CARVE-OUT Methode

Die CARVE-OUT Methode beschreibt einen Ansatz in der ISAE 3402 Berichterstattung, bei dem
bestimmte Funktionen, die von Sub-Dienstleistern übernommen werden, aus dem Prüfungsumfang
des Hauptdienstleisters ausgeschlossen sind. Statt der Bewertung dieser Kontrollen durch den
Hauptdienstleister müssen die Sub-Dienstleister eigene ISAE 3402 Berichte vorlegen. Dies erfordert
vom Kunden, sowohl den Bericht des Hauptdienstleisters als auch den des Sub-Dienstleisters zu
prüfen. Diese Methode erhöht die Komplexität des Auditprozesses durch zusätzliche Berichte.