Si ya tiene los controles definidos, entonces contratar a una firma de auditoría para llevar a cabo la auditoría y emitir el informe podría costar en el estadio de $ 70k. La cifra real depende de la firma de auditoría que contrate.
Si no tiene los controles definidos, sus costos serían el costo de la auditoría más el esfuerzo requerido para definir los controles, obtener la aprobación del propietario del control e implementar los procesos y procedimientos necesarios para respaldar los controles. Estos costos varían de una organización a otra y, por experiencia, no es barato.
Los proveedores de servicios emiten este informe a sus clientes para proporcionarles una afirmación de que:
- ¿Cuál es la diferencia entre SaaS y servicios gestionados?
- ¿Qué piensan los desarrolladores del programa $ rev de Box?
- ¿Existe un CRM (o algún otro software) que también realiza un seguimiento de la facturación del cliente?
- ¿Cuál es un buen objetivo para las llamadas mensuales en SAAS?
- ¿Alguna vez una compañía de productos SaaS adquirió el distribuidor de un rival? es posible?
- La imparcialidad de la presentación de la descripción del sistema de la organización de servicios;
- La idoneidad del diseño de los controles para lograr los objetivos de control relacionados establecidos en la descripción; y
- La efectividad operativa de esos controles para lograr los objetivos de control relacionados establecidos en la descripción (solo Tipo II)
Más detalles en: https: //www.ssae-16.com/soc-1/
