ISAE-3402-Bericht

Ein ISAE-3402-Bericht ist ein Prüfbericht, der gemäß dem internationalen Standard ISAE 3402 erstellt
wird. Er bewertet die Angemessenheit und Wirksamkeit der internen Kontrollsysteme (IKS) eines
Dienstleisters, um die Risiken in ausgelagerten Geschäftsprozessen zu minimieren. Der Bericht wird
oft von Unternehmen verlangt, die sicherstellen wollen, dass Dienstleister ihre Kontrollen im Einklang mit den regulatorischen Anforderungen implementieren. Es gibt zwei Berichtstypen: Type
1, der die Gestaltung der Kontrollen zu einem bestimmten Zeitpunkt bewertet, und Type 2, der
deren operative Effektivität über einen längeren Zeitraum überprüft.