Ajută managementul clientului și auditorii situațiilor financiare să înțeleagă cum procesarea externalizată poate afecta controalele de raportare financiară; nu este o evaluare generală de securitate cibernetică.
Managementul descrie serviciul și afirmă că descrierea și controalele îndeplinesc criteriile aplicabile. O firmă CPA licențiată independentă examinează acea afirmație conform standardelor profesionale de atestare aplicabile. Un raport de Tip 1 adresează designul controalelor la o dată specificată; un raport de Tip 2 adresează și eficacitatea operațională pe o perioadă specificată.
Puncte esențiale
Citiți domeniulIdentificați serviciul, locațiile, sistemele, obiectivele de control, perioada sau data de raportare, organizațiile subservicii și metoda folosită pentru a le include sau exclude.
Folosiți opiniaRevizuiți opinia auditorului, testele și rezultatele pentru un raport de Tip 2, excepțiile, răspunsurile managementului și dacă dovezile se potrivesc riscurilor de raportare financiară ale clientului.
Completați lanțul de controlImplementați controalele complementare ale entității utilizator și evaluați dependențele de subservicii; organizația de servicii nu poate opera controalele atribuite clienților săi.
Limitare importantăO opinie SOC 1 curată nu este o certificare de securitate și nu acoperă fiecare sistem, amenințare sau responsabilitate a clientului. Oferă asigurare doar pentru domeniul, criteriile, data sau perioada și controalele relevante pentru raportarea financiară descrise.