Was ist ISAE 3402
Der internationale Standard ISAE 3402 beschreibt die Anforderungen an die Prüfung des internen Kontrollsystems eines Outsourcing-Dienstleistungsunternehmens und deren resultierender Berichterstattung. Relevantes Outsourcing v.a. im Bereich rechnungslegungsrelevanter Prozesse, welche Einfluss auf die externe Rechnungslegung haben oder im Bereich der Finanzberichterstattung.
Wer benötigt ISAE 3402
Service Provider, die rechnungslegungsrelevante Geschäftsprozesse sowie IT gestützte Services als Dienstleistung anbieten, bestätigen mit einem ISAE 3402 Report gegenüber ihren Auftraggebern, dass sie hinsichtlich der an sie ausgelagerten Prozesse ein funktionierendes internes Kontrollsystem besitzen.
Vorteile durch eine Zertifizierung gemäß ISAE 3402
-
Nachweis
der Angemessenheit und ggf. Wirksamkeit
des dienstleistungsbezogenen IKS -
Beurteilung
von Unternehmensrisiken durch
Auslagerung betrieblicher Prozesse -
Berichterstattung
über das IKS des
Dienstleistungsunternehmens -
Qualitätsmerkmal
gegenüber nicht-zertifizierten
Unternehmen -
Marketinginstrument
zum Erhalt und Ausbau
des Kundenstamms
Mehrstufige Zertifizierung
-
Typ 1
Beurteilung von Angemessenheit und Ausgestaltung der Kontrollen zu einem vorab festgelegten Zeitpunkt, ohne eine Aussage über deren Wirksamkeit zu treffen.
-
Typ 2
In Ergänzung zu Typ I erfolgt eine Beurteilung der Wirksamkeit der eingerichteten Kontrollen des IKS innerhalb eines vorab festgelegten Prüfungszeitraums.
