Párrafo A10 Identificación de riesgos (Ref.: Apartado 13(b)(iv))

Como se indica en el apartado 9(c), los objetivos de control están relacionados con riesgos que los controles intentan mitigar. Por ejemplo, el riesgo de que una transacción se registre por un importe erróneo o en el periodo erróneo puede expresarse como un objetivo de control de que las transacciones se registren por el importe y en el periodo correcto. La organización de servicios tiene la responsabilidad de identificar los riesgos que amenazan la consecución de los objetivos de control indicados en la descripción de su sistema. La organización de servicios puede tener un proceso formal o informal para la identificación de los riesgos relevantes. Un proceso formal puede incluir la estimación de la significatividad de los riesgos que se hayan identificado, la evaluación de su probabilidad de ocurrencia y la decisión sobre medidas para hacerles frente. No obstante, puesto que los objetivos de control están relacionados con riesgos que los controles intentan mitigar, una concienzuda identificación de los objetivos de control a la hora de diseñar y de implementar el sistema de la organización de servicios puede constituir en sí un proceso informal para la identificación de riesgos relevantes.