 |
上海2021年2月2日 /美通社/ -- 2021新年伊始，中智上海正式通過由國際四大會計師事務(wù)所之一安永執(zhí)行的SOC審計，并獲得SOC 1 Type II、SOC 2 Type II和SOC 3鑒證審計報告。中智上海曾在2020年初獲得SOC 2 Type I報告，目前中智上海是國內(nèi)領(lǐng)先的在人事和項目外包、薪稅外包及靈活用工方面通過SOC 1、2和3全牌認(rèn)證的人力資源外包服務(wù)商。
作為全球服務(wù)機(jī)構(gòu)內(nèi)部控制和信息安全方面的權(quán)威標(biāo)準(zhǔn)之一，SOC報告是評價服務(wù)體系相關(guān)內(nèi)部控制有效性的鑒證報告，受到業(yè)界廣泛認(rèn)可，也是客戶在選擇人力資源外包服務(wù)時的重要參考依據(jù)。SOC鑒證報告以要求嚴(yán)苛、通過難度高著稱，在一年時間內(nèi)持續(xù)獲得Type I和Type II報告，并覆蓋SOC 1、2、3全部類別報告證明了中智上海提供服務(wù)的有序可靠、穩(wěn)定可用、以及高度保證中智上海客戶數(shù)據(jù)安全能力，得到了專業(yè)級別的認(rèn)可！
中智上海獲得SOC1、SOC2和SOC3鑒證報告
SOC報告是什么？
SOC報告即 Report on System and Organization Controls，其中中智上海此次出具的SOC報告中，SOC 1報告內(nèi)容框架和格式同步遵循由美國注冊會計師協(xié)會（AICPA）制定的標(biāo)準(zhǔn)及國際審計與鑒證準(zhǔn)則理事會（IAASB）制定的標(biāo)準(zhǔn)，SOC 2和SOC 3報告使用AICPA可信服務(wù)準(zhǔn)則（Trust Services Criteria，TSP Section 100）為基本，針對專業(yè)服務(wù)機(jī)構(gòu)的內(nèi)部控制是否符合業(yè)界領(lǐng)先服務(wù)相關(guān)內(nèi)控管理及適用的可信服務(wù)標(biāo)準(zhǔn)進(jìn)行獨立的審計檢查程序。
SOC 報告是目前國內(nèi)外人力資源外包服務(wù)提供商普遍認(rèn)可的、具有審計公信力的報告。
各類SOC報告區(qū)別？
SOC 1專注于評估中智上海對用戶機(jī)構(gòu)（即客戶）財務(wù)報告流程相關(guān)外包服務(wù)的內(nèi)部控制環(huán)境（算薪模塊的計算結(jié)果將直接影響用戶機(jī)構(gòu)財務(wù)報告）。
SOC 2報告關(guān)注與安全性、可用性、保密性、進(jìn)程完整性及隱私性相關(guān)的服務(wù)機(jī)構(gòu)信息安全內(nèi)部控制活動，其中，中智上海此次報告專注于前三大領(lǐng)域。
獲得Type I報告，體現(xiàn)服務(wù)機(jī)構(gòu)應(yīng)對服務(wù)流程和信息安全風(fēng)險采取的內(nèi)部控制措施的設(shè)計合理性；獲得Type II報告則意味著這些措施在報告期間內(nèi)的執(zhí)行有效性。SOC 1和2 Type II報告詳細(xì)闡述了服務(wù)機(jī)構(gòu)內(nèi)部控制流程和機(jī)制，及審計檢查結(jié)果，為詳式報告。
SOC 3報告則是基于SOC 2 Type II報告的摘要版本，可供公眾審閱。
中智上海服務(wù)可靠，客戶信息及數(shù)據(jù)安全有保障
中智上海是國有重點骨干企業(yè)中智集團(tuán)所屬全國性服務(wù)網(wǎng)絡(luò)戰(zhàn)略布局中重要的戰(zhàn)略成員，目前，2萬余家客戶企業(yè)超過80萬的雇員均在使用中智上海的人事及項目外包、薪稅外包、靈活用工等服務(wù)，因此服務(wù)質(zhì)量及客戶信息安全是中智上海的首要責(zé)任。
此次SOC審計范圍覆蓋中智上海通過“智靈通”外包ERP系統(tǒng)、“智翔通”客戶數(shù)據(jù)交付終端平臺、“智翼通”全國受托及委托管理平臺、及中智e家和eHR+等云產(chǎn)品支持的上述服務(wù)，獲得該審計報告意味著中智上海能夠?qū)崿F(xiàn)服務(wù)可靠的目標(biāo)，及安全性、可用性及保密性相關(guān)的承諾，滿足用戶機(jī)構(gòu)的信息安全及數(shù)據(jù)安全等相關(guān)要求。
客戶可以通過中智上?？蛻舴?wù)團(tuán)隊和信息安全團(tuán)隊獲取中智上海的SOC報告，或在官網(wǎng)瀏覽SOC 3報告 ，從而了解中智上海內(nèi)部控制措施以及內(nèi)部控制的有效性。
中智上海始終將提升服務(wù)水平及信息安全合規(guī)建設(shè)視為重中之重，中智上海也會秉承“誠信、尊重、公正、專業(yè)”的服務(wù)精神，以卓越的解決方案，為客戶提高更為可靠、穩(wěn)定、安全、合規(guī)的人力資源服務(wù)。
