[:nl]

Outsourcing

Bij outsourcing van ICT is het belangrijk dat de serviceorganisatie betrouwbaar is. Immers de uitbestedende organisatie blijft verantwoordelijk voor de uitbestede activiteiten. 

Voordelen van ISAE 3402

SAE 3402 is de International Standard on Assurance Engagements nummer 3402. Een ISAE 3402 rapport biedt serviceorganisaties de volgende voordelen en kansen:

Bieden van zekerheid aan opdrachtgevers en klanten

Voor serviceorganisaties is het belangrijk aan te tonen dat zij ‘in control’ zijn van de diensten die zij leveren. Met een ISAE 3402 rapport kunnen ICT-ondernemers aantonen dat zij de uitbestede diensten beheersen.

Vergroten van de kwaliteit van interne beheersing

In een ISAE 3402 rapport dient de serviceorganisatie doelstellingen, processen, risico’s en maatregelen in kaart te brengen. Risico’s worden zichtbaar gemaakt evenals de maatregelen om deze risico’s te elimineren of te beperken

Vergroten van de kans om succesvol te zijn bij aanbestedingen

Een ISAE 3402 rapport wordt steeds vaker als selectiecriterium gehanteerd bij aanbestedingen. Dit biedt kansen om de 3402 verklaring commercieel te benutten ten opzichte van concurrenten die niet over een dergelijke in control verklaring beschikken.

Internationaal erkenning

ISAE 3402 is de internationale standaard voor outsourcing. Zo voorkomt U doublures van het moeten voldoen aan verschillende lokale standaarden. Toezichthouders eisen in toenemende mate dat de volledige internationale bedrijfskolom beheerst wordt (inclusief dienstverleners als applicatie leveranciers, datacenters en Cloud leveranciers). Financiële instellingen vragen daarom standaard een ISAE 3402 rapportage van leveranciers.

Vermindering van auditkosten

ISAE 3402 is een unieke standaard die internationaal geaccepteerd wordt door accountants. Hierdoor voorkomt U herhaling van controlewerkzaamheden in de bedrijfskolom doordat de controlerend accountant van de opdrachtgever kan steunen op de 3402-verklaring van de accountant van de serviceorganisatie.

Opstellen en certificeren ISAE 3402-rapport

Het professioneel beschrijven van processen en de beheersing vraagt een aanzienlijke inspanning van uw organisatie. Realisatie van een ISAE 3402 rapport in samenwerking met Risicopraktijk leidt tot een professioneel resultaat en uiteindelijk lagere kosten. We gaan samen aan de slag met beschrijving van het risicomanagement- en interne beheersingssysteem. Wij brengen de belangrijkste risico’s in kaart en leggen deze vast in een risicomatrix. Vervolgens treffen we aanvullende maatregelen om de beheersingsdoelen te waarborgen. We begeleiden het auditproces, zodat dit efficiënt verloopt binnen de deadlines voor het ISAE 3402-rapport. Mocht U ervoor kiezen het ISAE 3402 rapport zelf op te stellen dan kunnen wij de certificering verzorgen. Wij beschikken over NOREA gecertificeerde auditors die veel ervaring hebben in zowel het opstellen als certificeren van IASE-3402 rapporten.

 

Meer informatie over ISAE 3402?

Indien u meer wilt weten over wat Risicopraktijk voor u kan betekenen, dan kunt u contact opnemen met Michael Schoevaart RE RA 06-37602737. Hij legt u graag uit wat de toegevoegde waarde van ISAE 3402 voor uw organisatie kan zijn.[:en]

Outsourcing

When outsourcing (parts of) ICT, it is vitally important that the service delivery organisation is dependable, because the outsourcing company remains responsible for the activities they have outsourced.

Benefits of ISAE 3402

SAE 3402 is the International Standard on Assurance Engagements number 3402. An ISAE 3402 audit report offers service delivery organisations the following benefits and opportunities:

Offering assurance to clients

It is important for the service delivery organisation to be able to demonstrate that they control the services they provide to the highest standard. An ISAE 3402 report allows ICT service provides to objectively assure their clients.

Increasing the quality of internal control

An ISAE 3402 report charts the goals, processes, risks en measures of a service delivery organisation. Potential risks are defined as well as the measures to diminish or eliminate these risks.

Improving chances of success in procurement tenders

Increasingly, an ISAE 3402 report is among the selection criteria in procurement procedures. Having this report is a clear commercial advantage over the competition who do not have one.

Internationally recognised

ISAE 3402 is the international standard for outsourcing. It prevents you from having to conform to different local standards. More and more, supervisory institutions demand control of the entire international supply chain (including service provides like application providers, data centers and cloud providers. Financial institutions demand ISAE 3402 as standard reporting from suppliers.

Decreasing audit costs

ISAE 3402 is a unique standard which is internationally accepted by auditors. This eliminates repetitive control work in the supply chain as the auditor of the client can depend on the 3402 statement of the service provider’s auditor.

Drafting and certifying an ISAE 3402 report

Professionally describing processes and control in your organisation requires a substantial effort. Realising an ISAE 3402 report with the support of the Risk Practice will provide a professional result at ultimately lower cost. We will work with you to chart out the most significant risks and document these in a risk matrix. We then create additional measures to guarantee the control goals. We guide you through the audit process to ensure it meets de ISAE 3402 reporting timelines. Should you choose to create the report internally, we can provide the certification for you. We have NOREA certified auditors who are accomplished in creating as well as certifying ISAE 3402 reports.

For more information on ISAE 3402:

If you would like to know more about wat our Risk Practice can mean for you, please contact Michael Schoevaart RE RA at (+31)(0)637602737. He would be pleased to tell you what added value ISAE 3402 can bring to your organisation.[:]