Controles complementares da entidade usuária são controles que a organização prestadora de serviços assume que serão implementados pelas entidades usuárias, por ocasião do projeto de seu serviço e que, caso seja necessário para alcançar os objetivos de controle, são identificados na descrição do sistema da entidade usuária.

Auditor da usuária é o auditor que solicita a emissão do relatório sobre as demonstrações contábeis da organização prestadora dos serviços.

Auditor da organização prestadora de serviços é um auditor que, por solicitação da organização prestadora de serviços, fornece um relatório de asseguração sobre os controles dessa organização.

Sistema da organização da prestadora de serviços compreende as políticas e os procedimentos desenhados ou planejados, implementados e mantidos pela organização prestadora de serviços para prestar os serviços cobertos pelo relatório do auditor da organização prestadora de serviços.