Τι είναι το πιστοποιητικό;

Το SOC 1 είναι μια ανεξάρτητη αναφορά διασφάλισης σχετικά με τους εσωτερικούς ελέγχους ενός οργανισμού παροχής υπηρεσιών που επηρεάζουν τις ΟΙΚΟΝΟΜΙΚΕΣ ΑΝΑΦΟΡΕΣ των πελατών του. Δεν είναι πιστοποιητικό: είναι μια έκθεση που εκδίδεται από αδειούχο ανεξάρτητο ελεγκτή και περιέχει τη γνώμη του ελεγκτή. Ο κύριος χρήστης του είναι ο λογιστής ή ο ανεξάρτητος ελεγκτής του πελάτη.

Ποιοι το χρειάζονται;

Εταιρείες παροχής μισθοδοτικών και λογιστικών υπηρεσιών
Πάροχοι υπηρεσιών επεξεργασίας και είσπραξης πληρωμών
πάροχοι υπηρεσιών διαχείρισης περιουσιακών στοιχείων και θεματοφυλακής
Οι πάροχοι SaaS επεξεργάζονται τα οικονομικά δεδομένα των πελατών τους
Οι οργανισμοί παροχής υπηρεσιών που λαμβάνουν αίτηση αναφοράς από τον ανεξάρτητο ελεγκτή του πελάτη τους

Είναι υποχρεωτικό;

Δεν είναι υποχρεωτικό. ζητείται όταν το απαιτεί η ανεξάρτητη διαδικασία ελέγχου του πελάτη. Για οργανισμούς που εξυπηρετούν εταιρείες εισηγμένες στο χρηματιστήριο, ουσιαστικά γίνεται απαίτηση λόγω του αιτήματος του ελεγκτή του πελάτη.

Πεδίο εφαρμογής του προτύπου

Περιγραφή συστήματος: το εύρος της υπηρεσίας, οι διαδικασίες, η υποδομή, το προσωπικό και η ροή δεδομένων
Καθορισμός στόχων ελέγχου (που σχετίζονται με την οικονομική αναφορά)
Καθορισμός δραστηριοτήτων ελέγχου
Τύπος I — η καταλληλότητα του σχεδιασμού των χειριστηρίων σε μια συγκεκριμένη ημερομηνία
Τύπος II — η λειτουργική αποτελεσματικότητα των ελέγχων για μια συγκεκριμένη περίοδο
Συμπληρωματικοί έλεγχοι οντοτήτων χρήστη (CUEC)
Αντιμετώπιση των οργανισμών δευτερεύουσας υπηρεσίας: η μέθοδος περιεκτικότητας ή αποκοπής
Η γνώμη του ελεγκτή και τα αποτελέσματα των δοκιμών

Διαδικασία πιστοποίησης

1Καθορισμός Πεδίου και ΠρογράμματοςΚαθορίζονται οι τοποθεσίες και οι διαδικασίες που θα ελεγχθούν και η διάρκεια ελέγχου που απαιτεί το σύστημα.
2προαξιολόγησηΠροαιρετικά πραγματοποιείται ανάλυση χάσματος. τα κενά γίνονται ορατά πριν από τον κύριο έλεγχο.
3Επιτόπιος έλεγχοςΗ ανασκόπηση των αρχείων, η παρατήρηση του χώρου και οι συνεντεύξεις εργαζομένων πραγματοποιούνται βάσει της λίστας ελέγχου του συστήματος.
4Αναφορά των ευρημάτωνΤα ευρήματα αναφέρονται σύμφωνα με την ταξινόμηση του συστήματος. Το αποτέλεσμα αυτών των συστημάτων είναι μια έκθεση ελέγχου, όχι ένα πιστοποιητικό.
5Διορθωτικές ενέργειες και παρακολούθησηΥποβάλλεται σχέδιο διορθωτικής δράσης για τα πορίσματα. κλείνει με έλεγχο παρακολούθησης στο πλαίσιο του καθεστώτος.

Διάρκεια ισχύος

Η περίοδος ισχύος των εκθέσεων ελέγχου καθορίζεται από το σύστημα και είναι κυρίως μεταξύ ενός και δύο ετών. Η αναφορά χρησιμοποιείται για την περίοδο αποδοχής της επωνυμίας αγοράς.

Απαιτούμενα έγγραφα

Στοιχεία οργάνωσης και τοποθεσίας
Αριθμός προσωπικού και μοτίβο βάρδιας
Νόμιμες άδειες και άδειες
Σχετικές πολιτικές και διαδικασίες
Μητρώα μισθοδοσίας, χρόνου και προσωπικού

Κόστος πιστοποίησης

Δεν υπάρχει σταθερή τιμή καταλόγου· το κόστος υπολογίζεται βάσει των παρακάτω μεταβλητών και παρέχεται γραπτώς στην προσφορά.

Ο αριθμός των τοποθεσιών που θα ελεγχθούν και ο αριθμός των ατόμων
Η διάρκεια του ελέγχου που ορίζει το σχέδιο
Εάν ζητείται προαξιολόγηση (ανάλυση κενών).
Εάν απαιτείται έλεγχος παρακολούθησης

Διαπίστευση

Τα περισσότερα από αυτά τα συστήματα παράγουν εκθέσεις ελέγχου, όχι έγγραφα, και υπόκεινται στο σύστημα έγκρισης του κατόχου του συστήματος (π.χ. Sedex, amfori, RBA). Η διαπίστευση με την κλασική έννοια δεν συναντάται σε κάθε σύστημα. Η ικανότητα του ελεγκτή και η εγκυρότητα της έκθεσης καθορίζονται από τους κανόνες του κατόχου του συστήματος.

Το πεδίο εφαρμογής στο οποίο μπορεί να προσφερθεί αυτό το σχήμα ποικίλλει ανάλογα με το προϊόν και τη δραστηριότητά σας· επιβεβαιώνεται γραπτώς στο στάδιο της προσφοράς.

Πεδίο εφαρμογής και εξουσιοδοτήσεις

Σχετικές πιστοποιήσεις

Συχνές ερωτήσεις

Μπορώ να πάρω πιστοποιητικό SOC 1;

Το SOC 1 δεν είναι πιστοποίηση. δεν εκδίδεται πιστοποιητικό. Το αποτέλεσμα είναι μια έκθεση διασφάλισης που περιέχει τη γνώμη του ανεξάρτητου ελεγκτή. Η φράση «πιστοποίηση SOC 1» είναι τεχνικά εσφαλμένη.

Πρέπει να πάρω Τύπο Ι ή Τύπου ΙΙ;

Ο τύπος I αξιολογεί τον σχεδιασμό των ελέγχων σε μια συγκεκριμένη ημερομηνία και μπορεί να επιτευχθεί γρήγορα. Δοκιμές τύπου ΙΙ που οι έλεγχοι λειτούργησαν πραγματικά για μια περίοδο (συνήθως 6-12 μήνες). Οι περισσότεροι πελάτες ζητούν Τύπο II. Ο τύπος Ι είναι ως επί το πλείστον ένα ενδιάμεσο βήμα για το πρώτο έτος.

Έλεγχοι χρηματοοικονομικής αναφοράς (SOC 1)