De afkorting ISAE staat voor ‘International Standard On Assurance Engagements’ en betreft een internationale standaard. Een ISAE 3402-rapport is naast de beheersing op IT-processen, gericht op beheersmaatregelen voor de financiële processen en transacties.

NOREA richtlijn 3402 betreft een Assurance rapportage betreffende de interne beheersingsmaatregelen bij een Serviceorganisatie of leverancier. Een ISAE 3402 rapportage bevat een verplichte ‘systeembeschrijving’ en het ‘controleraamwerk’, de beheersingsdoelstellingen en -maatregelen, dient tot stand te komen op basis van een (rationele) risicoanalyse.

Deze rapportage betreft de interne beheersingsmaatregelen van een serviceorganisatie die aan de gebruikersorganisaties een dienst verleent die waarschijnlijk relevant is voor de interne beheersing van de gebruikersorganisaties in relatie tot de financiële verslaggeving.