23. Аудитор обслуживающей организации определяет, какие средства контроля обслуживающей организации необходимы для достижения целей внутреннего контроля, заявленных в описании ее системы, и оценивает, были ли данные средства контроля организованы должным образом. Такое определение включает в себя следующее (см. пункты А25-А27):
(a) выявление рисков, угрожающих достижению целей внутреннего контроля, которые были заявлены в описании обслуживающей организацией ее системы;
(b) оценку взаимосвязи между средствами контроля, указанными обслуживающей организацией в описании ее системы, и выявленными рисками.