Párrafo A29 Evaluación de la eficacia operativa (Ref.: Apartado 24)

La obtención de conocimiento de los controles suficiente para opinar sobre la idoneidad de su diseño no es evidencia suficiente con respecto a su eficacia operativa, salvo si existe alguna automatización que garantice un funcionamiento sistemático de los controles tal como fueron diseñados e implementados. Por ejemplo, la obtención de información sobre la implementación de un control manual en un determinado momento no proporciona evidencia sobre el funcionamiento del control en otros momentos. No obstante, debido a la coherencia inherente al procesamiento mediante TI, la realización de procedimientos para determinar el diseño de un control automatizado y si ha sido implementado puede servir como evidencia de la eficacia operativa de dicho control, supeditada a la evaluación y prueba por el auditor del servicio de otros controles, tales como los controles sobre cambios en los programas.