Com relação às considerações de auditoria para uma entidade que utiliza organização
prestadora de serviços, o Relatório sobre a descrição e desenho de controles da
referida organização (denominado na NBC TA 402 como Relatório Tipo 1) deve conter
uma descrição elaborada:
A pela administração da organização prestadora de serviços, do seu sistema, dos objetivos de
controle e dos respectivos controles que foram planejados ou desenhados e implementados
em uma data específica, bem como a opinião do auditor dessa organização prestadora
de serviços com o objetivo de transmitir segurança razoável sobre: a descrição do
sistema da organização, os objetivos de controle, assim como os respectivos controles
e a adequação do desenho ou planejamento dos controles para alcançar os objetivos de
controle especificados.
B pela administração da organização prestadora de serviços, do seu sistema, dos objetivos de
controle e dos respectivos controles que foram planejados ou desenhados e implementados
em uma data específica, bem como a opinião da administração dessa mesma organização
com o objetivo de transmitir segurança razoável sobre: os objetivos de controle e os
respectivos controles e a adequação do desenho ou planejamento dos controles para
alcançar os objetivos de controle especificados.
C pelo auditor da organização prestadora de serviços com o objetivo de transmitir segurança
razoável, que inclui: (i) opinião do auditor da organização prestadora de serviços sobre
a descrição do sistema dessa organização, os objetivos de controle, assim como dos
respectivos controles, a adequação do desenho dos controles para alcançar os objetivos
do controle especificados e sobre sua efetividade operacional; e (ii) descrição dos testes
de controles aplicados pelo auditor da organização prestadora de serviços e os respectivos
resultados.
D pelo auditor da organização prestadora de serviços, do seu sistema, dos objetivos de controle
e dos respectivos controles que foram planejados ou desenhados e implementados em uma
data específica, bem como a opinião da administração dessa mesma organização com o
objetivo de transmitir segurança razoável sobre: a descrição do sistema da organização e
os respectivos controles e a adequação do desenho ou planejamento dos controles para
alcançar os objetivos de controle especificados.