Propósito
¿Por qué existe esta Práctica?
Evitar que la autoridad dependa de controles declarados, incidentes aislados o afirmaciones de la gestión sin formar un juicio proporcional sobre la confianza que ofrece el sistema.
Efecto funcional local
¿Qué debe producir?
La autoridad dispone de confianza razonable y suficientemente sustentada sobre la contribución del sistema de control a los objetivos, la información y las obligaciones, y las deficiencias materiales reciben respuesta verificable.
Condiciones de aplicación
En ciclos proporcionales y ante cambios, fallas, incidentes, excepciones, debilidades repetidas o nueva Evidencia que cuestionen la confianza requerida.