SSAE 18
Prüfung nach amerikanischem Standard
Reporting on Controls at a Service Organization / US-amerikanischer Prüfungsstandard
Statements on Standards for Attestation Engagements (SSAE 18), Reporting on Controls at a Service Organization, ist der amerikanische Prüfungsstandard zur Prüfung des IKS von Outsourcing-Dienstleistern.
Die Grundlage einer Prüfung gemäß SSAE 18 umfasst die Beschreibung des dienstleistungsbezogenen IKS sowie die Management Assertion. Das Management gibt im Rahmen der Management Assertion eine Erklärung darüber ab, dass das IKS angemessen dargestellt ist bzw. die internen Kontrollen während des Prüfungszeitraums implementiert und im Falle einer Prüfung gemäß Typ II wirksam waren, um die vordefinierten Kontrollziele zu erreichen. Eine Beschreibung des IKS durch das zu prüfende Unternehmen ist ein wesentlicher Bestandteil der Berichterstattung.
30 Minuten kostenlose Beratung
Sie haben Interesse an unserer Zertifizierung?
Setzen Sie sich unverbindlich mit uns in Verbindung.
Wir beraten Sie gern.
Eine Prüfung gemäß SSAE 18 kann zwei Dimensionen beinhalten
-
Typ 1
Beurteilung von Angemessenheit und Ausgestaltung der Kontrollen zu einem vorab festgelegten Zeitpunkt ohne eine Aussage über deren Wirksamkeit zu treffen.
-
Typ 2
In Ergänzung zu Typ I erfolgt eine Beurteilung der Wirksamkeit der eingerichteten Kontrollen des IKS innerhalb eines vorab festgelegten Prüfungszeitraums.
Vorteile durch eine Zertifizierung gemäß SSAE 18:
-
Nachweis der Angemessenheit und ggf. Wirksamkeit des dienstleistungsbezogenen IKS
-
Beurteilung von Unternehmensrisiken durch Auslagerung betrieblicher Prozesse
-
Berichterstattung über das IKS des Dienstleistungsunternehmens
-
Qualitätsmerkmal gegenüber nicht-zertifizierten Unternehmen
-
Marketinginstrument zum Erhalt und Ausbau des Kundenstamms
Ein möglicher Projektablauf wird in nachfolgendem Workflow dargestellt.
(Zum Vergrößern auf das Bild klicken)
