DR:打开SOC报告,Ctrl-F,并搜索“意见”,如果审计意见声明,我们认为,在所有物质方面报告就会得到一颗金星. 看到? 还不到五分钟!

在日复一日地进行SOC审计并向客户发布数百份SOC报告后, 最近我突然想到,我可能理所当然地认为,每个人都知道如何确定SOC报告是“及格”还是“不及格”.”

现在, 我不是说你不应该看整个SOC报告, because you should; there’s a lot of essential and detailed information in those reports. 但让我们诚实一点——100页的报告可能需要一些认真的时间来消化. 所以作为一种阅读每一页的选择, 有一个简单快捷的方法来总结SOC报告的结果(这将适用于SOC 1和SOC 2报告). 有几种“通过”和几种“失败”,让我们先把这些清理干净, 然后我会在报告里告诉你去哪里找他们.

“及格”和“不及格”的意见

无保留意见

SOC报告的最佳结果是当审计公司声明“无保留意见.“这只是指审核员已确定受审查的组织能够达到其m88体育承诺和系统要求, 如报告所述. 这也被称为“干净的意见”,这是每个人都想看到的. 无保留意见将使用以下语言:我们认为,在所有物质方面….”

保留意见

通过的第二级是“a”。保留意见.“这不是一件坏事,但也不是一个干净的观点. 一个合格的意见意味着审计公司已经确定组织中的一些控制没有设计好和/或没有像他们应该的那样运行. 这些可以是次要的和可纠正的(和可解释的)问题,组织管理承认并有一个合理的计划来纠正. 人无完人,所以偶尔会有失控的时候. 如果你看到一个合格的意见, 您需要更深入地研究报告,以评估审计人员发现了哪些“异常”,以及管理层打算纠正哪些问题. 保留意见将使用下列语言:我们认为,除前段提到的事项外….”

反面意见

第三种意见会移到失败一栏. 这时,审计事务所会发出“反面意见在报告中. 这通常意味着没有相应地显示系统描述, 并且/或者控制没有被适当地设计和/或者没有有效地运行——所有这些都意味着组织将在满足其m88体育承诺和系统需求方面有困难. 如果你依靠那个组织为自己的企业提供任何m88体育,这个观点应该让你三思而后行. 反对意见将使用以下语言:我们认为,由于前段提到的问题….”

免责声明的意见

第四种,也是最后一种意见,也是最失败的一种意见,是可怕的"无法表示意见.“这是SOC报告的独角兽——非常罕见,我实际上从未见过(我们公司也从未发布过)。. 但是你可能会猜到为什么这些从来没有被看到——哪个组织会分发他们SOC报告的这个版本? “拒绝发表意见”是指审计事务所得出结论,它们无法证实在报告所述期间是否有任何管制正在运作,因而无法完成审计工作. 呀!!

哪里可找到审计师的意见

那么,我们在报告中哪里可以找到审计师的意见呢? 报告通常有四个部分, 你会想找到标题为“独立m88体育审计员的报告”的章节.“这通常是报告的第一节或第二节.

找到审计人员的报告部分后,向下滚动到“意见”部分. 在这里你就可以知道这份报告是及格还是不及格. 再一次, 如果意见不合格, 你可以自信地把报告放下,享受第二杯咖啡. 如果是我们上面讨论过的其他意见, 你可能想要更深入地挖掘细节,了解这些发现的含义.

我是一个视觉型的人,所以在审查审计师意见时请记住:

无保留意见=

伟大的soc报告

保留意见=

好的SOC报告

反面意见=

坏的SOC报告

免责声明意见=

免责声明SOC报告

获取更多信息或帮助准备您的 SOC审计,m88体育的团队 info@ronmcintyre.com.