ISAE 3402

OVĚŘOVACÍ ZPRÁVY O KONTROLÁCH V SERVISNÍ ORGANIZACI
popisu, vhodnosti v něm uvedených cílů a vhodnosti kritérií určených servisní organizací a
popsaných na straně [aa].
Domníváme se, že získané důkazní informace tvoří dostatečný a vhodný základ pro vyjádření
našeho výroku.
Omezení kontrol v servisní organizaci
Popis servisní organizace XYZ byl připraven pro běžné potřeby širokého spektra zákazníků a
jejich auditorů, a nemusí tudíž obsahovat každý aspekt systému, který může každý jednotlivý
zákazník považovat za důležitý v konkrétním prostředí. Kontroly v servisní organizaci také
vzhledem ke své povaze nemusí zabránit nebo odhalit všechny chyby nebo opomenutí ve
zpracování nebo vykazování transakcí. Podobně, projekce jakéhokoliv hodnocení účinnosti do
budoucnosti s sebou nese riziko, že se kontroly v servisní organizaci mohou stát
nepřiměřenými nebo nefunkčními.
Výrok
Náš výrok byl formulován na základě záležitostí uvedených v této zprávě. Pro formulaci
našeho výroku jsme použili kritéria uvedená na straně [aa]. Podle našeho názoru ve všech
významných (materiálních) ohledech:
(a) Popis věrně zobrazuje systém [typ nebo název] tak, jak byl navržen a implementován
v období od [datum] do [datum];
(b) Kontroly vztahující se ke kontrolním cílům uvedeným v popisu byly vhodně navrženy
v období od [datum] do [datum]; a
(c) Testované kontroly, které jsme považovali za nezbytné pro získání přiměřené jistoty, že
kontrolní cíle uvedené v popisu byly dosaženy, byly v období od [datum] do [datum]
provozně účinné.
Popis testů kontrol
Konkrétní kontroly, které byly testovány a povaha, načasování a výsledky těchto testů jsou
uvedeny na stranách [yy-zz].
Předpokládaní uživatelé a účel
Tato zpráva a popis testů kontrol na stranách [yy-zz] jsou určeny pouze pro zákazníky, kteří
užívali systém [typ nebo název] servisní organizace XYZ, a jejich auditory, kteří mají
dostatečné znalosti, aby při hodnocení rizik významné (materiální) nesprávnosti účetních
závěrek zákazníků dokázali posoudit zprávu spolu s ostatními informacemi včetně informací o
kontrolách provozovaných samotnými zákazníky.
[Podpis auditora servisní organizace]
[Datum ověřovací zprávy auditora servisní organizace]
[Adresa auditora servisní organizace]
35
ISAE 3402 PŘÍLOHA 2