ISAE 3402 Type 1Microsoft Azure

Ein Type 1 ISAE 3402 Report bewertet die Gestaltung und Implementierung eines Dienstleisters hinsichtlich seiner internen Kontrollsysteme (IKS) zu einem spezifischen Stichtag. Der Bericht konzentriert sich dabei ausschließlich auf die Angemessenheit und Implementierung der Kontrollen und dokumentiert, ob diese ordnungsgemäß entworfen wurden, um die definierten Kontrollziele zu erreichen. Es handelt sich um eine Momentaufnahme der bestehenden Prozesse und Verfahren, ohne jedoch die operative Effektivität der Kontrollen über einen längeren Zeitraum zu beurteilen.

Unternehmen nutzen diesen Bericht häufig als ersten Schritt, um ihren Outsourcing-Partnern und Kunden die Existenz und Angemessenheit eines internen Kontrollsystems nachzuweisen. Die Prüfung erfolgt auf Basis international anerkannter Standards wie ISAE 3402, wobei der Wirtschaftsprüfer die dokumentierten Kontrollen auf ihre Plausibilität hin bewertet.