ISAE 3402

 

Viele Unternehmen vergeben einzelne operative Unternehmenstätigkeiten an Fremdanbieter oder Provider. Mit dem International Standard on Assurance Engagements (ISAE 3402) gibt es einen internationalen Prüfungsstandard, mit dem die Wirksamkeit Ihres Internen Kontrollsystems (IKS) beurteilt und dokumentiert werden kann.

Für die Berichterstattung wird Ihr IKS umfassend von einem unabhängigen Prüfungsteam auf Angemessenheit beurteilt, getestet und hinsichtlich seiner Wirksamkeit bewertet. Die Wirksamkeitsprüfung erstreckt sich über einen Zeitraum von mindestens sechs Monaten.

Der ISAE 3402 Prüfbericht dokumentiert die Ergebnisse der Prüfung über die Kontrolltätigkeiten des Serviceanbieters. Er beinhaltet neben einer Beschreibung der implementierten Kontrollen auch eine Aussage über deren Wirksamkeit während des Prüfzeitraums.

Wir unterstützen Sie bei Ihren Outsourcing-Projekten auf unterschiedlichen Ebenen:
 

  • Prüfung des Outsourcing-Providers nach IWP/PE 14, IDW PS 951, ISAE 3402 oder SSAE 16 (SOC1, SOC2)
  • Prüfung des Outsourcing-Vertrags bzgl. diverser themenbezogener Inhalte (z.B. IT-Anforderungen, DSGVO etc.)
  • Unterstützung bei der Erstellung von Service Level Agreements (SLA)
  • Prüfung der Einhaltung der SLA