选择适当的系统和组织控制(SOC)报告需要了解可用的报告类型. 美国注册会计师协会创建了三种主要的SOC报告, as well as some additional reporting options.
SOC for Service Organizations
SOC准备情况评估 – Designed to assess preparedness for a SOC examination. 与非认证咨询业务相关,以识别控制方面的差距,并建议bet9平台游戏组织在准备SOC检查时采取必要的纠正措施.
SOC 1 -bet9平台游戏机构SOC:财务报告的内部控制-报告bet9平台游戏机构影响用户实体财务报表的控制. Use restricted to organizations and their customers.
SOC 2 -bet9平台游戏机构SOC:信任bet9平台游戏标准-bet9平台游戏机构与安全相关的控制报告, 可用性, bet9平台游戏机构用于处理用户数据的系统的处理完整性以及这些系统处理的信息的保密性和隐私性. 仅限组织、其客户和其他指定方使用.
SOC 2 + - SOC 2报告,其中包含检查范围内的其他主题或标准(例如.g., 一种总线标准, HIPAA, HITRUST, ISO 27001). 仅限组织、其客户和其他指定方使用.
SOC 3 -bet9平台游戏机构SOC:一般用途报告的信托bet9平台游戏标准-范围与SOC 2相同, 但该报告没有对审计员的测试或结果进行描述. 一般使用报告.
Specialized SOC reports also exist:
SOC for Service Organizations: SOC 2® HITRUST
SOC for Service Organizations: SOC 2® CSA STAR Attestation
面向网络安全的SOC -网络安全风险管理项目有效性的一般使用报告.
供应链SOC -报告实体的系统和控制,使用户能够更好地了解和管理与供应商和分销网络的业务关系所产生的风险.
以下场景可以帮助确定哪个报告适合您的组织.
场景: 客户及其审计师将使用该报告来计划和执行对客户财务报表的审计或综合审计.
Relevant report: SOC 1 Report
场景: 客户将使用该报告作为他们遵守萨班斯-奥克斯利法案的一部分, HIPAA, 一种总线标准, HITRUST, 或者类似的法则, 监管, 或框架.
Relevant report: SOC 1 or 2 Report
场景: 客户或利益相关者将使用报告来获得对bet9平台游戏组织或其他组织系统的信心和信任.
相关报告:SOC 2或3报告,网络安全SOC,供应链SOC
场景: The report needs to be generally available.
Relevant report: SOC 3 Report, 面向网络安全的SOC, 供应链SOC
场景: 顾客需要了解bet9平台游戏机构和/或其他组织的处理和控制的细节, tests performed by the service auditor, 以及这些测试的结果.
Relevant report: SOC 1 and 2 Reports
场景: 顾客不需要了解bet9平台游戏机构和/或其他组织的处理和控制的细节, tests performed by the service auditor, 或者那些测试的结果.
Relevant report: SOC 3 Report, 面向网络安全的SOC, 供应链SOC
SOC 1 and SOC 2 can either be Type 1 or Type 2 reports.
- 类型1 -关于截至指定日期管理层对bet9平台游戏组织体系描述的公平性,以及控制设计的适用性的报告,以实现描述中包含的相关控制目标(SOC 1)或适用的信托bet9平台游戏标准(SOC 2).
- 类型2 -关于在整个指定期间内,管理层对bet9平台游戏组织体系描述的公平性,以及控制设计的适用性和运行有效性的报告,以实现描述中包含的相关控制目标(SOC 1)或适用的信托bet9平台游戏标准(SOC 2).
简单来说, a Type 1 report focuses on the existence of internal controls; Type 2 covers their performance over time.
bet9游戏平台 employs a unique approach to SOC reports, integrating the expertise of information technology, 内部审计, and external audit professionals. By combining cross-disciplinary knowledge and project management expertise, we are able to effectively deliver on our clients’ expectations. If you are interested in learning how we can assist your organization, please bet9平台游戏 to get started or learn more about our practice at oen.lunchpenny.com/soc.