ISAE 3402

ISAE 3402 (International Standard on Assurance Engagements n ° 3402) er en standard implementert på15. juni 2011 slik at brukere av outsourcede tjenester kan oppnå sikkerhet for påliteligheten av det interne kontrollsystemet for deres tjenester.

Det har en tendens til å bli den nye internasjonale standarden innen risiko og outsourcing av tjenester, og erstatter SAS 70- standarden av amerikansk opprinnelse.

Denne standarden ble utviklet av AICPA (American Institute of Certified Public Accountants) og ble deretter anbefalt av to store internasjonale organisasjoner: IAASB (International Auditing and Assurance Standards Board) og IFAC (International Federation of Accountants).

Det er to typer kontrollnivåer:

• En type I-rapport: attest av eksistensen av en passende internkontroll
• En type II-rapport: sertifisering av effektiviteten av intern kontroll (evaluering utført over 6 måneder)

ISAE 3402 er ikke en sertifisering, de offisielle dokumentene til ISAE3402 definerer målene for ISAE3402 som:

1. oppnå rimelig sikkerhet for at proforma finansiell informasjon er etablert av ansvarlig part på grunnlag av gjeldende kriterier.
2. Rapport om funnene til utøveren

ISAE 3402-rapporten blir ofte levert til SOX eller andre revisorer i et selskap for å tillate dem å ha rimelig sikkerhet for kontrollene som utføres i en filial av et selskap eller hos en leverandør for å unngå at revisorene reviderer denne delen av selskapets informasjonssystem. .

Opprinnelsen til ISAE 3402

En av årsakene til denne utviklingen er at det ikke var noen internasjonal standard for denne typen kontroll. SAS 70-standarden var den mest brukte internasjonalt, men var likevel en amerikansk standard.

På grunn av tillitskrisen som forstyrrer det økonomiske systemet og økningen i outsourcing av aktivitet, har utviklingen av forsikringsforhold vokst jevnt og trutt de siste årene.

Forsikringsrapportene fra ISAE 3402 gjør det mulig for selskaper som outsourcer å kontinuerlig sikre påliteligheten til sine tjenesteleverandører.

Tjenesteleverandører som er vert for og behandler kundenes data, må gi tilfredsstillende garantier, særlig på følgende områder:

• lønnsstyring
• lagerstyring
• vedlikehold av informasjonssystemer

Den vesentlige endringen med SAS 70- standarden ligger i forpliktelsen for tjenesteleverandøren å utvikle prosedyrer som gjør det mulig for dem å overvåke og evaluere sine kontroller. Deretter må det utarbeides en rapport om prosedyrene. For å beskrive denne forpliktelsen, må ledelsen i selskapet (generelt ledernivå) skrive et dokument med tittelen "Påstand fra tjenesteorganisasjonen" og som utgjør del 2 i rapporten.

ISAE 3402 trinn

Vi kan skille mellom fire faser representert i diagrammet nedenfor:

1. Den første var en konsekvensanalyse kombinert med detaljplanlegging.
2. I fase 2 etableres et kontrollrammeverk.
3. I løpet av fase 3 er selskapet kjent med dette kontrollrammeverket. Den revisjonen vises i denne fasen.
4. I løpet av fase 4 forbedres kontrollprosessen takket være konklusjonene fra tilsynet.

Fordeler med ISAE 3402

Fordelene med ISAE 3402 er av flere typer:

• Internasjonal anerkjennelse med anbefaling fra en stor organisasjon.

• Unngår flere revisjoner utført regelmessig av kunder på grunn av dens flerdimensjonale analyse.

• Gir et bedre image sammenlignet med konkurrenter spesielt fordi diagnosene utføres av anerkjente revisorer.

Ulemper med ISAE 3402

Ulempene med ISAE 3402 er også mange:

• Ingen forpliktelse for revisor til å være uavhengig av selskapet (det vil derfor være nødvendig å være spesielt forsiktig med konteksten for utførelse og verifisering av revisjonen). Det skal også bemerkes at referansesiden (nederlandsk) for ISAE 3402, ikke tilbyr noen prosedyre for en reell sertifisering, men bare registrering av validering av revisjonen, som, kan vi huske, bare er en intern referanse til selskap.

• Betydelig tid og krefter på å få validering av utført revisjon.

• For å lette validering av tilsynet er det nødvendig å sette opp ganske dyre kjente referanserammer, noe som gjør strukturen stiv (f.eks: COBIT , CMMI, etc.)

Merknader og referanser

Eksterne linker

• Referansetekst til ISAE 3402-standarden på IFACs nettsted
• http://isae3402.fr
• http://isae3402.com/
• http://isae3402.co.uk/
• http://isae3402.nl/