Padrão de Relatórios de Asseguração SOC (Service Organization Controls)

Os serviços de asseguração e atestação da KPMG no Brasil auxiliam as empresas a atenderem os requisitos de terceiros no que tange ao exame independente de seus ambientes, sistemas, processos de TI, entre outros.

A KPMG oferece serviços para auxiliar as organizações na emissão de seus relatórios de cumprimento de requisitos de leis, regulamentações ou contratos específicos. Além disso, os serviços de Atestação de Controles da KPMG são adaptados às necessidades específicas de cada negócio.

Muitas empresas optam por terceirizar serviços não essenciais. Porém, tal aspecto amplia riscos de segurança, sobretudo no que concerne a dados confidenciais. Essa pressão se soma a outras, inerentes ao atual cenário, que é marcado por complexidade regulatória, concorrência e rápidas transformações.

Por isso, mais do que nunca, é fundamental contar com o suporte sólido e consistente de quem compreende esses desafios em toda a sua abrangência.

Assim, com base nas Normas ISAE N^o 3402 (NBC TO N^o 3402), ISAE N^o 3000 (NBC TO N^o 3000) e/ou SSAE N^o 18 para Organizações Prestadoras de Serviços, a KPMG disponibiliza desde os serviços de asseguração mais comuns – os quais incluem os relatórios Service Organization Controls (SOC 1 e 2).

Trata-se de um trabalho de extrema relevância porque, ao terceirizar funções não essenciais, as empresas continuam responsáveis pelo seu ambiente de controles. Ou seja: a asseguração de controles em atividades realizadas por terceiros é indispensável.