این گواهی چیست؟
SOC 1 یک گزارش تضمینی مستقل در مورد کنترل های داخلی یک سازمان خدماتی است که بر گزارش مالی مشتریان آن تأثیر می گذارد. این گواهی نیست: گزارشی است که توسط حسابرس مستقل دارای مجوز صادر شده و حاوی نظر حسابرس است. کاربر اصلی آن حسابدار یا حسابرس مستقل خود مشتری است.
برای چه کسانی لازم است؟
- شرکت های ارائه دهنده خدمات حقوق و دستمزد و حسابداری
- ارائه دهندگان خدمات پردازش و جمع آوری پرداخت
- ارائه دهندگان خدمات مدیریت دارایی و نگهداری
- ارائه دهندگان SaaS داده های مالی مشتریان خود را پردازش می کنند
- سازمان‌های خدماتی درخواست گزارش از حسابرس مستقل مشتری خود را دریافت می‌کنند
آیا اجباری است؟
اجباری نیست؛ زمانی درخواست می شود که فرآیند حسابرسی مستقل مشتری آن را ایجاب کند. برای سازمان هایی که به شرکت های سهامی عام خدمات ارائه می دهند، به دلیل درخواست حسابرس مشتری، عملاً به یک الزام تبدیل می شود.
دامنه استاندارد
- شرح سیستم: محدوده خدمات، فرآیندها، زیرساخت ها، پرسنل و جریان داده ها
- تعیین اهداف کنترلی (مربوط به گزارشگری مالی)
- تعریف فعالیت های کنترلی
- نوع I — مناسب بودن طراحی کنترل ها در یک تاریخ خاص
- نوع II — اثربخشی عملیاتی کنترل ها در یک دوره خاص
- کنترل‌های موجودیت کاربر مکمل (CUEC)
- رفتار با سازمان های فرعی: روش فراگیر یا حک شده
- نظر حسابرس و نتایج آزمون
فرآیند صدور گواهی
- 1تعیین محدوده و برنامهمکان ها و فرآیندهای مورد ممیزی و مدت زمان ممیزی مورد نیاز طرح تعیین می شود.
- 2پیش ارزیابیتجزیه و تحلیل شکاف به صورت اختیاری انجام می شود. شکاف ها قبل از حسابرسی اصلی قابل مشاهده است.
- 3ممیزی در محلبررسی سوابق، مشاهده سایت و مصاحبه با کارگران بر اساس چک لیست طرح انجام می شود.
- 4گزارش یافته‌هایافته ها بر اساس طبقه بندی طرح گزارش می شوند. خروجی این طرح ها یک گزارش حسابرسی است نه گواهی.
- 5اقدام اصلاحی و پیگیرییک برنامه اقدام اصلاحی برای یافته ها ارائه می شود. با ممیزی بعدی تحت این طرح بسته شده است.
مدت اعتبار
مدت اعتبار گزارش های حسابرسی توسط این طرح تعیین می شود و بیشتر بین یک تا دو سال است. گزارش برای دوره ای که برند خریدار می پذیرد استفاده می شود.
مدارک لازم
- جزئیات سازمان و سایت
- تعداد کار و الگوی شیفت
- مجوزها و مجوزهای قانونی
- سیاست ها و رویه های مربوطه
- سوابق حقوق، زمان و پرسنل
هزینه صدور گواهی
قیمت فهرست ثابتی وجود ندارد؛ هزینه بر اساس متغیرهای زیر محاسبه و به‌صورت مکتوب در پیش‌فاکتور ارائه می‌شود.
- تعداد سایت هایی که باید ممیزی شوند و تعداد کارمندان
- مدت ممیزی که طرح تعیین می کند
- اینکه آیا یک پیش ارزیابی (تحلیل شکاف) درخواست شده است یا خیر
- اینکه آیا یک ممیزی بعدی مورد نیاز است یا خیر
اعتباربخشی
اکثر این طرح‌ها گزارش‌های حسابرسی تولید می‌کنند، نه اسناد، و مشمول سیستم تأیید مالک طرح (مانند Sedex، amfori، RBA) هستند. اعتباربخشی به معنای کلاسیک در هر طرحی یافت نمی شود. صلاحیت حسابرس و اعتبار گزارش توسط قوانین مالک طرح تعیین می شود.
دامنه‌ای که این طرح می‌تواند در آن ارائه شود بسته به محصول و فعالیت شما متفاوت است؛ در مرحله پیش‌فاکتور به‌صورت مکتوب تأیید می‌شود.
محدوده و مجوزهاگواهینامههای مرتبط
پرسش‌های متداول
آیا می توانم گواهی SOC 1 دریافت کنم؟
SOC 1 یک گواهینامه نیست. گواهی صادر نمی شود نتیجه یک گزارش اطمینان است که حاوی نظر حسابرس مستقل است. عبارت "SOC 1 Certified" از نظر فنی نادرست است.
آیا باید نوع اول یا دوم را دریافت کنم؟
نوع I طراحی کنترل ها را در یک تاریخ خاص ارزیابی می کند و می تواند به سرعت به دست آید. آزمایش‌های نوع دوم که کنترل‌ها در یک دوره (معمولاً 12-6 ماه) عمل کردند. اکثر مشتریان درخواست نوع II دارند. نوع I بیشتر یک مرحله موقت برای سال اول است.