SOC类型1和类型2报告之间的区别
服务组织控制（SOC）报告可以是类型1或类型2报告。类型1报告是管理层对服务组织系统的描述，是服务审计员关于该描述以及控件设计的适用性的报告。第2类报告更进一步，服务审核员还报告这些控件的操作有效性。这些报告之间的差异是：
类型1报告描述了已安装的过程和控件，而类型2报告提供了有关在一段时间内如何操作这些控件的证据。
类型1报告证明了所使用控件的适用性，而类型2报告则包含了有关这些控件在审计期内的运行有效性的意见。
类型1报告描述了特定时间点的过程和控制，而类型2报告则描述了审计期间控件的运行方式。
使用服务组织代表其进行某些操作（例如薪资处理）的公司的审计师通常会要求提供这些报告之一，以便对所建立的控制系统的有效性获得某种程度的保证。由服务组织。
两种报告都可以帮助审核员识别和评估重大错报的风险，但是1类报告没有提供有关控件的操作有效性的证据。当报告所涵盖的期间与被审核的期间之间几乎没有重叠时，类型2报告可能会提供很少的审核证据。
