Inleiding

Toepassingsgebied van deze Standaard

1

Deze Standaard behandelt de assurance-opdrachten die door een accountant

962 Standaard 3000, Assurance-opdrachten anders dan opdrachten tot controle of beoordeling van historische financiële informatie, paragraaf 12(r).

worden uitgevoerd om voor gebruikersorganisaties en hun accountants een rapportage te verstrekken. Deze rapportage betreft de interne beheersingsmaatregelen van een serviceorganisatie die aan de gebruikersorganisaties een dienst verleent die waarschijnlijk relevant is voor de interne beheersing van de gebruikersorganisaties in relatie tot de financiële verslaggeving. Deze Standaard vult Standaard 402 aan zodat de rapportages opgesteld in overeenstemming met deze Standaard, geschikt zijn de onder Standaard 402

963 Standaard 402, Overwegingen met betrekking tot controles van entiteiten die gebruik maken van een serviceorganisatie.

passende assurance-informatie te verschaffen. (Zie Par. A1)

2

In het Stramien voor Assurance-opdrachten (het Stramien) staat aangegeven dat een assurance-opdracht een opdracht met een ‘redelijke mate van zekerheid’ of een opdracht met een ‘beperkte mate van zekerheid’ kan zijn en, dat een assurance-opdracht een ‘attest’-opdracht of een ‘directe’-opdracht kan zijn.

964 Standaard 3000, paragraaf 12.

In deze Standaard worden alleen attest-opdrachten met een redelijke mate van zekerheid behandeld.

965 Paragraaf 13 en 52(k) van deze Standaard.

3

Deze Standaard is alleen van toepassing wanneer de serviceorganisatie verantwoordelijk is voor, of anderszins in staat is om een vermelding te doen over de geschikte opzet van interne beheersingsmaatregelen. In deze Standaard worden niet de assurance-opdrachten behandeld:

a. om uitsluitend te rapporteren over de vraag of interne beheersingsmaatregelen van een serviceorganisatie zo werken als staat beschreven; of

b. om te rapporteren over interne beheersingsmaatregelen van een serviceorganisatie anders dan die beheersmaatregelen die verband houden met een dienst die waarschijnlijk relevant is voor de interne beheersing van de gebruikersorganisaties in relatie tot de financiële verslaggeving (bijvoorbeeld, interne beheersingsmaatregelen die de productie of kwaliteitsbeheersing van de gebruikersorganisaties beïnvloeden).

Desalniettemin worden in deze Standaard enige leidraden verschaft voor dergelijke opdrachten die onder Standaard 3000 worden uitgevoerd. (Zie Par. A2)

4

Naast het uitbrengen van het assurance-rapport betreffende interne beheersingsmaatregelen kan een accountant van de serviceorganisatie ook ingehuurd zijn om rapporten te verschaffen, die niet in deze Standaard behandeld worden zoals de volgende:

a. een rapportage betreffende de transacties of saldi van een gebruikersorganisatie die door een serviceorganisatie worden onderhouden; of

b. een rapport van feitelijke bevindingen betreffende de interne beheersingsmaatregelen van een serviceorganisatie.

Relatie met Standaard 3000, overige professionele uitingen en overige vereisten

5

Van de accountant van de serviceorganisatie is vereist Standaard 3000 en deze Standaard na te leven bij het uitvoeren van assurance-opdrachten voor interne beheersingsmaatregelen bij een serviceorganisatie. Deze Standaard vult Standaard 3000 aan, maar is hier geen vervanging voor en zet uiteen op welke wijze Standaard 3000 toegepast moet worden op een assurance-opdracht met een redelijke mate van zekerheid om over de interne beheersingsmaatregelen van een serviceorganisatie te rapporteren.

6

Het naleven van Standaard 3000 vereist onder andere naleving van de bepalingen van de Verordening gedrags- en beroepsregels accountants (VGBA) en de Verordening inzake de onafhankelijkheid van accountants bij assurance-opdrachten (ViO) of – indien van toepassing- andere wettelijke of professionele vereisten die tenminste gelijkwaardig zijn.

966 Standaard 3000, Paragraaf 3(a), 20 en 34.

Het vereist ook van de opdrachtpartner dat deze werkzaam is bij of verbonden is aan een accountantseenheid die onderworpen is aan de NVKM.

Ingangsdatum

7

Voor de ingangsdatum wordt verwezen naar de slotbepalingen.

Doelstellingen

8

De doelstellingen van de accountant van de serviceorganisatie zijn:

a. het verkrijgen van een redelijke mate van zekerheid over de vraag of, in alle van materieel belang zijnde opzichten, op basis van geschikte criteria:

i. een beschrijving van de serviceorganisatie van haar systeem, het systeem getrouw weergeeft zoals dit gedurende de gespecificeerde verslagperiode is opgezet en geïmplementeerd (of in het geval van een type 1 rapport, op een gespecificeerde datum);

ii. interne beheersingsmaatregelen die verband houden met de interne beheersingsdoelstellingen die staan vermeld in de beschrijving van de serviceorganisatie van haar systeem gedurende de gespecificeerde verslagperiode op afdoende wijze zijn opgezet (of in het geval van een type 1 rapport, op een gespecificeerde datum);

iii. waar inbegrepen in de reikwijdte van de opdracht, de interne beheersingsmaatregelen, effectief werkten om een redelijke mate van zekerheid te verschaffen dat de interne beheersingsdoelstellingen die in de beschrijving van het systeem van de serviceorganisatie staan vermeld, gedurende de gespecificeerde verslagperiode zijn bereikt.

b. te rapporteren over de aangelegenheden die hierboven bij (a) staan vermeld in overeenstemming met de bevindingen van de accountant van de serviceorganisatie.

Definities

9

In het kader van deze Standaard hebben de volgende termen de hierna weergegeven betekenissen:

a. uitsluitingsmethode (Carve-out methode) – Een methode van omgaan met de diensten die worden verleend door een subserviceorganisatie. Hierbij omvat de beschrijving van de serviceorganisatie van haar systeem de aard van de diensten die door een subservice-organissatie worden verleend. De relevante interne beheersingsdoelstellingen en de daarmee verband houdende interne beheersingsmaatregelen van de subserviceorganisatie zijn echter uitgesloten van de beschrijving van de serviceorganisatie van haar systeem alsmede van de reikwijdte van de opdracht van de accountant van de serviceorganisatie. De beschrijving van de serviceorganisatie van haar systeem en de reikwijdte van de opdracht van de accountant van de serviceorganisatie bevatten interne beheersingsmaatregelen van de serviceorganisatie die de effectiviteit van de interne beheersingsmaatregelen van een subserviceorganisatie monitort, wat in kan houden dat de serviceorganisatie een assurance-rapport betreffende de interne beheersingsmaatregelen van de subservice-organisatie beoordeelt.

b. aanvullende interne beheersingsmaatregelen van de gebruikersorganisatie – Aanvullende interne beheersingsmaatregelen van de gebruikersorganisatie als bedoeld in paragraaf 8, onderdeel a, van Standaard 402 van de NV COS.

c. interne beheersingsdoelstelling – Het doel of doeleinde van een bepaald aspect van interne beheersingsmaatregelen. Interne beheersingsdoelstellingen houden verband met risico’s waar de interne beheersingsmaatregelen naar streven deze te mitigeren.

d. interne beheersingsmaatregelen bij de serviceorganisatie – Interne beheersingsmaatregelen over het bereiken van een interne beheersingsdoelstelling die door het assurance-rapport van de accountant wordt omvat. (Zie Par. A3)

e. interne beheersingsmaatregelen van een subserviceorganisatie – Interne beheersingsmaatregelen van een subserviceorganisatie die een redelijke mate van zekerheid verschaffen over het bereiken van een interne beheersingsdoelstelling.

f. criteria – Criteria als bedoeld in paragraaf 12, onderdeel c, van Standaard 3000A van de NV COS.