(Prueba de la efectividad de operación de controles internos). Los auditores evalúan el diseño de controles, luego determinan si los controles están en operación. Para confiar en los controles deben también obtener evidencia de si los controles están operando efectívamente.