Building Trust and Confidencein Thi

Building Trust and Confidence
in Third-Party Relationships
Today, it is common for entities to outsource to
a service organization certain tasks or functions
related to their business, even those that are
core to their operations. When users of a service
organization’s services (user entities) outsource
these tasks and functions, many of the risks
of the service organization become risks of
the user entities. In light of several prominent
internal-control breakdowns (e.g., security and
privacy breaches, and frauds) and increasing
regulatory focus on internal control (e.g.,
Sarbanes-Oxley Act, Basel II, HITECH and
HIPAA), user-entity management is increasing
its due diligence for prospective service
organizations and governance oversight of
current service organizations. Technological,
regulatory and other changes have heightened
the need for information and assurance that
enable management to demonstrate it has
addressed stakeholder concerns related
to the security, availability and processing
integrity of the systems a service organization
uses to process user entities’ data, and the
confidentiality and privacy of the information
these systems process.
By engaging an independent CPA to examine
and report on a service organization’s controls,
service organizations can respond to meet the
needs of their user entities and obtain an
objective evaluation of the effectiveness of
controls that address operations and
compliance, as well as financial reporting at
those user entities. To provide the framework
for CPAs to examine controls and to help
management understand the related risks,
the AICPA has established three Service
Organization Control (SOC) reporting options
(SOC 1, SOC 2 and SOC 3 reports).

ผลลัพธ์ (ไทย) 1:

สร้างความน่าเชื่อถือและความเชื่อมั่นในความสัมพันธ์ของบุคคลที่สามวันนี้ มันเป็นเรื่องธรรมดาสำหรับเอนทิตีจะ outsource ไปองค์กรการบริการบางงานหรือฟังก์ชันที่เกี่ยวข้องกับธุรกิจของพวกเขา ที่ไม่หลักการการดำเนินงาน เมื่อผู้ใช้บริการบริการขององค์กร (เอนทิตีผู้ใช้) ให้บริการภายนอกงานและฟังก์ชัน ความเสี่ยงมากมายเหล่านี้ขององค์กรการบริการที่เป็น ความเสี่ยงของเอนทิตีผู้ใช้ เมื่อหลายโดดเด่นแบ่งการควบคุมภายใน (เช่น ความปลอดภัย และละเมิดความเป็นส่วนตัว และการตลาด) และเพิ่มขึ้นควบคุมกำกับดูแลเน้นภายใน (เช่นพระราชบัญญัติ Sarbanes-oxley บาเซิล II ไฮเทค และHIPAA), เอนทิตีผู้จัดการมีเพิ่มขึ้นการร่วมทุนในอนาคตบริการองค์กรและผู้ตรวจสอบกำกับดูแลปัจจุบันองค์กรที่ให้บริการ เทคโนโลยีเปลี่ยนแปลงข้อบังคับ และอื่น ๆ มีสูงต้องการข้อมูลและประกันที่เปิดใช้งานการจัดการแสดงมีกังวลอยู่ผู้เกี่ยวข้องการรักษาความปลอดภัย ความพร้อมใช้งาน และประมวลผลความสมบูรณ์ของระบบองค์กรที่บริการใช้การประมวลผลข้อมูลของเอนทิตีผู้ใช้ และรักษาความลับและความเป็นส่วนตัวของข้อมูลระบบเหล่านี้ดำเนินการโดยเสน่ห์ CPA การอิสระตรวจสอบและรายงานการควบคุมขององค์กรการบริการองค์กรที่ให้บริการสามารถตอบสนองต่อการตอบสนองความต้องการของเอนทิตีผู้ใช้ของพวกเขา และได้รับการการประเมินประสิทธิผลของวัตถุประสงค์ควบคุมที่จัดการการดำเนินงาน และปฏิบัติตามกฎระเบียบ เป็นรายงานทางการเงินที่เอนทิตีผู้ใช้เหล่านั้น ให้กรอบสำหรับ CPAs เพื่อตรวจสอบควบคุม และช่วยจัดการทำความเข้าใจความเสี่ยงที่เกี่ยวข้องAICPA ได้ก่อตั้งบริการที่สามองค์กรควบคุม (SOC) รายงานตัว(SOC 1, SOC 2 และ SOC 3 รายงาน)

ผลลัพธ์ (ไทย) 2:

สร้างความไว้วางใจและความเชื่อมั่น
ในบุคคลที่สามความสัมพันธ์
วันนี้มันเป็นเรื่องธรรมดาสำหรับหน่วยงานที่จะ outsource ไปยัง
องค์กรที่ให้บริการงานบางอย่างหรือฟังก์ชั่น
ที่เกี่ยวข้องกับธุรกิจของพวกเขาแม้ผู้ที่มี
หลักในการดำเนินงานของพวกเขา เมื่อผู้ใช้บริการ
บริการขององค์กร (หน่วยงานของผู้ใช้) outsource การ
งานเหล่านี้และฟังก์ชั่นหลายของความเสี่ยง
ขององค์กรบริการกลายเป็นความเสี่ยงของ
หน่วยงานที่ใช้ ในแง่ของการที่โดดเด่นหลาย
พังภายในการควบคุม (เช่นการรักษาความปลอดภัยและ
การละเมิดความเป็นส่วนตัวและการทุจริต) และเพิ่ม
การมุ่งเน้นการกำกับดูแลเกี่ยวกับการควบคุมภายใน (เช่น
Sarbanes-Oxley Act, Basel II, ไฮเทคและ
HIPAA), การจัดการผู้ใช้นิติบุคคลที่เพิ่มขึ้น
ของ เพราะความขยันสำหรับการให้บริการในอนาคต
องค์กรและการกำกับดูแลการกำกับดูแลของ
องค์กรที่ให้บริการในปัจจุบัน เทคโนโลยี
การกำกับดูแลและการเปลี่ยนแปลงอื่น ๆ ที่มีความคิดริเริ่ม
ความต้องการข้อมูลและความเชื่อมั่นว่า
การเปิดใช้งานการจัดการเพื่อแสดงให้เห็นว่ามันมี
ความกังวลที่ผู้มีส่วนได้เสียที่เกี่ยวข้อง
กับความปลอดภัยความพร้อมและการประมวลผล
ความสมบูรณ์ของระบบองค์กรที่ให้บริการ
ที่ใช้ในการประมวลผลข้อมูลหน่วยงานของผู้ใช้และ
การรักษาความลับ และความเป็นส่วนตัวของข้อมูล
เหล่านี้กระบวนการระบบ.
โดยมีส่วนร่วมสอบบัญชีรับอนุญาตที่เป็นอิสระในการตรวจสอบ
และรายงานเกี่ยวกับการควบคุมองค์กรที่ให้บริการของ
องค์กรที่ให้บริการสามารถตอบสนองต่อการตอบสนอง
ความต้องการของหน่วยงานผู้ใช้ของพวกเขาและได้รับ
การประเมินผลวัตถุประสงค์ของประสิทธิผลของการ
ควบคุมที่อยู่ในการดำเนินงานและ
การปฏิบัติเช่นเดียวกับการรายงานทางการเงินที่
หน่วยงานผู้ใช้เหล่านั้น เพื่อให้กรอบ
สำหรับ CPAs ในการตรวจสอบควบคุมและการที่จะช่วยให้
การจัดการเข้าใจความเสี่ยงที่เกี่ยวข้องกับ
AICPA ได้จัดตั้งสามบริการ
องค์การควบคุม (SOC) รายงานตัวเลือก
(SOC 1, SOC 2 และ 3 SOC รายงาน)

ผลลัพธ์ (ไทย) 3:

สร้างความไว้วางใจและความเชื่อมั่นในพรรคที่สามความสัมพันธ์

วันนี้ มันเป็นปกติสำหรับองค์กรที่จะ outsource

บริการองค์กรงานบางอย่างหรือฟังก์ชั่น
ที่เกี่ยวข้องกับธุรกิจของพวกเขา แม้ผู้ที่
หลักเพื่อการดําเนินงานของตนเอง เมื่อผู้ใช้บริการบริการ
องค์กร ( องค์กรผู้ใช้ ) outsource
งานเหล่านี้และการทำงานหลายความเสี่ยงขององค์กรบริการกลายเป็น

ความเสี่ยงของผู้ใช้องค์กร . ในแง่ของการควบคุมภายใน breakdowns หลายโดดเด่น
( เช่นความปลอดภัยและการละเมิดความเป็นส่วนตัวและ frauds
,
) และการเพิ่มกฎระเบียบมุ่งเน้นการควบคุมภายใน ( เช่น
ซาร์เบนส์ Oxley Act , Basel II
HIPAA และไฮเทค ) , องค์กรการจัดการผู้ใช้ที่เพิ่มขึ้นของความขยันเนื่องจากเพื่ออนาคต

และการกํากับดูแลขององค์กรการบริหารบริการ
ปัจจุบันองค์กรบริการ .เทคโนโลยี กฎระเบียบและการเปลี่ยนแปลงอื่น ๆได้มากขึ้น

ต้องการข้อมูลและความเชื่อมั่นว่า
ช่วยให้การจัดการแสดงได้กล่าวถึงผู้มีส่วนได้เสียที่เกี่ยวข้องกังวล

เพื่อความปลอดภัย ความพร้อมและความสมบูรณ์ของระบบการประมวลผล

บริการองค์กรใช้กระบวนการข้อมูลองค์กรผู้ใช้และ

ความลับและความเป็นส่วนตัวของข้อมูล ระบบกระบวนการเหล่านี้ .
ด้วยการเป็นผู้สอบบัญชีอิสระเพื่อตรวจสอบ
รายงานบริการขององค์กรการควบคุมองค์กร
บริการสามารถตอบสนองต่อการตอบสนองความต้องการขององค์กรผู้ใช้และ

เพื่อขอรับการประเมินประสิทธิผลของการควบคุมการดำเนินงานที่อยู่

และการปฏิบัติตามเช่นเดียวกับการรายงานทางการเงินที่
ที่ผู้ใช้องค์กร . เพื่อให้กรอบสำหรับการตรวจสอบและการควบคุมการใช้งาน

เพื่อช่วยการจัดการเข้าใจความเสี่ยงที่เกี่ยวข้อง , aicpa ได้ก่อตั้งบริการ
3
องค์การควบคุม ( ส ) ตัวเลือกรายงาน
( ส 1 ส 2 ส รายงาน และ 3 )