Wat zijn ISAE 3000 en ISAE 3402?

ISAE staat voor “International Standard on Assurance Engagements”. Deze normen zijn ontwikkeld door de International Auditing and Assurance Standards Board (IAASB) om richtlijnen te bieden voor het uitvoeren van assurance-opdrachten. ISAE 3000 en ISAE 3402 zijn twee veelvoorkomende standaarden binnen deze reeks, maar ze richten zich op verschillende aspecten van assurance.

ISAE 3000: assurance op niet-financiële processen

ISAE 3000 richt zich op assurance-opdrachten in bredere zin. Het is van toepassing wanneer een organisatie een assurance-rapport wil verkrijgen over een bepaalde verklaring, zoals duurzaamheidsprestaties, cyberbeveiligingsmaatregelen of andere niet-financiële informatie. Het concentreert zich op de interne controlemaatregelen die een organisatie treft wanneer ze bepaalde taken of processen uitbesteedt aan een serviceorganisatie.

ISAE 3402: assurance op financiële processen

ISAE 3402 concentreert zich alleen op processen op het financiële vlak, die worden uitbesteed aan een serviceorganisatie. Denk bijvoorbeeld aan een bedrijf dat zijn salarisadministratie uitbesteedt aan een externe dienstverlener. Een ISAE 3402 verklaring beoordeelt de doeltreffendheid van de interne controles van de serviceorganisatie en de relevantie daarvan voor de financiële verslaglegging van de klantorganisatie. Dit helpt klanten om vertrouwen te hebben in de beheersing van risico’s die gepaard gaan met uitbestede processen.