Was ist ISAE 3402?
Der International Standard on Assurance Engagements (ISAE 3402) ist der internationale Prüfungsstandard, der die Wirksamkeit des internen Kontrollsystems (IKS) von Dienstleistungsorganisationen beurteilt. Der Standard wurde vom International Auditing and Assurance Standards Board (IAASB) als Nachfolger des SAS 70 Standard geschaffen. ISAE 3402 zielt darauf ab, das interne Kontrollsystem einer Organisation umfassend zu testen und hinsichtlich seiner Effektivität im Detail zu bewerten. Die Prüfung erfolgt über einen Zeitraum von zwölf Monaten. Der ISAE 3402 Kontrollreport beinhaltet die Meinung einer externen Prüfgesellschaft über das Kontrollwesen beim Serviceanbieter, eine Beschreibung der Kontrollpunkte, der Prüfmethode und Kontrollen, Angaben über die Prüfperiode und eine Aussage über die Wirksamkeit der Kontrollen.
Qualitätssicherung bei ausgelagerten Prozessen
Zahlreiche Unternehmen und insbesondere deren Revisionsstellen benötigen immer häufiger einen glaubwürdigen Nachweis über die Wirksamkeit ihrer internen Kontrollen, um die Geschäftsprozesse und schlussendlich den Jahresabschluss aus Finanzsicht abzusichern. Besonders herausfordernd wird diese, wenn Geschäftsaktivitäten an externe Dienstleister ausgelagert werden – denn die Verantwortung bleibt beim Unternehmen.
Eine direkte Prüfung durch die Revisionsgesellschaft beim Dienstleister ist aufwändig und ineffizient. Deshalb wurden Prüfungsstandards wie ISAE 3402 eingeführt. Sie ermöglichen eine standardisierte Prüfung der internen Kontrollen eines Dienstleisters und bieten Unternehmen und insbesondere deren Revisionsstellen eine verlässliche Grundlage zur Bewertung der ausgelagerten Prozesse.
Die Wichtigkeit von ISAE 3402
- Vertrauen stärken: Kunden und Partner können sich darauf verlassen, dass die esolva nach höchsten Standards arbeitet und die an esolva ausgelagerten Prozesse am richtigen Ort sind.
- Prozesse optimieren: Auch durch den kritischen Blick auf die Prozesse durch den externen, unabhängigen Wirtschaftsprüfer können die Prozesse laufend optimiert werden, was insbesondere auch den esolva Kunden direkten Nutzen bringt.
- Risiken minimieren: Allfällige Risiken können frühzeitig erkannt und behandelt werden.