ISAE 3402

OVĚŘOVACÍ ZPRÁVY O KONTROLÁCH V SERVISNÍ ORGANIZACI
tudíž nemusí obsahovat každý aspekt systému, jaký může každý konkrétní zákazník
považovat za důležitý ve svém prostředí.
(b) Kontroly vztahující se ke kontrolním cílům uvedeným v přiloženém popisu byly vhodně
navrženy a byly v období od [datum] do [datum] provozně účinné. Kritéria použitá pro
tvorbu tohoto tvrzení byla následující:
(i) Byla identifikována rizika, která ohrožovala dosažení cílů uvedených v popisu;
(ii) Identifikované kontroly by, pokud by fungovaly tak, jak je popsáno, poskytovaly
přiměřenou jistotu, že tato rizika neohrožují dosažení těchto cílů; a
(iii) Kontroly byly konzistentně provozovány tak, jak byly navrženy, včetně toho, že
manuální kontroly byly prováděny osobami s přiměřenými schopnostmi a
pravomocemi v průběhu období od [datum] do [datum].
Příklad 2: Tvrzení servisní organizace typu 1
Přiložený popis byl připraven pro zákazníky, kteří použili [typ nebo název] systém, a jejich
auditory, kteří mají dostatečné znalosti, aby při hodnocení rizik významné (materiální)
nesprávnosti účetních závěrek zákazníků dokázali posoudit popis společně s ostatními
informacemi včetně informací o kontrolách provozovaných samotnými zákazníky. [Název
jednotky] potvrzuje, že:
(a) Přiložený popis na stranách [bb-cc] věrně zobrazuje [typ nebo název] systém pro
zpracování transakcí zákazníků v období od [datum] do [datum]. Kritéria použitá pro
tvorbu tohoto tvrzení byla taková, že tento popis:
(i)
Prezentuje, jak je systém navržen a implementován, včetně:
• Typů poskytovaných služeb, včetně příslušných skupin zpracovávaných
transakcí.
• Postupů, jak počítačových tak manuálních, kterými jsou tyto transakce
iniciovány, zaznamenány, zpracovány, popřípadě opraveny a převedeny
do zpráv připravovaných pro zákazníky.
• Příslušných účetních záznamů, podpůrné dokumentace a konkrétních účtů,
které byly použity pro iniciaci, zaznamenání, zpracování a vykázání
transakcí; to zahrnuje opravy nesprávných informací a tom jak byly
informace převedeny do zpráv připravovaných pro zákazníky.
• Jak systém naložil s významnými událostmi a podmínkami, které nejsou
transakcemi.
• Postupů pro přípravu zpráv pro zákazníky.
• Příslušných kontrolních cílů a kontrol navržených za účelem jejich
dosažení.
• Kontrol, u nichž v návrhu systému předpokládáme, že budou
implementovány uživatelskými účetními jednotkami a které, pokud je to
nezbytné pro dosažení kontrolních cílů uvedených v přiloženém popisu,
jsou uvedeny v popisu spolu s konkrétními kontrolními cíli, které
nemohou být dosaženy námi samými.
32
ISAE 3402 PŘÍLOHA 1