業務
SOC 1・ISAE 3402・CUECレビュー
委託業務に関するSOC 1・ISAE 3402報告を取得し、対象期間、例外、CUEC、再受託先、期間gapへの対応を管理する業務を整理します。
業務の目的
- 開始は委託先導入、年次更新、重要変更、報告期間gapです。
- 完了は関連業務へのcoverage、CUEC実施、例外対応、依拠判断の確定です。
関係者
- 主担当は委託統制責任者です。
- 受託会社、service auditor、fund auditor、control owner、アドミを分けます。
業務の流れ
- 受託業務と財務報告assertionを棚卸しします。
- report type、scope、period、opinion、test exceptionを確認します。
- CUEC、subservice、bridge gapを統制・代替手続・是正へmappingします。
よくある課題
- Type 1のみ、期間gap、qualified opinion、対象外service、missing CUECを扱います。
- SOC 2をSOC 1の自動代替とは扱いません。
対応する機能
- Provider Assurance Register、Coverage Timeline、CUEC Matrixを画面候補にします。
- 閲覧制限と報告版も管理する構想です。
関連ページ
- 委託先監督委託先・サービスプロバイダー監督を参照します。
- PBC監査PBC・証拠提出と受入管理、統制評価財務報告統制の評価・不備是正・再テスト、年次監査hub年次監査へ結果を渡します。