ISAE 3402 – kvalitetsgaranti för trygg och effektiv lönehantering

På SD Worx vill vi att våra kunder ska känna sig helt trygga med oss som partner. Lön och personaldata är några av de mest kritiska delarna i en verksamhet. Därför arbetar vi systematiskt med kvalitetssäkring genom den internationellt erkända standarden ISAE 3402. Den används både för vår löneoutsourcing och för vår molntjänst.

• ISAE‑rapporten kan användas som en del av materialet vid revision av löneprocessen. Du sparar både tid och pengar.
   
• ISAE 3402 typ II-rapporten ger en oberoende kvalitetsgranskningen och beskriver hur den operativa effektiviteten har fungerat.
   
• ISAE‑kontrollmatrisen omfattar löneprocesserna, de system som är väsentliga för tjänsteleveransen samt delar av molntjänsten.
   
• Både våra molntjänst‑ och outsourcingkunder kan beställa rapporten och använda den vid revision av den egna lönehanteringen. Eftersom det är en internationellt etablerad standard är det välbekant och enkelt att använda för revisorer.

ISAE står för International Standard on Assurance Engagements. Det är en kvalitets- och granskningsstandard som används för att bedöma processer som påverkar ett företags finansiella rapportering – till exempel lönehantering.

Standarden baseras på riskbedömning av verksamheten samt kontroller av kritiska processer och processteg som definierats utifrån bedömningen. Dessa kontroller säkerställer riskhantering och därmed tjänstens kvalitet.

På SD Worx i Sverige använder vi ISAE 3402‑standarden för att kunna leverera tillförlitliga och högkvalitativa löne‑ och molntjänster till våra outsourcingkunder.

För att få ISAE‑standard utför en extern revisor en granskning av lönehanteringens processer. Processkontrollernas funktion dokumenteras för att styrka det utförda arbetet och dess kvalitet.

ISAE‑revisionen granskar alltid redan inträffade händelser och tar alltså inte ställning till framtiden. Syftet är både att förebygga potentiella fel och att identifiera eventuella fel som redan har inträffat. Utifrån revisionen kan processer och arbetssätt justeras om behov finns.

På SD Worx Sverige har vi integrerat ISAE‑arbetet i själva löneprocessen, så att arbetet med kontroller och dokumentation sker som en naturlig del av vårt dagliga arbete. 

Det ger en mer autentisk bild av hur vår löneleverans faktiskt fungerar. Alla kontroller genomförs regelbundet enligt schema, oavsett om det är vid varje lönekörning eller enligt en annan cykel. Även om själva revisionsperioden sträcker sig från januari till september arbetar vi med kvalitetssäkring året runt. 

 

Detaljerad information om tjänsternas kvalitet

Själva revisionen utförs av en extern revisor varje år under september–oktober. Revisionen omfattar lönehanteringens molnmiljö (inklusive SD Worx Lön) samt outsourcingkundernas löneprocesser.

Revisorerna väljer stickprov från samtliga kontroller i kontrollmatrisen och ger slutligen detaljerade omdömen om resultaten. Dessa sammanställs i ISAE 3402 typ II-rapporten, som både molntjänst‑ och outsourcingkunder kan beställa och därmed minska sina egna revisionskostnader.

Genom rapporten får kunden även detaljerad information om den faktiska kvaliteten i SD Worx tjänster. Till kvaliteten hör även kritiska IT‑kontroller inom informationssäkerhet och dataskydd, som säkerställer trygg hantering och lagring av kunddata.

 

Varför motsvarar revisionsperioden inte kalenderåret?

Många kunder behöver revisionsunderlag innan årsskiftet. Därför är vår rapport klar i slutet av december. 

Vid behov kan vi också utfärda ett separat intyg som bekräftar att vi följt samma kontrollerade processer för hela kalenderåret.