ISAE 3402 · Klargøringsengagement

Bliv revisionsklar.Med åben pris.

ISAE 3402-miljøet, bygget og sat op på dit Veritise Full Suite-abonnement. Dit team drifter det fra dag ét; et eksternt revisionsfirma tester det og underskriver erklæringen.

Book en scoping-samtale Sådan fungerer det

DKK30,000

ekskl. moms

* Den endelige pris kan afhænge af din organisationsstørrelse og hvor meget af dit compliance-miljø der allerede er på plads. Scope bekræftes på en 30-minutters discovery-samtale, før noget arbejde starter. Full Suite-abonnementet driver det løbende arbejde på platformen.

Vis i
Hvad du får

Fem arbejdsprodukter.Ét engagement.

Hvert artefakt er skrevet til din organisation, underskrevet af en certificeret compliance-specialist og leveret på din Veritise Full Suite-platform. Dit team drifter miljøet fra dag ét; revisor tester det.

  1. Kontrolbibliotek

    Koblet én-til-én til de ISAE 3402-kontrolmål din revisor tester, forankret i de services der faktisk er i scope.

  2. Evidensindsamling

    Samplingskadence, opbevaring og ansvarlige sat op på Full Suite så Type II-observationsperioden kører på egne skinner.

  3. Politikker og procedurer

    Én pr. kontrol i scope. Skrevet til dit produkt og dit team, derefter underskrevet af en certificeret compliance-specialist.

  4. Walkthrough-dokumentation

    Skrevet i det format revisionsfirmaet læser, så deres første besøg åbner direkte i test.

  5. Handlingsplan

    For hver kontrolgap vi finder i Discovery. Prioriteret efter vægt og indsats, så intet lander i fieldwork som en overraskelse.

Prisen. Og hvem der underskriver.

Hvorfor opsætningen er 30.000 DKK, ikke 300.000.

Fordi vi ikke bygger om på det du allerede har.

Traditionelle klargøringstilbud gemmer sig bag 'kontakt os'-priser og starter et godt stykke ind i fem eller seks cifre. Det er hvad det koster når leverandøren bygger kontrolmiljøet fra bunden og fakturerer hver time af det. Det gør vi ikke. Eksisterende SOC 1-arbejde, din ROPA, tidligere politikker, sikkerhedskontroller allerede på plads til GDPR — alt indgår i engagementet. To variabler flytter prisen: hvor mange services der er i scope, og hvor meget af miljøet der allerede er dokumenteret.

Og vi underskriver ikke erklæringen.

Et eksternt revisionsfirma underskriver ISAE 3402-erklæringen — en serviceorganisation kan ikke revidere sig selv. Vi bygger det miljø de tester, sætter det op på Full Suite og er tilgængelige gennem deres fieldwork. Dit team drifter miljøet dagligt. Har du allerede et revisionsfirma, briefer vi dem; har du ikke, introducerer vi dig til firmaer vi har arbejdet med.

Hvornår dette ikke er det rette engagement.

Veritises ISAE 3402-klargøringsengagement er ikke for organisationer der skal bruge en SOC 1-rapport (det er AICPA-standarden, testet af en anden slags revisor — andet regelsæt), eller som forventer at klargøringsleverandøren også skal underskrive assurance-erklæringen (det er ikke sådan ISAE 3402 fungerer). Har du brug for at få kontroller dokumenteret på papir, men ikke løbende dokumentationsindsamling, er et skabelonbibliotek billigere end Full Suite-abonnementet. Er du stor nok til at køre et ISAE 3402-program in-house fra start til slut, så gør det — dette engagement er prissat til teams der hellere vil lade være.

Læs den ærlige sammenligning: Veritise vs et traditionelt Big-Four-tilbud →

ISAE 3402 er udstedt af International Auditing and Assurance Standards Board (IAASB) .

Sådan fungerer det

Tre faser.Omkring fire til fem uger.

Opbygningen kører på din Full Suite-platform. Type II-overvågning starter fra overdragelse — dit team på platformen, med vores support. Længere hvis du starter fra en tynd evidens-base; det flagger vi i Discovery.

  1. Discovery

    Tredive minutter til at kortlægge services i scope, det SOC 1-arbejde, den ROPA og de sikkerhedskontroller du allerede har, og det revisionsfirma der skal køre engagementet. Ved slutningen af samtalen er scope, pris og tidsplan aftalt på skrift.

  2. Opbygning

    Vi bygger de manglende kontroller, skriver politikkerne og sætter evidensindsamlingen op på din Veritise Full Suite-platform. Eksisterende Full Suite-arbejde — GDPR, sikkerhed, leverandører — justeres omkring ISAE 3402-miljøet. En certificeret compliance-specialist underskriver hvert artefakt før det når dig.

  3. Overdragelse

    Miljøet går live på Full Suite; dit team drifter det fra dag ét. Vi briefer dit revisionsfirma om hvordan det er bygget, gennemgår kontrollerne med dem, og er tilgængelige gennem deres fieldwork.

Anledningen

Tre øjeblikke der sætter ISAE 3402 på bordet.

Kundens revisor har spurgt efter den.

En stor kundes revisionsfirma lægger tillid til dine kontroller ved deres finansielle rapportering og skal bruge en ISAE 3402-erklæring før de kan godkende.

Indkøb blokerer en fornyelse.

Leverandørsikkerhed mangler at se en assurance-erklæring på skrift. Fornyelsen er strandet indtil de kan.

En europæisk køber accepterer ikke SOC 1.

Du har en SOC 1. Deres revisor tester mod ISAE 3402, ikke SSAE 18, og spørger specifikt efter den internationale standard.

Læs den fulde guide til hvornår kunder beder om ISAE 3402 →

I tvivl om SOC 1 vs ISAE 3402? Se sammenligningen side om side →

Ofte stillede spørgsmål

Alt der er værd at spørge om før du booker.

Hvad dækker de 30.000 DKK?
Selve klargøringen: ISAE 3402-miljøet, kontrollerne, evidensen, politikkerne, procedurerne og walkthrough-dokumentationen leveret på dit Full Suite-abonnement. Type I — som bekræfter kontrollernes design på et bestemt tidspunkt — er hvad de fleste organisationer publicerer i år ét, og det er hvad opsætningen får dig frem til. Type II tester operativ effektivitet over en observationsperiode på seks til tolv måneder; den kører på Full Suite bagefter, med dit team på platformen under vores support, og enterprise-kunder kræver som regel den ved fornyelse.
Kræver det et Veritise-abonnement?
Ja — Full Suite-abonnementet. ISAE 3402-miljøet lever på det: kontrollerne, evidens-opbevaring, opgaver og leverandørregister som dit team drifter dagligt. Klargøringsengagementet bygger miljøet; abonnementet driver det og er det der gør Type II-observationsperioden praktisk mulig at holde kørende.
Hvor lang tid før vi har en underskrevet erklæring?
Klargøringen kører fire til fem uger i gennemsnit fra discovery til overdragelse. Revisionsfirmaets fieldwork tager derefter et par uger mere. Samlet tid fra første samtale til en underskrevet erklæring er ofte to til tre måneder. Det kan strække sig hvis du starter fra en tynd evidens-base — det flagger vi i Discovery så intet overrasker senere.
Hvorfor varierer prisen per kunde?
To variabler flytter tallet: hvor mange services der er i scope, og hvor meget af dit kontrolmiljø der allerede er dokumenteret. En mindre organisation med eksisterende SOC 1-arbejde eller et modent GDPR-program lander i den lave ende. En større organisation der bygger fra bunden lander højere. Du får et fast scope og en fast pris efter discovery-samtalen — ingen time-og-materialer-måler.
Hvad hvis vi allerede har et revisionsfirma på plads?
Endnu bedre. Vi briefer dem, tilpasser os deres foretrukne evidensformater og blander os ikke i jeres kommercielle forhold. Har du endnu ikke et, kan vi introducere dig til firmaer vi har arbejdet med. Kontrakten er mellem jer to.
Hvor stopper Veritise og hvor starter revisor?
Vi bygger miljøet på Full Suite, holder det bredere compliance-arbejde justeret omkring det, og er tilgængelige gennem fieldwork. Dit team drifter miljøet dagligt. Det eksterne revisionsfirma tester miljøet og udsteder erklæringen. Deres fieldwork åbner direkte i test, fordi walkthroughs og evidens allerede er på plads — det er hvad 'klargøring' betyder.
Læs mere

Mere om ISAE 3402.

Det fulde bibliotek om rammeværket. Ingen prispitch, kun standarden.

Næste skridt

Scope det i en samtale,ikke i et tilbud.

Tredive minutter. Scope, pris og tidsplan aftales på samtalen. Intet starter før da.

Book en scoping-samtale