Norme internationale relative aux missions d'assurance (ISAE 3402)

ISAE 3402 est une norme d'assurance internationale utilisée lorsqu'un auditeur indépendant rend compte des contrôles mis en oeuvre par une organisation de services qui sont pertinents pour le contrôle interne de l'information financière de ses entités utilisatrices. Elle s'applique couramment lorsqu'une entreprise externalise des activités telles que le traitement des transactions, la paie ou l'hébergement informatique, et que ses clients et leurs auditeurs ont besoin d'une assurance sur les contrôles de ce prestataire de services.

Deux types de rapports sont définis : un rapport de Type 1 décrit les contrôles et évalue s'ils sont conçus de manière appropriée à un moment donné, tandis qu'un rapport de Type 2 vérifie également si les contrôles ont fonctionné efficacement sur une période. Les rapports sont préparés par l'auditeur de l'organisation de services et sont généralement réservés à l'organisation de services, à ses entités utilisatrices et à leurs auditeurs.