Párrafo 17 Determinación de la adecuación de los criterios

Al determinar si los criterios son adecuados para juzgar el diseño de los controles, el auditor del servicio determinará si dichos criterios comprenden, al menos, si: (a) La organización de servicios ha identificado los riesgos que amenazan la consecución de los objetivos de control indicados en la descripción de su sistema; y (b) los controles identificados en dicha descripción, si funcionaran según se han descrito, proporcionarían una seguridad razonable de que dichos riesgos no impedirían que se alcanzaran los objetivos de control indicados.