ISAE 3402

OVĚŘOVACÍ ZPRÁVY O KONTROLÁCH V SERVISNÍ ORGANIZACI
a. Přístup ke všem informacím, jako zápisům, dokumentům a ostatním
záležitostem, jako smlouvy o službách, jichž si je servisní organizace
vědoma a které jsou relevantní pro popis systému servisní organizace a
s ním spojená tvrzení servisní organizace;
b. Dodatečné informace, které může auditor servisní organizace od servisní
organizace požadovat za účelem ověřovací zakázky; a
c. Neomezený přístup k osobám v servisní organizaci, od nichž auditor
servisní organizace chce získat důkazní informace.
Přijetí změny v podmínkách zakázky
14. Pokud servisní organizace požaduje změnu v rozsahu zakázky před jejím dokončením,
auditor servisní organizace je povinen ujistit se o tom, že pro tuto změnu existuje
přiměřené zdůvodnění. (viz odstavec A11–A12)
Hodnocení vhodnosti kritérií
15. Jak vyžaduje ISAE 3000, auditor servisní organizace je povinen vyhodnotit, zda servisní
organizace použila vhodná kritéria při vyhotovování popisu svého systému, při hodnocení,
zda jsou kontroly vhodně navrženy, a v případě zprávy typu 2 při hodnocení provozní
účinnosti kontrol. 8
16. Při vyhodnocování vhodnosti kritérií použitých pro hodnocení popisu systému servisní
organizace je auditor servisní organizace povinen zjistit, zda tato kritéria postihují alespoň
to:
(a) Zda popis uvádí, jak byl systém servisní organizace navržen a implementován, včetně,
je-li to relevantní:
(i)
(ii)
(iii)
(iv)
(v)
(vi)
Typů poskytovaných služeb, včetně skupin zpracovávaných transakcí, je-li to
relevantní;
Postupů, a to jak postupů v rámci informačních technologií, tak postupů
manuálních, jakými jsou služby poskytovány, včetně příslušných postupů pro
iniciaci, zaznamenání, zpracování a potřebné opravování transakcí a pro
převádění transakcí do výkazů a ostatních informací vyhotovovaných pro
uživatelské účetní jednotky;
Souvisejících záznamů a podpůrných informací, včetně účetních zápisů,
podpůrných informací a specifických účtů, které jsou používány pro iniciaci,
zaznamenání, zpracování a vykazování transakcí; to zahrnuje opravy
nesprávných informací a to, jak jsou informace převáděny do výkazů a
ostatních informací vyhotovovaných pro uživatelské účetní jednotky;
Toho, jak systém servisní organizace zachází s významnými událostmi a
podmínkami, které nejsou transakcemi;
Postupů používaných pro vyhotovení výkazů a ostatních informací pro
uživatelské účetní jednotky;
Daných kontrolních cílů a kontrol navržených pro dosažení těchto cílů;
8 ISAE 3000, odstavec 19.
8
ISAE 3402