ISAE 3402
De Wikipedia, l'encyclopédie encyclopedia
L’ISAE 3402 (International Standard on Assurance Engagements n°3402) est un standard mis en place le permettant aux utilisateurs de prestations externalisées d’obtenir une assurance quant à la fiabilité du dispositif de contrôle interne de leurs prestations de services.
1. | Préciser le motif de la pose du bandeau. | Précisez le motif de la pose du bandeau en utilisant la syntaxe suivante :
{{admissibilité à vérifier|date=mai 2024|motif=remplacez ce texte par le motif}} |
---|---|---|
ou | Créer l'espace de discussion. (cette méthode est préférable) |
Créez une section "Admissibilité" en page de discussion de l'article en y précisant le motif de la pose du bandeau. Dans ce cas, utilisez la syntaxe suivante :
{{admissibilité à vérifier|date=mai 2024|motif=pdd}} |
2. | Informer les utilisateurs concernés. | Pensez à avertir le créateur de l'article, par exemple, en insérant le code ci-dessous sur sa page de discussion :
{{subst:avertissement admissibilité à vérifier|ISAE 3402}}
|
L'admissibilité de cette page est à vérifier ().
Motif : absence de sources secondaires
Vous êtes invité à compléter l'article pour expliciter son admissibilité, en y apportant des sources secondaires de qualité, ainsi qu'à discuter de son admissibilité. Si rien n'est fait, cet article sera proposé au débat d'admissibilité un an au plus tard après la mise en place de ce bandeau.Il tend à devenir le nouveau standard international dans le domaine des risques et de l’externalisation (outsourcing) de services, en remplacement de la norme SAS 70 d'origine américaine.
Ce standard a été développé par l’AICPA (American Institute of Certified Public Accountants) et ensuite recommandé par deux grands organismes internationaux que sont l’IAASB (International Auditing and Assurance Standards Board) et L’IFAC (International Federation of Accountants).
Il existe deux types de niveaux de contrôle :
- Un rapport de type I : attestation de l’existence d’un contrôle interne adapté
- Un rapport de type II : attestation de l’efficacité du contrôle interne (évaluation réalisée pendant 6 mois)
ISAE 3402 n'est pas une certification, les documents officiels d'ISAE3402 définissent les objectifs d'ISAE3402 comme :
- l'obtention d'une assurance raisonnable que l'information financière pro forma a été établie par la partie responsable sur la base des critères applicables.
- Rendre compte des conclusions de l’exécutant
Le rapport ISAE 3402 est souvent fourni aux auditeurs SOX ou autres d'une entreprise pour leur permettre d'avoir une assurance raisonnable sur les contrôles effectués dans une branche d'une entreprise ou chez un fournisseur pour éviter aux auditeurs d'auditer cette partie du système d'information de l'entreprise.