Internationaler Prüfstandard für Kontrollen bei ausgelagerten Prozessen.
ISAE 3402 (International Standard on Assurance Engagements 3402) regelt, wie ein unabhängiger Prüfer die Kontrollen eines Dienstleisters beurteilt und darüber berichtet. Der Bericht gibt den Kunden Sicherheit über ausgelagerte Prozesse, etwa in Rechenzentren, im Payroll oder in der IT. Der entscheidende Unterschied liegt im Typ: Typ 1 bestätigt, dass die Kontrollen zu einem Stichtag angemessen gestaltet sind; Typ 2 prüft zusätzlich, ob sie über einen Zeitraum (meist sechs bis zwölf Monate) tatsächlich wirksam waren. Typ 2 hat dadurch deutlich mehr Aussagekraft. Das deutsche Pendant ist der IDW PS 951.
Für Dienstleister mit prüfungsrelevanten Prozessen ist ein ISAE-3402-Bericht oft Voraussetzung, gerade bei internationalen Kunden. Viele Kunden verlangen ausdrücklich Typ 2, weil Typ 1 nur den Stichtag abdeckt, das sollten Sie früh klären. Rund um den Bericht stellen Kunden zahlreiche Detailfragen, die sich über Anfragen hinweg wiederholen. Wer Bericht plus Antworten schnell und konsistent liefert, besteht Kundenprüfungen ohne wochenlangen Aufwand.
Mit Tendry halten Sie Ihren ISAE-3402-Bericht und die begleitenden Antworten zentral und abrufbar. So bedienen Sie Typ-1- und Typ-2-bezogene Kundenfragen schnell und einheitlich.
Deals gewinnen. Vertrauen aufbauen.
