La ISAE 3000 es la norma para trabajos de aseguramiento distintos de las auditorías o revisiones de información financiera histórica. La ISAE 3000 es emitida por el Consejo de Normas Internacionales de Auditoría y Aseguramiento (IAASB). La norma consta de directrices para el comportamiento ético, la gestión de la calidad y el desempeño de un trabajo de la ISAE 3000.
En general, la norma ISAE 3000 se aplica para auditorías de control interno, sostenibilidad y cumplimiento de leyes y reglamentos. La norma ISAE 3402 establece que los trabajos de aseguramiento deben realizarse de acuerdo con la norma ISAE 3000.
La ISAE 3000 reconoce dos tipos de informes, un informe de tipo 1 y un informe de tipo 2. Un informe de tipo 1 proporciona garantía sobre la idoneidad del diseño y la existencia de controles, y un informe de tipo 2 proporciona garantía sobre la idoneidad del diseño, la existencia y la eficacia operativa.
En la norma ISAE 3000 no se incluyen lineamientos detallados para la ejecución del trabajo, lo que implica que el auditor debe aplicar su criterio profesional en lo que respecta al alcance, la cantidad de controles probados y los métodos de prueba.
Un informe ISAE 3000 generalmente consta de una descripción del alcance, la norma contra la cual se prueba el informe, una descripción del marco de control y una descripción detallada del sistema de gestión de riesgos y una matriz de control que consiste en los riesgos, los objetivos de control relacionados y los controles relacionados.