Zprávy o kontrolách v servisních organizacích (Service Organization Controls Reporting, SOCR) umožňují organizacím poskytovat důvěryhodnou komunikaci zaměřenou na vnitřní kontroly zákazníkům (a jejich externím auditorům), investorům, vedení, regulátorům a dalším zainteresovaným stranám. Tyto služby efektivně naplňují potřeby zákazníků služebních organizací po důvěryhodných informacích založených na hodnocení rizik.
- SOC 1 pomáhá subjektům (služebním organizacím), které provozují informační systémy a poskytují obchodní procesní služby podporující finanční výkaznictví, budovat důvěru a jistotu ve své dodavatelské procesy a kontroly prostřednictvím zprávy, kterou mohou předat svým zákazníkům a externím auditorům těchto zákazníků.
- SOC 2/3 pomáhají subjektům naplnit potřeby širokého spektra uživatelů, kteří vyžadují informace a zajištění o kontrolách v organizaci, jež ovlivňují bezpečnost, soukromí, důvěrnost, dostupnost a integritu zpracování systémů dané organizace.
- SOC pro kybernetickou bezpečnost pomáhá subjektům naplnit potřeby širokého spektra uživatelů, kteří vyžadují informace a zajištění o podnikovém programu řízení kybernetických rizik dané organizace.
- SOC pro dodavatelský řetězec pomáhá subjektům naplnit potřeby zainteresovaných stran, které vyžadují informace a zajištění o systémech a kontrolách organizace pro výrobu, zpracování nebo distribuci zboží, aby lépe porozuměly rizikům ve svých dodavatelských řetězcích.
Týmy EY také poskytují služby předběžného posouzení procesů (pre-assessment) formou GAP analýzy před provedením samotné atestace.
Služby Agreed Upon Procedures (AUP) pomáhají subjektům komunikovat nezávislé výsledky testování kontrol nebo jiných postupů dohodnutých mezi subjektem a třetími stranami, které zprávu obdrží. Použití AUP umožňují subjektům předat třetím stranám nezávislá faktická zjištění týkající se testování kontrol nebo jiných postupů. Týmy EY představují a reportují soubor postupů, na kterých se subjekt a určení uživatelé zprávy ze třetích stran dohodli, a související zjištění vyplývající z těchto postupů.
Zprávy ISAE 3000 se týkají auditorských postupů, na kterých se dohodli auditor, subjekt a případné příslušné třetí strany (vztahující se k nefinančním informacím):
- ISAE 3000 testování kontrol – schopnost provádět postupy a testování kontrol (v souladu s normou ISAE 3000)
- ISAE 3000 podpora implementace a školení – schopnost poskytovat školení k provádění postupů (v souladu s normou ISAE 3000)
