ISAE 3402: Was muss der Bericht enthalten?

Ich habe kürzlich erfahren, dass man einen Bericht über die internen Prozesse des Unternehmens erstellen muss, um ISAE 3402 zu bestehen. Aber es ist nicht ganz klar, welche Einzelheiten in den Bericht aufgenommen werden sollen. Was genau wollen die Prüfer sehen? Nur eine Beschreibung aller unserer Prozesse oder einige spezifische Kennzahlen und Daten? Ich würde gerne herausfinden, wie ich diesen Bericht für die Prüfer so nützlich und verständlich wie möglich gestalten kann, damit keine unnötigen Fragen aufkommen. Falls jemand Erfahrung damit hat, teilen Sie bitte mit, welche Punkte sich in Ihrem Fall als entscheidend erwiesen haben.