Párrafo A28 Evaluación de la eficacia operativa (Ref.: Apartado 24)

Desde el punto de vista de una entidad usuaria o del auditor de una entidad usuaria, un control funciona adecuadamente si, individualmente o combinado con otros controles, proporciona una seguridad razonable de que se previenen, o de que se detectan y corrigen, las incorrecciones materiales debidas a fraude o error. Sin embargo, la organización de servicios o el auditor del servicio no conocen las circunstancias, al nivel de cada entidad usuaria, por las que una desviación de un control produciría una incorrección y, en su caso, si esta fuera material. En consecuencia, desde el punto de vista del auditor del servicio, un control está adecuadamente diseñado si, individualmente o combinado con otros controles, proporciona, en caso de que se aplique de manera satisfactoria, una seguridad razonable de que se cumplen los objetivos de control indicados en la descripción de su sistema realizada por la organización de servicios. Del mismo modo, la organización de servicios o el auditor del servicio no están en condiciones de determinar si una desviación de un control observada ocasionaría una incorrección material desde el punto de vista de una determinada entidad usuaria.