Levert u diensten die impact hebben op de financiële rapportage van uw klanten, zoals payroll, SaaS-administratie of transactieverwerking? Met een ISAE 3402-verklaring toont u aan dat uw interne beheersing betrouwbaar is en dat klanten kunnen steunen op uw processen. Deze controleverklaring versterkt vertrouwen en verkort controletrajecten bij uw klanten en hun auditors.

Wat wij leveren

• Scoping en materialiteitsbepaling op relevante processen en control-objectives.
• Risk & Control-matrix, teststrategie en dossiervorming.
• Type I (ontwerp & bestaan op peildatum) of Type II (ontwerp, bestaan & werking over een periode).
• Management assertion en rapportage die direct bruikbaar is voor klanten en hun auditors.

Aanpak

Onze registeraccountants starten met een nulmeting en gap-analyse, gevolgd door inrichting of aanscherping van key controls (IT-general controls, change management, autorisaties, logging, reconciliaties). Daarna testen wij opzet, bestaan en werking volgens plan. Wilt u zekerheid op korte termijn? Begin met Type I en bouw daarna door naar Type II. Het volledige traject stemmen we af met de gebruikers van uw rapportage en hun externe auditors, zodat reliance soepel verloopt. Voor organisaties die al wettelijke of vrijwillige controles ondergaan, sluiten wij onze werkzaamheden naadloos aan op de externe audit.

Aandachtspunten in de praktijk

• Control-beschrijvingen sluiten niet altijd aan op de feitelijke applicatie-inrichting.
• Evidence is niet reproduceerbaar (ontbrekende logs, onvoldoende datalinage).
• Controls werken wel, maar niet consistent over de hele periode (vereiste bij Type II).