De International Auditing and Assurance Standards Board (IAASB) van de wereldwijde organisatie voor de beroepsgroep van accountancy (IFAC) heeft een nieuwe standaard geïntroduceerd op het gebied van third party reporting, namelijk de ISAE3402.

De ISAE3402 standaard is gebaseerd op de SAS70 en heeft deze uit 1992 stammende standaard internationaal vervangen per 15 juni 2010. ISAE3402 heeft een sterkere nadruk op de verantwoordelijkheid van het management en bevat een managementverklaring over de werking van de interne beheersing. Verder wordt meer nadruk gelegd op de wijze van testen door de serviceorganisatie. Deze verklaring kan goed worden toegepast in combinatie met de ISAE3000 standaard die meer is toegesneden op de kwaliteit van de uitvoering van uitbesteede processen. Hoewel wij inschatten dat deze nieuwe standaard qua naamsbekendheid t.o.v. SAS70 nog en lange weg te gaan heeft, is het inmiddels duidelijk dat deze aan organisaties uitgebreidere mogelijkheden biedt om de kwaliteit van uitbestede dienstverlening en interne beheersing inzichtelijk te maken voor klanten.

Meer weten over de rol die Into Control kan spelen bij de overgang naar of implementatie van ISAE 3402 en of ISAE3000? Into Control Heeft op 30 november jl. een zeer succesvol Seminar over Business Assurance gegeven waar dit allemaal uitgebreid is behandeld. Graag brengen we u up-to-date op dit gebied.