Párrafo A9 Base razonable para la declaración de la organización de servicios (Ref.: Apartado 13(b)(ii))

En el caso de un informe tipo 2, la declaración de la organización de servicios incluye una declaración de que los controles relacionados con los objetivos de control indicados en la descripción de su sistema realizada por ella funcionaron eficazmente a lo largo del periodo determinado. Dicha declaración se puede fundamentar en las actividades de seguimiento realizadas por la organización de servicios. El seguimiento de los controles es un proceso cuyo fin es evaluar la eficacia de los controles a lo largo del tiempo. Implica la evaluación de la eficacia de los controles de manera oportuna, identificando e informando sobre las deficiencias a las personas adecuadas de la organización de servicios, y la adopción de las medidas correctivas necesarias. La organización de servicios realiza el seguimiento de los controles mediante actividades continuas, evaluaciones independientes o una combinación de ambas. Cuanto mayor sea el grado y la efectividad de las actividades de seguimiento continuo, menor necesidad habrá de evaluaciones independientes. Las actividades de seguimiento continuo a menudo están integradas en las actividades recurrentes normales de la organización de servicios y comprenden las actividades de dirección y de supervisión normales. Los auditores internos o el personal que realiza funciones similares pueden contribuir al seguimiento de las actividades de la organización de servicios. Las actividades de seguimiento pueden comprender también la utilización de información comunicada por terceros, tales como reclamaciones de clientes y observaciones del regulador, la cual puede indicar la existencia de problemas o poner en evidencia áreas que necesitan ser mejoradas. El hecho de que el auditor del servicio vaya a informar sobre la eficacia operativa de los controles no sustituye los propios procesos de la organización de servicios para proporcionar una base razonable para su declaración.