Assurance verklaringen : onontbeerlijke voor een goede regievoering

Wie diensten levert aan een ander, zeker in de IT-wereld, krijgt vroeg of laat een vraag om een assurance verklaring aan te leveren, mogelijk in combinatie met een ISO-certificering. Vaak zijn dat SOC2-verklaringen of ISAE 3402-verklaringen. En welbeschouwd is dat een heel logische vraag

Uitbesteden van werk

Wie werk aan een ander uitbesteedt wil namelijk weten dat dat werk goed wordt uitgevoerd. Die dienstverlening is namelijk vaak onderdeel van primaire procesketen van de organisatie. Of anders gezegd: Als het fout gaat bij uw leverancier, hebben uw klanten daar last van. Een van de kenmerken van het uitbesteden van werk is echter dat u niet alleen het werk zelf maar ook de verantwoordelijkheid over de uitvoering aan een ander overdraagt. U geeft dus een stuk operationele controle uit handen

Hoe verantwoord je het uitbesteden van werk?

Daar moet wel wat voor terugkomen, namelijk regievoering. Het werk wordt namelijk onder uw eindverantwoordelijkheid uitgevoerd. En daar moet u wel op kunnen sturen. Of weer anders gezegd: Als het fout gaat komen uw klanten bij u klagen, en dat wilt u uiteraard voorkomen. Goede regievoering vereist, naast een goede werkrelatie met uw leverancier, ook goed inzicht. Dat kan via SLA-rapportages, maar dat heeft als nadeel dat dit een rapportage over het eigen werk is

hoe speelt een ISAE verklaring hierop in

En dit is waar een ISAE-verklaring of SOC-verklaring om de hoek komt kijken: Een externe (formeel geregistreerde of RE-)auditor beoordeelt het resultaat van het werk op basis van vooraf bepaalde criteria en toets maatregelen en rapporteert hierover in een onafhankelijke rapportage.

Met deze rapportage krijgt u duidelijkheid én zekerheid over de resultaten van het werk en kunt u gericht sturen op deze resultaten bij uw leverancier. Het is dus een noodzakelijk middel voor goede regievoering