Wat zijn assurance verklaringen?

Assurance verklaringen zijn onafhankelijk getoetste rapporten die door een externe auditor worden verstrekt. Deze rapporten geven een objectieve beoordeling van de effectiviteit van interne beheersingsmaatregelen binnen een organisatie die een dienst aanbiedt, ook wel servicedienstverlener genoemd. Ze kunnen betrekking hebben op verschillende aspecten, zoals interne controles, informatiebeveiliging en de naleving van wet- en regelgeving. De meest bekende types zijn onder andere de SOC 1-, SOC 2-, ISAE 3402- en ISAE 3000-verklaringen.

Waarom zijn assurance verklaringen belangrijk?

Een assurance verklaring wordt afgegeven om vertrouwen en zekerheid te bieden over de betrouwbaarheid van IT-processen, systemen en diensten. Het uitbesteden van bedrijfsprocessen en IT-systemen is een populaire manier om je als organisatie in staat te stellen je te focussen op je primaire business. Het blijft echter wel de verantwoordelijkheid van de uitbestedende organisatie om risico’s die hiermee samengaan te beheersen. Een assurance verklaring geeft zekerheid aan klanten van servicedienstverleners dat risico’s adequaat zijn afgedekt en dat de kwaliteit van de dienstverlening wordt geborgd. Daarnaast is een assurance verklaring niet alleen een vinkje; het helpt ook om zwakke plekken in processen of systemen te ontdekken en stelt je als organisatie in staat om je interne beheersingsprocessen te verbeteren

Een assurance verklaring levert de volgende voordelen op voor je organisatie:

• Toont aan (potentiële) klanten kwaliteit van de dienstverlening aan
• Geen meerdere audits door externe partijen / klanten, maar één verklaring door onafhankelijke auditor
• Verbetert de kwaliteit van je processen en daarmee dienstverlening
• Ondersteuning bij de professionalisering van de dienstverlening
• Onderscheid je van je concurrenten

Neem contact op met onze auditors

Verschil met ISO-certificaten

Een assurance verklaring is gericht op het vaststellen of interne beheersmaatregelen over een langere periode consistent en effectief zijn geïmplementeerd. Een Assurance rapportage beoordeelt zowel het ontwerp (de opzet) als de werking (de daadwerkelijke uitvoering) van deze maatregelen. In tegenstelling tot bijvoorbeeld ISO-certificeringen biedt een Assurance rapportage je klanten daarmee een hogere mate van zekerheid.

Typen assurance verklaringen en hun voordelen

SOC 1 / ISAE3402

SOC 1- / ISAE3402-verklaringen richten zich op uitbestede processen met financiële impact, zoals salarisadministratie, boekhouding, pensioenadministratie en IT-dienstverleners met financiële impact. Het verkrijgen van een SOC 1- / ISAE3402-verklaring biedt klanten de zekerheid dat financiële processen op een betrouwbare manier worden beheerst.

SOC 2

Een SOC 2-assurance rapportage wordt opgesteld wanneer een organisatie wil aantonen dat haar systemen en processen voldoen aan specifieke beveiligings- en privacy-eisen, vooral rond de principes van Trust Services Criteria (zoals beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy), zoals zoals IT dienstverleners, IT managed service providers, datacenters en hostingproviders.

ISAE 3000

ISAE 3000-verklaringen richten zich op de interne controles van een organisatie die een bredere betrekking hebben dan alleen financiële processen, zoals controles op naleving, risicobeheersing of duurzaamheid, zoals IT dienstverleners, softwareontwikkelaars, cloudproviders, datacenters, zorginstellingen en overheidsinstanties .

Type I of type II audit 

Het verschil tussen Type I en Type II assurance verklaringen is de reikwijdte en de periode waarover de controle plaatsvindt.

• Type I. Beoordeelt de opzet en het bestaan van beheersmaatregelen en is gericht op één meetmoment. Er wordt geen oordeel gegeven of de maatregelen structureel gedurende een langere periode effectief hebben gewerkt.
• Type II. geeft naast de opzet ook een oordeel over de effectieve werking van de beheersmaatregelen. Hierbij beoordeelt de auditor of de beheersmaatregelen gedurende een periode van bijvoorbeeld 3 maanden of 1 jaar effectief hebben gewerkt.

Onze ondersteuning bij assurance verklaringen

Bij Van Oers beschikken we over een gepassioneerd team van Register IT-auditors (RE’s) die u snel en effectief kunnen ondersteunen bij het verkrijgen van een ISAE of SOC-verklaring. Met onze ervaring met het implementeren en beoordelen van assurance trajecten binnen serviceorganisaties, zijn we goed gepositioneerd om u door het gehele auditproces te begeleiden en ervoor te zorgen dat u de juiste verklaring ontvangt.

Meer over assurance verklaringen

Wilt u meer weten over assurance verklaringen en hoe deze waarde kunnen toevoegen aan uw organisatie? Neem dan contact met ons op.

Neem contact op met onze auditors