Third Party Assurance

Onafhankelijk oordeel over de interne beheersing van een service provider

Bij uitbesteding van bedrijfsprocessen is de opdrachtgever afhankelijk van de kwaliteit van de uitvoering van de service provider. Als het gaat om administratieve- of ICT processen, dan kan die kwaliteit meestal niet worden gemeten door controle van het eindproduct. De opdrachtgever is dan afhankelijk van de interne beheersing van de service provider. PwC kan service providers helpen met een gestandaardiseerde rapportage over de interne beheersing die relevant is voor opdrachtgevers, gecertificeerd door een onafhankelijke accountant.

Transparantie en kwaliteit

Opdrachtgevers stellen hoge eisen aan ICT en BPO service organisaties ten aanzien van uitvoering van processen en betrouwbaarheid van rapportages. Vanwege regelgeving en de toegenomen aandacht voor corporate governance moeten ondernemingen die activiteiten uitbesteden kunnen aantonen dat ze in control zijn van de uitbestede processen.

Daarom vragen cliënten steeds nadrukkelijker zekerheid over de interne beheersing van uw dienstverlening. Omdat interne verantwoordingsrapportages meestal niet voldoen is onafhankelijk onderzoek noodzakelijk. Iedere opdrachtgever kan natuurlijk zijn eigen onderzoek (laten) uitvoeren, maar dat is voor alle partijen inefficiënt. Wanneer een rapportage over de interne beheersing volgens een algemeen geaccepteerde standaard wordt opgesteld en gecontroleerd, kunnen alle cliënten daar gebruik van maken.

SAS 70 Standaard

SAS 70 is een Amerikaanse standaard voor rapportage over interne beheersing van service organisaties. Een SAS 70 rapport is opgesteld in overeenstemming met deze standaard en geeft een gedetailleerd inzicht in uw interne beheersingsmaatregelen. Service organisaties ervaren het kwaliteitskeurmerk van een SAS 70 rapport als grote commerciële waarde.

Om cliënten met een beursnotering in de Verenigde Staten te kunnen bedienen is het zelfs een eis. Een SAS 70 rapport is namelijk de enige rapportage die voldoet aan de strenge Sarbanes Oxley regelgeving.

Implementatie van een SAS 70 rapport

De Systems & Process Assurance specialisten van PricewaterhouseCoopers adviseren over de implementatie van SAS 70. Vooral als de services worden verricht vanuit verschillende locaties en u te maken heeft met wijzigingen in processen en systemen, moet een SAS 70 implementatie goed worden gepland. Wij zorgen er voor dat deadlines worden gehaald en uw eigen mensen worden begeleid. Wij verlenen assistentie waar nodig. Daarnaast kunnen wij u op basis van gedegen proceskennis adviseren over verbetering van interne beheersingsmaatregelen. Tot slot kan PricewaterhouseCoopers het SAS 70 rapport voorzien van een onafhankelijke accountantsmededeling.

Wat kunt u van PricewaterhouseCoopers verwachten?

• Helder advies over de aanpak van een SAS 70 implementatie en desgewenst projectmanagement
• Frequente communicatie over voortgang en eventuele hindernissen
• Daadwerkelijke ondersteuning bij het opstellen van beheersingsdoelstellingen en beschrijving van interne beheersingsmaatregelen
• Gedetailleerde aanbevelingen ter verbetering van de interne beheersingsmaatregelen, niet alleen waar het beter moet maar ook waar het slimmer of minder kan!
• Assistentie bij de invoering of aanscherping van interne beheersingsmaatregelen
• Onafhankelijke certificering van het SAS 70 rapport