Het ISAE3402-rapport bestaat uit een aantal vaste onderdelen en beschrijft de processen en de beheersmaatregelen. Een externe auditor:

• beoordeelt het ontwerp en de geschiktheid van elke beheersmaatregel en toetst die aan de hand van 1 geschikt voorbeeld (type I rapport).
• evalueert het bestaan, het ontwerp en de consistente toepassing van de maatregelen over een bepaalde periode in de tijd (type II rapport).

• Kwaliteit en professionaliteit verhogen van zowel de aan AgO uitbestede dienstverlening als het daaraan verbonden risicobeheer.
• Transparantie vergroten: inzicht bieden in de werking door het beschrijven van de processen en de beheersmaatregelen.

• Versterken van het ‘single-audit-principe’ binnen de Vlaamse overheid: door middel van de ISAE3402-rapporten wordt een afname gecreëerd van de controlewerkzaamheden van de revisoren bij de gemeenschappelijke dienstencentra.