ISAE 3402

ISAE 3402 (International Standard on Assurance Engagements n ° 3402) on standardi, joka on otettu käyttöön15. kesäkuuta 2011 antaa ulkoistettujen palvelujen käyttäjien saada varmuus palvelujensa sisäisen valvontajärjestelmän luotettavuudesta.

Standardista tulee yleensä uusi kansainvälinen standardi riskien ja palvelujen ulkoistamisen alalla, joka korvaa amerikkalaista alkuperää olevan SAS 70 -standardin .

Tämän standardin on kehittänyt AICPA (American Institute of Certified Public Accountants) ja sitten suositellut kaksi suurta kansainvälistä organisaatiota: IAASB (International Auditing and Assurance Standards Board) ja IFAC (International Federation of Accountants).

Hallintatasoja on kahta tyyppiä:

• Tyyppi I -raportti: todistus asianmukaisen sisäisen valvonnan olemassaolosta
• Tyypin II raportti: sisäisen valvonnan tehokkuuden varmentaminen (arviointi suoritettu yli 6 kuukauden ajan)

ISAE 3402 ei ole sertifikaatti, virallisissa ISAE3402-asiakirjoissa määritellään ISAE3402: n tavoitteet seuraavasti:

1. kohtuullisen varmuuden saaminen siitä, että vastuullinen osapuoli on vahvistanut pro forma -taloudelliset tiedot sovellettavien kriteerien perusteella.
2. Raportti esiintyjän havainnoista

ISAE 3402 -raportti toimitetaan usein SOX: lle tai muille yrityksen tilintarkastajille, jotta heillä olisi kohtuullinen varmuus yrityksen sivuliikkeessä tai toimittajalla suoritetuista tarkastuksista, jotta vältetään tilintarkastajat tarkastamasta tätä yritystietojärjestelmän osaa. .

ISAE 3402: n alkuperä

Yksi syy tähän kehitykseen on, että tämäntyyppiselle valvonnalle ei ollut olemassa kansainvälistä standardia. SAS 70 -standardi oli kansainvälisesti eniten käytetty, mutta se oli kuitenkin amerikkalainen standardi.

Talousjärjestelmää häiritsevän luottamuskriisin ja toiminnan ulkoistamisen lisääntymisen johdosta vakuutussuhteiden kehitys on kasvanut tasaisesti viime vuosina.

ISAE 3402: n toimittamien vakuutusraporttien avulla ulkoistetut yritykset voivat jatkuvasti varmistaa palveluntarjoajiensa luotettavuuden.

Palveluntarjoajien, jotka isännöivät ja käsittelevät asiakastietojaan, on annettava tyydyttävät takeet erityisesti seuraavilla alueilla:

• palkanlaskenta
• varastonhallinta
• tietojärjestelmien ylläpito

Olennainen muutos SAS 70 -standardiin liittyy palveluntarjoajan velvollisuuteen kehittää menettelyt, joiden avulla he voivat seurata ja arvioida hallintaansa. Myöhemmin on laadittava raportti menettelyistä. Tämän velvoitteen kuvaamiseksi yrityksen johdon (yleisen johtotason) on kirjoitettava asiakirja nimeltä "Palvelujärjestön vakuutus", joka muodostaa raportin osan 2.

ISAE 3402 -vaiheet

Voimme erottaa 4 vaihetta, jotka on esitetty alla olevassa kaaviossa:

1. Ensimmäinen on vaikutusanalyysi yhdistettynä yksityiskohtaiseen suunnitteluun.
2. Vaiheessa 2 perustetaan valvontakehys.
3. Vaiheen 3 aikana yhtiö perehdytetään tähän valvontakehykseen. Tarkastus tulee tämän vaiheen aikana.
4. Vaiheen 4 aikana valvontaprosessia parannetaan tarkastuksen johtopäätösten ansiosta.

ISAE 3402: n edut

ISAE 3402: n etuja on useita:

• Kansainvälinen tunnustus suuren organisaation suosituksella.

• Välttää asiakkaiden säännöllisesti suorittamia useita tarkastuksia moniulotteisen analyysinsa ansiosta.

• Antaa paremman kuvan verrattuna kilpailijoihin erityisesti siksi, että diagnoosit suorittavat tunnustetut tilintarkastajat.

ISAE 3402: n haitat

ISAE 3402: n haittoja on myös lukuisia:

• Tilintarkastaja ei ole velvollinen olemaan riippumaton yhtiöstä (sen vuoksi on oltava erityisen varovainen tilintarkastuksen suorituksen ja todentamisen suhteen). On myös huomattava, että ISAE 3402: n referenssisivusto (hollanti) ei tarjoa mitään todellisen sertifioinnin menettelyä, vaan vain auditointien validoinnin tallentaminen, joka voi, muistelemme, olla vain sisäinen viittaus yhtiö.

• Merkittävää aikaa ja vaivaa suoritetun tarkastuksen validointiin.

• Tarkastuksen validoinnin helpottamiseksi on tarpeen perustaa melko kalliit tunnetut viitekehykset, mikä tekee rakenteesta jäykän (esim .: COBIT , CMMI jne.)

Huomautuksia ja viitteitä

Ulkoiset linkit

• Viite tekstin ISAE 3402 standardin on IFAC sivustolla
• http://isae3402.fr
• http://isae3402.com/
• http://isae3402.co.uk/
• http://isae3402.nl/