Me SD Worxilla haluamme olla luotettava ja turvallinen kumppani asiakkaillemme, ja osoituksena siitä käytämme sekä palkanlaskennan ulkoistuspalvelussamme että pilvipalvelussamme laadunvarmennukseen ISAE 3402 -standardia. Ulkopuolinen auditoija suorittaa ISAE 3402 type II -auditoinnin vuosittain luotettavuuden varmistamiseksi.
Vuoden 2024 ISAE 3402 Type II -raportti valmistuu joulukuun lopussa 2024. Raportti kattaa auditoinnin ajanjakson 1.10.2023−30.9.2024. Voit tilata oman raporttisi ottamalla yhteyttä yrityksellesi nimettyyn SD Worxin Delivery Manageriin tai asiakassivujemme kautta.
Miksi ISAE-raportti kannattaa hankkia?
- ISAE-raportti käy sellaisenaan osaksi palkanlaskennan tilintarkastusmateriaalia. Säästät siis aikaa ja rahaa.
- ISAE 3402 Type II-raportti antaa riippumattoman tahon kuvauksen laadunvarmennuksen onnistumisesta ja operatiivisesta tehokkuudesta.
- ISAE-kontrollimatriisi kattaa palkkapalvelun prosessit, palvelun tuottamisessa oleelliset järjestelmät sekä pilvipalvelun osa-alueet.
Sekä pilvipalvelu- että ulkoistuspalveluasiakkaamme voivat tilata raportin ja hyödyntää sitä oman yrityksensä palkkahallinnon tilintarkastuksessa. Koska kyseessä on vakiintunut kansainvälinen varmennustoimeksianto ja standardi, on sen hyödyntäminen tilintarkastajille tuttua.
Mikä ISAE?
Meillä Suomen SD Worxilla on käytössämme ISAE 3402 -varmennusstandardi, jonka avulla tuotamme luotettavaa ja laadukasta palkanlaskennan pilvipalvelua sekä palkkapalvelua ulkoistuspalveluasiakkaillemme. ISAE 3402 on laatustandardi ja varmennustoimeksianto yrityksen tai asiakkaan taloudelliseen raportointiin vaikuttavista prosesseista.
ISAE-lyhenne tulee sanoista: International Standard on Assurance Engagements. Se perustuu liiketoiminnan riskiarviointiin sekä arvioinnin pohjalta määriteltyjen kriittisten prosessien ja prosessin vaiheiden kontrolleihin, joilla voidaan varmentaa riskienhallinta sekä siten palvelun laatu.
ISAE-standardin saamiseksi ulkoinen auditoija suorittaa tarkastuksen palkkahallinnon prosesseihin. Prosessikontrollien toimivuus osoitetaan dokumentoinnilla, joilla todennetaan tehty työ ja sen laatu.
ISAE-auditointi tarkastelee aina menneitä tapahtumia, eikä tällöin ota kantaa tulevaan. ISAE-laadunvarmennuksen tarkoitus on sekä ennaltaehkäistä mahdollisia virheitä ja väärinkäyttöjä että löytää mahdollisesti tapahtuneet virheet. Auditoinnin ja sen tulosten perusteella voidaan kuitenkin tehdä muutoksia prosesseihin ja toimintamalleihin, jos muutostarpeita nousee esiin.
Raportti kuvaa palkanlaskennan prosessin vaiheet
Suomessa SD Worxilla ISAE-prosessi on integroitu palkanlaskennan prosessiin, jotta tarvittavien kontrollien ja dokumenttien työstäminen sujuisi normaalin työn ohessa ja siten kuvastaisi nimenomaan todellista palkanlaskennan tilannetta. Riskienhallinnan ja kontrollimatriisin mukaisesti sovitut varmennustoimet suoritetaan säännöllisesti jokaisesta palkka-ajosta tai muun syklin mukaisesta aikataulusta koko vuoden ajan, vaikka auditointiperiodimme on tammikuun alusta syyskuun loppuun.
Yksityiskohtaista tietoa palveluiden laadusta
Itse auditoinnit toteuttaa ulkopuolinen auditoija vuosittain syys–lokakuussa. Auditoinnit kattavat palkanlaskennan pilviympäristön (sisältäen SD Worx W -palkkajärjestelmän) sekä ulkoistuspalveluissamme palkkapalvelun asiakaskunnan. Auditoijat valitsevat tarkastusotokset kontrollimatriisin kaikista kontrolleista ja antavat lopuksi yksityiskohtaiset lausunnot tarkastuksen tuloksista. Näistä auditoinnin ja tarkastuksen tuloksista kootaan ISAE 3402 Type II -raportti, jonka sekä pilvipalvelu- että ulkoistuspalveluasiakkaamme voivat tilata itselleen ja näin säästää selvää rahaa omissa tilintarkastuskustannuksissaan.
Raportin avulla asiakas saa myös yksityiskohtaista tietoa SD Worxin palveluiden toteutuneesta laadusta. SD Worxin laatuun kuuluvat myös kriittiset IT-kontrollit tietoturvaan ja -suojaan liittyen, joilla varmistamme asiakasdatan turvallisen käsittelyn ja säilytyksen.
Miksi auditointikausi ei ole kalenterivuosi?
Asiakkaidemme tilintarkastajat tarvitsevat auditointiraporttia useimmiten jo ennen vuodenvaihdetta, joten valitsemallamme aikataululla raportti on saatavilla joulukuun loppupuolella. Tarvittaessa toimitamme myös erillisen vahvistuskirjeen asiakkaalle, jossa vahvistamme koko kalenterivuoden osalta toimivamme saman kontrolloidun prosessin mukaan.
Jos kiinnostuit raportista ja haluat saada sen käyttöösi, ota yhteyttä yrityksellesi nimettyyn SD Worxin Delivery Manageriin tai tilaa raportti joulukuussa asiakassivujemme kautta - saat sen käyttöösi joulukuun lopussa.
Lisätietoja:
Tiina Hyyppä
Project Manager
tiina.hyyppa@sdworx.com
