ISAE 3402 – en kvalitetsgaranti for trygg og effektiv lønnshåndtering

Vi ønsker at kundene våre skal være helt trygge på oss som partner. Lønn og personaldata er blant de mest kritiske områdene i en virksomhet, derfor jobber vi systematisk med kvalitetssikring gjennom den internasjonalt anerkjente standarden ISAE 3402. Standarden brukes både for vår outsourcingtjeneste og for våre skyløsninger innen lønn. ISAE‑kontrollene er innebygd i våre systemløsninger (G7) og foretas ikke på bakgrunn av sjekklister og gjennomganger.

• Underlag til revisjon: ISAE rapporten kan brukes som dokumentasjon ved revisjon av virksomhetens lønnsprosess. Det sparer både tid og kostnader.
• Uavhengig kvalitetsvurdering: ISAE 3402 Type II rapporten gir en ekstern vurdering av hvordan den operative effektiviteten har fungert i perioden.
• Dekker kritiske prosesser: Kontrollmatrisen omfatter sentrale deler av lønnsprosessene, systemene som er viktige for leveransen, og relevante deler av skyløsningen.
• Gjenkjennbart for revisorer: Både kunder av våre skyløsninger og outsourcingtjenester kan bestille rapporten. Siden ISAE 3402 er en internasjonalt etablert standard, er den godt kjent og lett å bruke for revisorer.

ISAE står for International Standard on Assurance Engagements. Det er en revisjons- og kvalitetsstandard som brukes til å vurdere prosesser som påvirker et selskaps finansielle rapportering – for eksempel lønnshåndtering. Standarden bygger på en risikoanalyse av virksomheten og kontroller av kritiske prosesser og prosesstrinn. Kontrollene skal sikre god risikostyring og dermed høy kvalitet på tjenesten.

I SD Worx Norge bruker vi ISAE 3402 standarden for å sikre stabile, pålitelige og kvalitetsmessig sterke lønns- og skyløsninger. Rapporten utarbeides årlig av uavhengig ekstern revisor, og kontrollene dokumenteres for å verifisere gjennomføring og kvalitet.

Viktig å merke seg: ISAE revisjonen vurderer alltid hendelser som allerede har skjedd. Den ser altså ikke fremover, men bidrar til å avdekke eventuelle feil og forebygge risiko for feil. Basert på revisjonen kan prosesser og arbeidsmetoder forbedres ved behov.

Vi har integrert ISAE‑arbeidet i den daglige lønnsprosessen. Kontroller og dokumentasjon skjer løpende og etter faste intervaller – ved hver lønnskjøring eller etter avtalt syklus. Selv om revisjonsperioden er januar–september, jobber vi med kvalitetssikring hele året.

Den eksterne revisjonen gjennomføres årlig i september–oktober og omfatter skyløsningens driftsmiljø (inkludert SD Worx Lønn) og outsourcingkundenes lønnsprosesser. Revisorene tar stikkprøver fra kontrollmatrisen og gir detaljerte vurderinger som inngår i ISAE 3402 Type II‑rapporten. Rapporten kan redusere kundens egne revisjonskostnader og gir innsikt i faktisk kvalitet, inkludert kritiske IT‑kontroller innen informasjonssikkerhet og personvern for trygg håndtering og lagring av data.

Mange kunder trenger revisjonsunderlag før årsskiftet, derfor ferdigstilles ISAE‑rapporten i desember. Siden rapporten lages én gang i året, kan vi ved behov utstede bridge letters (bekreftelsesbrev) for perioden frem til ny rapport foreligger.