Audit & Assurance
En erklæring skal ikke føles som en eksamen
En ISAE-erklæring giver jeres kunder tillid til, at relevante kontroller fungerer som beskrevet. For organisationen, der skal have erklæringen, er processen også en anledning til at få et skarpere blik på egen sikkerhed.
Hvad ser vi egentlig på?
En erklæring giver en uafhængig vurdering af et nærmere defineret område: hvilke kontroller I har etableret, hvordan de er beskrevet og dokumenteret - og, afhængigt af typen, om de fungerer som foreskrevet.
Jeres kunder får en uafhængig vurdering til brug i egen leverandørstyring. Og I slipper for at besvare hver enkelt kunds spørgsmål - I kan henvise til erklæringen.
Et trygt og transparent forløb
I skal vide, hvad vi undersøger, hvorfor vi spørger, og hvor I er i processen.
Vi er tilgængelige undervejs, svarer på spørgsmål og gør processen transparent. Hvis der opstår uklarheder, tager vi dialogen løbende.
Hvilken erklæring?
ISAE 3000
Kan anvendes til assurance om forskellige definerede områder og kontroller, blandt andet inden for informationssikkerhed og compliance.
ISAE 3402
Vedrører kontroller hos serviceorganisationer, som er relevante for kundernes finansielle rapportering.
Type 1
Vurderer kontrollernes design og implementering på et bestemt tidspunkt.
Type 2
Omfatter også en vurdering af, om kontrollerne har fungeret effektivt over en periode – oftest det seneste år.
Kort om erklæringer
Har I brug for en erklæring?
Vi tager gerne en uforpligtende samtale om jeres behov, og hvor I står i dag.