ISAE type II

Het International Standard on Assurance Engagements (ISAE) geeft zekerheid over de kwaliteit van de interne beheersingsmaatregelen die een serviceorganisatie toepast bij de levering van haar diensten. Binnen ISAE 3402 bestaan twee typen rapporten: type 1 en type 2.

• Type 1: richt zich op de opzet en het bestaan van de beheersingsmaatregelen, oftewel de beschrijving en implementatie van de gewenste controles.

• Type 2: onderzoekt naast de opzet ook de effectieve werking van de beheersmaatregelen over een bepaalde periode.

Volgens de wet (Art. 4.16 Wft) zijn financiële instellingen verplicht om bij outsourcing te kunnen aantonen dat processen voldoende beheerst worden. Dit betekent dat een bank, verzekeraar of andere financiële instelling altijd een Service Organisation Control (SOC) rapport van haar leveranciers vereist voordat deze diensten mogen leveren.

Het ISAE 3402-rapport fungeert hierbij als bewijs dat alle uitbestede processen bij de serviceorganisatie daadwerkelijk effectief beheerst worden.