ISAE 3402

OVĚŘOVACÍ ZPRÁVY O KONTROLÁCH V SERVISNÍ ORGANIZACI
Příklad tvrzení servisní organizace
Příloha 1
(viz odstavec A47)
Následující příklady tvrzení servisní organizace jsou pouze vodítkem a nejsou vyčerpávající
nebo použitelné ve všech situacích.
Příklad 1: Tvrzení servisní organizace typu 2
Tvrzení servisní organizace
Přiložený popis byl připraven pro zákazníky, kteří použili [typ nebo název] systém, a jejich
auditory, kteří mají dostatečné znalosti, aby při hodnocení rizik významné (materiální)
nesprávnosti účetních závěrek zákazníků dokázali posoudit popis společně s ostatními
informacemi včetně informací o kontrolách provozovaných samotnými zákazníky. [Název
jednotky] potvrzuje, že:
(a) Přiložený popis na stranách [bb-cc] věrně zobrazuje [typ nebo název] systém pro
zpracování transakcí zákazníků v období od [datum] do [datum]. Kritéria použitá pro
tvorbu tohoto tvrzení byla taková, že tento popis:
(i) Prezentuje, jak je systém navržen a implementován, včetně:
• Typů poskytovaných služeb, včetně příslušných skupin zpracovávaných transakcí.
• Postupů, jak počítačových tak manuálních, kterými jsou tyto transakce iniciovány,
zaznamenány, zpracovány, popřípadě opraveny a převedeny do zpráv
připravovaných pro zákazníky.
• Příslušných účetních záznamů, podpůrné dokumentace a konkrétních účtů, které
byly použity pro iniciaci, zaznamenání, zpracování a vykázání transakcí; to
zahrnuje opravy nesprávných informací a tom jak byly informace převedeny do
zpráv připravovaných pro zákazníky.
• Toho, jak systém naložil s významnými událostmi a podmínkami, které nejsou
transakcemi.
• Postupů pro přípravu zpráv pro zákazníky.
• Příslušných kontrolních cílů a kontrol navržených za účelem jejich dosažení.
• Kontrol, u nichž v návrhu systému předpokládáme, že budou implementovány
uživatelskými účetními jednotkami, a které, pokud je to nezbytné pro dosažení
kontrolních cílů uvedených v přiloženém popisu, jsou uvedeny v popisu spolu
s konkrétními kontrolními cíli, které nemohou být dosaženy námi samými.
• Ostatní aspekty kontrolního prostředí, proces vyhodnocení rizik, informační systém
(včetně příslušných podnikových procesů) a komunikace, kontrolní činnosti a
monitorovací kontroly relevantní pro zpracování a vykazování transakcí zákazníků.
(ii) Obsahuje příslušné detailní informace o změnách systému servisní organizace v období
od [datum] do [datum].
(iii) Nepomíjí ani nezkresluje informace, které jsou relevantní pro popsaný systém s tím, že
popis je sestaven pro běžné potřeby širokého spektra zákazníků a jejich auditory, a
31
ISAE 3402 PŘÍLOHA 1