Контроли финансовой отчётности (SOC 1)

SOC 1 — это независимый отчет о внутреннем контроле обслуживающей организации, влияющий на ФИНАНСОВУЮ ОТЧЕТНОСТЬ ее клиентов. Это не сертификат: это отчет, выданный лицензированным независимым аудитором и содержащий мнение аудитора. Его основным пользователем является собственный бухгалтер или независимый аудитор клиента.

• Компании, предоставляющие услуги по расчету заработной платы и бухгалтерскому учету
• Поставщики услуг по обработке и сбору платежей
• Поставщики услуг по управлению активами и депозитарному обслуживанию
• Поставщики SaaS, обрабатывающие финансовые данные своих клиентов
• Сервисные организации, получающие запрос на отчет от независимого аудитора своего клиента

Не обязательно; он запрашивается, когда этого требует процесс независимого аудита клиента. Для организаций, обслуживающих публичные компании, это фактически становится требованием по запросу аудитора клиента.

• Описание системы: объем услуги, процессы, инфраструктура, персонал и поток данных.
• Постановка целей контроля (связанных с финансовой отчетностью)
• Определение контрольных мероприятий
• Тип I — пригодность конструкции органов управления на конкретную дату.
• Тип II — операционная эффективность средств контроля за определенный период.
• Дополнительные элементы управления объектами пользователя (CUEC)
• Учет субсервисных организаций: метод включения или исключения
• Мнение аудитора и результаты испытаний

1. 1Определение объема и программыОпределяются площадки и процессы, подлежащие аудиту, а также продолжительность аудита, требуемая схемой.
2. 2Предварительная оценкаФакультативно проводится анализ пробелов; пробелы становятся видимыми еще до проведения основного аудита.
3. 3Аудит на площадкеПроверка записей, наблюдение за объектом и собеседования с работниками проводятся в соответствии с контрольным списком схемы.
4. 4Отчётность о выявленных фактахРезультаты сообщаются в соответствии с классификацией схемы. Результатом этих схем является аудиторский отчет, а не сертификат.
5. 5Корректирующие действия и контрольПо результатам проверки представляется план корректирующих действий; он закрывается с последующей проверкой согласно схеме.

Срок действия аудиторских отчетов установлен схемой и обычно составляет от одного до двух лет. Отчет используется за период, который принимает покупательный бренд.

• Подробности об организации и сайте
• Численность и график сменности
• Юридические разрешения и лицензии
• Соответствующие политики и процедуры
• Заработная плата, учет рабочего времени и кадровый учет

Фиксированной прейскурантной цены нет; стоимость рассчитывается на основе следующих переменных и предоставляется в письменном виде в предложении.

• Количество проверяемых объектов и численность персонала
• Продолжительность проверки, предусмотренная схемой
• Требуется ли предварительная оценка (анализ пробелов)
• Требуется ли повторный аудит

Большинство этих схем составляют аудиторские отчеты, а не документы, и подлежат собственной системе одобрения владельца схемы (например, Sedex, amfori, RBA); Аккредитация в классическом понимании присутствует не во всех схемах. Компетентность аудитора и достоверность отчета определяются правилами владельца схемы.

Область, в которой может быть предложена эта схема, зависит от вашей продукции и деятельности; подтверждается в письменном виде на этапе предложения.

• SOC 2Доверительный контроль обслуживающей организации
• PCI DSSБезопасность данных платежной карты
• TISAXОценка автомобильной информационной безопасности
• ISO/IEC 27001Управление информационной безопасностью
• ISO/IEC 27017Облачная безопасность
• ISO/IEC 27018Персональные данные в облаке
• ISO/IEC 27701Управление конфиденциальной информацией
• ISO/IEC 42001Система управления искусственным интеллектом