一次情報は AICPA & CIMA の SOC 解説ページで、「AICPA は SOC 業務の専門職基準を定める」と明記されています。SOC サービス概要ページには、基準に従わない会員に対し AICPA が措置を取る旨の記載もあります。独立した第三者の裏付けとしては、会計事務所 BDO の2018年4月23日付記事が、AICPA が SOC 2 向けの新しい Trust Services Criteria を公表したと述べています。ただし BDO の記事は2018年時点の内容で、現行版の確認には AICPA 側の最新資料に当たる必要があります。
AICPA の SOC 基準発行者としての役割の根拠
一次情報(AICPA & CIMA)と、独立した会計事務所(BDO)の双方で確認できるが、BDO 記事は2018年時点。