SOC1

Systémové a organizační kontroly 1 neboli SOC 1 se zaměřují na kontrolní cíle v oblasti procesů SOC 1 a dokumentují vnitřní kontroly relevantní pro audit účetní závěrky uživatelského subjektu. Je navržen speciálně tak, aby vyhovoval potřebám uživatelských a účetních subjektů, kteří provádějí audit, a je v podstatě hodnocením účinnosti vnitřních kontrol servisní organizace. 

Co je to certifikace SOC 1?

Certifikace SOC 1 je vyžadována v případě, že služby subjektu mají dopad na finanční výkaznictví uživatelského subjektu. Například pokud výrobce používá ve svém výrobku součástku, kterou má společnost ABC, má činnost společnosti ABC dopad na finanční výkaznictví. Certifikace SOC 1 je také nutná, pokud organizace požaduje právo na audit před zapojením organizace.

Proč je zpráva SOC 1 potřebná

Pokud jsou podniky závislé na kontrolních mechanismech servisní organizace, aby dosáhly účinné kontroly procesu finančního výkaznictví, chtějí vidět zprávy SOC 1 jako důkaz provozní účinnosti organizace. Příkladem může být společnost, která se spoléhá na poskytovatele mzdových služeb pro zpracování a správu mezd. Zpráva SOC 1 byla dříve známá pod názvem Prohlášení o auditorských standardech č. 70. Tato zpráva byla nakonec nahrazena zprávou SSAE 16. 

Přestože neexistují žádné formální požadavky na prověrky SOC, podniky je stále častěji vyžadují. Hlavním účelem standardu SOC je zjistit účinnost vnitřních bezpečnostních a kontrolních opatření podniku s nezávislou zpětnou vazbou. 

Zpráva SOC 1 také pomáhá auditorům finančních výkazů minimalizovat procesy auditu.