C07 IT Operations nach SAS 70 II zertifiziert

(openPR) Ein SAS 70 Report Typ II bestätigt die Einhaltung der definierten IT-Prozesse bei C07 IT Operations. Der Spezialist für hochwertige Outsourcing-Services belegt damit, dass für sämtliche Abläufe intern ein funktionierendes Kontrollsystem vorhanden ist. Davon profitieren insbesondere alle C07-Kunden, die selbst oder deren Muttergesellschaften an US-Börsen notiert sind.

Denn laut Abschnitt 404 des Sarbanes-Oxley-Gesetzes (SOX) von 2002 sind sie verpflichtet, Prozesse mit Relevanz für die Rechnungslegung zu dokumentieren. Dazu zählen auch jene, die an Dienstleister ausgelagert sind. Wird der Nachweis gleich beim Outsourcing-Partner erbracht, entfällt dieser Aufwand beim Unternehmen. "Eine Prüfung im Sinne des SAS 70 ist ein sehr gutes Mittel zur Unterstützung und Verbesserung der eigenen Prozesse. Die Kunden beauftragen einen Dienstleister, weil sie einen professionellen und effizienten Service erwarten. Der Report Typ II ist ein Qualitätssiegel, das sich zu einem strategischen Wettbewerbsvorteil entwickelt und eine zusätzliche Kosteneinsparung für Kunden im eigenen Audit-Prozess bringt", erläutert C07-Director Vladimir Mlynar, der unternehmensintern das Auditierungs-Projekt geleitet hat.

Wichtiges Qualitätskriterium auch im EU-Raum

SAS 70-Reports entwickeln sich immer stärker zum Standard und gewinnen weltweit an Bedeutung. Das gilt auch für den EU-Raum: Am 16.03.2004 wurde von der Europäischen Kommission ein Entwurf zur Modernisierung der 8. EU-Richtlinie veröffentlicht. Darin sind für die gesetzliche Abschlussprüfung von EU-Unternehmen ähnliche Maßnahmen wie im Sarbanes-Oxley-Gesetz vorgesehen.

Den SAS 70 Report Typ II von C07 IT Operations hat die Wirtschaftsprüfungsgesellschaft Ernst & Young ausgestellt. Im Rahmen des SAS 70-Audits beurteilt der Wirtschaftsprüfer weiterhin einmal im Jahr die Wirksamkeit des internen Kontrollsystems und bescheinigt diese. Im Unterschied zu SAS 70 Typ I umfasst die Zertifizierung nach Typ II auch das Testen des internen Kontrollsystems über einen Zeitraum von mindestens sechs Monaten. SAS steht für "Statement of Auditing Standards" und wird vom Wirtschaftsprüferinstitut American Institute of Certified Public Accountants (AICPA) herausgegeben.