What’s the Difference Between SOC 1 and SOC 2 Reports?

SOC 1和SOC 2报告有什么异同?

SOC 1 Reports

SOC 1 报告侧重于组织的业务流程和IT控制，专门用于满足使用bet9平台游戏组织的实体及其外部审计员在评估bet9平台游戏组织的控制对用户实体财务报表的影响时的需求. 这些报告的使用仅限于bet9平台游戏组织的管理, user entities and user auditors.

• 由客户的财务报表审计员使用，以确保您执行的控制会影响客户的财务报表.
• 在SOC 1审核期间，你们需要有适当的控制来满足控制目标.
• 控制目标由被审计的组织确定.
• IT controls are included as part of the SOC 1 audit, but will not be as comprehensive as in a SOC 2 audit.

SOC 2 Reports

With SOC 2 reports，由机构决定将哪些类别纳入考试范围. 这种灵活性意味着每个公司的报告都是独一无二的，同时提供了一个一致的框架来评估组织是否符合审查中包含的类别的标准. 这些考试是为需要有关bet9平台游戏组织中与安全相关的控制的信息和保证的广泛用户而设计的, bet9平台游戏组织用于处理用户数据的系统的可用性和处理完整性, 以及这些系统处理的信息的保密性和隐私性. The use of this report is restricted. 这些报告可以在组织的监督中发挥重要作用, vendor management programs, 以及公司内部治理和风险管理流程.

• 由您的客户使用，以获得舒适的控制，您已经到位，以确保安全, availability, confidentiality, processing integrity, and privacy of their data and proprietary information.
• During a SOC 2 audit, 您需要有适当的控制，以满足AICPA的信托bet9平台游戏标准.
• 信托bet9平台游戏标准已定义，不能更改.
• Security controls are the primary focus, 但处理完整性可能包括对财务操作的控制.

SOC 1 and SOC 2 Similarities

• 报告将包括相同的部分，但内容不同.
• Similar types of testing procedures will be performed.
• 注册会计师事务所将使用相同的程序进行审计.

Do I Need a SOC 1, SOC 2 or both?

要决定你需要哪一个，请问以下问题:

• Do we process financial transactions for customers?  You need a SOC 1 and SOC 2.
• Do we host customers' financial applications (i.e. 云bet9平台游戏提供商/数据中心)需要SOC 1和SOC 2.
• 我们的客户是否只要求确保他们的数据安全? You only need a SOC 2.

If you need a SOC 1 Report, you will also need a SOC 2. 这是因为SOC 1中的安全控制将不够全面，无法满足SOC 2标准.

施耐德唐斯对SOC报告采用了独特的方法, integrating the expertise of information technology, internal audit and external audit professionals. 通过结合跨学科知识和项目管理专业知识, 我们能够有效地满足客户的期望. 如果您有兴趣了解我们如何帮助您的组织，请 contact us to get started or learn more about our practice at 089wbug3.945996.com/soc. 

Schneider Downs SOC Resources

• Schneider Downs SOC FAQs
• Schneider Downs SOC Case Studies
• Schneider Downs SOC Articles