Gjennom våre SOCR-tjenester (Service Organization Control Reporting) hjelper vi virksomheter å formidle pålitelig informasjon om internkontroll til kunder (og deres eksterne revisorer), investorer, ledelse, tilsynsmyndigheter og andre interessenter. Tjenestene dekker selskapers behov for risikobasert og troverdig informasjon.
- SOC 1 hjelper leverandører som drifter IT-systemer og leverer forretningsprosesser knyttet til finansiell rapportering å bygge tillit til egne rutiner og kontroller, gjennom en rapport som kan deles med kunder og deres eksterne revisorer.
- SOC 2/3 hjelper virksomheter med å gi interessenter trygghet for at selskapets systemer ivaretar sikkerhet, personvern, konfidensialitet, tilgjengelighet og integritet i databehandlingen.
- SOC for Cyber hjelper virksomheter å imøtekomme behovene til et bredt spekter av brukere som trenger informasjon og trygghet rundt selskapets helhetlige program for styring av cybersikkerhetsrisiko.
- SOC for Supply Chain hjelper virksomheter å gi interessenter innsikt og sikkerhet når det gjelder selskapets systemer og kontroller for produksjon, fremstilling eller distribusjon av varer, slik at de bedre kan forstå risikoene i verdikjeden.
Vi tilbyr også forhåndsvurderingstjenester, for eksempel gjennomgang av et utkast til en systembeskrivelse, før gjennomføring av oppdrag med begrenset eller høy grad av sikkerhet (for eksempel en SOC-rapport).
AUP-tjenester (Agreed-Upon Procedures) hjelper virksomheter med å formidle uavhengige resultater fra kontrolltester eller andre prosedyrer som er avtalt mellom virksomheten og eksterne mottakere av rapporten. AUP-oppdrag gjør det mulig å dokumentere faktiske funn på en pålitelig måte. EY-teamene presenterer og rapporterer både de avtalte prosedyrene og de tilhørende funnene.
AUP-tjenester (Agreed Upon Procedures) hjelper virksomheter med å formidle uavhengige resultater fra kontrolltester eller andre prosedyrer som er avtalt mellom virksomheten og mottakere av rapporten. Slike oppdrag gjør det mulig å kommunisere objektive funn fra de avtalte prosedyrene til de aktuelle tredjepartene. Vi presenterer og rapporterer både de avtalte prosedyrene og funnene som følger av disse.
ISAE 3000 brukes til rapportering om revisjonsrelaterte handlinger som revisor, virksomheten og eventuelle relevante tredjeparter har avtalt – knyttet til ikke-finansiell informasjon:
- ISAE 3000 – kontrolltesting: gjennomføring av prosedyrer og kontrolltester som resulterer i en attestasjonsrapport i samsvar med ISAE 3000-standarden.
- ISAE 3000 – implementeringsstøtte og opplæring: opplæring i hvordan prosedyrene utføres, som leder til en attestasjonsrapport i samsvar med ISAE 3000-standarden.
