上海2021年2月2日 /美通社/ -- 2021新年伊始，中智上海正式通過由國際四大會計師事務所之一安永執(zhí)行的SOC審計，并獲得SOC 1 Type II、SOC 2 Type II和SOC 3鑒證審計報告。中智上海曾在2020年初獲得SOC 2 Type I報告，目前中智上海是國內(nèi)領先的在人事和項目外包、薪稅外包及靈活用工方面通過SOC 1、2和3全牌認證的人力資源外包服務商。

作為全球服務機構(gòu)內(nèi)部控制和信息安全方面的權(quán)威標準之一，SOC報告是評價服務體系相關內(nèi)部控制有效性的鑒證報告，受到業(yè)界廣泛認可，也是客戶在選擇人力資源外包服務時的重要參考依據(jù)。SOC鑒證報告以要求嚴苛、通過難度高著稱，在一年時間內(nèi)持續(xù)獲得Type I和Type II報告，并覆蓋SOC 1、2、3全部類別報告證明了中智上海提供服務的有序可靠、穩(wěn)定可用、以及高度保證中智上海客戶數(shù)據(jù)安全能力，得到了專業(yè)級別的認可！

SOC報告是什么？

SOC報告即 Report on System and Organization Controls，其中中智上海此次出具的SOC報告中，SOC 1報告內(nèi)容框架和格式同步遵循由美國注冊會計師協(xié)會（AICPA）制定的標準及國際審計與鑒證準則理事會（IAASB）制定的標準，SOC 2和SOC 3報告使用AICPA可信服務準則（Trust Services Criteria，TSP Section 100）為基本，針對專業(yè)服務機構(gòu)的內(nèi)部控制是否符合業(yè)界領先服務相關內(nèi)控管理及適用的可信服務標準進行獨立的審計檢查程序。

SOC 報告是目前國內(nèi)外人力資源外包服務提供商普遍認可的、具有審計公信力的報告。

各類SOC報告區(qū)別？

SOC 1專注于評估中智上海對用戶機構(gòu)（即客戶）財務報告流程相關外包服務的內(nèi)部控制環(huán)境（算薪模塊的計算結(jié)果將直接影響用戶機構(gòu)財務報告）。

SOC 2報告關注與安全性、可用性、保密性、進程完整性及隱私性相關的服務機構(gòu)信息安全內(nèi)部控制活動，其中，中智上海此次報告專注于前三大領域。

獲得Type I報告，體現(xiàn)服務機構(gòu)應對服務流程和信息安全風險采取的內(nèi)部控制措施的設計合理性；獲得Type II報告則意味著這些措施在報告期間內(nèi)的執(zhí)行有效性。SOC 1和2 Type II報告詳細闡述了服務機構(gòu)內(nèi)部控制流程和機制，及審計檢查結(jié)果，為詳式報告。

SOC 3報告則是基于SOC 2 Type II報告的摘要版本，可供公眾審閱。

中智上海服務可靠，客戶信息及數(shù)據(jù)安全有保障

中智上海是國有重點骨干企業(yè)中智集團所屬全國性服務網(wǎng)絡戰(zhàn)略布局中重要的戰(zhàn)略成員，目前，2萬余家客戶企業(yè)超過80萬的雇員均在使用中智上海的人事及項目外包、薪稅外包、靈活用工等服務，因此服務質(zhì)量及客戶信息安全是中智上海的首要責任。

此次SOC審計范圍覆蓋中智上海通過“智靈通”外包ERP系統(tǒng)、“智翔通”客戶數(shù)據(jù)交付終端平臺、“智翼通”全國受托及委托管理平臺、及中智e家和eHR+等云產(chǎn)品支持的上述服務，獲得該審計報告意味著中智上海能夠?qū)崿F(xiàn)服務可靠的目標，及安全性、可用性及保密性相關的承諾，滿足用戶機構(gòu)的信息安全及數(shù)據(jù)安全等相關要求。

客戶可以通過中智上海客戶服務團隊和信息安全團隊獲取中智上海的SOC報告，或在官網(wǎng)瀏覽SOC 3報告 ，從而了解中智上海內(nèi)部控制措施以及內(nèi)部控制的有效性。

中智上海始終將提升服務水平及信息安全合規(guī)建設視為重中之重，中智上海也會秉承“誠信、尊重、公正、專業(yè)”的服務精神，以卓越的解決方案，為客戶提高更為可靠、穩(wěn)定、安全、合規(guī)的人力資源服務。