 |
上海2021年2月2日 /美通社/ -- 2021新年伊始，中智上海正式通過由國際四大會計師事務所之一安永執(zhí)行的SOC審計，并獲得SOC 1 Type II、SOC 2 Type II和SOC 3鑒證審計報告。中智上海曾在2020年初獲得SOC 2 Type I報告，目前中智上海是國內領先的在人事和項目外包、薪稅外包及靈活用工方面通過SOC 1、2和3全牌認證的人力資源外包服務商。
作為全球服務機構內部控制和信息安全方面的權威標準之一，SOC報告是評價服務體系相關內部控制有效性的鑒證報告，受到業(yè)界廣泛認可，也是客戶在選擇人力資源外包服務時的重要參考依據。SOC鑒證報告以要求嚴苛、通過難度高著稱，在一年時間內持續(xù)獲得Type I和Type II報告，并覆蓋SOC 1、2、3全部類別報告證明了中智上海提供服務的有序可靠、穩(wěn)定可用、以及高度保證中智上海客戶數據安全能力，得到了專業(yè)級別的認可！
中智上海獲得SOC1、SOC2和SOC3鑒證報告
SOC報告是什么？
SOC報告即 Report on System and Organization Controls，其中中智上海此次出具的SOC報告中，SOC 1報告內容框架和格式同步遵循由美國注冊會計師協(xié)會（AICPA）制定的標準及國際審計與鑒證準則理事會（IAASB）制定的標準，SOC 2和SOC 3報告使用AICPA可信服務準則（Trust Services Criteria，TSP Section 100）為基本，針對專業(yè)服務機構的內部控制是否符合業(yè)界領先服務相關內控管理及適用的可信服務標準進行獨立的審計檢查程序。
SOC 報告是目前國內外人力資源外包服務提供商普遍認可的、具有審計公信力的報告。
各類SOC報告區(qū)別？
SOC 1專注于評估中智上海對用戶機構（即客戶）財務報告流程相關外包服務的內部控制環(huán)境（算薪模塊的計算結果將直接影響用戶機構財務報告）。
SOC 2報告關注與安全性、可用性、保密性、進程完整性及隱私性相關的服務機構信息安全內部控制活動，其中，中智上海此次報告專注于前三大領域。
獲得Type I報告，體現(xiàn)服務機構應對服務流程和信息安全風險采取的內部控制措施的設計合理性；獲得Type II報告則意味著這些措施在報告期間內的執(zhí)行有效性。SOC 1和2 Type II報告詳細闡述了服務機構內部控制流程和機制，及審計檢查結果，為詳式報告。
SOC 3報告則是基于SOC 2 Type II報告的摘要版本，可供公眾審閱。
中智上海服務可靠，客戶信息及數據安全有保障
中智上海是國有重點骨干企業(yè)中智集團所屬全國性服務網絡戰(zhàn)略布局中重要的戰(zhàn)略成員，目前，2萬余家客戶企業(yè)超過80萬的雇員均在使用中智上海的人事及項目外包、薪稅外包、靈活用工等服務，因此服務質量及客戶信息安全是中智上海的首要責任。
此次SOC審計范圍覆蓋中智上海通過“智靈通”外包ERP系統(tǒng)、“智翔通”客戶數據交付終端平臺、“智翼通”全國受托及委托管理平臺、及中智e家和eHR+等云產品支持的上述服務，獲得該審計報告意味著中智上海能夠實現(xiàn)服務可靠的目標，及安全性、可用性及保密性相關的承諾，滿足用戶機構的信息安全及數據安全等相關要求。
客戶可以通過中智上?？蛻舴請F隊和信息安全團隊獲取中智上海的SOC報告，或在官網瀏覽SOC 3報告 ，從而了解中智上海內部控制措施以及內部控制的有效性。
中智上海始終將提升服務水平及信息安全合規(guī)建設視為重中之重，中智上海也會秉承“誠信、尊重、公正、專業(yè)”的服務精神，以卓越的解決方案，為客戶提高更為可靠、穩(wěn)定、安全、合規(guī)的人力資源服務。
