bAV Magazin

p.c.a.k. erhält Testierung ISAE 3402 Typ 2.
Was bedeutet das für unsere Kunden

Die Auslagerung von Prozessen in der betrieblichen Altersversorgung entlastet Unternehmen operativ, nicht jedoch in der Verantwortung gegenüber Wirtschaftsprüfern, Aufsichtsorganen und internen Kontrollinstanzen. Gerade bei bAV-Prozessen mit direktem Einfluss auf Bilanz, GuV und Verpflichtungshöhen stellt sich daher eine zentrale Frage: Wie kann das auslagernde Unternehmen nachweisen, dass ausgelagerte Prozesse dauerhaft ordnungsgemäß, kontrolliert und prüfungssicher ablaufen?

p.c.a.k. ist nach ISAE 3402 Typ 2 testiert.

Damit wurde nicht nur die Konzeption des internen Kontrollsystems geprüft, sondern dessen tatsächliche Wirksamkeit im laufenden Betrieb über einen definierten Zeitraum (2025).

Für unsere Kunden bedeutet das:
Die beschriebenen Kontrollen existieren nicht nur auf dem Papier, sondern werden im Tagesgeschäft tatsächlich angewendet und überwacht.

Typ 1 vs. Typ 2 – warum das relevant ist

Eine Typ-1-Berichterstattung bestätigt lediglich, dass Kontrollen zu einem Stichtag angemessen konzipiert sind. Sie sagt nichts darüber aus, ob diese Kontrollen im operativen Alltag auch eingehalten werden.

Die Typ-2-Testierung geht einen entscheidenden Schritt weiter:

  • Prüfung realer Prozessabläufe
  • Nachweis der konsistenten Anwendung von Kontrollen
  • Beurteilung der Wirksamkeit über einen längeren Zeitraum

Gerade bei laufenden bAV-Prozessen wie Rentenabrechnung, Bestandsführung, Datenverarbeitung, aktuariellen Berechnungen und versicherungsmathematischen Gutachten ist das der entscheidende Unterschied.

Konkreter Nutzen für unsere Kunden:
Für Unternehmen, die bAV-Prozesse an uns auslagern, ergeben sich daraus messbare Vorteile:

  1. Entlastung in der Abschlussprüfung
    Der Wirtschaftsprüfer kann die ISAE-3402-Typ-2-Berichterstattung bei der Prüfung ausgelagerter Prozesse berücksichtigen. Das reduziert eigene Prüfungshandlungen, Rückfragen und Nachweisanforderungen – insbesondere an den Schnittstellen zwischen Unternehmen, Dienstleister und Prüfer.

  2. Reduzierter Dokumentations- und Abstimmungsaufwand
    Statt Einzelnachweise zu Prozessen, Kontrollen und Verantwortlichkeiten liegt eine strukturierte, geprüfte Gesamtdarstellung vor. Das spart Zeit in Jahresabschluss, Sonderprüfungen und internen Audits.

  3. Höhere Governance- und Compliance-Sicherheit
    Die Typ-2-Testierung liefert eine belastbare Grundlage für das Auslagerungs- und Risikomanagement. Sie unterstützt interne Kontrollsysteme, Compliance-Strukturen und Anforderungen aus HGB, IFRS und interner Revision.

  4. Geringeres Fehlerrisiko mit direkter Bilanzwirkung
    In der betrieblichen Altersversorgung wirken sich Fehler unmittelbar auf Verpflichtungshöhe, Rückstellungen und Ergebnis aus. Ein wirksam geprüftes Kontrollsystem senkt dieses Risiko signifikant.

Fazit:

Eine ISAE-3402-Typ-2-Testierung ersetzt weder die Verantwortung des auslagernden Unternehmens noch die Prüfung durch dessen Abschlussprüfer. Sie verschiebt jedoch den Fokus der Prüfung von Grundsatzdiskussionen hin zu einer sachlichen, risikoorientierten Beurteilung.

Für uns ist die Typ-2-Testierung zentraler Bestandteil einer professionellen bAV-Administration und Beratung. Für unsere Kunden stellt sie ein Instrument zur Reduzierung des Prüfungsaufwandes, von Unsicherheiten und Haftungsrisiken dar

Bereitstellung der ISAE-3402-Typ-2-Berichterstattung für Kunden

Die ISAE-3402-Typ-2-Berichterstattung enthält detaillierte Beschreibungen der Prozesslandschaft, der Kontrollziele sowie der getesteten Kontrollen und Prüfungsergebnisse. Aus diesem Grund ist der Bericht nicht als öffentliches Dokument konzipiert, sondern richtet sich primär an Wirtschaftsprüfer und Governance-Funktionen der auslagernden Unternehmen. Wir stellen diese Informationen daher abgestuft und zweckorientiert zur Verfügung:

Stufe 1: Allgemeine Information (kostenfrei)
Allen Kunden und Interessenten stehen allgemeine Informationen zur ISAE-3402-Typ-2-Testierung zur Verfügung, insbesondere Art und Umfang der geprüften Prozesse

Certificate ISAE 3402 SOC 1 Type 2 (PDF)

Stufe 2: Einsicht unter NDA (projektbezogen)
Auf Anfrage ermöglichen wir eine Einsichtnahme in den Prüfbericht unter Abschluss einer Vertraulichkeitsvereinbarung (NDA)

Stufe 3: Überlassung des vollständigen Prüfberichts (kostenpflichtig)
Die dauerhafte Überlassung des vollständigen ISAE-3402-Typ-2-Berichts an Kunden oder deren Prüfer ist möglich, erfolgt jedoch gegen Kostenerstattung und ebenfalls ausschließlich unter NDA

Zurück zur Übersicht