Разумное основание для подтверждений обслуживающей организации

A9. Применительно к заключениям второго типа подтверждение обслуживающей организации включает в себя утверждение о том, что средства контроля, относящиеся к целям внутреннего контроля, указанным в описании обслуживающей организацией ее системы, функционировали эффективно в течение всего указанного периода. Эта подтверждение может основываться на данных мониторинга обслуживающей организации. Мониторинг средств контроля - это процесс оценки эффективности средств контроля в течение времени. Он включает в себя регулярную оценку эффективности средств контроля, выявление недостатков и доведение информации о них до сведения соответствующих лиц в обслуживающей организации, а также принятие необходимых корректирующих действий. Обслуживающая организация осуществляет мониторинг средств контроля путем проведения постоянных процедур, выполнения отдельных оценок или путем сочетания этих двух подходов. Чем выше уровень и эффективность постоянного мониторинга, тем меньше необходимость в проведении отдельных оценок. Во многих случаях постоянный мониторинг является частью обычной текущей деятельности обслуживающей организации и включает регулярные управленческие и надзорные действия. Внутренние аудиторы или сотрудники, выполняющие аналогичные функции, могут участвовать в осуществлении мониторинга обслуживающей организацией. При осуществлении мониторинга также может использоваться информация, предоставленная внешними сторонами, например жалобы клиентов или замечания регулирующих органов. Такая информация может указывать на наличие проблем или на области, которые требуют улучшения. Подготовка аудитором обслуживающей организации заключения об операционной эффективности средств контроля не заменяет собой собственных процессов обслуживающей организации, обеспечивающих разумное основание для ее подтверждения.