- Home
- Diensten
- Externe audits
- ISAE 3402
Externe audit
ISAE 3402 audit voor serviceorganisaties
Assurance over uitbestedingsprocessen met financiële impact: internationaal erkend en breed geaccepteerd.
Achtergrond
Wat is ISAE 3402?
ISAE 3402 is een internationale assurance-standaard voor serviceorganisaties. Het rapport geeft zekerheid aan klanten en hun accountants over de interne beheersing van uitbestede processen met financiële impact.
ISAE 3402 (International Standard on Assurance Engagements 3402) is een internationaal erkende standaard voor het beoordelen en rapporteren over de interne beheersing van organisaties die uitbestedingsdiensten verlenen.
De standaard is specifiek bedoeld voor dienstverleners die processen uitvoeren die doorwerken in de financiële verslaglegging van hun klanten. Denk hierbij aan processen die invloed hebben op de balans, winst- en verliesrekening of toelichting in de jaarrekening.
Met een ISAE 3402 rapport wordt zowel bevestigd aan dienstverleners als hun accountants dat de uitbestede activiteiten juist, volledig, tijdig en betrouwbaar worden uitgevoerd en adequaat zijn beheerst.
Reikwijdte en focus van ISAE 3402:
ISAE 3402 richt zich primair op:
- beheersingsmaatregelen die relevant zijn voor de financiële verslaglegging van klanten;
- risico's, fouten, onvolledigheden en afwijkingen die kunnen uitmonden in financiële fouten bij de klant;
- het bestaan én de effectiviteit van de beheersmaatregelen worden aangetoond met bewijs (type rapport).
De standaard wordt toegepast wanneer een dienstverlener een impact heeft op de financiële verslaglegging van zijn klanten, waardoor externe assurance noodzakelijk is.
Samenvatting
Deze opzet maakt ISAE 3402 een robuuste en internationaal erkende standaard voor assurance over uitbestedingsprocessen met financiële impact en biedt klanten een gecontroleerd kader waarmee de interne beheersing van dienstverleners inzichtelijk en haalbaar wordt gemaakt.
Een ISAE 3402 rapport toont aan dat de organisatie voldoende beheersingsmaatregelen rondom financieel gerichte processen passend zijn ingericht en effectief hebben gefunctioneerd.
Doelgroep
Voor wie is ISAE 3402 relevant?
ISAE 3402 is relevant voor dienstverleners wier processen doorwerken in de financiële verslaglegging van klanten, zoals ERP-diensten, payrollverwerking, pensioenadministratie, financiële administratie en Shared Service Centers.
ISAE 3402 is van toepassing op dienstverleners wiens diensten doorwerken in de financiële verslaglegging van klanten.
ERP- en financiële IT-systemen
Dienstverleners die software voor boekhouding, ERP-systemen of financiële rapportage beheren en aanbieden aan hun klanten.
Payroll-verwerking
Organisaties die salarisadministratie, sociale premieberekeningen of arbeidsadministratie uitvoeren namens klantorganisaties.
Pensioen & uitkeringen
Dienstverleners die pensioenberekeningen, premie- of uitkeringsverwerking uitvoeren en daarmee directe invloed hebben op de jaarrekening.
Financiële administratie
Uitbestedingsdiensten voor organisaties die boekhouding, crediteuren- en debiteurenadministratie uitvoeren.
Billing & facturatie
Dienstverleners die facturatie, incasso- en betalingsverwerking uitvoeren als onderdeel van een uitbestedingsrelatie.
Shared Service Centers (SSC's)
SSC's die financiële kernprocessen uitvoeren voor meerdere bedrijfseenheden of dochterondernemingen.
Reikwijdte
Heb ik een ISAE 3402 Type 1 of Type 2 rapport nodig?
Type 1 beoordeelt het ontwerp van beheersmaatregelen op één peildatum. Type 2 beoordeelt ook de effectieve werking over minimaal 6–12 maanden. Grotere klanten vragen doorgaans een Type 2 rapport.
ISAE 3402 kent twee rapportagevormen, elk met een eigen reikwijdte en toetsingsniveau.
De momentopname
Periode
Geen specifieke periode, één peildatum
Wat wordt beoordeeld
Bestaan en passend ontwerp van beheersmaatregelen
Geschikt voor
Eerste stap richting ISAE 3402, of wanneer u snel zekerheid wilt geven aan klanten
Doorlooptijd
Korter, geen aaneengesloten testperiode vereist
Zekerheid over een periode
Periode
Minimaal 6–12 maanden aaneengesloten
Wat wordt beoordeeld
Effectieve werking van beheersmaatregelen over de gehele periode
Geschikt voor
Organisaties die structurele beheersing aantoonbaar willen maken, de standaard bij grotere klanten
Doorlooptijd
Langer, continue monitoring over de onderzoeksperiode vereist
Benieuwd hoe wij een ISAE 3402 traject aanpakken? Op de pagina Onze werkwijze lichten wij onze aanpak stap voor stap toe.
Wat kost een ISAE 3402 audit?
Een veelgestelde vraag, en een begrijpelijke. De kosten hangen af van drie factoren:
Scope
Aantal te toetsen maatregelen en processen
Organisatieomvang
Grootte en complexiteit van uw organisatie
Volwassenheid
Hoe goed uw beheersstelsel al is ingericht
Waar Assurency structureel verschilt van grotere kantoren is de afwezigheid van overhead. Geen uitgebreide managementlagen, geen breed inzetbaar personeel dat per opdracht ingewerkt moet worden. U werkt rechtstreeks met een Register EDP-Auditor die uw domein kent. Dat maakt de uitvoering efficiënter en vertaalt zich direct in lagere tarieven dan u bij een groot kantoor gewend bent.
Waarom Assurency
- Register EDP-Auditor (RE), met dezelfde kwaliteitsnorm en beroepsstandaarden als de grootste kantoren
- Geen overhead, u werkt direct met de auditor zonder managementlagen of interne coördinatiekosten
- Lager uurtarief, de kostenbesparing van een boutique kantoor wordt direct doorgegeven aan de klant
Indicatief tarief
Vanaf € 6.000 excl. btw
Afhankelijk van scope, organisatieomvang en volwassenheid van uw beheersstelsel.
Wilt u een indicatie van de kosten voor uw situatie? Neem vrijblijvend contact op.
Uit onze kennisbank
Meer lezen over ISAE 3402?
Wat is een ISAE 3402-rapport en wanneer heeft u het nodig?
Een uitleg van type I en type II, voor wie ze bedoeld zijn en welke eisen aan uw organisatie worden gesteld.
IT General Controls inrichten: welke beheersingsgebieden tellen mee?
Change management, toegangsbeveiliging, incidentbeheer: de ITGC waarop auditors focussen bij een ISAE 3402-audit.
SOC 2 of ISAE 3402: welk assurance-rapport past bij uw organisatie?
Beide zijn assurance-rapporten voor serviceorganisaties, maar ze verschillen in normenkader, doelgroep en scope.
Veelgestelde vragen
Veelgestelde vragen over ISAE 3402
Contact
Klaar om te starten?
Plan een vrijblijvende kennismaking. Wij nemen binnen één werkdag contact met u op.
Plan een kennismaking