ISAE 3402

Den nye standard er global og afløser diverse nationale standarder, herunder vores egen RS 3411. Den nye fælles standard skærper kravene til danske revisionserklæringer, som bliver en kende mere omfattende og derfor i mine øjne mere anvendelige for både revisor og slutkunde.

På mange måder er indholdet af den nye 3402-standard det samme som 3411-standarden. Erklæringen forholder sig stadig til alle forretningsgange omkring it-funktionen: Udvikling, drift, beredskab, dokument og så videre. Den forholder sig også stadig til det helt lavpraktiske som de fysiske forhold - hvordan er servere/datacenter placeret og så videre. Og som før bruger vi DS 484/ISO 27001 som referenceramme for vores gennemgang, så heller ikke her er der noget nyt.

Det nye består i:

• Revisorerklæringen kan benyttes internationalt. Den nye standard er defineret af den internationale revisorforening og ophæver derfor alle tilsvarende nationale standarder .  Det betyder, at erklæringen kan formuleres på engelsk og uden videre bruges i udlandet. 
• Revisorerklæringen skal indeholde beskrivelse af virksomheden og deres forretningsgange. Revisorerklæringen vil nu indeholde en henvisning til en beskrivelse fra den reviderede virksomhed. Beskrivelsen omhandler en række forhold omkring den service, virksomheden yder. Det kan for eksempel være en it-hostingvirksomhed, der på den måde beskriver sin service. 

Ligesom RS 3411 kunne afgives i to varianter – A og B – kan denne erklæring afgives i variant I og variant II. Den primære forskel er, at en type I-erklæring er et øjebliksbillede, mens type II er en gennemgang over et tidsrum, typisk ét år.

Revisorerklæring - hvorfor?

En revisorerklæring af denne type afgives til en virksomhed, der leverer service til andre virksomheder – altså en servicevirksomhed. Den leverede service kan for eksempel være it-hosting, løn, bogholderi, HR og programmering. 

Hvis en finansiel virksomhed har outsourcet en væsentlig del af sine forretningsgange til en servicevirksomhed, er det lovpligtigt at indhente en 3402-erklæring om servicevirksomheden. Det samme gælder for fagforeninger og for børsnoterede virksomheder og for visse andre brancher.

Ved at få udarbejdet en revisionserklæring får servicevirksomhedens kunde en uafhængig kildes (= revisorens) ord for, at servicevirksomheden rent faktisk kan levere det, de siger.

Servicevirksomheden selv får gennem revisionsprocessen mulighed for sparring omkring tilrettelæggelse af forretningsgange, systemer og andet. Og faktisk ser vi ofte, at revisorerklæringen bliver opfattet som et kvalitetsstempel og brugt i servicevirksomhedens markedsføring: Vi synes, vi er dygtige – og det synes vores revisor også.

Læs mere om revisorerklæringer her og kontakt Martin Brogaard Nielsen, hvis du har brug for yderligere information.