ISAE 3402

OVĚŘOVACÍ ZPRÁVY O KONTROLÁCH V SERVISNÍ ORGANIZACI
(b) Zpráva o dohodnutých postupech týkajících se kontrol v servisní organizaci.
Vztahy k ostatním profesním předpisům
5. Při provádění ověřovacích zakázek jiných než audity nebo prověrky historických
finančních informací je nutné, aby auditor dodržoval požadavky ISAE 3000. ISAE 3000
obsahuje požadavky vztahující se k záležitostem, jako je přijetí zakázky, plánování,
důkazní informace a dokumentace, které se vztahují ke všem ověřovacím zakázkám,
včetně zakázek dle tohoto ISAE. Tento ISAE dále rozvádí použití ISAE 3000 pro zakázku
poskytující přiměřenou jistotu s vydáním zprávy o kontrolách v servisní organizaci.
Rámec pro ověřovací zakázky, který definuje a popisuje prvky a cíle ověřovací zakázky,
poskytuje kontext pro porozumění tomuto ISAE a ISAE 3000.
6. Soulad s ISAE 3000 mimo jiné požaduje, aby auditor servisní organizace dodržoval Etický
kodex Mezinárodní federace účetních (Etický kodex IFAC) a zavedl postupy kontroly
kvality, které jsou aplikovatelné na jednotlivou zakázku. 6
Datum účinnosti
7. Tento standard je účinný pro ověřovací zprávy auditorů servisních organizací pokrývající
období končící 15. červnem 2011 nebo po tomto datu.
Cíle
8. Auditor servisní organizace má následující cíle:
a) Získat přiměřenou jistotu, zda ve všech významných (materiálních) ohledech na
základě vhodných kritérií:
(i)
(ii)
(iii)
Popis systému servisní organizace zobrazuje věrně návrh a implementaci
systému po dané období (či v případě zprávy typu 1 k danému datu);
Kontroly vztahující se ke kontrolním cílům uvedeným v popisu systému
servisní organizace byly po dané období vhodně navrženy (či v případě
zprávy typu 1 k danému datu);
Pokud je to součástí zakázky, zda kontroly byly provozně účinné, za
účelem získání přiměřené jistoty, že kontrolních cílů uvedených v popisu
systému servisní organizace bylo po dané období dosahováno.
b) Na základě svých zjištění vydat zprávu k záležitostem popsaným v bodě a).
Definice
9. Pro účely tohoto ISAE mají níže uvedené výrazy následující význam:
a) Metoda vynětí – metoda zacházení se službami poskytnutými subservisní organizací,
kdy popis systému servisní organizace obsahuje typ služeb, které dodává subservisní
organizace, avšak kontrolní cíle a kontroly subservisní organizace jsou vyňaty
z popisu systému servisní organizace a z rozsahu zakázky auditora servisní
organizace. Popis systému servisní organizace a rozsah zakázky auditora servisní
6 ISAE 3000, odstavce 4 a 6.
4
ISAE 3402