ISAE 3402 zonder bevindingen vraagt om meer dan een goede audit

09 februari 2026 Security
Beheersing van uitbestede financiële processen volgens ISAE 3402

Een ISAE 3402 type II-verklaring zonder bevindingen is mooi. Dat FIQAS deze verklaring jaar na jaar zonder bevindingen behaalt, laat zien dat dit geen momentopname is, maar het resultaat van dagelijkse aandacht voor hoe processen lopen.

Ook dit jaar blijkt uit het onafhankelijke ISAE 3402 type II-onderzoek dat alle in de verklaring opgenomen beheersdoelstellingen zijn gerealiseerd. De bijbehorende beheersmaatregelen hebben gedurende de gehele onderzoeksperiode effectief gefunctioneerd.

Van toetsmoment naar dagelijkse praktijk

Een audit voelt vaak als een meetmoment. Een periode wordt afgesloten, dossiers worden geopend en processen teruggekeken. Maar een ISAE 3402 type II-verklaring zegt uiteindelijk vooral iets over wat er tussen audits gebeurt. Over de dagelijkse praktijk, waarin processen consequent worden gevolgd, verantwoordelijkheden helder zijn, wijzigingen beheerst verlopen en beveiliging structureel onderdeel is van het werk.

Dat er geen bevindingen zijn geconstateerd, laat zien dat deze uitgangspunten niet alleen zijn vastgelegd, maar ook daadwerkelijk goed en consistent worden toegepast.

Waarom ‘nul bevindingen’ niet vanzelfsprekend is

Financiële processen worden complexer. Systemen raken steeds meer verweven en wet- en regelgeving is continu aan verandering onderhevig. In die context is een bevinding eerder regel dan uitzondering. Dat er structureel geen bevindingen zijn, zegt dus iets over de volwassenheid van zowel de procesinrichting als de uitvoering.

Wat dit betekent voor onze klanten

Voor klanten die (delen van) hun order-to-cashproces ondersteunen met Abillity® of uitbesteden aan FIQAS, is de ISAE 3402 type II-verklaring geen formaliteit. Het is een belangrijk onderdeel van hun eigen verantwoording richting de accountant.

Voor FIQAS bevestigt deze verklaring dat alle afgesproken beheersdoelstellingen zijn behaald en dat de processen die klanten aan ons uitbesteden aantoonbaar en structureel onder controle zijn. Niet alleen tijdens een audit, maar het hele jaar door.

Vragen over ISAE 3402?

Meer weten over onze ISAE 3402 type II-verklaring of wat dit betekent voor jouw organisatie? Neem gerust contact met ons op.

Stella Calvetti

Total Quality Management

+31 297 382323 Plan een gesprek

Meer rendement uit creditmanagement | Gids voor finance professionals

Veel organisaties werken met meerdere systemen voor betaalverwerking en creditmanagement. Dat werkt, totdat je sneller wilt schakelen of beter wilt sturen op DSO en kosten. In deze gids lees je hoe integratie leidt tot minder handmatig werk en meer grip op cashflow.

Van eenmalige verkoop naar abonnementen: wat betekent dat voor facturatie en incasso?

Waar een eenmalige verkoop leidt tot één factuur en één betaling, introduceert een abonnementsmodel een structureel ander volume en ritme. Dat verschil wordt in de praktijk vaak onderschat, met directe gevolgen voor de operationele beheersbaarheid.

PostNL Extra@Home breidt inzet van Abillity® verder uit

Bij PostNL Extra@Home worden vergoedingen van onderaannemers en facturatie aan opdrachtgevers voortaan gebaseerd op dezelfde orderdata. Door uitvoering en doorbelasting vanuit één bron aan te sturen, versterkt PostNL de beheersing en voorspelbaarheid van haar tariferingsproces.