Hernieuwde ISAE 3402-II verklaring voor AFAS Online

Vanaf 27 januari beschikt AFAS Online over een hernieuwde ISAE verklaring over heel 2016.

Doordat steeds meer applicaties aangeboden worden als Cloud Services of via SaaS providers neemt de vraag naar ISAE3402 en de beheersing van processen toe. Hierbij hebben vooral aspecten zoals data protection, fraud prevention, bescherming van persoonsgegevens de aandacht. Organisaties hebben vaak beperkt inzicht in de security maatregelen van een service organisatie. Deze organisaties en hun accountants willen meer zekerheid bij deze uitbesteding.

Jaarrekeningcontrole

ISAE3402 rapportages worden gebruikt door accountants bij outsourcing voor de jaarrekeningcontrole. De accountant die de jaarrekening van zijn klanten controleert, zal ook de processen die geoutsourced zijn moeten controleren. Een ISAE3402-rapport maakt deze extra controle overbodig als de jaarrekening tot stand gekomen is met de software van AFAS omdat deze al door een andere externe accountant gecontroleerd zijn.

Unieke werkwijze toegepast

Deze certificering van AFAS Online is met Ernst & Young uitgevoerd met als doel om op een efficiënte wijze het gehele ‘AFAS Kwaliteit Management Systeem(AKMS)', met hierin alle certificeringen die AFAS heeft, te controleren. Er is een werkwijze opgezet waarbij de gevraagde evidence toegevoegd is aan de interne audits van de beheersingsmaatregelen binnen het AKMS. Doordat AFAS alle processen, controles en documentatie in het eigen softwareproduct AFAS Profit al heeft ingericht en doorgevoerd, kunnen de controles door externe partijen snel en effectief uitgevoerd worden.

AFAS en Ernst en Young hebben hierin samen een aantal unieke mijlpalen bereikt:

  • De auditoren hebben volledig in AFAS InSite gewerkt
  • De auditoren hebben vragen gesteld via een workflow (geen mails meer!)
  • Vanwege de toevoeging van de gevraagde evidence in de interne audits beschikten de auditoren meteen over alle informatie.
  • De medewerkers van AFAS hebben niets gemerkt van de controles
  • De rapportage is binnen 1 maand na afronding van het jaar ontvangen!

Ernst en Young was in haar eindoordeel met name gecharmeerd van de hoge mate van automatisering, standaardisatie en integratie van de beheersprocessen van de diverse afdelingen in combinatie met de normering en werkwijze die erg veel tijd bespaard heeft.

Het certificaat is te vinden op de ISAE klantportalpagina. Daar is ook direct de nieuwe rapportage op te vragen. 

Publicatie datum: 30 januari 2017 11:32