ISAE 3402 zonder bevindingen vraagt om meer dan een goede audit

09 februari 2026 Security
Beheersing van uitbestede financiële processen volgens ISAE 3402

Een ISAE 3402 type II-verklaring zonder bevindingen is mooi. Dat FIQAS deze verklaring jaar na jaar zonder bevindingen behaalt, laat zien dat dit geen momentopname is, maar het resultaat van dagelijkse aandacht voor hoe processen lopen.

Ook dit jaar blijkt uit het onafhankelijke ISAE 3402 type II-onderzoek dat alle in de verklaring opgenomen beheersdoelstellingen zijn gerealiseerd. De bijbehorende beheersmaatregelen hebben gedurende de gehele onderzoeksperiode effectief gefunctioneerd.

Van toetsmoment naar dagelijkse praktijk

Een audit voelt vaak als een meetmoment. Een periode wordt afgesloten, dossiers worden geopend en processen teruggekeken. Maar een ISAE 3402 type II-verklaring zegt uiteindelijk vooral iets over wat er tussen audits gebeurt. Over de dagelijkse praktijk, waarin processen consequent worden gevolgd, verantwoordelijkheden helder zijn, wijzigingen beheerst verlopen en beveiliging structureel onderdeel is van het werk.

Dat er geen bevindingen zijn geconstateerd, laat zien dat deze uitgangspunten niet alleen zijn vastgelegd, maar ook daadwerkelijk goed en consistent worden toegepast.

Waarom ‘nul bevindingen’ niet vanzelfsprekend is

Financiële processen worden complexer. Systemen raken steeds meer verweven en wet- en regelgeving is continu aan verandering onderhevig. In die context is een bevinding eerder regel dan uitzondering. Dat er structureel geen bevindingen zijn, zegt dus iets over de volwassenheid van zowel de procesinrichting als de uitvoering.

Wat dit betekent voor onze klanten

Voor klanten die (delen van) hun order-to-cashproces ondersteunen met Abillity® of uitbesteden aan FIQAS, is de ISAE 3402 type II-verklaring geen formaliteit. Het is een belangrijk onderdeel van hun eigen verantwoording richting de accountant.

Voor FIQAS bevestigt deze verklaring dat alle afgesproken beheersdoelstellingen zijn behaald en dat de processen die klanten aan ons uitbesteden aantoonbaar en structureel onder controle zijn. Niet alleen tijdens een audit, maar het hele jaar door.

Vragen over ISAE 3402?

Meer weten over onze ISAE 3402 type II-verklaring of wat dit betekent voor jouw organisatie? Neem gerust contact met ons op.

Stella Calvetti

Total Quality Management

+31 297 382323 Plan een gesprek

hollandsnieuwe breidt uit en kiest opnieuw voor Abillity®

Met de introductie van internet en tv breidt hollandsnieuwe haar telecomportfolio uit. Achter de schermen vraagt dit om een financeproces waarin facturatie en betalingsverwerking vanaf dag één schaalbaar en betrouwbaar zijn ingericht.

Roundtable logistiek: van operatie naar gerealiseerde omzet

Veel logistieke organisaties hebben hun operatie strak ingericht, maar verliezen toch omzet in de vertaalslag naar facturatie. In deze round table bespreken we waar revenue leakage ontstaat en hoe je dit structureel aanpakt.

Je operatie draait. Maar factureer je alles wat je levert?

Veel logistieke organisaties missen omzet zonder het te weten. Niet omdat de operatie faalt, maar omdat de vertaalslag naar facturatie tekortschiet. In dit artikel lees je waar revenue leakage ontstaat en hoe je dit structureel voorkomt.