SOC 2 などの報告書の基準は、誰がどのように定めていますか？

AICPA & CIMA の SOC 解説ページは、SOC を「CPA が提供しうるサービスの一群」とし、AICPA が SOC 業務の専門職基準を定めると記載しています。BDO の2018年4月23日付記事は、AICPA が SOC 2 報告向けの新しい Trust Services Criteria を公表し、COSO 2013 に整合するその基準が2018年12月16日以降に終了する期間の報告書で必要になると説明しています。基準の更新は AICPA が行うため、報告書を受け取る側は基準の版を確認するのが実務的です。

実績・根拠

• —ev-aicpa-2
• —ev-aicpa-5

向いている相談

SOC 報告書の基準の発行元と更新の仕組み

他の選択肢との違い

基準は CPA 団体の AICPA が発行し、Trust Services Criteria は COSO 2013 に整合する形で改訂された。

よくある質問

Trust Services Criteria の改訂はいつから必須でしたか？

BDO の記事によると、2018年12月16日以降に終了する期間の報告書で新基準の使用が必要とされました。

情報ソース

• Source
  System and Organization Controls: SOC Suite of Services | Resources | AICPA & CIMA検証待ち出典を見る
• Source
  New Changes to Trust Services Criteria and SOC 2 Reporting（BDO）検証待ち出典を見る