Párrafo 23 Obtención de evidencia relativa al diseño de los controles

El auditor del servicio determinará qué controles de la organización de servicios son necesarios para que se alcancen los objetivos de control indicados en la descripción de su sistema realizada por la misma, y evaluará si dichos controles se han diseñado adecuadamente. Dicha determinación incluirá: (Ref.: Apartados A25–A27) (a) La identificación de los riesgos que amenazan la consecución de los objetivos de control indicados en la descripción de su sistema realizada por la organización de servicios; y (b) la evaluación de la vinculación de los controles indicados en la descripción de su sistema realizada por la organización de servicios con dichos riesgos.