ISAE 3402 audit

ISAE 3402 (International Standard on Assurance Engagements 3402) is een internationaal erkende auditstandaard. Het stelt een onafhankelijke IT-auditor, zoals 2-Control, in staat om een oordeel te geven over de interne beheersmaatregelen (controls) van een serviceorganisatie die relevant zijn voor de financiële verslaglegging van haar klanten. Het geeft klanten de zekerheid dat de processen die zij aan u hebben uitbesteed, goed beheerst worden.

Een ISAE 3402-verklaring, afgegeven door 2-Control, biedt uw organisatie aanzienlijke voordelen:

• Internationale Erkenning: U beschikt over een rapport dat wereldwijd wordt herkend en geaccepteerd.
• Concurrentievoordeel: Het geeft u een voorsprong bij aanbestedingen en selectietrajecten.
• Aantoonbare Kwaliteit: U kunt uw klanten aantoonbaar garanderen dat de kwaliteit van de uitbestede processen gewaarborgd is.
• Efficiëntie voor Klanten: De accountant van uw klant kan steunen op uw ISAE 3402-rapportage voor de jaarrekeningcontrole.
• Minder Auditlast: Het aantal audits door verschillende klanten (of hun accountants) bij u op locatie kan aanzienlijk worden verminderd.

Deze audit is relevant voor serviceorganisaties die processen uitbesteden die invloed kunnen hebben op de financiële verslaglegging van hun klanten. Denk hierbij aan:

• Salarisverwerkers
• Vermogensbeheerders
• Datacenters die financiële applicaties hosten
• Pensioenuitvoerders
• Elke organisatie waarbij de uitbestede dienst een schakel is in het financiële proces van de klant.

• Type I: Dit rapport beschrijft de opzet van de processen en beheersmaatregelen van uw organisatie en geeft een oordeel over de geschiktheid van dit ontwerp op een specifiek meetmoment. Het bevestigt dat de maatregelen bestaan.
• Type II: Dit rapport gaat verder. Het beschrijft niet alleen de opzet, maar beoordeelt ook de effectieve werking van de beheersmaatregelen over een langere periode (meestal minimaal 6 maanden). Dit type biedt de meeste zekerheid aan uw klanten.

• ISAE 3402: Richt zich primair op de beheersmaatregelen die relevant zijn voor de financiële verslaglegging van de klanten van de serviceorganisatie.
• SOC 2: Richt zich breder op IT-serviceorganisaties en beoordeelt de beheersing aan de hand van de Trust Service Criteria (Security, Availability, etc.), wat vaak relevanter is voor IT- en cloud-diensten.

1. Planning & Scope: Bepalen van de reikwijdte van de audit en de relevante beheersdoelstellingen.
2. Readiness Assessment (Optioneel): Een nulmeting om te zien waar uw organisatie staat en wat er eventueel nog moet gebeuren.
3. Testen van Maatregelen: De IT-auditors van 2-Control voeren de auditwerkzaamheden uit (documentatie-inspectie, interviews, lijncontroles, etc.).
4. Rapportage: Opstellen van de ISAE 3402 Type I of Type II assurance-rapportage, inclusief de beschrijving van uw systeem, de beheersmaatregelen en het oordeel van de auditor.