访问美国会计师协会网站

服务组织控制(SOC)报告旨在帮助服务组织, 运营信息系统并向其他实体提供信息系统服务的组织, 通过独立注册会计师的报告，建立对其服务提供过程和控制的信任和信心.  每种SOC报告都旨在帮助服务机构满足特定的用户需求:

• SOC 1报告: 本报告是关于服务组织中与用户实体对财务报告的内部控制相关的控制. 服务组织的客户通常使用此报告来满足遵从性需求. 本报告是根据审计标准委员会的认证业务标准声明(SSAE 18)执行的。, 报告服务组织的控制情况.
• SOC 2报告: 报告服务组织中与安全性相关的控制, 可用性, 处理完整性, 保密或隐私. 服务组织的客户通常使用该报告来获得在服务组织测试过的选定操作控制的舒适感. 
• SOC 3报告: 这是一份信托服务报告，基本上涵盖了与SOC 2相同的主题, 但该报告没有包括与SOC 2相同水平的细节. 该报告使服务组织能够在其网站上发布一个印章，表明它们的遵从性.