebas de controles

Si, de conformidad con el apartado 16(a), el auditor de la entidad usuaria prevé utilizar un informe tipo 2 como evidencia de auditoría de que los controles de la organización de servicios operan eficazmente, el auditor de la entidad usuaria determinará si el informe del auditor de la entidad prestadora del servicio proporciona evidencia de auditoría suficiente y adecuada sobre la eficacia de los controles, que sirva para sustentar la valoración del riesgo efectuada por el auditor de la entidad usuaria: (a) evaluando si la descripción, el diseño y la eficacia operativa de los controles de la organización de servicios se refieren a una fecha o a un periodo adecuados para los fines del auditor de la entidad usuaria; (b) determinando si los controles complementarios de la entidad usuaria identificados por la organización de servicios son relevantes para aquella y, en caso afirmativo, comprobando si la entidad usuaria ha diseñado e implementado dichos controles y, si así es, realizando pruebas sobre su eficacia operativa. (c) evaluando la adecuación del periodo de tiempo cubierto por las pruebas de controles y el tiempo transcurrido desde su realización; y (d) evaluando si las pruebas de controles realizadas por el auditor de la entidad prestadora del servicio y los resultados de dichas pruebas, tal como se describen en su informe, son relevantes para las afirmaciones incluidas en los estados financieros de la entidad usuaria y proporcionan evidencia de auditoría suficiente y adecuada para sustentar la valoración del riesgo efectuada por el auditor de la entidad usuaria. (Ref.: Apartados A31–A39)