Portal TFL
Posli dajanja zagotovil, vezani na storitvene organizacije, in poročila SOC® o kontrolah nad informacijami in sistemi storitvene organizacije
O AVTORJU
Gašper Krajnc, univ. dipl. organizator, aktivni preizkušeni revizor informacijskih sistemov, KPMG Poslovno svetovanje, d. o. o., gasper.krajnc@kpmg.si
AVTOR
Gašper Krajnc
IZDAJATELJ
Slovenski inštitut za revizijo
KLJUČNE BESEDE
zagotovilo, dajanje zagotovil, storitvena organizacija, kontrole, informacije, sistemi, informacijski sistem, SOC, SOC 1, SOC 2, kriteriji zaupanja, kibernetska varnost, kibernetska tveganja v dobavnih verigah, MSZ 3000, COSO, AICPA
KLJUČNE BESEDE V ANGLEŠČINI
assurance, service organization, controls, information, systems, Service Organization Controls, SOC, SOC 1, SOC 2, System and Organizations control reports, Trust Service Criteria, cyber security, supply chain cyber security, ISAE 3000, COSO, AICPA
NASLOV SEKCIJE
PUBLIKACIJA
Revija SIR*IUS
ŠTEVILKA PUBLIKACIJE
5
LETO
2022
PREVOD NASLOVA
Assurance engagements at a service organization
POVZETEK
V prispevku so opisani revizijski posli dajanja zagotovil SOC (System and Organization Control) in poročila o kontrolah nad informacijami in sistemi storitvene organizacije (SOC reports), ki se nanašajo na notranje kontrole storitvene organizacije ali njene sisteme. Osredotočamo se na revizijski posel in poročilo vrste SOC 2. Navajamo standarde, po katerih revizor storitvene organizacije poroča, in standarde, po katerih presoja obravnavano zadevo, ter opisujemo možnosti in koristi uporabe poročila SOC 2.
POVZETEK ČLANKA V ANGLEŠČINI
In this paper, we introduce reasonable assurance engagements and reports on controls at a service organisation based on SOC (System and Organization Control). Specifically, we dive into SOC 2 report on the description, design (and operating effectiveness) of controls at a service organization. We list the standards according to which the auditor reports as well as applicable criteria. Finally, we briefly describe the benefits and use of a SOC 2 report.
Za ogled celotnega dokumenta je potrebna prijava v portal.
Začnite z najboljšim.
VSE NA ENEM MESTU.