Nếu công ty của bạn là công ty đại chúng, đang chuẩn bị niêm yết, hoặc thuộc một tập đoàn niêm yết tại Hoa Kỳ, kiểm toán viên sẽ hỏi CNTT xử lý quyền truy cập, thay đổi, sao lưu và bằng chứng như thế nào. Là nhà cung cấp dịch vụ được quản lý của bạn, chúng tôi thiết lập các kiểm soát đó trong Microsoft 365, Google Workspace và thiết bị của bạn, và giữ bằng chứng sẵn sàng mỗi quý.
Kiểm soát chung CNTT theo SOX, hay ITGC, là phần CNTT của một cuộc kiểm toán tài chính. Chúng không có gì xa lạ. Đó là kỷ luật trong việc biết ai được chạm vào hệ thống tài chính, các thay đổi được phê duyệt ra sao, và liệu bạn có thể khôi phục nếu có gì đó hỏng. Chúng tôi biến kỷ luật đó thành hiện thực trong các hệ thống bạn đang vận hành.
Chúng tôi làm việc cùng đội ngũ tài chính và công ty kiểm toán của bạn. Chúng tôi không thực hiện kiểm toán và không thay thế những người chịu trách nhiệm kiểm soát nội bộ của bạn. Chúng tôi đảm bảo CNTT không bao giờ là lý do khiến một kiểm soát thất bại.
Chúng tôi rà soát môi trường hiện tại của bạn theo các ITGC mà kiểm toán viên sẽ kiểm tra và đưa cho bạn một danh sách theo thứ tự ưu tiên.
Chúng tôi khép lại các khoảng cách, từ dọn dẹp quyền truy cập và quyền truy cập có điều kiện đến theo dõi thay đổi và kiểm thử sao lưu.
Rà soát quyền truy cập, hồ sơ thay đổi và kiểm tra sao lưu trở thành việc thường lệ, với bằng chứng được tạo ra như một sản phẩm phụ.
Chúng tôi ngồi cùng kế toán trưởng và kiểm toán viên của bạn, trả lời các câu hỏi CNTT và cung cấp bằng chứng theo định dạng họ mong đợi.
Kiểm toán viên thích phần này. Chúng tôi vận hành bên trong Microsoft 365, Google Workspace và hệ thống tài chính của chính bạn thông qua các tài khoản quản trị chuyên dụng mang tên công ty bạn, được bảo vệ bằng MFA, có ghi nhật ký và chỉ sử dụng theo chỉ thị của bạn; bản thân điều đó đã là một kiểm soát mà bạn có thể trình bày. Không có gì được chuyển sang hệ thống của SF3 Technologies.
Nếu mối quan hệ hợp tác kết thúc, chúng tôi bàn giao các kiểm soát, bằng chứng và tài liệu cho đội ngũ mới của bạn qua một buổi bàn giao có ghi chép, hỗ trợ quá trình chuyển đổi, rồi tài khoản của chúng tôi được gỡ bỏ, để bạn giữ lại toàn bộ.
Các công ty còn sáu đến mười tám tháng trước khi niêm yết có một khoảng thời gian ngắn để các kiểm soát CNTT vận hành trọn các quý trước khi kiểm toán viên kiểm tra. Chúng tôi giúp bạn bắt đầu sớm và bắt đầu nhỏ: dọn dẹp danh tính, giảm và ghi nhật ký quyền quản trị, đưa quản lý thay đổi vào theo cách mà các kỹ sư thực sự sẽ tuân theo, và chứng minh các bản sao lưu khôi phục được.
Bắt đầu cuộc trao đổiNếu công ty mẹ của bạn niêm yết tại Hoa Kỳ, CNTT của bạn thừa hưởng SOX dù có ai trong văn phòng từng đọc đạo luật này hay không. Chúng tôi làm việc với các công ty con mà trụ sở chính gửi bảng câu hỏi kiểm soát mỗi năm một lần và mong đợi câu trả lời sạch sẽ. Chúng tôi chuyển những yêu cầu đó thành các cài đặt cụ thể, vận hành các kiểm soát tại chỗ và báo cáo theo định dạng tập đoàn mong đợi.
Quản lý Microsoft 365Cùng bộ kiểm soát này trả lời hầu hết các câu hỏi khác mà một công ty đang phát triển thường nhận được: sẵn sàng SOC 2, bảng câu hỏi bảo mật của khách hàng, hồ sơ xin bảo hiểm an ninh mạng, nghĩa vụ GDPR tại châu Âu và luật bảo vệ dữ liệu địa phương như Ley 1581 của Colombia. Một khi bằng chứng đã có, việc trả lời chỉ còn là chỉ vào nó.
Bảo mật email và DMARCNếu câu hỏi của bạn không có ở đây, hãy hỏi và một người thật sẽ trả lời.
Hỏi chúng tôi điều khácKiểm toán viên tập trung vào kiểm soát chung CNTT: ai có quyền truy cập hệ thống tài chính, các thay đổi được phê duyệt và ghi nhật ký ra sao, sao lưu và khôi phục có được kiểm thử không, và có bằng chứng cho tất cả những điều đó không. Với một công ty có quy mô như của bạn, danh sách này hoàn toàn quản lý được một khi đã được viết ra và vận hành theo lịch.
Hãy bắt đầu ít nhất một năm trước thời điểm dự kiến niêm yết để rà soát quyền truy cập, quản lý thay đổi và ghi nhật ký đã vận hành trọn các quý khi kiểm toán viên kiểm tra. Bắt đầu sớm hơn giúp khối lượng công việc nhỏ hơn, vì quyền truy cập sạch và sao lưu tốt dễ duy trì hơn là dựng lại.
Có, chúng tôi xuất danh sách ai có quyền truy cập gì trên Microsoft 365, Google Workspace và hệ thống tài chính của bạn, chuẩn bị bản rà soát để những người chịu trách nhiệm kiểm soát của bạn phê duyệt, và lưu hồ sơ bằng chứng. Các thay đổi mà đợt rà soát phát hiện được thực hiện và ghi chép theo cùng cách.
Hãy bắt đầu bằng một đánh giá kiểm soát chung CNTT ghi lại hiện trạng quyền truy cập, thay đổi và sao lưu, rồi so sánh với bảng câu hỏi mà trụ sở chính của bạn đã gửi. Sau đó chúng tôi khép lại các khoảng cách và trao cho bạn bằng chứng theo định dạng mà kiểm toán viên của tập đoàn mong đợi.
Có, cùng bộ kiểm soát truy cập, thay đổi, sao lưu và ghi nhật ký này trả lời phần lớn một đợt đánh giá sẵn sàng SOC 2 và hầu hết các bảng câu hỏi bảo mật của khách hàng. Chúng tôi chuẩn bị các câu trả lời về CNTT và bằng chứng hỗ trợ để đội ngũ của bạn có thể phản hồi một cách tự tin.
Không, công ty kiểm toán của bạn kiểm tra các kiểm soát, còn chúng tôi thiết kế, triển khai và vận hành phần CNTT để họ có thứ vững chắc để kiểm tra. Giữ các vai trò này tách biệt là một phần của điều làm cho các kiểm soát đáng tin cậy.
Một kiểm toán viên, hội đồng quản trị hay công ty mẹ đang đặt những câu hỏi CNTT mà bạn chưa thể trả lời?
Liên hệ với chúng tôi