| Leitlinien | Comfirmation.com合规方式 |
|---|
Absatz 6(a) Definition: Externe Bestätigung
Audit-Nachweise, die der Prüfer als direkte schriftliche Antwort eines Dritten (der bestätigenden Partei) in Papierform oder über ein elektronisches oder anderes Medium erhält. |
Confirmation.com可向审计员提供电子版审计询证函。由获得授权的银行高管基于审计员申请撰写的复函。使用Confirmation.com的服务符合“外部询证函”要求。 |
Absatz 7 Beibehaltung der Kontrolle
Wenn externe Bestätigungsverfahren verwendet werden, behält der Prüfer die Kontrolle über externe Bestätigungsanfragen. |
Die Prüfer behalten die vollständige Kontrolle über den Prozess, einschließlich der Einrichtung von Kunden und Konten, der Beantragung der Vollmachtserteilung durch den Kunden und des Sendens und Empfangens von Bestätigungen. |
A2 选择正确的复函方
Antworten auf Bestätigungsanfragen liefern relevantere und zuverlässigere Audit-Nachweise, wenn Bestätigungsanfragen an eine bestätigende Partei geschickt werden und der Prüfer der Ansicht ist, dass diese sachkundig in Bezug auf die zu bestätigenden Informationen ist. Ein Beamter eines Finanzinstituts, der sich mit den Transaktionen oder Vereinbarungen auskennt, für die eine Bestätigung angefordert wird, kann beispielsweise die am besten geeignete Person bei dem Finanzinstitut sein, um eine Bestätigung einzuholen. |
参与银行均采取严格的用户访问权限控制与监控程序，从而确保唯有获得授权的银行高管才能对通过Confirmation.com发送的审计申请做出回应。 |
Absatz 6 Validierung von Adressen
Um festzustellen, ob Anfragen ordnungsgemäß bearbeitet werden, muss die Gültigkeit von einigen oder allen Adressen von Bestätigungsanfragen überprüft werden, bevor sie versendet werden. |
我们对所有参与Confirmation.com网络的实体进行验证。我们的SOC 1报告内包括了围绕这一流程所采取的控制措施，每六个月作为我们控制审计工作的一部分进行发布。您可通过依赖我们的验证程序，免除自行执行验证程序的需求。 |
A12 Elektronische Antworten
Elektronisch übermittelte Antworten, beispielsweise per Fax oder E-Mail, bergen Risiken in Bezug auf die Zuverlässigkeit, da der Nachweis der Herkunft und der Befugnis der antwortenden Person möglicherweise schwer zu erbringen ist und Änderungen schwer zu erkennen sind. Ein vom Prüfer und der antwortenden Person angewandter Prozess, der eine sichere Umgebung für elektronisch eingegangene Antworten schafft, kann diese Risiken mindern. Wenn der Prüfer davon überzeugt ist, dass ein solcher Prozess sicher ist und ordnungsgemäß kontrolliert wird, erhöht sich die Zuverlässigkeit der zugehörigen Antworten. Ein elektronischer Bestätigungsprozess kann verschiedene Techniken zur Validierung der Identität eines Absenders von Informationen in elektronischer Form beinhalten, beispielsweise durch den Einsatz von Verschlüsselung, elektronischen digitalen Signaturen und Verfahren, um die Authentizität einer Website zu verifizieren. |
Confirmation.com沿用业内领先的信息安全和数据隐私惯例。我们采用多种程序和控制措施，从而确保数据的完整性、保密性和可访问性。我们通过执行第三方审计来确证我们采取的控制措施的有效性：
- 每隔六个月执行一次SOC 1、SOC 2和SOC 3检测。
- 已获得针对Confirmation.com服务的ISO 27001认证。
- TRUSTe数据隐私与欧盟安全港认证。
|
|
Absatz 13 Beteiligung von Dritten
Wenn eine bestätigende Partei einen Dritten beauftragt, Bestätigungsanfragen zu koordinieren und zu beantworten, kann der Prüfer Verfahren durchführen, um Risiken zu prüfen, ob: (a) Die Antwort möglicherweise nicht von der richtigen Quelle stammt; (b) Eine antwortende Person möglicherweise nicht befugt ist, zu antworten; und (c) Die Integrität der Übertragung möglicherweise beeinträchtigt wurde. |
Confirmation.com的控制环境确保在银行对用户访问权限进行控制和监测，并确保数据传输的安全性和完整性。上文概述的控制报告展示了这些程序的有效性。 |
Absatz 12 Nichtbeantwortung
Im Falle jeder ausbleibenden Antwort führt der Prüfer alternative Audit-Verfahren durch, um relevante und zuverlässige Audit-Nachweise zu erhalten. |
Confirmation.com保证提供网内询证函回应，从而免除采用其他程序的需求。 |
