| Orientación | Comfirmation.com合规方式 |
|---|
Definición del párrafo 6(a): Confirmación externa
Pruebas de auditoría obtenidas como respuesta escrita directa al auditor por parte de un tercero (la parte confirmante), en papel o por medios electrónicos o de otro tipo. |
Confirmation.com可向审计员提供电子版审计询证函。由获得授权的银行高管基于审计员申请撰写的复函。使用Confirmation.com的服务符合“外部询证函”要求。 |
Párrafo 7: Mantener el control
Al utilizar procedimientos de circularizaciones externas, el auditor mantendrá el control sobre las solicitudes correspondientes. |
Los auditores conservan el control total sobre el proceso, incluida la configuración de las cuentas y los clientes, la solicitud de autorización del cliente y el envío y recepción de circularizaciones. |
A2 选择正确的复函方
Las respuestas a las solicitudes de circularización proporcionan pruebas de auditoría más relevantes y fiables cuando se envían a una parte confirmante que, según el auditor, conoce la información que se va a confirmar. Por ejemplo, un responsable de una institución financiera que conozca las transacciones o los acuerdos para los que se solicita la circularización puede ser la persona más adecuada del organismo a la que solicitar la circularización. |
参与银行均采取严格的用户访问权限控制与监控程序，从而确保唯有获得授权的银行高管才能对通过Confirmation.com发送的审计申请做出回应。 |
A6 Validar direcciones
Determinar que las solicitudes tienen la dirección correcta incluye comprobar la validez de algunas o todas las direcciones de las solicitudes de circularización antes de su envío. |
我们对所有参与Confirmation.com网络的实体进行验证。我们的SOC 1报告内包括了围绕这一流程所采取的控制措施，每六个月作为我们控制审计工作的一部分进行发布。您可通过依赖我们的验证程序，免除自行执行验证程序的需求。 |
A12 Respuestas electrónicas
Las respuestas recibidas electrónicamente, por ejemplo por fax o correo electrónico, implican riesgos en cuanto a su fiabilidad, ya que puede ser difícil establecer la prueba del origen y la autoridad del respondedor, y las alteraciones pueden ser difíciles de detectar. Un proceso utilizado por el auditor y el respondedor que cree un entorno seguro para las respuestas recibidas electrónicamente puede mitigar estos riesgos. Si el auditor tiene la certeza de que dicho proceso es seguro y está debidamente controlado, la fiabilidad de las respuestas correspondientes aumenta. Un proceso de circularización electrónica podría incorporar diversas técnicas para validar la identidad de un remitente de información en formato electrónico, por ejemplo, mediante el uso de cifrado, firmas digitales electrónicas y procedimientos para verificar la autenticidad del sitio web. |
Confirmation.com沿用业内领先的信息安全和数据隐私惯例。我们采用多种程序和控制措施，从而确保数据的完整性、保密性和可访问性。我们通过执行第三方审计来确证我们采取的控制措施的有效性：
- 每隔六个月执行一次SOC 1、SOC 2和SOC 3检测。
- 已获得针对Confirmation.com服务的ISO 27001认证。
- TRUSTe数据隐私与欧盟安全港认证。
|
|
A13 Participación de terceros
Si una parte confirmante utiliza a un tercero para coordinar y proporcionar respuestas a las solicitudes de circularización, el auditor puede realizar procedimientos para abordar los riesgos de que: a) la respuesta no provenga de la fuente adecuada; b) es posible que el respondedor no esté autorizado a responder; y c) la integridad de la transmisión puede haberse visto comprometida. |
Confirmation.com的控制环境确保在银行对用户访问权限进行控制和监测，并确保数据传输的安全性和完整性。上文概述的控制报告展示了这些程序的有效性。 |
Párrafo 12: Falta de respuesta
En el caso de cada falta de respuesta, el auditor aplicará procedimientos de auditoría alternativos para obtener pruebas de auditoría pertinentes y fiables. |
Confirmation.com保证提供网内询证函回应，从而免除采用其他程序的需求。 |
