Resultaten en bevindingen in een SOC 2 rapport
Wat zijn resultaten en bevindingen?
Na het testen van de effectiviteit van je beheersingsmaatregelen brengt de auditor de bevindingen in kaart. Deze worden opgenomen in het SOC 2-rapport en vormen de onderbouwing van het afgegeven oordeel. De resultaten laten zien of je organisatie heeft voldaan aan de Trust Services Criteria en geven inzicht in eventuele tekortkomingen.
Wat wordt gerapporteerd?
De auditor rapporteert op basis van de volgende onderdelen:
Effectiviteit van controls
Werkten je maatregelen gedurende de rapportageperiode zoals beoogd?
Afwijkingen
Zijn er afwijkingen geconstateerd, maar welke niet direct aanleiding is voor een tekortkoming in de maatregel.
Mate van consistentie
Hoe structureel en aantoonbaar zijn de maatregelen uitgevoerd?
Impact van bevindingen
Wat is de invloed van eventuele tekortkomingen op het totaalbeeld? Heeft het een significante impact en kan het leiden tot een ‘oordeel met beperking’?
Soorten bevindingen
De bevindingen kunnen qua gradatie als volgt worden gecategoriseerd:
Oordeel van de auditor
Het rapport eindigt met het formele oordeel van de auditor. Dit kan zijn:
Relatie met andere onderdelen
Aandachtspunten voor organisaties
