Artykuł 12

1. W przypadku gdy dowody audytowe opierają się częściowo lub w całości na próbie danych lub informacji, liczebność próby i metodykę doboru próby wybiera się tak, by zminimalizować ryzyka niewykrycia, i bez ingerencji audytowanego dostawcy.

2. Liczebność próby i metodykę doboru próby wybiera się w sposób zapewniający reprezentatywność danych lub informacji oraz, w stosownych przypadkach, z uwzględnieniem wszystkich następujących elementów:

a) reprezentatywności próby w okresie, o którym mowa w art. 3 ust. 2 i 3;

b) istotnych zmian w usłudze będącej przedmiotem audytu w tym okresie;

c) istotnych zmian kontekstu, w którym usługa będąca przedmiotem audytu jest świadczona w tym okresie;

d) istotnych cech systemów algorytmicznych, w stosownych przypadkach, w tym personalizacji opartej na profilowaniu lub innych kryteriach;

e) innych istotnych cech lub podziału rozważanych danych, informacji i dowodów;

f) w stosownych przypadkach przedstawienia i odpowiedniej analizy obaw związanych z konkretnymi grupami, takimi jak małoletni lub słabsze grupy i mniejszości, w odniesieniu do obowiązku lub zobowiązania będącego przedmiotem audytu.

3. Sprawozdanie z audytu zawiera uzasadnienie wyboru liczebności próby i metodyki doboru próby.