ISAE 3402 (International Standard on Assurance Engagements 3402) ist ein internationaler Standard, der sich mit der Prüfung von Dienstleistungsunternehmen befasst, die Dienstleistungen für andere Unternehmen erbringen. Der Standard legt Anforderungen an die Berichterstattung über interne Kontrollsysteme (IKS) fest, insbesondere in Bezug auf die Verarbeitung voninformationen. Die wichtigsten Punkte des ISAE 3402 Standards sind: 1. **Zielsetzung**: Der Standard soll eine Grundlage für die Beurteilung der Wirksamkeit von internen Kontrollen in Dienstleistungsunternehmen bieten, die für die Finanzberichterstattung ihrer Kunden von Bedeutung sind. 2. **Typen von Berichten**: Es gibt zwei Typen von Berichten: - **Typ I**: Bewertet die Gestaltung und Implementierung der Kontrollen zu einem bestimmten Zeitpunkt. - **Typ II**: Bewertet die Gestaltung, Implementierung und die Wirksamkeit der Kontrollen über einen bestimmten Zeitraum (in der Regel mindestens sechs Monate). 3. **Umfang**: Der Standard gilt für Dienstleistungsunternehmen, die Dienstleistungen anbieten, die sich auf die Finanzberichterstattung ihrer Kunden auswirken können, wie z.B. Rechenzentren, Cloud-Dienste oder Outsourcing-Dienstleister. 4. **Prüfungsansatz**: Der Standard erfordert, dass der Prüfer eine angemessene Prüfungsstrategie entwickelt, um die Wirksamkeit der internen Kontrollen zu bewerten und die Ergebnisse in einem Bericht zusammenzufassen. 5. **Berichterstattung**: Der Bericht muss Informationen über die Kontrollen, deren Design und Implementierung sowie die Ergebnisse der Prüfung enthalten. ISAE 3402 ist besonders wichtig für Unternehmen, die auf die Dienstleistungen von Dritten angewiesen sind, um sicherzustellen, dass diese Dienstleister angemessene Kontrollen implementiert haben, die die Integrität ihrer Finanzberichterstattung unterstützen.