SSAE 18 (Statement on Standards for Attestation Engagements No. 18)

Der SSAE 18 Standard, eingeführt von der AICPA (American Institute of Certified Public Accountants),
definiert die Anforderungen für Prüfberichte über Dienstleistungsorganisationen. Er ersetzt den
früheren SSAE 16 und legt einen stärkeren Fokus auf das Management von Subdienstleistern sowie
die interne Kontrolle. Unternehmen müssen gemäß SSAE 18 ihre internen Kontrollsysteme
umfassend dokumentieren und kommunizieren, um Vertrauen in ausgelagerte Geschäftsprozesse zu
gewährleisten. Besonders relevant ist dieser Standard bei der Erstellung von SOC 1-Berichten, die
sich auf die Finanzberichterstattung konzentrieren.