ISAE 3402 erklæring – dokumentation for jeres kontroller
Virksomheder, der håndterer data og driftskritiske processer for andre, stilles i dag over for høje krav til dokumentation og kontrol. Med en ISAE 3402 erklæring kan I skabe gennemsigtighed, styrke tilliden og dokumentere, at jeres kontroller fungerer i praksis.
Hos Sønderup Godkendt Revisionsaktieselskab hjælper vi virksomheder med at udarbejde ISAE 3402 kontrolerklæringer – med fokus på både kvalitet, forståelse og praktisk værdi.
Hvad er en ISAE 3402 erklæring?
En ISAE 3402 erklæring er en uafhængig kontrolerklæring, der dokumenterer, hvordan en virksomhed har etableret og driver sine kontroller – typisk i relation til outsourcede ydelser som løn, IT eller drift.
Erklæringen giver jeres kunder sikkerhed for, at:
-
Relevante kontroller er designet korrekt
-
Kontrollerne er implementeret og fungerer i praksis
-
Der er styr på processer, adgang og datasikkerhed
Der findes typisk to typer:
-
Type I – vurdering af design og implementering
-
Type II – vurdering af både design og effektiv drift over en periode
Hvornår giver en ISAE 3402 erklæring værdi?
En ISAE 3402 erklæring er særligt relevant, hvis I leverer ydelser, hvor kunder er afhængige af jeres kontroller, håndterer følsomme data eller deltager i udbud med krav om kontrolerklæringer.
Sådan arbejder vi med ISAE 3402 erklæringer
-
Vi arbejder struktureret gennem hele processen fra afklaring af scope til endelig erklæring.
-
Vi forstår både hvordan kontrollerne fungerer i praksis og hvordan de skal revideres.
-
Vi rådgiver om samspil mellem ISAE 3402 og ISAE 3000 erklæringer.
