ما هي الشهادة؟
SOC 1 هو تقرير تأكيد مستقل حول الضوابط الداخلية لمنظمة خدمية والتي تؤثر على التقارير المالية لعملائها. وهي ليست شهادة: بل هي تقرير صادر عن مدقق حسابات مستقل مرخص ويحتوي على رأي المدقق. المستخدم الأساسي هو المحاسب الخاص بالعميل أو المدقق المستقل.
لمن هو مطلوب؟
- الشركات التي تقدم خدمات الرواتب والمحاسبة
- مقدمي خدمات معالجة الدفع والتحصيل
- إدارة الأصول ومقدمي خدمات الحفظ
- يقوم موفرو SaaS بمعالجة البيانات المالية لعملائهم
- تتلقى مؤسسات الخدمة طلب تقرير من المدقق المستقل لعملائها
هل هو إلزامي؟
ليس إلزاميا؛ يتم طلبه عندما تتطلب عملية التدقيق المستقلة للعميل ذلك. بالنسبة للمؤسسات التي تخدم الشركات المدرجة في البورصة، يصبح ذلك مطلبًا فعليًا بسبب طلب مدقق حسابات العميل.
نطاق المواصفة
- وصف النظام: نطاق الخدمة والعمليات والبنية التحتية والموظفين وتدفق البيانات
- تحديد أهداف الرقابة (المتعلقة بالتقارير المالية)
- تحديد أنشطة الرقابة
- النوع الأول — مدى ملاءمة تصميم الضوابط في تاريخ محدد
- النوع الثاني — فعالية تشغيل الضوابط خلال فترة محددة
- ضوابط كيان المستخدم التكميلي (CUEC)
- معاملة المنظمات الخدمية الفرعية: الطريقة الشاملة أو المقتطعة
- رأي مدقق الحسابات ونتائج الاختبار
عملية منح الشهادة
- 1تحديد النطاق والبرنامجيتم تحديد المواقع والعمليات المطلوب تدقيقها، ومدة التدقيق التي يتطلبها النظام.
- 2التقييم المسبقيتم إجراء تحليل الفجوات بشكل اختياري؛ تصبح الفجوات واضحة قبل التدقيق الرئيسي.
- 3التدقيق الميدانييتم إجراء مراجعة السجلات ومراقبة الموقع وإجراء مقابلات مع العمال وفقًا لقائمة المراجعة الخاصة بالمخطط.
- 4الإبلاغ عن النتائجيتم الإبلاغ عن النتائج وفقًا لتصنيف المخطط. وتكون مخرجات هذه المخططات عبارة عن تقرير تدقيق، وليس شهادة.
- 5الإجراء التصحيحي والمتابعةيتم تقديم خطة عمل تصحيحية للنتائج. يتم إغلاقه مع متابعة التدقيق بموجب المخطط.
مدة الصلاحية
يتم تحديد فترة صلاحية تقارير التدقيق من قبل النظام وتتراوح في الغالب بين سنة وسنتين. يتم استخدام التقرير للفترة التي تقبلها العلامة التجارية المشترية.
المستندات المطلوبة
- تفاصيل التنظيم والموقع
- عدد الموظفين ونمط التحول
- التصاريح والتراخيص القانونية
- السياسات والإجراءات ذات الصلة
- كشوف المرتبات والوقت وسجلات الموظفين
تكلفة الشهادة
لا يوجد سعر قائمة ثابت؛ يتم حساب التكلفة بناءً على المتغيرات التالية وتقديمها كتابياً في عرض السعر.
- عدد المواقع المراد تدقيقها وعدد الموظفين
- مدة التدقيق التي يحددها المخطط
- ما إذا كان مطلوبًا إجراء تقييم مسبق (تحليل الفجوات).
- ما إذا كانت هناك حاجة إلى تدقيق المتابعة
الاعتماد
تنتج معظم هذه المخططات تقارير تدقيق، وليس مستندات، وتخضع لنظام الموافقة الخاص بمالك المخطط (مثل Sedex، وamfori، وRBA)؛ الاعتماد بالمعنى الكلاسيكي غير موجود في كل مخطط. يتم تحديد كفاءة المدقق وصحة التقرير من خلال قواعد مالك المخطط.
يختلف النطاق الذي يمكن تقديم هذا المخطط ضمنه حسب منتجكم ونشاطكم؛ ويتم تأكيده كتابياً في مرحلة عرض السعر.
النطاق والتفويضاتشهادات ذات صلة
الأسئلة الشائعة
هل يمكنني الحصول على شهادة SOC 1؟
SOC 1 ليس شهادة؛ لم يتم إصدار أي شهادة. والنتيجة هي تقرير تأكيد يحتوي على رأي المدقق المستقل. عبارة "SOC 1 Certified" غير صحيحة من الناحية الفنية.
هل يجب أن أحصل على النوع الأول أو النوع الثاني؟
النوع الأول يقيم تصميم الضوابط اعتبارًا من تاريخ محدد ويمكن الحصول عليه بسرعة؛ اختبارات النوع الثاني التي تسيطر عليها تعمل فعليا على مدى فترة (عادة 6-12 شهرا). يطلب معظم العملاء النوع الثاني؛ النوع الأول هو في الغالب خطوة مؤقتة للسنة الأولى.