ISAE 3402 Type 2Microsoft Azure

Ein Type 2 ISAE 3402 Report erweitert die Prüfung eines Type 1 Reports, indem nicht nur die Gestaltung und Implementierung der internen Kontrollsysteme (IKS) bewertet wird, sondern auch deren operative Effektivität über einen definierten Zeitraum hinweg. Dieser Bericht überprüft, ob die implementierten Kontrollen während des gesamten Berichtszeitraums zuverlässig und kontinuierlich gewirkt haben, um die festgelegten Kontrollziele zu erfüllen. Für Kunden und externe Auditoren ist dieser Report besonders wertvoll, da er eine umfassende Aussage zur langfristigen Wirksamkeit der internen Kontrollen liefert. Typischerweise wird ein Type 2 Report für Berichtszeiträume von sechs bis zwölf Monaten erstellt.

Die Prüfung erfolgt durch Wirtschaftsprüfer, die Stichproben nehmen und sowohl die Dokumentation als auch die tatsächliche Umsetzung der Kontrollen im operativen Geschäft untersuchen. Dadurch erhalten Unternehmen und deren Kunden ein höheres Maß an Sicherheit und Vertrauen in die Stabilität und Compliance der geprüften Prozesse.