ISAE 3402 zonder bevindingen vraagt om meer dan een goede audit

09 februari 2026 Security
Beheersing van uitbestede financiële processen volgens ISAE 3402

Een ISAE 3402 type II-verklaring zonder bevindingen is mooi. Dat FIQAS deze verklaring jaar na jaar zonder bevindingen behaalt, laat zien dat dit geen momentopname is, maar het resultaat van dagelijkse aandacht voor hoe processen lopen.

Ook dit jaar blijkt uit het onafhankelijke ISAE 3402 type II-onderzoek dat alle in de verklaring opgenomen beheersdoelstellingen zijn gerealiseerd. De bijbehorende beheersmaatregelen hebben gedurende de gehele onderzoeksperiode effectief gefunctioneerd.

Van toetsmoment naar dagelijkse praktijk

Een audit voelt vaak als een meetmoment. Een periode wordt afgesloten, dossiers worden geopend en processen teruggekeken. Maar een ISAE 3402 type II-verklaring zegt uiteindelijk vooral iets over wat er tussen audits gebeurt. Over de dagelijkse praktijk, waarin processen consequent worden gevolgd, verantwoordelijkheden helder zijn, wijzigingen beheerst verlopen en beveiliging structureel onderdeel is van het werk.

Dat er geen bevindingen zijn geconstateerd, laat zien dat deze uitgangspunten niet alleen zijn vastgelegd, maar ook daadwerkelijk goed en consistent worden toegepast.

Waarom ‘nul bevindingen’ niet vanzelfsprekend is

Financiële processen worden complexer. Systemen raken steeds meer verweven en wet- en regelgeving is continu aan verandering onderhevig. In die context is een bevinding eerder regel dan uitzondering. Dat er structureel geen bevindingen zijn, zegt dus iets over de volwassenheid van zowel de procesinrichting als de uitvoering.

Wat dit betekent voor onze klanten

Voor klanten die (delen van) hun order-to-cashproces ondersteunen met Abillity® of uitbesteden aan FIQAS, is de ISAE 3402 type II-verklaring geen formaliteit. Het is een belangrijk onderdeel van hun eigen verantwoording richting de accountant.

Voor FIQAS bevestigt deze verklaring dat alle afgesproken beheersdoelstellingen zijn behaald en dat de processen die klanten aan ons uitbesteden aantoonbaar en structureel onder controle zijn. Niet alleen tijdens een audit, maar het hele jaar door.

Vragen over ISAE 3402?

Meer weten over onze ISAE 3402 type II-verklaring of wat dit betekent voor jouw organisatie? Neem gerust contact met ons op.

Stella Calvetti

Total Quality Management

+31 297 382323 Plan een gesprek

Vroegsignalering is geen losse module

De Energiewet vraagt om eerder en zorgvuldiger handelen bij betalingsproblemen. Dat leidt vaak tot de aanname dat extra systemen nodig zijn, terwijl overzicht en samenhang in het creditmanagementproces het verschil maken.

De verborgen complexiteit van abonnementenfacturatie

Een abonnement lijkt een vast bedrag, maar in de praktijk zorgen upgrades, kortingen en tussentijdse wijzigingen al snel voor complexe abonnementenfacturatie. Wat betekent dit voor finance, processen en schaalbaarheid?

InShared kiest voor FIQAS en gaat live met Abillity®

Verzekeraar InShared koos voor FIQAS en Abillity® om betaalverwerking en debiteurenbeheer te integreren. Het resultaat: geïntegreerd creditmanagement bij verzekeraars. Veilig, schaalbaar en grotendeels geautomatiseerd.