Zajišťovací služby prostřednictvím standardů ISAE 3000 & ISAE 3402

Jak vám může EY pomoci?

Ověřování kontrol prostřednictvím standardu ISAE 3000

ISAE 3000 se zaměřuje na nefinanční oblasti, jako je informační bezpečnost, dodržování předpisů (compliance), nebo udržitelnost a ESG/CSRD metriky. Tento standard umožňuje volně definovat kritéria, na jejichž základě jsou odvozovány kontrolní cíle, na které se report zaměřuje.

Pod tímto standardem vydáváme pro servisní organizace mimo jiné i SOC 2 reporty se zaměřením na Trust Services Criteria (TSCs).

Při definování kritérií však není nutné se omezovat pouze na SOC 2 - report vydávaný pod standardem ISAE 3000 může pokrývat mnohem širší okruh oblastí (například požadavky NIS2, DORA, AI Governance nebo SWIFT) a být tak plně přizpůsoben Vašim reportingovým potřebám.

Ověřování kontrol prostřednictvím standardu ISAE 3402

ISAE 3402 je určen pro servisní organizace, které chtějí prokázat, že mají efektivní kontrolní prostředí relevantní pro finanční výkaznictví (ICFR – Internal Control over Financial Reporting). V rámci tohoto standardu nabízíme SOC 1 reporty.

Integrace napříč standardy

Společně s klientem definujeme vhodná kritéria, otestujeme návrh i účinnost kontrol a připravíme zprávu s jasným závěrem a doporučeními. Náš přístup je flexibilní – umíme zajišťovací zakázky integrovat s dalšími standardy, jako jsou ISO nebo SOC, abychom minimalizovali duplicity a zefektivnili celý proces.

Přečtěte si více o ověřování kontrol v servisních organizacích na našich stránkách.