服务组织控制(SOC)报告

访问美国注册会计师协会网站

服务组织控制(SOC)报告旨在帮助服务组织, 操作信息系统并向其他实体提供信息系统服务的组织, 通过独立注册会计师的报告，建立对其服务交付过程和控制的信任和信心.  每种类型的SOC报告都旨在帮助服务机构满足特定的用户需求:

• SOC 1报告: 它报告与用户实体对财务报告的内部控制相关的服务组织的控制. 服务组织的客户通常使用该报告来满足遵从性需求. 本报告根据审计标准委员会关于认证业务标准(SSAE 18)的声明执行。, 报告服务组织的控制.
• SOC 2报告: 这将报告与安全性相关的服务组织中的控制, 可用性, 处理完整性, 保密或隐私. 该报告通常由服务组织的客户使用，以了解在服务组织测试的选定操作控制. 
• SOC 3报告: 这是一份信托服务报告，基本上涵盖了与SOC 2相同的主题, 但该报告没有包括像SOC 2一样的详细程度. 该报告使服务机构能够在其网站上发布印章，表明其合规.