ISAE 3402 rapportage
Je klanten vertrouwen jou een cruciaal deel van hun bedrijfsvoering toe.
Accountants willen zeker weten dat jouw processen betrouwbaar zijn en geen verrassingen in de jaarrekening veroorzaken. Zonder ISAE 3402 rapport moet je telkens opnieuw vragenlijsten invullen en losse controles toelichten. Met een onafhankelijk ISAE 3402 rapport geef je in één keer helderheid over je interne beheersing. Dat versterkt het vertrouwen van klanten én hun accountant, en voorkomt terugkerende discussies over risico’s en maatregelen.
Aantoonbare betrouwbare processen
Steeds meer organisaties besteden kritische processen uit: salarisverwerking, facturatie, debiteurenbeheer, rapportages of delen van hun financiële administratie. Jij neemt deze processen over, maar de verantwoordelijkheid voor de jaarrekening blijft bij jouw klant en zijn accountant. Daardoor stellen accountants steeds scherpere vragen over hoe jij je processen hebt ingericht, welke controles je uitvoert en hoe je omgaat met fouten en incidenten.
Zonder ISAE 3402 rapport betekent dat vaak maatwerk per klant: uitgebreide vragenlijsten, aanvullende audits op locatie en steeds dezelfde toelichting over jouw processen en IT-omgeving. Dat kost tijd, zorgt voor druk op je organisatie en leidt regelmatig tot onduidelijkheid, omdat elke accountant een net andere invalshoek heeft. Bovendien kan het ontbreken van een ISAE 3402 rapport een drempel zijn in aanbestedingen of bij grotere klanten die hun risico’s steeds strakker willen beheersen.
Wat een ISAE 3402 rapport jouw organisatie oplevert
Een ISAE 3402 rapport geeft een gestructureerd, onafhankelijk beeld van de interne beheersing bij jouw organisatie, specifiek gericht op processen die relevant zijn voor de jaarrekening van je klanten. Het rapport beschrijft jouw diensten, de bijbehorende processen, de beheersdoelstellingen en de controles die jij uitvoert. Vervolgens geeft de auditor een oordeel over de opzet, het bestaan en bij Type II de werking van die beheersmaatregelen over een periode.
Voor jouw klanten en hun accountant is dit hét centrale referentiedocument. Eén rapport dat is opgesteld volgens een internationaal erkende standaard. Jij laat zien dat je beheersing volwassen is, dat je de risico’s kent en aanpakt, en dat je transparant rapporteert over bevindingen. Dat versterkt het vertrouwen!
Hoe wij jouw organisatie naar een ISAE 3402 rapport begeleiden
We starten met het scherp in kaart brengen van jouw dienstverlening: welke processen voer je uit voor klanten, welke systemen gebruik je, welke locaties zijn betrokken en welke onderdelen zijn relevant voor de jaarrekening? Samen bepalen we de scope van het ISAE 3402 traject, zodat het rapport aansluit bij de informatiebehoefte van jouw klanten en hun accountants, zonder onnodig complex te worden.
Daarna vergelijken we je huidige processen en maatregelen met wat nodig is voor een solide ISAE 3402 rapport. Denk aan procesbeschrijvingen, key controls, functiescheiding, IT-general controls, incident- en changemanagement, en monitoring. De uitkomsten vertalen we naar een concreet verbeterplan met heldere prioriteiten, zodat je gericht kunt werken aan het versterken en vastleggen van je interne beheersing.
Als de basis staat, begeleiden we je richting de eerste rapportage. We helpen je bij het opstellen van de systeem- en procesbeschrijving, het aanscherpen van controleactiviteiten en het vastleggen van bewijs. Vervolgens voeren we de ISAE 3402 audit uit (Type I of Type II, afhankelijk van jouw situatie en klantvraag) en stellen we het rapport op. Tot slot kijken we samen hoe je de jaarlijkse ISAE 3402 cyclus efficiënt kunt borgen, zodat het rapport geen eenmalig project blijft, maar een vast onderdeel wordt van je kwaliteits- en controlkader.
John & Jane helpen je graag op weg met dit vraagstuk
Neem contact met ons op en ontdek waar de kwetsbaarheden zitten voordat anderen ze vinden. Samen zorgen wij dat jij voldoet aan wet- en regelgeving!
Zo hielpen we andere ondernemers
Wij werken samen met
Plan een ISAE 3402 oriëntatiegesprek
Vraag een readiness-scan of pre-audit aan en ontdek snel waar je organisatie staat.
Kennismaking inplannen
Velden met een * zijn verplicht
Meest gestelde vragen
Veelgestelde vragen over deze dienst. Staat jouw vraag er niet bij? Neem contact op, onze specialisten helpen je graag verder.
Wanneer heb ik als serviceorganisatie een ISAE 3402 rapport nodig?
Je hebt een ISAE 3402 rapport nodig zodra jouw diensten een directe impact kunnen hebben op de financiële verslaggeving van je klanten. Denk aan salarisverwerking, financiële administratie, facturatie of het beheren van subadministraties. Vaak merk je het vanzelf: klanten en hun accountant gaan steeds vaker vragen naar je interne beheersing, of nemen het hebben van een ISAE 3402 rapport op als eis in contracten en aanbestedingen.
Wat is het verschil tussen ISAE 3402 Type I en Type II?
Bij een Type I rapport beoordeelt de auditor op één peildatum of jouw interne beheersing passend is ingericht voor de beschreven processen. Dat is een goede eerste stap als je nog geen ISAE 3402 historie hebt. Bij Type II gaat de auditor een stap verder: naast de opzet wordt ook de werking van de controles over een langere periode (meestal 6 tot 12 maanden) getoetst. Daarmee laat je zien dat je beheersing in de praktijk daadwerkelijk consistent wordt uitgevoerd.
Hoe helpt een ISAE 3402 rapport bij vragen van de accountant van mijn klant?
De accountant van jouw klant moet beoordelen of de uitbestede processen geen ongewenste risico’s opleveren voor de jaarrekening. Met een ISAE 3402 rapport krijgt hij of zij een gestructureerd inzicht in jouw organisatie, processen en controles. In de meeste gevallen kan de accountant hierop steunen in plaats van zelf aanvullende werkzaamheden bij jou uit te voeren. Dat bespaart tijd aan beide kanten en vermindert het risico op discussies over verantwoordelijkheden en restrisico’s.
Is ISAE 3402 alleen relevant voor grote organisaties?
Nee. Ook mkb-serviceorganisaties hebben steeds vaker baat bij een ISAE 3402 rapport. Juist als jij voor meerdere klanten dezelfde processen uitvoert, voorkomt een centraal rapport dat elke klant en accountant afzonderlijk diepgaand onderzoek moet doen. Voor jou betekent dit schaalvoordelen; voor je klanten en hun accountants geeft het vertrouwen dat jouw interne beheersing op professioneel niveau is ingericht.
Hoe verhoudt ISAE 3402 zich tot ISO 27001 of andere normen?
ISAE 3402 richt zich specifiek op de interne beheersing rond uitbestede processen die relevant zijn voor de financiële verslaggeving. ISO 27001 gaat juist over je informatiebeveiligingsmanagementsysteem als geheel. Veel organisaties combineren beide: ISO 27001 als basis voor informatiebeveiliging, en ISAE 3402 als assurance-rapport richting klanten en hun accountants over de betrouwbaarheid van specifieke processen. Welke mix logisch is, hangt af van je diensten en de eisen van je klanten.
Hoeveel tijd kost een ISAE 3402 traject voor mijn organisatie?
De doorlooptijd hangt af van je startpunt, de gekozen scope en of je direct naar een Type II-rapport wilt. Reken op een aantal workshops, tijd om processen en controles te beschrijven en het verzamelen van bewijsmateriaal. We richten het traject zo in dat het past bij jouw organisatie: pragmatisch, met duidelijke prioriteiten en zo min mogelijk verstoring van de dagelijkse operatie, maar wel met een degelijk eindresultaat waar jij en je klanten op kunnen bouwen.
ook interessant
Ook interessant voor jou
Benieuwd naar meer manieren waarop OneLane je verder kan helpen?