А25. С точки зрения организации-пользователя или аудитора организации-пользователя, средство контроля организовано надлежащим образом, если в отдельности или в совокупности с другими средствами контроля оно будет при соответствующем выполнении требований обеспечивать разумную уверенность в том, что существенные искажения не допускаются или выявляются и устраняются. Обслуживающей организации или аудитору обслуживающей организации, однако, неизвестно об обстоятельствах отдельных организаций-пользователей, которые определяют, является ли искажение, возникающее в результате отклонения в функционировании средства контроля, существенным для этих организаций-пользователей. Следовательно, с точки зрения аудитора обслуживающей организации, средство контроля организовано надлежащим образом, если в отдельности или в совокупности с другими средствами контроля оно при соответствующем выполнении требований обеспечивает разумную уверенность в том, что цели внутреннего контроля, указанные в описании обслуживающей организации ее системы, достигнуты.
А26. Аудитор обслуживающей организации может рассмотреть возможность использования блок-схем, опросников или таблиц решений в целях изучения структуры средств контроля.
А27. Средства контроля могут включать в себя несколько действий, направленных на достижение цели внутреннего контроля. Следовательно, если аудитор обслуживающей организации оценивает отдельные действия как неэффективные для достижения определенной цели внутреннего контроля, наличие других действий может позволить ему сделать вывод о том, что средства контроля, относящиеся к данной цели внутреннего контроля, организованы надлежащим образом.