Een ISAE 3402 type II-verklaring zonder bevindingen is mooi. Dat FIQAS deze verklaring jaar na jaar zonder bevindingen behaalt, laat zien dat dit geen momentopname is, maar het resultaat van dagelijkse aandacht voor hoe processen lopen.
Ook dit jaar blijkt uit het onafhankelijke ISAE 3402 type II-onderzoek dat alle in de verklaring opgenomen beheersdoelstellingen zijn gerealiseerd. De bijbehorende beheersmaatregelen hebben gedurende de gehele onderzoeksperiode effectief gefunctioneerd.
Van toetsmoment naar dagelijkse praktijk
Een audit voelt vaak als een meetmoment. Een periode wordt afgesloten, dossiers worden geopend en processen teruggekeken. Maar een ISAE 3402 type II-verklaring zegt uiteindelijk vooral iets over wat er tussen audits gebeurt. Over de dagelijkse praktijk, waarin processen consequent worden gevolgd, verantwoordelijkheden helder zijn, wijzigingen beheerst verlopen en beveiliging structureel onderdeel is van het werk.
Dat er geen bevindingen zijn geconstateerd, laat zien dat deze uitgangspunten niet alleen zijn vastgelegd, maar ook daadwerkelijk goed en consistent worden toegepast.
Waarom ‘nul bevindingen’ niet vanzelfsprekend is
Financiële processen worden complexer. Systemen raken steeds meer verweven en wet- en regelgeving is continu aan verandering onderhevig. In die context is een bevinding eerder regel dan uitzondering. Dat er structureel geen bevindingen zijn, zegt dus iets over de volwassenheid van zowel de procesinrichting als de uitvoering.
Wat dit betekent voor onze klanten
Voor klanten die (delen van) hun order-to-cashproces ondersteunen met Abillity® of uitbesteden aan FIQAS, is de ISAE 3402 type II-verklaring geen formaliteit. Het is een belangrijk onderdeel van hun eigen verantwoording richting de accountant.
Voor FIQAS bevestigt deze verklaring dat alle afgesproken beheersdoelstellingen zijn behaald en dat de processen die klanten aan ons uitbesteden aantoonbaar en structureel onder controle zijn. Niet alleen tijdens een audit, maar het hele jaar door.