法律に関わる内容が含まれています。
あくまで簡易な説明になります。本サイトの情報の利用に関わる事象は自己責任になります。ご利用の際は下記のリンクを参考にしてください。
https://www.imperva.com/learn/data-security/soc-2-compliance/
業務受託会社監査とは
業務受託会社監査（SOC、Service Organization Control）とは、米国公認会計士協会（AICPA）によって決められている業務の請け負い側の内部統制を保証するための決まりです。
業務をほかの会社に請け負ってもらうことがあります。自社の仕事の品質を担保するため、業務を依頼された側の企業でも相応に統制されている必要があります。
そのため、業務を依頼される受託会社の内部統制をチェックするわけです。
- SOC-1（Internal Control over Financial Reporting (ICFR)） 受託会社に対する会計を監査する。
- SOC-2（Trust Services Criteria） 受託会社に対する会計以外のセキュリティなどの統制を確認する。通常6か月間調査を行う。
- SOC-3（Trust Services Criteria for General Use Report） 不特定者（利用者）に対する会計以外のセキュリティなどの統制を確認する。
