系统和组织控制报告(SOC)

随着对贵公司信誉美高梅网址需求的增加, 客户对保证的要求也是如此. 保证, 您已经采取了必要的步骤来保护他们的隐私和数据的机密性以及安全性, 系统的可用性和处理完整性. 你并不孤单. 希望降低基础设施成本, 许多组织正在利用外包和云计算解决方案. 同样，对保证这些外包应用程序和功能的完整性也得到了扩展. SOC会计师协会

作为一个提供外包或云计算的信誉美高梅网址组织, 你是客户内部控制系统的延伸，你的客户依靠你来保护他们免受欺诈的风险, 未经授权使用资料, 丢失数据和侵犯隐私.

美国注册会计师协会(AICPA)提供了解决方案，以演示您的控制系统的可靠性，并通过提供三种系统和组织控制(SOC)报告选项向您的客户提供保证, SOC 1, SOC 2和SOC 3.

确定哪个系统和组织(SOC)报告适合您

你们的客户及其审计人员是否会使用这份报告来计划和执行对客户财务报表的审计或综合审计?

No

不是这一次.

您的客户或涉众是否会使用该报告来获得对信誉美高梅网址组织系统的信心和信任?

No

不是这一次.

您的客户是否需要并有能力理解信誉美高梅网址组织中处理和控制的细节, 信誉美高梅网址审核员执行的测试以及这些测试的结果?

SOC 1

SOC 1报告处理信誉美高梅网址组织中可能与客户财务报表审计相关的控制.

系统和组织控制, 或SOC 1报告, 是否对信誉美高梅网址提供者的控制进行正式审计，以影响其客户对财务报告的内部控制. SOC 1报告, 通常被AICPA认证标准称为SAS 70和SSAE 16(现在的SSAE 18), 是否专门用于满足使用信誉美高梅网址组织的实体和这些实体的财务报表审计人员的要求.

SOC 1报告分为两类:

Type 1 – 该报告向客户和他们的审计人员显示，您的组织的系统和控制得到了准确的描述, 控制已经到位, 这些控制是为了在指定日期实现你的财务控制目标而设计的.
类型2 - 该报告提供与Type 1报告相同的信息, 同时还要验证控件是否正常运行, 提供审核员为确定该信息所进行的测试的描述, 以及一段时间内的测试结果.

获得第三方SOC 1认证报告为您的组织增加了信誉美高梅网址价值，也为您的客户提供了更高水平的信心. 它通过展示你对客户数据和信息安全的承诺，使你在竞争中脱颖而出.

SOC 2

SOC 2和SOC 3报告处理了与AICPA的信任信誉美高梅网址原则中确定的运营和合规相关的信誉美高梅网址组织的控制.

SOC 2报告为信誉美高梅网址组织提供关于与预定义的一组原则相关的控制的意见. 不像SOC 1报告, 控制目标和控制是针对行业和公司内部独特的过程规定的, SOC 2报告采用了基于AICPA的信任信誉美高梅网址原则-安全的标准化行业中立控制集, 可用性, 处理完整性, 保密性和隐私. SOC 2报告必须包括安全原则(称为公共标准), 根据公司的需要，其余四个原则是可选的.

SOC 2报告有两种类型:

类型1 - 该报告向客户和他们的审计人员显示，您的组织的系统和控制得到了准确的描述, 控件的设计是适当的，并且这些控件在指定日期已到位, 或时间点.
类型2 - 该报告向客户和他们的审核员证明，你们组织的系统和控制是准确描述的, 控件的设计是恰当的, 并包括为验证控件在指定时间段内有效运行而执行的测试的描述.

我应该选择哪个信托信誉美高梅网址原则?

在选择适合您的SOC 2报告的信任信誉美高梅网址原则时, 首先确定审计业务的范围和最适用于您的系统的原则. 以下高级定义可以帮助您思考哪些原则适用于您的组织:

安全 —保护系统免受非授权的物理和逻辑访问
可用性 —系统是可访问的，由信誉美高梅网址水平协议契约决定
处理完整性 -系统处理是完整、有效、准确、及时和授权的
保密 -被指定为机密的信息受到协议的保护
隐私 —已收集个人信息, 使用, 保留, 披露和销毁的承诺在实体的隐私通知和AICPA规定的原则

在客户和内部管理必须对信誉美高梅网址组织的控制系统有信心以提供安全的情况下，SOC 2报告具有信誉美高梅网址价值, 可用性, 处理完整性, 保密性和隐私. 除了满足内部需求, SOC 2报告对您的现有客户很有价值，因为它提供了一份注册会计师签署的报告，作为您的系统和过程的保证.

SOC 3

与SOC 2报告相比，SOC 3报告旨在作为一种营销工具，面向无限制的扩展受众.

与SOC 2报告相比，SOC 3报告旨在作为一种营销工具，面向无限制的扩展受众, 比如潜在客户, 投资者, 等. 与SOC 2报告类似，SOC 3报告提供了与一个或多个信托信誉美高梅网址原则(TSP)相关的控制意见。. SOC 3报告的独特之处在于它缺乏使用限制，并且使用SOC 3印章用于您的网站，这使它成为客户的完美营销工具，客户必须对信誉美高梅网址组织的控制系统提供安全有信心, 可用性, 处理完整性, 保密性和隐私.