Outsourcing se razvio u stratešku poslovnu praksu koja pomaže tvrtkama da poboljšaju svoju učinkovitost i učinak. Kao posljedica toga, pružatelji vanjskih usluga dobivaju veći utjecaj na sustave interne kontrole svojih klijenata.

Outsourcing je rastući trend, posebno u području informacijske tehnologije. Ne samo zbog sve veće složenosti IT hardvera, IT infrastrukture i aplikacija. Ali i s obzirom na sve veće zahtjeve za IT sigurnošću, sve više tvrtki koristi odgovarajuće usluge u oblaku, kao što su Infrastruktura kao usluga (IaaS) ili Softver kao usluga (SaaS). Osim informatičkih usluga, računovodstveni, kadrovski, nabavni i prodajni procesi sve se više prepuštaju internim zajedničkim uslužnim centrima (SSC) ili kao dio outsourcinga poslovnih procesa (BPO).

Međutim, rizici usklađenosti i sigurnosti povezani s outsourcingom uvijek ostaju na samoj outsourcing tvrtki. Kako uloga vanjskih pružatelja usluga nastavlja rasti, raste i potreba za sveobuhvatnim i fleksibilnim izvješćivanjem o vanjskim uslugama.

Optimizacija izvješćivanja o uvjerenju trećih strana

Pružatelji usluga podliježu raznim zakonskim, državnim i specifičnim propisima. Ovi zahtjevi mogu proizaći iz računovodstvenih propisa, ali i zahtjeva zaštite podataka, kibernetičke sigurnosti i lanca opskrbe. Ova raznolikost mogućih propisa koje pružatelji usluga moraju poštovati i o kojima izvještavati zahtijeva višesmjeran pristup. Izvještavanje o jamstvu treće strane pomaže pružateljima usluga da učinkovito definiraju i revidiraju svoj pristup i kontrolni okvir. Izvještavanje o jamstvu treće strane također osigurava učinkovitu komunikaciju s klijentima.

Strukturirani pristup reviziji kontrolnih sustava povezanih s uslugama povećava kvalitetu kontrolnog sustava vezanog uz usluge i štedi davateljima usluga vrijeme i novac, što dovodi do zadovoljnijih kupaca, npr. smanjenjem broja zahtjeva za revizijom internih kontrola davatelja usluga od strane različitih kupaca i njihovih revizora.

BDO-ove usluge osiguravanja outsourcinga pomažu klijentima definirati kontrolni okvir koji ispunjava sve zakonske, regulatorne i industrijske zahtjeve, optimizirati proces izvješćivanja trećim stranama i izvršiti reviziju kontrolnog sustava koji se odnosi na usluge.

Osiguranje outsourcing projekta

Preusmjeravanje poslovnih i IT procesa u centre za zajedničke usluge, pružatelje IT usluga ili unutar opsega outsourcinga poslovnih procesa povezano je s rizicima transformacije koji mogu negativno utjecati na kvalitetu procesa i kontrola ustupljenih izvana, integritet podataka i dostupnost sustava. Ti se rizici transformacije mogu ublažiti dobro osmišljenim upravljanjem projektom i odgovarajućim osiguranjem kvalitete.

Naši stručnjaci za transformaciju vodit će vas kroz pojedinačne faze projekta na način orijentiran na reviziju i pružiti vam povratne informacije o projektnim rizicima tijekom projekta.

BDO čini razliku

Nudimo da zajedno s vama izgradimo odgovarajuće sustave interne kontrole koji pokrivaju zahtjeve u aktu o ravnoteži između usklađenosti sa zakonima/propisima, učinkovitosti, djelotvornosti i sljedivosti.

Svojim iskustvom i stručnjacima pružamo vam podršku u pripremi i izvršenju revizija sustava upravljanja uslugama. Naš pristup reviziji korak po korak pokazao se vrijedan, posebno za početne revizije.

Prilikom revizije međunarodno distribuiranih kontrolnih sustava (IT infrastrukture, zajedničkih servisnih centara, itd.) imamo pristup našoj izvrsnoj međunarodnoj BDO mreži stručnjaka u ukupno 167 zemalja.

Naše usluge jamstva treće strane uključuju:

• Revizije u skladu sa standardima:

• IDW PS 951 ("Revizija sustava interne kontrole u uslužnoj tvrtki za funkcije koje su ustupljene uslužnoj tvrtki")

• ISAE 3402 ("Međunarodni standard o angažmanima s izražavanjem uvjerenja 3402")

• SOC1 ("Izvještavanje o pregledu kontrola u subjektu relevantnom za unutarnju kontrolu kupaca nad financijskim izvješćivanjem")

• SOC2 ("Izvještavanje o ispitivanju kontrola u uslužnoj organizaciji koje su relevantne za sigurnost, dostupnost, integritet obrade, povjerljivost ili privatnost")

• SOC za kibernetičku sigurnost ("Izvještavanje o entitetskom programu i kontrolama za upravljanje rizikom kibernetičke sigurnosti")

• SOC za lanac opskrbe ("Izvještavanje o ispitivanju kontrola relevantnih za sigurnost, dostupnost, integritet obrade, povjerljivost ili privatnost u sustavu proizvodnje, proizvodnje ili distribucije")

• ISAE 3000 i BSI C5 (certifikacija u oblaku)

• Procjena spremnosti i optimizacija vanjskih izvršitelja: Revizijska podrška za provedbu kontrolnog okvira i razvoj integriranog procesa izvješćivanja

• Osiguranje projekta vanjskih izvršitelja: Revizijska podrška za projekte eksternalizacije, npr. zajedničkim uslužnim centrima ili drugim strukturama vanjskih pružatelja usluga

• Procjene Zajedničkog servisnog centra: analiziramo stanje u SSC-u i nudimo vam konkretne prijedloge za osiguranje optimizacije i certificiranja. Aspekti kojima se bavimo su zrelost SSC-a, procesi, podjela aktivnosti, interne kontrole, automatizacija i zahtjevi za usklađenost.