adobereader

SSAE 18

Prüfung nach amerikanischem Standard

Reporting on Controls at a Service Organization / US-amerikanischer Prüfungsstandard

Statements on Standards for Attestation Engagements (SSAE 18), Reporting on Controls at a Service Organization, ist der amerikanische Prüfungsstandard zur Prüfung des IKS von Outsourcing-Dienstleistern.

Die Grundlage einer Prüfung gemäß SSAE 18 umfasst die Beschreibung des dienstleistungsbezogenen IKS sowie die Management Assertion. Das Management gibt im Rahmen der Management Assertion eine Erklärung darüber ab, dass das IKS angemessen dargestellt ist bzw. die internen Kontrollen während des Prüfungszeitraums implementiert und im Falle einer Prüfung gemäß Typ II wirksam waren, um die vordefinierten Kontrollziele zu erreichen. Eine Beschreibung des IKS durch das zu prüfende Unternehmen ist ein wesentlicher Bestandteil der Berichterstattung.



Bild

30 Minuten kostenlose Beratung

Sie haben Interesse an unserer Zertifizierung?
Setzen Sie sich unverbindlich mit uns in Verbindung.
Wir beraten Sie gern.

Zum Kontaktformular

Eine Prüfung gemäß SSAE 18 kann zwei Dimensionen beinhalten

  • Typ 1

    Beurteilung von Angemessenheit und Ausgestaltung der Kontrollen zu einem vorab festgelegten Zeitpunkt ohne eine Aussage über deren Wirksamkeit zu treffen.

  • Typ 2

    In Ergänzung zu Typ I erfolgt eine Beurteilung der Wirksamkeit der eingerichteten Kontrollen des IKS innerhalb eines vorab festgelegten Prüfungszeitraums.

Vorteile durch eine Zertifizierung gemäß SSAE 18:

  • Nachweis der Angemessenheit und ggf. Wirksamkeit des dienstleistungsbezogenen IKS

  • Beurteilung von Unternehmensrisiken durch Auslagerung betrieblicher Prozesse

  • Berichterstattung über das IKS des Dienstleistungsunternehmens

  • Qualitätsmerkmal gegenüber nicht-zertifizierten Unternehmen

  • Marketinginstrument zum Erhalt und Ausbau des Kundenstamms

Ein möglicher Projektablauf wird in nachfolgendem Workflow dargestellt.
(Zum Vergrößern auf das Bild klicken)
Vergrößerungsbild

backtotop-mobile