sjeni-website

ISAE 3000

ISAE 3000 er en standard for revision af ikke-finansielle oplysninger, såsom datasikkerhed og bæredygtighed.

Vi kan hjælpe jer med

Sjeni kan hjælpe jer frem mod en revisorerklæring ISAE 300 vedr. GDPR fx baseret på en databehandleraftale i har indgået med jeres kunde. Vi kan hjælpe jer i processen frem mod revisionen, herunder evaluering af kontroller og processer, samt udarbejdelse af jeres del af rapporten.

Læs mere om

ISAE 3000

PLAN

I planlægningsfasen skaber vi et overblik over de krav, jeres kunder stiller – det, vi kalder scope. Når scope er på plads, arbejder vi sammen med jer om at analysere jeres nuværende niveau. Denne analyse danner grundlag for at definere og planlægge de nødvendige skridt frem mod revisorens besøg.

DO

Vi hjælper jer med at fortolke de krav, I skal efterleve, og rådgiver jer om niveauet ud fra et risikoperspektiv. Vi kan også assistere med udkast til politikker, procesbeskrivelser og andre nødvendige dokumenter. Desuden hjælper vi med at skrive den del af erklæringen, der skal leveres til revisoren.

CHECK

Når revisoren sender sin bestillingsliste, gennemgår vi den struktureret for at sikre, at I har sendt alt, hvad der er anmodet om.

ACT

Hvis revisoren beder om eftersendelse af materiale, hjælper vi jer i det omfang, vi kan. Vi udarbejder enten et overdragelsesdokument, så I selv kan håndtere opgaven næste år, eller vi laver en lessons learned, hvis vi skal være med igen. Begge dele sikrer, at jeres proces mod revisorens erklæring næste år bliver så effektiv som muligt.

ISAE 3000 er en international standard, der bruges til revision af ikke-finansielle oplysninger, som f.eks. bæredygtighedsrapporter og datasikkerhed. Standarden sikrer, at virksomheder kan dokumentere, at de overholder relevante krav og retningslinjer inden for disse områder. En ISAE 3000-erklæring kan bruges til at styrke virksomhedens troværdighed og tillid, især i forbindelse med rapportering af ansvarlige og etiske forretningspraksisser.