Når en kunde spørger efter SOC 2.
Et kundekrav om SOC 2 er ikke i sig selv en færdig arbejdsplan. Afklar kundens beslutning, den ønskede rapporttype, perioden, systemgrænsen og hvem der ejer evidensen.
Begynd med grunden til, at kunden spørger.
En navngiven aftale kræver en rapport
Indkøb eller sikkerhedsgennemgang har bedt om en bestemt form for assurance, før en beslutning kan fortsætte.
Det ønskede scope er uklart
Kunden kan mene Type I, Type II, et bridge letter eller evidens for en troværdig plan. Det er forskellige krav.
Eksisterende evidens har ingen ejer
Politikker og kontrolevidens findes måske allerede, men ingen kan samle, teste og vedligeholde materialet gennem erklæringsperioden.
Gør kundens krav til en konkret opgave.
- Bekræft hvad kunden har bedt om, og hvilken beslutning der afhænger af det
- Afgræns systemet og de relevante Trust Services Criteria
- Kobl kontroller og evidens til den faktiske infrastruktur og arbejdsgang
- Navngiv interne ejere for evidens, undtagelser og opfølgning
- Hold forberedende støtte adskilt fra CPA-firmaets uafhængige undersøgelse og erklæring
Sådan gøres et kundedrevet evidensproblem konkret.
Illustration, ikke et klientresultat
Kortlæg kundens faktiske spørgsmål, kontrolgrundlaget, de eksisterende beviser og den interne ejer. Brug derefter et tydeligt beslutningspunkt til at vælge intern gennemførelse, ekstern revision eller yderligere arbejde.
Kilde
Kundekrav
Ejer
Internt ansvar
En afgrænset vurdering af det konkrete kundekrav
Vurderingen dokumenterer kundekravet, systemgrænsen, kontrol- og dokumentationsmangler samt en prioriteret plan. Uafhængig revision og attestering udføres af en relevant revisor.
Hvad beder kunden faktisk om?
Send den ikke-følsomme del af kravet eller beskriv beslutningen, der står stille.
Send et spørgsmål→Sæt kravet ind i en plan, som ledelsen og de ansvarlige kan drive.
Et krav bliver først brugbart, når virksomheden har valgt målet, fordelt ansvaret, planlagt kapacitet og leverandørbidrag og aftalt, hvordan resultatet skal kontrolleres. Accel Comply kan rådgive ledelsen og lede det aftalte arbejde fra beslutning til overdragelse.
Afgræns kundekravet.
Start med kundens konkrete krav og den beslutning, der afhænger af svaret.
I får et direkte svar på, om opgaven passer, hvad den første leverance kan være, og hvilke oplysninger der skal til for at begynde.