Получение доказательств в отношении структуры средств контроля

23. Аудитор обслуживающей организации определяет, какие средства контроля обслуживающей организации необходимы для достижения целей внутреннего контроля, заявленных в описании ее системы, и оценивает, были ли данные средства контроля организованы должным образом. Такое определение включает в себя следующее (см. пункты A25 - A27):

(a) выявление рисков, угрожающих достижению целей внутреннего контроля, которые были заявлены в описании обслуживающей организацией ее системы;

(b) оценку взаимосвязи между средствами контроля, указанными обслуживающей организацией в описании ее системы, и выявленными рисками.