cdestem.com

Ang mga ulat sa pagkontrol ng samahan ng serbisyo (SOC) ay maaaring isang uri ng 1 o isang ulat na Uri 2. Ang isang ulat na Uri 1 ay ang paglalarawan ng pamamahala ng system ng isang samahan ng serbisyo at ulat ng isang auditor ng serbisyo sa paglalarawan na iyon at sa pagiging angkop ng disenyo ng mga kontrol. Ang isang ulat sa Type 2 ay nagpapatuloy sa isang hakbang, kung saan nag-uulat din ang auditor ng serbisyo sa pagiging epektibo ng pagpapatakbo ng mga kontrol na iyon. Ang mga pagkakaiba sa pagitan ng mga ulat ay:

• Inilalarawan ng isang ulat na Uri 1 ang mga pamamaraan at kontrol na na-install, habang ang isang ulat na Uri 2 ay nagbibigay ng katibayan tungkol sa kung paano pinatakbo ang mga kontrol na iyon sa loob ng isang panahon.

• Ang isang ulat ng Uri 1 ay nagpapatunay sa pagiging angkop ng mga kontrol na ginamit, habang ang isang ulat na Uri 2 ay naglalaman ng isang opinyon tungkol sa pagiging epektibo ng pagpapatakbo ng mga kontrol sa loob ng panahon ng pag-audit.

• Inilalarawan ng isang ulat na Uri 1 ang mga pamamaraan at kontrol bilang isang tukoy na punto ng oras, habang ang isang ulat na Uri 2 ay sumasaklaw kung paano gumana ang mga kontrol sa panahon ng pag-audit.

Ang isang awditor ng isang kompanya na gumagamit ng isang samahan ng serbisyo upang magsagawa ng ilang mga pagpapatakbo sa ngalan nito (tulad ng pagpoproseso ng payroll) ay karaniwang hihilingin sa isa sa mga ulat na ito upang makakuha ng ilang antas ng katiyakan tungkol sa pagiging epektibo ng system ng mga kontrol na inilagay ng samahan ng serbisyo.

Ang parehong mga ulat ay maaaring makatulong sa auditor sa pagkilala at pagtatasa ng panganib ng materyal na maling pahayag, ngunit ang isang ulat na Uri 1 ay hindi nagbibigay ng katibayan tungkol sa pagiging epektibo ng pagpapatakbo ng mga kontrol. Ang isang ulat sa Uri 2 ay maaaring mag-alok ng kaunting katibayan sa pag-audit kapag mayroong maliit na pagsasapawan sa pagitan ng panahon na sakop ng ulat at ng panahon na na-awdit.