ISAE-3402-BerichtMicrosoft Azure

Ein ISAE-3402-Bericht ist ein umfassender Prüfungsbericht, der gemäß dem internationalen Standard ISAE 3402 (International Standard on Assurance Engagements) erstellt wird. Er dient dazu, die Angemessenheit und Wirksamkeit der internen Kontrollsysteme (IKS) eines Dienstleisters zu beurteilen, insbesondere in Bezug auf deren Einfluss auf die Finanzberichterstattung der Kunden. Der Bericht ermöglicht es den Kunden eines Dienstleisters, die Kontrolle über ausgelagerte Geschäftsprozesse sicherzustellen und die Risiken im Zusammenhang mit diesen Prozessen zu minimieren. ISAE-3402-Berichte werden häufig von Unternehmen verlangt, die ihre Finanzberichterstattung an externe Dienstleister auslagern, um sicherzustellen, dass die dort implementierten Kontrollen den regulatorischen Anforderungen und Standards entsprechen. Der Bericht kann in zwei Typen unterteilt werden: Type 1, der die Gestaltung und Implementierung der Kontrollen zu einem bestimmten Zeitpunkt bewertet, und Type 2, der zusätzlich die operative Effektivität dieser Kontrollen über einen definierten Zeitraum hinweg überprüft.