「統制リスク(Control Risk)」を「低(Low)」と評価するために必要な証拠は、どのようなものか。

統制リスクを低く評価(=統制に依拠)するには、デザインだけでなく、実際に期間を通じて有効に機能していたという運用の証拠が必須である。