SSAE 18 (Statement on Standards for Attestation Engagements No. 18)ISAE 3402

SSAE 18 ist ein Standard, der von der American Institute of Certified Public Accountants (AICPA) eingeführt wurde und die Anforderungen für die Erstellung von Prüfberichten über Dienstleistungsorganisationen definiert. Dieser Standard ersetzt den früheren SSAE 16 und stellt höhere Anforderungen an das Management von Dienstleistern, insbesondere in Bezug auf die Überwachung von Subdienstleistern und die interne Kontrolle. SSAE 18 regelt, wie Unternehmen ihre internen Kontrollsysteme dokumentieren und kommunizieren müssen, um sicherzustellen, dass Kunden auf die Effektivität der ausgelagerten Geschäftsprozesse vertrauen können. Im Wesentlichen zielt SSAE 18 darauf ab, die Transparenz und Verlässlichkeit der Kontrollen von Dienstleistern zu erhöhen, indem es eine strengere Berichterstattung und Dokumentation fordert. Der Standard wird vornehmlich bei der Erstellung von SOC 1-Berichten (Service Organization Control) verwendet, die für die Prüfung der internen Kontrollen über die Finanzberichterstattung relevant sind.