KroeseWevers bezorgt Pincvision concurrentievoordeel met ISAE 3402-verklaring

KroeseWevers is al accountant bij Pincvision sinds de oprichting van het bedrijf. “We kenden het bedrijf al van de jaarrekeningcontrole en dat is zeker een voordeel. Maar bij ISAE 3402 kijk je nog uitvoeriger naar interne klantprocessen”, vertelt accountant en directielid Robert van den Anker van KroeseWevers. Samen met collega Luuk Egbers, aspirant-manager (IT)-Audit, was één van de eerste taken die KroeseWevers op zich heeft genomen in dit traject, uitleggen wat het verkrijgen van een ISAE 3402-verklaring intern vraagt van een organisatie. “ISAE 3402 is een behoorlijk uitgebreide rapportage, waarin de interne processen en beheersmaatregelen van de organisatie staan beschreven. Het neerzetten van zo’n eerste verklaring is best intensief”, weten de specialisten van KroeseWevers. “Om de interne processen en maatregelen op een goede wijze te beschrijven, moet je je vooral focussen op de processen die van belang zijn voor je opdrachtgever”, vertet Robert van den Anker. Bij Pincvision is bijna een half jaar gewerkt om de interne processen met de goede focus te vertalen in een ISAE 3402-rapport. Robert van den Anker: “Vervolgens hebben wij dat rapport gefinetuned en als accountant het hele jaar door getoetst of de beschrijvingen kloppen met de daadwerkelijke praktijk. Ook hebben we gekeken of Pincvision bepaalde controls heeft ingebouwd om processen te beheersen en kwaliteit te bewaken, maar ook of die controls werken. Dat proces loopt het hele jaar door, ieder jaar weer.”

Volgens Robert van den Anker en Luuk Egbers is het een tendens dat steeds meer opdrachtgevers om ISAE 3402 vragen. En die tendens zal de komende jaren verder doorzetten bij organisaties in alle branches, waaronder dienstverlenende/service organisaties, verwachten zij. Steeds meer bedrijven werken met geautomatiseerde processen en opdrachtgevers willen de zekerheid dat hun dienstverlener ‘in control’ is. “Ook bij Pincvision wordt gewerkt met eigen ontwikkelde software. Onze IT-auditors toetsen en testen of alles werkt zoals het zou moeten werken. Maar we krijgen ook vragen uit de markt uit sectoren waar je het niet zo snel zou verwachten. In de bouw en ontwikkeling bijvoorbeeld, ook daar vragen opdrachtgevers om ISAE 3402. Ze willen weten welke maatregelen er genomen zijn om te voorkomen dat (gevoelige) informatie omtrent de veiligheid van bouwprojecten voldoende beschermd is.” Een les volgens Robert van den Anker is daarom dat bedrijven zich bewust moeten zijn van de waarde van zekerheid voor opdrachtgevers. Daniëlle van der Meulen - Idema voegt daar vanuit Pincvision aan toe dat het afgeven van een ISAE 3402-rapportage echt voelt als een statement richting de klant. “Ik zou het zeker aanraden aan andere organisaties. Het kost wel tijd en je weet van tevoren niet precies waar je in stapt. Daar moet je de ruimte voor hebben en het liefst zet je er iemand op vanuit je eigen organisatie die zorgt dat alles goed loopt. Omdat we die ruimte genomen hebben, verliep het bij ons vrij soepel. We hadden met KroeseWevers de experts in huis. En als zij ons vroegen om bepaalde informatie aan te leveren, konden ze daarvoor terecht bij een specifieke collega in onze organisatie.”