Verzorg je als organisatie een proces voor je klanten (salarisadministratie, hosting, betalingsverwerking), dan krijg je vroeg of laat de vraag om een ISAE 3402-rapportage. Begrijpelijk, maar niet altijd nodig.
Wat is het, wanneer is het terecht, en wat kost het je aan inspanning? Een uitleg zonder jargon.
Wat is ISAE 3402?
Het is een internationale standaard waarmee een accountant rapporteert over de interne beheersing van een serviceorganisatie. Je klanten (en hun accountants) kunnen daarop steunen zonder zelf bij jou te hoeven controleren.
Type I of Type II
Een Type I-rapport beschrijft de opzet van je beheersmaatregelen op één moment. Een Type II toetst ook of ze gedurende een periode echt werkten. Klanten vragen meestal Type II; dat vergt een meetperiode van doorgaans zes maanden.
Wanneer is het terecht?
Als je een proces uitvoert dat materieel is voor de jaarrekening van je klant, is de vraag legitiem. Voor randprocessen kan een eenvoudiger verklaring of een goede SLA volstaan. Vraag dus altijd: waaróm wil de klant het?
Voordat je aan een traject begint, helpt het om de scope scherp te krijgen. We denken graag mee of ISAE 3402 in jouw geval de juiste route is, of dat het lichter kan.
