Получение доказательств в отношении описания

21. Аудитор обслуживающей организации должен получить понимание и изучить подготовленное обслуживающей организацией описание ее системы, а также оценить, достоверно ли представлены те аспекты описания, которые входят в объем работ по заданию, включая следующее (см. пункты A21 - A22):

(a) являются ли цели внутреннего контроля, заявленные в описании обслуживающей организацией ее системы, обоснованными в конкретных обстоятельствах (см. пункт A23);

(b) были ли внедрены средства контроля, указанные в этом описании;

(c) описаны ли надлежащим образом дополнительные средства контроля, применяемые организацией-пользователем, при их наличии;

(d) описаны ли надлежащим образом услуги, предоставленные субподрядчиком обслуживающей организации, в том числе использовались ли применительно к ним метод включения или метод исключения.

22. Аудитор обслуживающей организации должен установить с помощью других процедур, применяемых наряду с направлением запросов, была ли внедрена система обслуживающей организации. Указанные процедуры должны включать наблюдение и инспектирование записей и другой документации в отношении того, как функционирует система обслуживающей организации и как применяются средства контроля (см. пункт A24).