News Digitalisierung und Compliance

ISAE 3402 – Outsourcing Standard für Service Provider

aus Steuern & Wirtschaft aktuell

Im Zuge ihrer Outsourcing- und Digitalisierungsstrategie lagern Unternehmen vermehrt Geschäftsprozesse und betriebliche Funktionen an externe Dienstleister aus oder zentralisieren diese bei gruppeninternen Shared Service Centern. Typische Beispiele sind dieAuslagerung des IT-Betriebs (Data Hosting) bzw. der ERP-Applikationsbetreuung und diverser Business-Prozesse in den Bereichen Abrechnung (Debitorenmanagement) sowie Rechnungsverarbeitung und Lager/Logistik (Fulfillment) und die Nutzung von Cloud Services.

Hierbei bleibt das auslagernde Unternehmen weiterhin in der Verantwortung, die Vollständigkeit und Richtigkeit der Buchführung und des Jahresabschlusses auch hinsichtlich der extern abgewickelten Geschäftsprozesse sicherzustellen. Dies ist für die Jahresabschlussprüfung des auslagernden Unternehmens sowie bei einer Vielzahl von Auditierungen von Bedeutung.

Deshalb müssen Unternehmen die Ordnungsmäßigkeit der ausgelagerten Prozesse und der dort eingesetzten internen Kontrollsysteme überwachen und sicherstellen. In der Praxis geschieht dies, indem der Dienstleister bzw. das Shared Service Center dem auslagernden Unternehmen einen geeigneten Nachweis für die Ordnungsmäßigkeit erbringt. Hierfür haben sich Bescheinigungen nach dem Standard ISAE 3402 etabliert.

Solche ISAE-3402-Bescheinigungen werden einem Dienstleister im Rahmen einer Auditierung erteilt. Sie bieten ihm und auch den auslagernden Unternehmen ein hohes Maß an Sicherheit, denn sie bescheinigen die Wirksamkeit der internen Kontrollsysteme des Dienstleisters im jeweiligen Geschäftsjahr des auslagernden Unternehmens. Gleichzeitig bilden diese Bescheinigungen wichtige Elemente für weitere unternehmensindividuelle Compliance-Management-Bereiche (z. B. Exportkontrollen, Tax Compliance) des auslagernden Unternehmens.

Die ISAE-3402-Bescheinigung dient dem Serviceprovider als anerkannter Nachweis für die Ordnungsmäßigkeit der von ihm erbrachten Dienstleistungen und gilt als Gütekriterium und Qualitätsmerkmal zur Differenzierung gegenüber Wettbewerbern. Eine ISAE-3402-Auditierung setzt auf etablierten Managementsystemen und Kontrollen auf und sichert die Wirtschaftsprüferakzeptanz bei Jahresabschlussprüfungen der auslagernden Unternehmen.

Hinweis:

Schon beim Abschluss von Verträgen über die Auslagerung von Geschäftsprozessen bzw. betrieblichen Funktionen an externe Dienstleister sollten Qualitätsnachweise durch den Dienstleister, z. B. die jährliche Vorlage von ISAE-3402-Bescheinigungen, vereinbart werden. Auf diese Weise lässt sich die Ordnungsmäßigkeit der eigenen Buchführung und des eigenen Jahresabschlusses des auslagernden Unternehmens einfacher nachweisen.

Steuern & Wirtschaft aktuell

Einblicke in steuerliche und rechtliche Veränderungen mit Perspektiven für neue Gestaltungsmöglichkeiten

mehr

Wir beraten Sie gerne!