Párrafo A25 Obtención de evidencia relativa al diseño de los controles (Ref.: Apartados 23, 28(b))

Desde el punto de vista de una entidad usuaria o del auditor de una entidad usuaria, un control está adecuadamente diseñado si, individualmente o combinado con otros controles, proporcionaría, en caso de que se aplicara de manera satisfactoria, una seguridad razonable de que se previenen, o de que se detectan y corrigen, las incorrecciones materiales. Sin embargo, la organización de servicios o el auditor del servicio no conocen las circunstancias que determinarían en cada entidad usuaria que una incorrección producida por una desviación de un control sea material para dicha entidad usuaria. En consecuencia, desde el punto de vista del auditor de una entidad usuaria, un control está adecuadamente diseñado si, individualmente o combinado con otros controles, proporciona, en caso de que se aplique de manera satisfactoria, una seguridad razonable de que se cumplen los objetivos de control indicados en la descripción de su sistema realizada por la organización de servicios.