La evaluación del riesgo por parte de los auditores incluye la consideración de si la entidad tiene controles que sean efectivos para prevenir o detectar el incumplimiento.
La evaluación del auditor explica los controles que son efectivos para tratar el incumplimiento.