Lansering
IAASB introducerade ISAE 3402, som ger ett ramverk för bedömning av interna kontroller i serviceorganisationer.
Organisationer lägger i allt högre grad ut icke-kärnaffärsprocesser på entreprenad till tjänsteleverantörer som SaaS-företag, kapitalförvaltare och fastighetsförvaltningsföretag. ISAE 3402 är en global standard som ger insyn i hur tjänster utförs, hur säkerhet hanteras och hur bedrägeribekämpningsåtgärder implementeras. Den relaterade ISAE 3402-rapporten hjälper till att verifiera att lämpliga kontroller har införts. Dessa rapporter är avgörande för att minska riskerna i samband med outsourcing och se till att tjänsteleverantörerna upprätthåller effektiva kontrollramar, särskilt i känsliga branscher som finans. SOC 1 motsvarar ISAE 3402 i USA och täcker samma omfattning och har samma typer av rapportering.
En ISAE 3402-rapport innehåller vanligtvis
ISAE 3402 är i första hand avsedd för serviceorganisationer som påverkar sina kunders finansiella rapportering. Den fokuserar på utvärdering och rapportering av interna finansiella kontroller. Används ofta av företag inom sektorer som redovisning, tillgångsförvaltning och outsourcing av affärsprocesser (BPO) som tillhandahåller tjänster som påverkar kundernas finansiella rapportering. Huvudvikten ligger på att säkerställa att organisationens kontroller stöder korrekt finansiell rapportering för sina kunder, och revisorer ger ett oberoende uttalande om dessa kontroller. Hjälper organisationer att visa efterlevnad av externa regelkrav relaterade till finansiell rapportering.
ISAE 3402 är i första hand avsedd för serviceorganisationer som påverkar sina kunders finansiella rapportering. Den fokuserar på utvärdering och rapportering av interna finansiella kontroller.
IAASB introducerade ISAE 3402, som ger ett ramverk för bedömning av interna kontroller i serviceorganisationer.
Standarden är i linje med AICPA:s SOC 1-ramverk för enklare efterlevnad.
ISAE 3402 fick internationell acceptans med betoning på transparens och ansvarsskyldighet.
ISAE 3402 anpassar sig för att möta de utmaningar som digital omvandling och cybersäkerhetshot innebär.
För organisationer som följer ISAE 3402 är utbildning avgörande för att förstå revisionskrav, kontrollramverk och för att skapa en stark ISAE 3402-rapport. Specialiserade konsulter kan hjälpa till att definiera kontroller, genomföra riskbedömningar och förbereda för revisioner. Regelbunden utbildning säkerställer att interna team och revisorer håller sig uppdaterade med bästa praxis och föränderliga standarder.
Läs mer