Kontroll audit

A Sarbanes–Oxley törvény (USA, 2002) bevezetésére jelentős pénzügyi botrányokra válaszul került sor. A jogszabály szigorúbb reformokat írt elő annak érdekében, hogy javítsa a vállalati pénzügyi jelentések átláthatóságát, és megelőzhetővé tegye számviteli csalásokat. Ennek keretében a tőzsdén jegyzett vállalatok számára kötelezővé vált belső ellenőrzési rendszerek kialakítása, értékelése és az azok hatékonyságáról szóló jelentéstétel. A Deloitte a SOX-auditok keretein belül értékeli a pénzügyi beszámolási folyamatokra vonatkozó belső kontrollokat (ICFR), annak érdekében, hogy azok megfeleljenek a külső és belső elvárásoknak, irányelveknek és szabályozásoknak. A SOX-jellegű auditokon túl a Deloitte Hungary mélyreható szakértelemmel rendelkezik többféle hasonló szabályozás terén is, ideértve például az ISA, C-SOX, J-SOX, K-SOX előírásokat is. A Deloitte Audit & Assurance szakértői a legkorszerűbb technológiák és módszerek alkalmazásával dolgoznak, hogy lépést tartsanak a folyamatosan változó szabályozási környezettel és elvárásokkal. A világ több mint 150 országában és területén jelen lévő, globálisan összekapcsolt tagvállalati hálózat révén a Deloitte világszínvonalú képességeket, szaktudást és magas minőségű szolgáltatásokat kínál az ügyfelek legösszetettebb üzleti kihívásainak kezelésére. Szakértőink jelentős iparági tapasztalattal rendelkeznek számos szolgáltatószektorban, beleértve a nagy és összetett ügyfélkörrel rendelkező vállalatokat a távközlési, olaj- és gázipari, pénzügyi, autóipari és feldolgozóipari, energetikai, valamint gyógyszeripari területeken.

A Deloitte SOC1, SOC2 és SOC3 (Szolgáltatószervezetek Ellenőrzése) (I. és II. típus) bizonyossági szolgáltatásokat nyújt az ügyfelek és az érintettek felek számára, annak alátámasztására, hogy a szolgáltatást igénylő szervezet megfelelő ellenőrzési rendszert vezetett be az adatok kezelésére és a szolgáltatási integritás fenntartására. Az ISAE 3402-nek (Nemzetközi szabvány a bizonyossági szolgáltatásokról) megfelelő SOC auditjelentések segítenek a szolgáltatószervezeteknek – különösen azoknak, amelyek kritikus működési vagy informatikai szolgáltatásokat nyújtanak – a bizalom és az átláthatóság megteremtésében, valamint ellenőrzési környezetük megerősítésében. Ezek a jelentések értékes információval szolgálnak az ügyfelek, befektetők, szabályozó hatóságok, felső vezetés, üzleti partnerek és a szabályozott iparágak szereplői számára, és jellemzően független, könyvvizsgálatra jogosult szakértő állítja össze őket. A SOC1, SOC2 és SOC3 jelentések a szolgáltatószervezetek kontrolljainak különböző aspektusait vizsgálják. A SOC1 a pénzügyi beszámolással összefüggő kontrollokra fókuszál, a SOC2 a biztonság, rendelkezésre állás, információ- és adatvédelem területeit értékeli, jellemzően korlátozott felhasználásra. Ezzel szemben a SOC3 a SOC2 egyszerűsített, nyilvánosan elérhető változata. A Type I és Type II típusok egyaránt elérhetőek az összes SOC audit esetében. A Type I esetében az ellenőrzések kialakításának vizsgálata egy meghatározott időpontra vonatkozik, míg a Type II a kontrollok kialakításának és hatékonyságának értékelését végzi egy meghatározott időszak alatt.