Was ist ISAE 3402?
Der International Standard on Assurance Engagements (ISAE 3402) ist der internationale Prüfungsstandard, der die Wirksamkeit des internen Kontrollsystems (IKS) von Dienstleistungsorganisationen beurteilt. Der Standard wurde vom International Auditing and Assurance Standards Board (IAASB) als Nachfolger des Standards SAS 70 geschaffen. ISAE 3402 zielt darauf ab, das interne Kontrollsystem einer Organisation umfassend zu testen und seine Wirksamkeit im Detail zu bewerten. Die Prüfung wird über einen Zeitraum von zwölf Monaten durchgeführt. Der ISAE 3402-Prüfbericht enthält die Stellungnahme einer externen Prüfungsgesellschaft zum Kontrollsystem des Dienstleisters, eine Beschreibung der Kontrollpunkte, der Prüfungsmethode und der Kontrollen, Informationen über den Prüfungszeitraum und eine Erklärung über die Wirksamkeit der Kontrollen.
.
Qualitätssicherung bei ausgelagerten Prozessen
Viele Unternehmen und insbesondere deren Revisionsstellen benötigen zunehmend einen glaubwürdigen Nachweis über die Wirksamkeit ihrer internen Kontrollen, um die Geschäftsprozesse und letztlich auch den Jahresabschluss aus finanzieller Sicht abzusichern. Besonders schwierig wird dies, wenn die Geschäftsaktivitäten an externe Dienstleister ausgelagert werden - denn die Verantwortung bleibt im Unternehmen.
Eine direkte Kontrolle durch die Prüfungsgesellschaft beim Dienstleister ist teuer und ineffizient. Aus diesem Grund wurden Prüfungsstandards wie ISAE 3402 eingeführt. Sie ermöglichen eine standardisierte Überprüfung der internen Kontrollen eines Dienstleisters und bieten Unternehmen und insbesondere ihren Revisionsstellen eine verlässliche Grundlage für die Beurteilung ausgelagerter Prozesse.
Die Bedeutung von ISAE 3402
- Vertrauen stärken: Kunden und Partner können sicher sein, dass esolva nach höchsten Standards arbeitet und dass die an esolva ausgelagerten Prozesse am richtigen Ort sind.
- Optimierung der Prozesse: Der kritische Blick auf die Prozesse durch den externen und unabhängigen Wirtschaftsprüfer ermöglicht auch eine kontinuierliche Optimierung der Prozesse, was insbesondere den Kunden von esolva direkte Vorteile bringt.
- Risikominimierung: Mögliche Risiken können frühzeitig erkannt und angegangen werden.