DES CONTROLES INDEPENDANTS POUR LA CONFORMITE A L'AUDIT SOC1
L'enjeu de la Conformité SOC1
Vous penchez-vous sur la conformité à l’audit SOC1 pour la première fois? Ou peut-être êtes-vous un habitué de l’audit SOC1 à la recherche de possibilités de consolider vos contrôles existants? Alors ne cherchez pas plus loin.
Pour parvenir à la conformité du bilan financier et des rapports SOC1 (System and Organisational Control ou Contrôle du Système et de l’Organisation), il est nécessaire de fournir des preuves d’ « assurance raisonnable » à votre auditeur tiers désigné (ce n’est pas nous !). Les critères de base de cet audit sont fondés par la Norme SSAE 18. Y compris (en référence à votre système):
- Des contrôles sont-ils en place?
- Vos contrôles sont-ils correctement conçus?
- Les contrôles en place fonctionnent-ils efficacement avec le temps ?
Les rapports SOC1 (basés sur les contrôles) sont importants car ils fournissent la preuve à une tierce partie que l’organisation du service est affinée. Ceci est important pour l’organisation non seulement au niveau interne, mais aussi au niveau externe! Contractuellement, vos clients peuvent vous demander de prouver que vos services sont conformes à SOC1 et le fait de pouvoir répondre à cette demande peut aider à conserver un client tout comme elle peut contribuer à en perdre un. La conformité SOC1 peut également vous aider à distancer votre entreprise de vos concurrents pour les surpasser.
L’Importance des Structures de Contrôles
Sans structure de contrôle, il ne vous sera pas possible d’être conforme. En fait, votre structure de contrôle devra -ou ses contrôles devront- parvenir à répondre à 3 objectifs clés :
- Pour les Opérations: Est-il clair que les contrôles en place fonctionnent correctement?
- Pour les Rapports: Etes-vous capable de générer des rapports à des fins internes ou externes qui vérifient la réussite de vos opérations des services?
- Pour la Conformité: Vos contrôles couvrent-ils les lois et réglementations nécessaires aux services qui sont fournis?
Sans structure de contrôle, il ne vous sera pas possible d’être conforme!
Concevoir ou Renforcer une Structure de Contrôle
Que vous souhaitiez faire table rase ou consolider votre structure de contrôle actuelle, 5 facteurs sont à considérer:
- L’Environnement du Contrôle: Les politiques d’entreprises et les démarches sont-elles définies et accréditées par la Direction?
- L’Analyse des Risques: Comment l’entreprise analyse-t-elle les risques encourus?
- L’Information et la Communication: Les rapports de contrôle sont-ils partagés en interne ainsi qu’en externe (le cas échéant)?
- Le Suivi des Activités: En tant qu’entreprise, quelle analyse d’amélioration continue est effectuée pour vérifier s’il y a des problèmes? Comment les problèmes sont-ils résolus?
- Les Activités de Contrôle Existantes: Les contrôles ont-ils été mis en place et fonctionnent-ils correctement?
Un autre point à considérer est le ‘type’ d’audit SOC1 qui est requis:
- L’audit SOC1 de Type 1 par un tierce partie (pas Roscom), doit comprendre une opinion sur la pertinence de la conception de contrôle et doit valider que des contrôles sont mis en place à partir d’une certaine date.
- L’audit SOC1 de Type 2, est considérablement plus approfondi et couvre une certaine période, telle que de 6 à 12 mois.
Quelle est la solution de Roscom?
Possédez-vous une Plateforme de Commande, de Livraison et de Facturation ‘de bout en bout’ que vous avez conçue ‘en interne’ ? Avez-vous besoin d’obtenir l’approbation SOC1? Nous avons la solution idéale!
Nous étudions votre structure de contrôle existante afin d’identifier quels champs de données sont requis pour les rapports SOC1. Les données sont ensuite transférées en toute sécurité sur notre Plateforme de Conformité Imperium (basée sur le cloud) pour une réconciliation indépendante. La conformité est analysée en validant chaque transaction, sa procédure, son arithmétique et son intégralité. A la suite de cette validation, toute anomalie est signalée comme exception pour qu’elle soit résolue.
Pourquoi donc choisir Roscom? Eh bien, depuis plus de 35 ans, nous fournissons des solutions de tests de technologie afin de vérifier l’intégrité des enregistrements et l’exactitude de la facturation de bout en bout. L’expérience compte pour beaucoup, en particulier au moment de la conception et de l’attestation des structures de contrôle. Nos clients se trouvent dans le monde entier mais au Royaume-Uni, par exemple, nous offrons notre assistance quant aux directives relatives à la facturation du client et fournissons des rapports pour des auditeurs tels qu’ Ofcom, et des tierces parties comme KPMG, PwC etc.
Voilà pourquoi nous avons conçu Imperium
Comment la Solution Imperium est-elle intégrée?
Notre solution basée sur le cloud (Imperium) réconcilie indépendamment les données issues de différents points de la chaîne de facturation afin d’assurer l’intégralité et l’exactitude. Les contrôles SOC sont généralement conçus par les équipes d’audit technique internes et de gouvernance avec la participation d’auditeurs externes. Roscom fournit ensuite des services de conseil afin d’identifier toutes les réconciliations individuelles requises (les schémas de données) pour les zones de contrôle détaillées SOC1 et procure des rapports de conformité sur l’intégrité des enregistrements de la plateforme actuelle, son arithmétique et l’exactitude de son traitement.
Nous travaillons actuellement avec une entreprise britannique florissante de commerce en ligne de vente d’alimentation (une marque réputée) pour appliquer un outil de risques et contrôles qui permettra de proposer une seule source d’information pour des rapports consolidés. Notre client voudrait obtenir les certificats de conformité SOC1 & SOC2 pour sa propre plateforme de facturation. Cette plateforme couvre l’exécution des commandes, la livraison et la facturation du client et a été conçue par leurs soins en interne. Elle est utilisée par le personnel pour fournir des prestations de service à leurs propres clients mais elle est aussi vendue à travers le monde à d’autres entreprises de vente d’alimentation reconnues.
S’agit-il d’une solution dont vous pourriez bénéficier? Si tel est le cas, nous vous invitons à nous contacter et nous nous ferons un plaisir de vous expliquer comment nous pourrions vous aider. Nous sommes certifiés par le standard de sécurité d’information ISO 27001, sommes réputés dans le secteur de réglementation et de conformité et avons accumulé des années d’expérience d’assistance d’auditeurs externes tels que PwC et KPMG.
Avez-vous besoin de plus d’information?
