Ihre Kunden lagern finanzrelevante Funktionen an Sie aus underwarten einen nachvollziehbaren Nachweis über Ihre Kontrollstrukturen?
Mit einem Prüfungsbericht nach IDW PS 951 dokumentieren Sie die Angemessenheit und,je nach Berichtstyp, Wirksamkeit Ihres dienstleistungsbezogenen Internen Kontrollsystems.
Certinova führt Sie effizient durch das gesamte Verfahren: von der ersten Readiness-Beurteilung über die Festlegung von Scope undKontrollzielen bis zum testierten Typ-2 Bericht nach IDW PS 951 bzw. ISAE 3402.
Holen Sie sich jetzt den Compliance Nachweis, der Ihre Kunden zufrieden stellt!
%20(5).png)
Digitale Abläufe und wiederverwendbare Nachweise reduzieren den manuellen Aufwand – besonders bei der Re-Zertifizierung.
Zahlreiche abgeschlossene Prüfungs- und Beurteilungsprojekte bilden die Grundlage unserer Methodik.
SaaS-Anbieter, Cloud-Plattformen, IT-Dienstleister und regulierte Unternehmen setzen auf Certinova
Egal, an welchem Punkt Sie starten: Wir liefern die passende Leistung für Ihre aktuelle Reifegrad-Stufe – ohne Umwege und ohne Overhead.
Wir beurteilen Ihre abschlussrelevanten Kontrollen gegen die Anforderungen von IDW PS 951 bzw. ISAE 3402, decken Lücken auf und priorisieren Maßnahmen. Sie starten mit einem realistischen Bild und einem umsetzbaren Fahrplan.
.svg)
Ein Typ-1-Bericht beurteilt, ob Ihr dienstleistungsbezogenes IKS zu einem definierten Stichtag angemessen beschrieben, konzipiert und implementiert ist. Der ideale Einstieg, um Kundenanforderungen kurzfristig zu bedienen und die Basis für einen späteren Typ-2-Bericht zu legen.
.svg)
Ein Typ-2-Bericht beurteilt zusätzlich, ob die beschriebenen Kontrollen über einen definierten Zeitraum eingerichtet waren und wirksam funktioniert haben.
IDW PS 951 lässt sich sinnvoll mit SOC 1 sowie mit ergänzenden Sicherheits- und Compliance-Nachweisen wie SOC 2, C5 und ISO 27001 verbinden. Je nach Geschäftsmodell können auch IDW PS 880 sowie Anforderungen aus NIS2 und DORA in das Kontrollmapping einbezogen werden.
Wir kombinieren fachliche Beurteilung durch erfahrene Prüfer mit technologiegestützten Prozessen.
Das Ergebnis: kürzere Prüfungszyklen, weniger interner Aufwand bei Ihnen und Berichte, die den Anforderungen Ihrer Kunden standhalten.
Nachweise werden strukturiert erhoben und automatisiert plausibilisiert – die fachliche Beurteilung bleibt bei unseren Prüfern.
Unterlagen einreichen, Fragebögen beantworten, Status verfolgen – transparent statt in endlosen E-Mail-Ketten.
Ein klares Prüfungsmuster vom Scope bis zum Bericht – weniger Rückfragen, kalkulierbarer Aufwand.
Ein erfahrenes Team begleitet Sie über den einzelnen Bericht hinaus – auch in Folgeprüfungen und angrenzenden Rahmenwerken.
Von der Abgrenzung zwischen Typ 1 und Typ 2 über dieAnforderungen Ihrer Kunden bis zum fertigen Prüfungsbericht: Hier finden Siedie wichtigsten Antworten zur Prüfung Ihres dienstleistungsbezogenen IKS.
Ihre Frage ist nicht dabei? Sprechen Sie uns direkt an.
Die Wahl hängt davon ab, welche Kontrollen nachgewiesen werden sollen und welche Anforderungen Ihre Kunden und deren Abschlussprüferstellen. IDW PS 951 eignet sich besonders für Dienstleistungsunternehmen mit Kunden in Deutschland, wenn die Leistungen für deren Rechnungslegung relevant sind. SOC 1 beziehungsweise ISAE 3402 ist die passende internationale Alternative. SOC 2 fokussiert dagegen Informationssicherheit und Datenschutz. Je nach Geschäftsmodell kann eine Kombination sinnvoll sein. Im Scoping klären wir, welcher Bericht und welcher Prüfungsumfang zu Ihren Anforderungen passen.
Ein Typ-1-Bericht beurteilt, ob Ihre Kontrollen zu einembestimmten Stichtag angemessen konzipiert und implementiert sind. Ein Typ-2 Bericht weist zusätzlich nach, dass die Kontrollen über einen definierten Zeitraum, inder Regel sechs bis zwölf Monate, wirksam funktioniert haben. Typ 1 eignet sichals Einstieg oder für einen kurzfristigen Nachweis. Für die Verwendung im Rahmen der Abschlussprüfung wird von Kunden und deren Abschlussprüfern meist ein Typ-2 Bericht erwartet.
Ja. IDW PS 951 und ISAE 3402 beziehungsweise SOC 1 verfolgenvergleichbare Ziele und können aufeinander abgestimmt werden. SOC 2 lässt sichergänzen, wenn zusätzlich Anforderungen an Informationssicherheit,Verfügbarkeit oder Datenschutz nachzuweisen sind. Durch ein gemeinsames Kontrollmapping können Kontrollen, Verantwortlichkeiten und Nachweise fürmehrere Berichtsformate genutzt werden. Im Scoping wird festgelegt, welcheInhalte übernommen werden können und welche zusätzlichen Prüfungshandlungen erforderlich sind.
Entscheidend sind ein passender Prüfungsumfang, relevante Kontrollziele, der richtige Berichtstyp und ein ausreichend langer Prüfungszeitraum. Diese Punkte stimmen wir frühzeitig mit Ihnen und, soweitmöglich, den Anforderungen Ihrer wichtigsten Kunden und deren Abschlussprüfer ab. So entsteht ein Bericht, der gezielt als Nachweis in der Prüfungsakte Ihres Kunden eingesetzt werden kann.
Lassen Sie uns in Kontakt treten, um Ihre Anforderungen besprechen.
