A kizárólag belső erőforrásokra támaszkodó megoldás helyett a Deloitte-nak történő kiszervezés vagy a közös kivitelezés lehetőséget biztosít arra, hogy ügyfeleink tapasztalt szakemberekhez – a junior szinttől a vezetői pozíciókig – férjenek hozzá rövid vagy hosszú távú belső ellenőrzések támogatásának céljából. A Deloitte olyan ügyfelek számára előnyös választás, akik helyi szakértelmet, helyszíni jelenlétet, magyar és angol nyelvtudást keresnek. Iparág-specifikus ismereteink a helyi jogszabályi környezetről, a piacról és a kultúráról lehetővé teszik számunkra, hogy azonnali és hatékony megoldást kínáljunk az erőforráshiányra és az egyedi ügyféligényekre.
Szakértőink széleskörű tapasztalata segíti a különféle kockázatok – mint az operatív, piaci, üzleti és stratégiai, jogi, információs és kommunikációs technológiai, csalási, szankciós, valamint reputációs kockázatok – teljes körű feltárását, és lehetővé teszi a belső ellenőrzési folyamatok kidolgozását az iparági legjobb gyakorlatok alkalmazásával.
Az ISAE 3402-nek (Nemzetközi szabvány a bizonyossági szolgáltatásokról) megfelelő SOC auditjelentések segítenek a szolgáltatószervezeteknek – különösen azoknak, amelyek kritikus működési vagy informatikai szolgáltatásokat nyújtanak – a bizalom és az átláthatóság megteremtésében, valamint ellenőrzési környezetük megerősítésében. Ezek a jelentések értékes információval szolgálnak az ügyfelek, befektetők, szabályozó hatóságok, felső vezetés, üzleti partnerek és a szabályozott iparágak szereplői számára, és jellemzően független, könyvvizsgálatra jogosult szakértő állítja össze őket.
A SOC1, SOC2 és SOC3 jelentések a szolgáltatószervezetek kontrolljainak különböző aspektusait vizsgálják. A SOC1 a pénzügyi beszámolással összefüggő kontrollokra fókuszál, a SOC2 a biztonság, rendelkezésre állás, információ- és adatvédelem területeit értékeli, jellemzően korlátozott felhasználásra. Ezzel szemben a SOC3 a SOC2 egyszerűsített, nyilvánosan elérhető változata. A Type I és Type II típusok egyaránt elérhetőek az összes SOC audit esetében. A Type I esetében az ellenőrzések kialakításának vizsgálata egy meghatározott időpontra vonatkozik, míg a Type II a kontrollok kialakításának és hatékonyságának értékelését végzi egy meghatározott időszak alatt.
