ISAE 3402 - ISAE 3402
Mezinárodní standard pro ověřovací zakázky 3402 (ISAE 3402), s názvem Zprávy o ověření kontrol v servisní organizaci, je mezinárodní standard záruky který předepisuje zprávy o řízení servisní organizace (SOC), které zákazníkům a organizacím zaručují, že servisní organizace má odpovídající vnitřní kontroly.[1] ISAE 3402 byl vyvinut společností Rada pro mezinárodní auditorské a ověřovací standardy (IAASB ) a je publikován Mezinárodní federace účetních (IFAC). Poprvé byla zveřejněna v prosinci 2009 [2] s účinností od 15. června 2011.[3] Nahrazuje to SAS 70 a klade větší důraz na postupy pro průběžné monitorování a hodnocení kontrol.[4] Je také známý jako „Rámec vnitřní kontroly nad finančním výkaznictvím“ (ICFR)[Citace je zapotřebí ]. Tento přístup je z pohledu finančního výkaznictví. The ISAE 3000 je standardem pro zajištění pro všechny ostatní nefinanční účely. Z hlediska SOC je ISAE 3402 SOC 1.
ISAE 3402 definuje dva druhy zpráv:
- Typ I: Dokumentace „snímku“ ovládacích prvků organizace
- Typ II: Dokumentace za určité časové období (obvykle 6 měsíců) ukazující kontroly byla spravována v průběhu času.[5]
Viz také
externí odkazy
- „Zprávy o ověření ISAE 3402 o kontrolách ve servisní organizaci“, IFAC / IAASB
- „Zajištění outsourcingu Whitepaper implementace ISAE 3402“, isae3402.co.uk
- „Co je ISAE 3402?“, Deloitte
- „Implementace a údržba ISAE 3402“, Ernst a Young
- Mezinárodní registr ISAE3402, isae3402.co.uk
- Knihovna ISAE 3402, risklane.nl (holandština)
- Registr ISAE3402, isae3402.nl (Nizozemsko)
Reference
- ^ „Služby ISAE 3402“. A-LIGN. Citováno 10. května 2015.
- ^ „Společné mýty o zprávách o kontrolách organizačních služeb (SOC)“. isaca.org. ISACA. 1. března 2013. Citováno 17. února 2020.
- ^ „Zprávy o ověření ISAE 3402 o kontrolách ve servisní organizaci“ (PDF). ifac.org. Mezinárodní federace účetních (IFAC). Citováno 17. února 2020.
- ^ „ISAE 3402“. ICC. Citováno 9. května 2018.
- ^ „Sestavy kontroly servisní organizace (SOC)“. isae3402.com. Citováno 10. května 2015.