ISAE 3402 zonder bevindingen vraagt om meer dan een goede audit

09 februari 2026 Security
Beheersing van uitbestede financiële processen volgens ISAE 3402

Een ISAE 3402 type II-verklaring zonder bevindingen is mooi. Dat FIQAS deze verklaring jaar na jaar zonder bevindingen behaalt, laat zien dat dit geen momentopname is, maar het resultaat van dagelijkse aandacht voor hoe processen lopen.

Ook dit jaar blijkt uit het onafhankelijke ISAE 3402 type II-onderzoek dat alle in de verklaring opgenomen beheersdoelstellingen zijn gerealiseerd. De bijbehorende beheersmaatregelen hebben gedurende de gehele onderzoeksperiode effectief gefunctioneerd.

Van toetsmoment naar dagelijkse praktijk

Een audit voelt vaak als een meetmoment. Een periode wordt afgesloten, dossiers worden geopend en processen teruggekeken. Maar een ISAE 3402 type II-verklaring zegt uiteindelijk vooral iets over wat er tussen audits gebeurt. Over de dagelijkse praktijk, waarin processen consequent worden gevolgd, verantwoordelijkheden helder zijn, wijzigingen beheerst verlopen en beveiliging structureel onderdeel is van het werk.

Dat er geen bevindingen zijn geconstateerd, laat zien dat deze uitgangspunten niet alleen zijn vastgelegd, maar ook daadwerkelijk goed en consistent worden toegepast.

Waarom ‘nul bevindingen’ niet vanzelfsprekend is

Financiële processen worden complexer. Systemen raken steeds meer verweven en wet- en regelgeving is continu aan verandering onderhevig. In die context is een bevinding eerder regel dan uitzondering. Dat er structureel geen bevindingen zijn, zegt dus iets over de volwassenheid van zowel de procesinrichting als de uitvoering.

Wat dit betekent voor onze klanten

Voor klanten die (delen van) hun order-to-cashproces ondersteunen met Abillity® of uitbesteden aan FIQAS, is de ISAE 3402 type II-verklaring geen formaliteit. Het is een belangrijk onderdeel van hun eigen verantwoording richting de accountant.

Voor FIQAS bevestigt deze verklaring dat alle afgesproken beheersdoelstellingen zijn behaald en dat de processen die klanten aan ons uitbesteden aantoonbaar en structureel onder controle zijn. Niet alleen tijdens een audit, maar het hele jaar door.

Vragen over ISAE 3402?

Meer weten over onze ISAE 3402 type II-verklaring of wat dit betekent voor jouw organisatie? Neem gerust contact met ons op.

Stella Calvetti

Total Quality Management

+31 297 382323 Plan een gesprek

De volgende automatiseringsslag bij verzekeraars zit tussen de systemen

Betaalverwerking, reconciliatie en opvolging zijn vaak al sterk geautomatiseerd. Toch blijven overdrachten tussen systemen zorgen voor extra werk, controles en complexiteit. Waar zit dan de volgende stap in automatisering?

Corrigeren is geen strategie

Terugkerende controles en correcties zijn vaak een signaal dat het facturatieproces structureel beter kan. Lees hoe je revenue leakage voorkomt door eerder in de keten in te grijpen.

FIQAS op Credit Expo 2026: Grenzeloos creditmanagement

FIQAS is op 5 november aanwezig op Credit Expo 2026. Tijdens de inspiratiesessie ‘Grenzeloos creditmanagement’ laten Henk en Bart-Jan zien hoe één actueel financieel klantbeeld helpt om beter samen te werken en betere beslissingen te nemen.