Audit Firm › SLIDES • Essential

SOC Reporting

SOC 1/2/3 Examinations, Trust Services Criteria, Cybersecurity Reviews, and Supply Chain SOCs

Terlaris

5.0

0 peserta terdaftar

Dibuat oleh Konsuli Team Terakhir diperbarui: 2 hari yang lalu Bahasa: Indonesia

Rp50.000 Rp149.000

Mulai Belajar Pratinjau Slide Gratis

Beli Sekarang

Jaminan uang kembali 30 hari

Bundel Hemat

Beli 3 materi hukum FIDIC & Kontraktor sekaligus dan hemat hingga 30%!

Rp 199.000

Apa yang akan Anda pelajari

Menguasai kerangka kerja standar dan metodologi audit & asuransi Big 4.

Mampu menerapkan prosedur audit teknis secara menyeluruh sesuai yurisdiksi.

Daftar Isi

BAB 01: SOC Reporting Fundamentals & AICPA Standards

40 pelajaran

01. SOC Reporting Fundamentals & AICPA Standards
02. Konteks SOC Reporting Fundamentals & AICPA Standards: Peran service organization dan intended users
03. Alur Pembahasan: service organization → user entities → SOC report types → attestation criteria → system boundary → intended users
04. Hasil Belajar: Menganalisis SOC report types, Membandingkan attestation criteria, dan Mendokumentasikan intended users
05. Service organization — Batas Sistem dan Komitmen kepada Pengguna
06. Service organization — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
07. Service organization — Pengendalian Terkait dan Bukti Pendukung
08. Service organization — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
09. Service organization — Penyajian dalam Laporan dan Batas Penggunaannya
10. User entities — Batas Sistem dan Komitmen kepada Pengguna
11. User entities — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
12. User entities — Pengendalian Terkait dan Bukti Pendukung
13. User entities — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
14. User entities — Penyajian dalam Laporan dan Batas Penggunaannya
15. SOC report types — Tujuan Informasi dan Kebutuhan Pengguna
16. SOC report types — Kelengkapan Elemen serta Konsistensi Definisi
17. SOC report types — Penelusuran Angka dan Narasi ke Sumber
18. SOC report types — Keseimbangan Penyajian Risiko dan Ketidakpastian
19. SOC report types — Proses Penelaahan, Persetujuan, dan Koreksi
20. Attestation criteria — Batas Sistem dan Komitmen kepada Pengguna
21. Attestation criteria — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
22. Attestation criteria — Pengendalian Terkait dan Bukti Pendukung
23. Attestation criteria — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
24. Attestation criteria — Penyajian dalam Laporan dan Batas Penggunaannya
25. System boundary — Batas Sistem dan Komitmen kepada Pengguna
26. System boundary — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
27. System boundary — Pengendalian Terkait dan Bukti Pendukung
28. System boundary — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
29. System boundary — Penyajian dalam Laporan dan Batas Penggunaannya
30. Intended users — Batas Sistem dan Komitmen kepada Pengguna
31. Intended users — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
32. Intended users — Pengendalian Terkait dan Bukti Pendukung
33. Intended users — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
34. Intended users — Penyajian dalam Laporan dan Batas Penggunaannya
35. Worked Example (Hipotetis): Matriks user entities–SOC report types dengan Dasar service organization
36. Prinsip Penting: Keterlacakan Keputusan intended users ke Kriteria dan Bukti service organization
37. Case Study (Hipotetis): Perbedaan Hasil SOC report types dan system boundary dalam SOC Reporting Fundamentals & AICPA Standards
38. Sintesis Bab: Hubungan service organization, attestation criteria, dan intended users
39. Tugas Penerapan: Susun Analisis intended users dengan Bukti user entities serta Batasan system boundary
40. Dokumen Acuan untuk SOC Reporting Fundamentals & AICPA Standards: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 02: SOC 1 Type I & Type II Examination

40 pelajaran

01. SOC 1 Type I & Type II Examination
02. Konteks SOC 1 Type I & Type II Examination: Peran financial reporting controls dan SOC 1 exceptions
03. Alur Pembahasan: financial reporting controls → Type I date → Type II period → control descriptions → test of effectiveness → SOC 1 exceptions
04. Hasil Belajar: Menganalisis Type II period, Membandingkan control descriptions, dan Mendokumentasikan SOC 1 exceptions
05. Financial reporting controls — Tujuan Informasi dan Kebutuhan Pengguna
06. Financial reporting controls — Kelengkapan Elemen serta Konsistensi Definisi
07. Financial reporting controls — Penelusuran Angka dan Narasi ke Sumber
08. Financial reporting controls — Keseimbangan Penyajian Risiko dan Ketidakpastian
09. Financial reporting controls — Proses Penelaahan, Persetujuan, dan Koreksi
10. Type I date — Tanggal Tertentu sebagai Batas Penilaian Type 1
11. Type I date — Kesesuaian Deskripsi Sistem pada Tanggal Penilaian
12. Type I date — Desain Pengendalian pada Tanggal Penilaian
13. Type I date — Bukti Keberadaan Pengendalian pada Tanggal Penilaian
14. Type I date — Batas Type 1: Tidak Memberikan Hasil Uji Operasi Sepanjang Periode
15. Type II period — Periode Cakupan Pemeriksaan Type 2
16. Type II period — Perubahan Sistem Selama Periode Laporan
17. Type II period — Populasi Pelaksanaan Pengendalian Sepanjang Periode
18. Type II period — Pengujian Efektivitas Operasi Pengendalian
19. Type II period — Pengecualian dan Batas Cakupan Periode Type 2
20. Control descriptions — Tujuan Pengendalian dan Risiko yang Ditangani
21. Control descriptions — Penilaian Desain serta Ketepatan Pelaksana
22. Control descriptions — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
23. Control descriptions — Pengujian Operasi serta Investigasi Penyimpangan
24. Control descriptions — Evaluasi Defisiensi dan Kebutuhan Perbaikan
25. Test of effectiveness — Batas Sistem dan Komitmen kepada Pengguna
26. Test of effectiveness — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
27. Test of effectiveness — Pengendalian Terkait dan Bukti Pendukung
28. Test of effectiveness — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
29. Test of effectiveness — Penyajian dalam Laporan dan Batas Penggunaannya
30. SOC 1 exceptions — Batas Sistem dan Komitmen kepada Pengguna
31. SOC 1 exceptions — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
32. SOC 1 exceptions — Pengendalian Terkait dan Bukti Pendukung
33. SOC 1 exceptions — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
34. SOC 1 exceptions — Penyajian dalam Laporan dan Batas Penggunaannya
35. Worked Example (Hipotetis): Matriks Type I date–Type II period dengan Dasar financial reporting controls
36. Prinsip Penting: Keterlacakan Keputusan SOC 1 exceptions ke Kriteria dan Bukti financial reporting controls
37. Case Study (Hipotetis): Perbedaan Hasil Type II period dan test of effectiveness dalam SOC 1 Type I & Type II Examination
38. Sintesis Bab: Hubungan financial reporting controls, control descriptions, dan SOC 1 exceptions
39. Tugas Penerapan: Susun Analisis SOC 1 exceptions dengan Bukti Type I date serta Batasan test of effectiveness
40. Dokumen Acuan untuk SOC 1 Type I & Type II Examination: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 03: SOC 2 Trust Services Criteria

40 pelajaran

01. SOC 2 Trust Services Criteria
02. Konteks SOC 2 Trust Services Criteria: Peran security criteria dan SOC 2 scope
03. Alur Pembahasan: security criteria → availability criteria → processing integrity → confidentiality criteria → privacy criteria → SOC 2 scope
04. Hasil Belajar: Menganalisis processing integrity, Membandingkan confidentiality criteria, dan Mendokumentasikan SOC 2 scope
05. Security criteria — Batas Sistem dan Komitmen kepada Pengguna
06. Security criteria — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
07. Security criteria — Pengendalian Terkait dan Bukti Pendukung
08. Security criteria — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
09. Security criteria — Penyajian dalam Laporan dan Batas Penggunaannya
10. Availability criteria — Batas Sistem dan Komitmen kepada Pengguna
11. Availability criteria — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
12. Availability criteria — Pengendalian Terkait dan Bukti Pendukung
13. Availability criteria — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
14. Availability criteria — Penyajian dalam Laporan dan Batas Penggunaannya
15. Processing integrity — Batas Sistem dan Komitmen kepada Pengguna
16. Processing integrity — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
17. Processing integrity — Pengendalian Terkait dan Bukti Pendukung
18. Processing integrity — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
19. Processing integrity — Penyajian dalam Laporan dan Batas Penggunaannya
20. Confidentiality criteria — Batas Sistem dan Komitmen kepada Pengguna
21. Confidentiality criteria — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
22. Confidentiality criteria — Pengendalian Terkait dan Bukti Pendukung
23. Confidentiality criteria — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
24. Confidentiality criteria — Penyajian dalam Laporan dan Batas Penggunaannya
25. Privacy criteria — Batas Sistem dan Komitmen kepada Pengguna
26. Privacy criteria — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
27. Privacy criteria — Pengendalian Terkait dan Bukti Pendukung
28. Privacy criteria — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
29. Privacy criteria — Penyajian dalam Laporan dan Batas Penggunaannya
30. SOC 2 scope — Batas Sistem dan Komitmen kepada Pengguna
31. SOC 2 scope — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
32. SOC 2 scope — Pengendalian Terkait dan Bukti Pendukung
33. SOC 2 scope — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
34. SOC 2 scope — Penyajian dalam Laporan dan Batas Penggunaannya
35. Worked Example (Hipotetis): Matriks availability criteria–processing integrity dengan Dasar security criteria
36. Prinsip Penting: Keterlacakan Keputusan SOC 2 scope ke Kriteria dan Bukti security criteria
37. Case Study (Hipotetis): Perbedaan Hasil processing integrity dan privacy criteria dalam SOC 2 Trust Services Criteria
38. Sintesis Bab: Hubungan security criteria, confidentiality criteria, dan SOC 2 scope
39. Tugas Penerapan: Susun Analisis SOC 2 scope dengan Bukti availability criteria serta Batasan privacy criteria
40. Dokumen Acuan untuk SOC 2 Trust Services Criteria: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 04: SOC 3 General Use Report Preparation

40 pelajaran

01. SOC 3 General Use Report Preparation
02. Konteks SOC 3 General Use Report Preparation: Peran general-use audience dan report limitations
03. Alur Pembahasan: general-use audience → SOC 3 distribution → system description summary → management assertion → opinion consistency → report limitations
04. Hasil Belajar: Menganalisis system description summary, Membandingkan management assertion, dan Mendokumentasikan report limitations
05. General-use audience — Batas Sistem dan Komitmen kepada Pengguna
06. General-use audience — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
07. General-use audience — Pengendalian Terkait dan Bukti Pendukung
08. General-use audience — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
09. General-use audience — Penyajian dalam Laporan dan Batas Penggunaannya
10. SOC 3 distribution — Batas Sistem dan Komitmen kepada Pengguna
11. SOC 3 distribution — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
12. SOC 3 distribution — Pengendalian Terkait dan Bukti Pendukung
13. SOC 3 distribution — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
14. SOC 3 distribution — Penyajian dalam Laporan dan Batas Penggunaannya
15. System description summary — Batas Sistem dan Komitmen kepada Pengguna
16. System description summary — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
17. System description summary — Pengendalian Terkait dan Bukti Pendukung
18. System description summary — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
19. System description summary — Penyajian dalam Laporan dan Batas Penggunaannya
20. Management assertion — Batas Sistem dan Komitmen kepada Pengguna
21. Management assertion — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
22. Management assertion — Pengendalian Terkait dan Bukti Pendukung
23. Management assertion — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
24. Management assertion — Penyajian dalam Laporan dan Batas Penggunaannya
25. Opinion consistency — Batas Sistem dan Komitmen kepada Pengguna
26. Opinion consistency — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
27. Opinion consistency — Pengendalian Terkait dan Bukti Pendukung
28. Opinion consistency — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
29. Opinion consistency — Penyajian dalam Laporan dan Batas Penggunaannya
30. Report limitations — Tujuan Informasi dan Kebutuhan Pengguna
31. Report limitations — Kelengkapan Elemen serta Konsistensi Definisi
32. Report limitations — Penelusuran Angka dan Narasi ke Sumber
33. Report limitations — Keseimbangan Penyajian Risiko dan Ketidakpastian
34. Report limitations — Proses Penelaahan, Persetujuan, dan Koreksi
35. Worked Example (Hipotetis): Matriks SOC 3 distribution–system description summary dengan Dasar general-use audience
36. Prinsip Penting: Keterlacakan Keputusan report limitations ke Kriteria dan Bukti general-use audience
37. Case Study (Hipotetis): Perbedaan Hasil system description summary dan opinion consistency dalam SOC 3 General Use Report Preparation
38. Sintesis Bab: Hubungan general-use audience, management assertion, dan report limitations
39. Tugas Penerapan: Susun Analisis report limitations dengan Bukti SOC 3 distribution serta Batasan opinion consistency
40. Dokumen Acuan untuk SOC 3 General Use Report Preparation: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 05: Common Criteria & Supplemental Criteria

40 pelajaran

01. Common Criteria & Supplemental Criteria
02. Konteks Common Criteria & Supplemental Criteria: Peran common criteria dan supplemental mapping
03. Alur Pembahasan: common criteria → risk assessment criteria → logical access criteria → system operations criteria → change criteria → supplemental mapping
04. Hasil Belajar: Menganalisis logical access criteria, Membandingkan system operations criteria, dan Mendokumentasikan supplemental mapping
05. Common criteria — Batas Sistem dan Komitmen kepada Pengguna
06. Common criteria — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
07. Common criteria — Pengendalian Terkait dan Bukti Pendukung
08. Common criteria — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
09. Common criteria — Penyajian dalam Laporan dan Batas Penggunaannya
10. Risk assessment criteria — Identifikasi Sumber, Kejadian, dan Dampak Risiko
11. Risk assessment criteria — Penilaian Kemungkinan serta Tingkat Dampak
12. Risk assessment criteria — Konsentrasi Eksposur dan Ketergantungan
13. Risk assessment criteria — Respons Risiko serta Penanggung Jawab
14. Risk assessment criteria — Indikator Pemantauan dan Ambang Eskalasi
15. Logical access criteria — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
16. Logical access criteria — Persetujuan Pemberian dan Perubahan Hak
17. Logical access criteria — Pemisahan Tugas dan Pembatasan Hak Berlebih
18. Logical access criteria — Peninjauan Akses serta Pencabutan Akun
19. Logical access criteria — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
20. System operations criteria — Definisi Ukuran dan Tujuan Penggunaannya
21. System operations criteria — Sumber Data, Penyebut, dan Periode Pengukuran
22. System operations criteria — Konsistensi Perhitungan serta Keterbandingan
23. System operations criteria — Interpretasi Tren dan Penyebab Perubahan
24. System operations criteria — Keterbatasan Ukuran serta Risiko Insentif yang Keliru
25. Change criteria — Permintaan Perubahan dan Persetujuan Pemilik Sistem
26. Change criteria — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
27. Change criteria — Bukti Pengujian serta Persetujuan Rilis
28. Change criteria — Penelusuran Versi dan Perubahan Darurat
29. Change criteria — Pemantauan Pascaperubahan dan Rencana Pemulihan
30. Supplemental mapping — Batas Sistem dan Komitmen kepada Pengguna
31. Supplemental mapping — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
32. Supplemental mapping — Pengendalian Terkait dan Bukti Pendukung
33. Supplemental mapping — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
34. Supplemental mapping — Penyajian dalam Laporan dan Batas Penggunaannya
35. Worked Example (Hipotetis): Matriks risk assessment criteria–logical access criteria dengan Dasar common criteria
36. Prinsip Penting: Keterlacakan Keputusan supplemental mapping ke Kriteria dan Bukti common criteria
37. Case Study (Hipotetis): Perbedaan Hasil logical access criteria dan change criteria dalam Common Criteria & Supplemental Criteria
38. Sintesis Bab: Hubungan common criteria, system operations criteria, dan supplemental mapping
39. Tugas Penerapan: Susun Analisis supplemental mapping dengan Bukti risk assessment criteria serta Batasan change criteria
40. Dokumen Acuan untuk Common Criteria & Supplemental Criteria: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 06: SOC for Cybersecurity Examination

40 pelajaran

01. SOC for Cybersecurity Examination
02. Konteks SOC for Cybersecurity Examination: Peran cyber risk program dan cyber reporting
03. Alur Pembahasan: cyber risk program → cyber description criteria → management assertion cyber → program effectiveness → cyber examination evidence → cyber reporting
04. Hasil Belajar: Menganalisis management assertion cyber, Membandingkan program effectiveness, dan Mendokumentasikan cyber reporting
05. Cyber risk program — Identifikasi Sumber, Kejadian, dan Dampak Risiko
06. Cyber risk program — Penilaian Kemungkinan serta Tingkat Dampak
07. Cyber risk program — Konsentrasi Eksposur dan Ketergantungan
08. Cyber risk program — Respons Risiko serta Penanggung Jawab
09. Cyber risk program — Indikator Pemantauan dan Ambang Eskalasi
10. Cyber description criteria — Batas Sistem dan Komitmen kepada Pengguna
11. Cyber description criteria — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
12. Cyber description criteria — Pengendalian Terkait dan Bukti Pendukung
13. Cyber description criteria — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
14. Cyber description criteria — Penyajian dalam Laporan dan Batas Penggunaannya
15. Management assertion cyber — Batas Sistem dan Komitmen kepada Pengguna
16. Management assertion cyber — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
17. Management assertion cyber — Pengendalian Terkait dan Bukti Pendukung
18. Management assertion cyber — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
19. Management assertion cyber — Penyajian dalam Laporan dan Batas Penggunaannya
20. Program effectiveness — Batas Sistem dan Komitmen kepada Pengguna
21. Program effectiveness — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
22. Program effectiveness — Pengendalian Terkait dan Bukti Pendukung
23. Program effectiveness — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
24. Program effectiveness — Penyajian dalam Laporan dan Batas Penggunaannya
25. Cyber examination evidence — Hubungan Bukti dengan Tujuan Prosedur
26. Cyber examination evidence — Keandalan Sumber dan Keaslian Dokumen
27. Cyber examination evidence — Kecukupan Cakupan serta Periode Bukti
28. Cyber examination evidence — Penyelesaian Bukti yang Saling Bertentangan
29. Cyber examination evidence — Jejak Prosedur, Penelaah, dan Dasar Kesimpulan
30. Cyber reporting — Tujuan Informasi dan Kebutuhan Pengguna
31. Cyber reporting — Kelengkapan Elemen serta Konsistensi Definisi
32. Cyber reporting — Penelusuran Angka dan Narasi ke Sumber
33. Cyber reporting — Keseimbangan Penyajian Risiko dan Ketidakpastian
34. Cyber reporting — Proses Penelaahan, Persetujuan, dan Koreksi
35. Worked Example (Hipotetis): Matriks cyber description criteria–management assertion cyber dengan Dasar cyber risk program
36. Prinsip Penting: Keterlacakan Keputusan cyber reporting ke Kriteria dan Bukti cyber risk program
37. Case Study (Hipotetis): Perbedaan Hasil management assertion cyber dan cyber examination evidence dalam SOC for Cybersecurity Examination
38. Sintesis Bab: Hubungan cyber risk program, program effectiveness, dan cyber reporting
39. Tugas Penerapan: Susun Analisis cyber reporting dengan Bukti cyber description criteria serta Batasan cyber examination evidence
40. Dokumen Acuan untuk SOC for Cybersecurity Examination: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 07: SOC for Supply Chain Assessment

40 pelajaran

01. SOC for Supply Chain Assessment
02. Konteks SOC for Supply Chain Assessment: Peran supply chain system dan supply chain examination
03. Alur Pembahasan: supply chain system → production commitments → distribution controls → supplier interfaces → system risk disclosures → supply chain examination
04. Hasil Belajar: Menganalisis distribution controls, Membandingkan supplier interfaces, dan Mendokumentasikan supply chain examination
05. Supply chain system — Batas Sistem dan Komitmen kepada Pengguna
06. Supply chain system — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
07. Supply chain system — Pengendalian Terkait dan Bukti Pendukung
08. Supply chain system — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
09. Supply chain system — Penyajian dalam Laporan dan Batas Penggunaannya
10. Production commitments — Batas Sistem dan Komitmen kepada Pengguna
11. Production commitments — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
12. Production commitments — Pengendalian Terkait dan Bukti Pendukung
13. Production commitments — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
14. Production commitments — Penyajian dalam Laporan dan Batas Penggunaannya
15. Distribution controls — Tujuan Pengendalian dan Risiko yang Ditangani
16. Distribution controls — Penilaian Desain serta Ketepatan Pelaksana
17. Distribution controls — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
18. Distribution controls — Pengujian Operasi serta Investigasi Penyimpangan
19. Distribution controls — Evaluasi Defisiensi dan Kebutuhan Perbaikan
20. Supplier interfaces — Identifikasi Penyedia dan Layanan yang Digunakan
21. Supplier interfaces — Penilaian Kekritisan serta Ketergantungan
22. Supplier interfaces — Hak Informasi dan Tanggung Jawab Kontraktual
23. Supplier interfaces — Bukti Kinerja serta Pemantauan Berkelanjutan
24. Supplier interfaces — Gangguan Layanan dan Kesiapan Penggantian Penyedia
25. System risk disclosures — Tujuan Informasi dan Kebutuhan Pengguna
26. System risk disclosures — Kelengkapan Elemen serta Konsistensi Definisi
27. System risk disclosures — Penelusuran Angka dan Narasi ke Sumber
28. System risk disclosures — Keseimbangan Penyajian Risiko dan Ketidakpastian
29. System risk disclosures — Proses Penelaahan, Persetujuan, dan Koreksi
30. Supply chain examination — Batas Sistem dan Komitmen kepada Pengguna
31. Supply chain examination — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
32. Supply chain examination — Pengendalian Terkait dan Bukti Pendukung
33. Supply chain examination — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
34. Supply chain examination — Penyajian dalam Laporan dan Batas Penggunaannya
35. Worked Example (Hipotetis): Matriks production commitments–distribution controls dengan Dasar supply chain system
36. Prinsip Penting: Keterlacakan Keputusan supply chain examination ke Kriteria dan Bukti supply chain system
37. Case Study (Hipotetis): Perbedaan Hasil distribution controls dan system risk disclosures dalam SOC for Supply Chain Assessment
38. Sintesis Bab: Hubungan supply chain system, supplier interfaces, dan supply chain examination
39. Tugas Penerapan: Susun Analisis supply chain examination dengan Bukti production commitments serta Batasan system risk disclosures
40. Dokumen Acuan untuk SOC for Supply Chain Assessment: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 08: Control Design & Operating Effectiveness Testing

40 pelajaran

01. Control Design & Operating Effectiveness Testing
02. Konteks Control Design & Operating Effectiveness Testing: Peran control objective dan exception evaluation
03. Alur Pembahasan: control objective → design suitability → population completeness → sample selection SOC → test execution → exception evaluation
04. Hasil Belajar: Menganalisis population completeness, Membandingkan sample selection SOC, dan Mendokumentasikan exception evaluation
05. Control objective — Tujuan Pengendalian dan Risiko yang Ditangani
06. Control objective — Penilaian Desain serta Ketepatan Pelaksana
07. Control objective — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
08. Control objective — Pengujian Operasi serta Investigasi Penyimpangan
09. Control objective — Evaluasi Defisiensi dan Kebutuhan Perbaikan
10. Design suitability — Batas Sistem dan Komitmen kepada Pengguna
11. Design suitability — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
12. Design suitability — Pengendalian Terkait dan Bukti Pendukung
13. Design suitability — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
14. Design suitability — Penyajian dalam Laporan dan Batas Penggunaannya
15. Population completeness — Batas Sistem dan Komitmen kepada Pengguna
16. Population completeness — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
17. Population completeness — Pengendalian Terkait dan Bukti Pendukung
18. Population completeness — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
19. Population completeness — Penyajian dalam Laporan dan Batas Penggunaannya
20. Sample selection SOC — Definisi Populasi dan Unit Pemilihan Sampel
21. Sample selection SOC — Kesesuaian Metode Pemilihan dengan Tujuan Pengujian
22. Sample selection SOC — Ukuran Sampel dan Risiko Sampling
23. Sample selection SOC — Investigasi Penyimpangan dalam Sampel
24. Sample selection SOC — Evaluasi Hasil dan Kebutuhan Pengujian Tambahan
25. Test execution — Batas Sistem dan Komitmen kepada Pengguna
26. Test execution — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
27. Test execution — Pengendalian Terkait dan Bukti Pendukung
28. Test execution — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
29. Test execution — Penyajian dalam Laporan dan Batas Penggunaannya
30. Exception evaluation — Tujuan Pengukuran dan Unit Penilaian
31. Exception evaluation — Pemilihan Pendekatan serta Metode Penilaian
32. Exception evaluation — Kesesuaian Input dengan Kondisi Pasar
33. Exception evaluation — Pengujian Kewajaran Asumsi dan Perhitungan
34. Exception evaluation — Rentang Nilai serta Keterbatasan Estimasi
35. Worked Example (Hipotetis): Matriks design suitability–population completeness dengan Dasar control objective
36. Prinsip Penting: Keterlacakan Keputusan exception evaluation ke Kriteria dan Bukti control objective
37. Case Study (Hipotetis): Perbedaan Hasil population completeness dan test execution dalam Control Design & Operating Effectiveness Testing
38. Sintesis Bab: Hubungan control objective, sample selection SOC, dan exception evaluation
39. Tugas Penerapan: Susun Analisis exception evaluation dengan Bukti design suitability serta Batasan test execution
40. Dokumen Acuan untuk Control Design & Operating Effectiveness Testing: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 09: SOC Report Documentation & Presentation

40 pelajaran

01. SOC Report Documentation & Presentation
02. Konteks SOC Report Documentation & Presentation: Peran system narrative dan report assembly
03. Alur Pembahasan: system narrative → control matrix SOC → test descriptions → management response SOC → report period → report assembly
04. Hasil Belajar: Menganalisis test descriptions, Membandingkan management response SOC, dan Mendokumentasikan report assembly
05. System narrative — Tujuan Informasi dan Kebutuhan Pengguna
06. System narrative — Kelengkapan Elemen serta Konsistensi Definisi
07. System narrative — Penelusuran Angka dan Narasi ke Sumber
08. System narrative — Keseimbangan Penyajian Risiko dan Ketidakpastian
09. System narrative — Proses Penelaahan, Persetujuan, dan Koreksi
10. Control matrix SOC — Tujuan Pengendalian dan Risiko yang Ditangani
11. Control matrix SOC — Penilaian Desain serta Ketepatan Pelaksana
12. Control matrix SOC — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
13. Control matrix SOC — Pengujian Operasi serta Investigasi Penyimpangan
14. Control matrix SOC — Evaluasi Defisiensi dan Kebutuhan Perbaikan
15. Test descriptions — Batas Sistem dan Komitmen kepada Pengguna
16. Test descriptions — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
17. Test descriptions — Pengendalian Terkait dan Bukti Pendukung
18. Test descriptions — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
19. Test descriptions — Penyajian dalam Laporan dan Batas Penggunaannya
20. Management response SOC — Batas Sistem dan Komitmen kepada Pengguna
21. Management response SOC — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
22. Management response SOC — Pengendalian Terkait dan Bukti Pendukung
23. Management response SOC — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
24. Management response SOC — Penyajian dalam Laporan dan Batas Penggunaannya
25. Report period — Tujuan Informasi dan Kebutuhan Pengguna
26. Report period — Kelengkapan Elemen serta Konsistensi Definisi
27. Report period — Penelusuran Angka dan Narasi ke Sumber
28. Report period — Keseimbangan Penyajian Risiko dan Ketidakpastian
29. Report period — Proses Penelaahan, Persetujuan, dan Koreksi
30. Report assembly — Tujuan Informasi dan Kebutuhan Pengguna
31. Report assembly — Kelengkapan Elemen serta Konsistensi Definisi
32. Report assembly — Penelusuran Angka dan Narasi ke Sumber
33. Report assembly — Keseimbangan Penyajian Risiko dan Ketidakpastian
34. Report assembly — Proses Penelaahan, Persetujuan, dan Koreksi
35. Worked Example (Hipotetis): Matriks control matrix SOC–test descriptions dengan Dasar system narrative
36. Prinsip Penting: Keterlacakan Keputusan report assembly ke Kriteria dan Bukti system narrative
37. Case Study (Hipotetis): Perbedaan Hasil test descriptions dan report period dalam SOC Report Documentation & Presentation
38. Sintesis Bab: Hubungan system narrative, management response SOC, dan report assembly
39. Tugas Penerapan: Susun Analisis report assembly dengan Bukti control matrix SOC serta Batasan report period
40. Dokumen Acuan untuk SOC Report Documentation & Presentation: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 10: Third-Party Assurance & Subservice Organizations

40 pelajaran

01. Third-Party Assurance & Subservice Organizations
02. Konteks Third-Party Assurance & Subservice Organizations: Peran subservice organization dan subservice monitoring
03. Alur Pembahasan: subservice organization → carve-out method → inclusive method → CUECs → CSOCs → subservice monitoring
04. Hasil Belajar: Menganalisis inclusive method, Membandingkan CUECs, dan Mendokumentasikan subservice monitoring
05. Subservice organization — Identifikasi Penyedia dan Layanan yang Digunakan
06. Subservice organization — Penilaian Kekritisan serta Ketergantungan
07. Subservice organization — Hak Informasi dan Tanggung Jawab Kontraktual
08. Subservice organization — Bukti Kinerja serta Pemantauan Berkelanjutan
09. Subservice organization — Gangguan Layanan dan Kesiapan Penggantian Penyedia
10. Carve-out method — Menentukan Subservice Organization yang Dikecualikan
11. Carve-out method — Mendeskripsikan Layanan Subservice dalam Batas Sistem
12. Carve-out method — Mengidentifikasi Complementary Subservice Organization Controls
13. Carve-out method — Memantau Layanan yang Tidak Diperiksa Langsung
14. Carve-out method — Menjelaskan Batas Pemeriksaan dalam Laporan SOC
15. Inclusive method — Memasukkan Kontrol Subservice Organization ke Lingkup
16. Inclusive method — Menghubungkan Kriteria dengan Kontrol Kedua Organisasi
17. Inclusive method — Mengatur Akses Pemeriksa ke Bukti Subservice
18. Inclusive method — Mengoordinasikan Pengujian Sepanjang Periode
19. Inclusive method — Menyajikan Pengecualian pada Sistem yang Digabungkan
20. CUECs — Tujuan Pengendalian dan Risiko yang Ditangani
21. CUECs — Penilaian Desain serta Ketepatan Pelaksana
22. CUECs — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
23. CUECs — Pengujian Operasi serta Investigasi Penyimpangan
24. CUECs — Evaluasi Defisiensi dan Kebutuhan Perbaikan
25. CSOCs — Tujuan Pengendalian dan Risiko yang Ditangani
26. CSOCs — Penilaian Desain serta Ketepatan Pelaksana
27. CSOCs — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
28. CSOCs — Pengujian Operasi serta Investigasi Penyimpangan
29. CSOCs — Evaluasi Defisiensi dan Kebutuhan Perbaikan
30. Subservice monitoring — Identifikasi Penyedia dan Layanan yang Digunakan
31. Subservice monitoring — Penilaian Kekritisan serta Ketergantungan
32. Subservice monitoring — Hak Informasi dan Tanggung Jawab Kontraktual
33. Subservice monitoring — Bukti Kinerja serta Pemantauan Berkelanjutan
34. Subservice monitoring — Gangguan Layanan dan Kesiapan Penggantian Penyedia
35. Worked Example (Hipotetis): Matriks carve-out method–inclusive method dengan Dasar subservice organization
36. Prinsip Penting: Keterlacakan Keputusan subservice monitoring ke Kriteria dan Bukti subservice organization
37. Case Study (Hipotetis): Perbedaan Hasil inclusive method dan CSOCs dalam Third-Party Assurance & Subservice Organizations
38. Sintesis Bab: Hubungan subservice organization, CUECs, dan subservice monitoring
39. Tugas Penerapan: Susun Analisis subservice monitoring dengan Bukti carve-out method serta Batasan CSOCs
40. Dokumen Acuan untuk Third-Party Assurance & Subservice Organizations: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 11: SOC Reporting for Healthcare Entities & HIPAA Control Mapping

40 pelajaran

01. SOC Reporting for Healthcare Entities & HIPAA Control Mapping
02. Konteks SOC Reporting for Healthcare Entities & HIPAA Control Mapping: Peran health data scope dan SOC healthcare limitations
03. Alur Pembahasan: health data scope → HIPAA mapping → patient data access → healthcare vendors → breach controls → SOC healthcare limitations
04. Hasil Belajar: Menganalisis patient data access, Membandingkan healthcare vendors, dan Mendokumentasikan SOC healthcare limitations
05. Health data scope — Sumber Data, Pemilik, dan Batas Cakupan
06. Health data scope — Kelengkapan Populasi serta Rekonsiliasi Total
07. Health data scope — Akurasi Transformasi dan Pemetaan Kolom
08. Health data scope — Jejak Perubahan, Hak Akses, dan Retensi
09. Health data scope — Penanganan Data Hilang serta Pengecualian Kualitas
10. HIPAA mapping — Penetapan Yurisdiksi dan Subjek yang Tercakup
11. HIPAA mapping — Pemetaan Kewajiban serta Tanggal Penerapan
12. HIPAA mapping — Penanggung Jawab dan Bukti Pemenuhan
13. HIPAA mapping — Pemeriksaan Kesenjangan serta Potensi Pelanggaran
14. HIPAA mapping — Rencana Perbaikan dan Pemantauan Perubahan Aturan
15. Patient data access — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
16. Patient data access — Persetujuan Pemberian dan Perubahan Hak
17. Patient data access — Pemisahan Tugas dan Pembatasan Hak Berlebih
18. Patient data access — Peninjauan Akses serta Pencabutan Akun
19. Patient data access — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
20. Healthcare vendors — Identifikasi Penyedia dan Layanan yang Digunakan
21. Healthcare vendors — Penilaian Kekritisan serta Ketergantungan
22. Healthcare vendors — Hak Informasi dan Tanggung Jawab Kontraktual
23. Healthcare vendors — Bukti Kinerja serta Pemantauan Berkelanjutan
24. Healthcare vendors — Gangguan Layanan dan Kesiapan Penggantian Penyedia
25. Breach controls — Tujuan Pengendalian dan Risiko yang Ditangani
26. Breach controls — Penilaian Desain serta Ketepatan Pelaksana
27. Breach controls — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
28. Breach controls — Pengujian Operasi serta Investigasi Penyimpangan
29. Breach controls — Evaluasi Defisiensi dan Kebutuhan Perbaikan
30. SOC healthcare limitations — Batas Sistem dan Komitmen kepada Pengguna
31. SOC healthcare limitations — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
32. SOC healthcare limitations — Pengendalian Terkait dan Bukti Pendukung
33. SOC healthcare limitations — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
34. SOC healthcare limitations — Penyajian dalam Laporan dan Batas Penggunaannya
35. Worked Example (Hipotetis): Matriks HIPAA mapping–patient data access dengan Dasar health data scope
36. Prinsip Penting: Keterlacakan Keputusan SOC healthcare limitations ke Kriteria dan Bukti health data scope
37. Case Study (Hipotetis): Perbedaan Hasil patient data access dan breach controls dalam SOC Reporting for Healthcare Entities & HIPAA Control Mapping
38. Sintesis Bab: Hubungan health data scope, healthcare vendors, dan SOC healthcare limitations
39. Tugas Penerapan: Susun Analisis SOC healthcare limitations dengan Bukti HIPAA mapping serta Batasan breach controls
40. Dokumen Acuan untuk SOC Reporting for Healthcare Entities & HIPAA Control Mapping: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 12: SOC for Fintech & Payment Processors

40 pelajaran

01. SOC for Fintech & Payment Processors
02. Konteks SOC for Fintech & Payment Processors: Peran payment processing flow dan payment incident controls
03. Alur Pembahasan: payment processing flow → settlement controls → transaction completeness → reconciliation exceptions → fintech access → payment incident controls
04. Hasil Belajar: Menganalisis transaction completeness, Membandingkan reconciliation exceptions, dan Mendokumentasikan payment incident controls
05. Payment processing flow — Batas Sistem dan Komitmen kepada Pengguna
06. Payment processing flow — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
07. Payment processing flow — Pengendalian Terkait dan Bukti Pendukung
08. Payment processing flow — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
09. Payment processing flow — Penyajian dalam Laporan dan Batas Penggunaannya
10. Settlement controls — Tujuan Pengendalian dan Risiko yang Ditangani
11. Settlement controls — Penilaian Desain serta Ketepatan Pelaksana
12. Settlement controls — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
13. Settlement controls — Pengujian Operasi serta Investigasi Penyimpangan
14. Settlement controls — Evaluasi Defisiensi dan Kebutuhan Perbaikan
15. Transaction completeness — Perumusan Akar Masalah yang Memerlukan Perbaikan
16. Transaction completeness — Penetapan Pemilik Tindakan dan Tenggat
17. Transaction completeness — Kecukupan Rancangan Tindakan Korektif
18. Transaction completeness — Bukti Implementasi dan Pengujian Ulang
19. Transaction completeness — Kriteria Penutupan serta Risiko yang Tersisa
20. Reconciliation exceptions — Identifikasi Dua Sumber yang Direkonsiliasi
21. Reconciliation exceptions — Kesetaraan Periode, Cakupan, dan Satuan
22. Reconciliation exceptions — Analisis Selisih Waktu dan Selisih Pencatatan
23. Reconciliation exceptions — Penelusuran Pos Tidak Cocok ke Bukti Sumber
24. Reconciliation exceptions — Persetujuan Penyesuaian dan Penyelesaian Selisih
25. Fintech access — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
26. Fintech access — Persetujuan Pemberian dan Perubahan Hak
27. Fintech access — Pemisahan Tugas dan Pembatasan Hak Berlebih
28. Fintech access — Peninjauan Akses serta Pencabutan Akun
29. Fintech access — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
30. Payment incident controls — Tujuan Pengendalian dan Risiko yang Ditangani
31. Payment incident controls — Penilaian Desain serta Ketepatan Pelaksana
32. Payment incident controls — Frekuensi Pelaksanaan dan Bukti yang Dihasilkan
33. Payment incident controls — Pengujian Operasi serta Investigasi Penyimpangan
34. Payment incident controls — Evaluasi Defisiensi dan Kebutuhan Perbaikan
35. Worked Example (Hipotetis): Matriks settlement controls–transaction completeness dengan Dasar payment processing flow
36. Prinsip Penting: Keterlacakan Keputusan payment incident controls ke Kriteria dan Bukti payment processing flow
37. Case Study (Hipotetis): Perbedaan Hasil transaction completeness dan fintech access dalam SOC for Fintech & Payment Processors
38. Sintesis Bab: Hubungan payment processing flow, reconciliation exceptions, dan payment incident controls
39. Tugas Penerapan: Susun Analisis payment incident controls dengan Bukti settlement controls serta Batasan fintech access
40. Dokumen Acuan untuk SOC for Fintech & Payment Processors: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 13: Bridge Letters & Interim Reporting

40 pelajaran

01. Bridge Letters & Interim Reporting
02. Konteks Bridge Letters & Interim Reporting: Peran coverage gap dan interim assurance limits
03. Alur Pembahasan: coverage gap → bridge letter scope → material system changes → management representation → subsequent events SOC → interim assurance limits
04. Hasil Belajar: Menganalisis material system changes, Membandingkan management representation, dan Mendokumentasikan interim assurance limits
05. Coverage gap — Batas Sistem dan Komitmen kepada Pengguna
06. Coverage gap — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
07. Coverage gap — Pengendalian Terkait dan Bukti Pendukung
08. Coverage gap — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
09. Coverage gap — Penyajian dalam Laporan dan Batas Penggunaannya
10. Bridge letter scope — Tujuan Surat Manajemen untuk Periode setelah Laporan SOC
11. Bridge letter scope — Pernyataan Perubahan Sistem serta Pengendalian
12. Bridge letter scope — Sumber Informasi Manajemen untuk Surat Penghubung
13. Bridge letter scope — Batas Surat Manajemen dibanding Laporan Pemeriksa Independen
14. Bridge letter scope — Mengapa Bridge Letter Tidak Memperpanjang Periode Opini SOC
15. Material system changes — Permintaan Perubahan dan Persetujuan Pemilik Sistem
16. Material system changes — Pemisahan Lingkungan Pengembangan, Uji, dan Produksi
17. Material system changes — Bukti Pengujian serta Persetujuan Rilis
18. Material system changes — Penelusuran Versi dan Perubahan Darurat
19. Material system changes — Pemantauan Pascaperubahan dan Rencana Pemulihan
20. Management representation — Tujuan Informasi dan Kebutuhan Pengguna
21. Management representation — Kelengkapan Elemen serta Konsistensi Definisi
22. Management representation — Penelusuran Angka dan Narasi ke Sumber
23. Management representation — Keseimbangan Penyajian Risiko dan Ketidakpastian
24. Management representation — Proses Penelaahan, Persetujuan, dan Koreksi
25. Subsequent events SOC — Batas Sistem dan Komitmen kepada Pengguna
26. Subsequent events SOC — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
27. Subsequent events SOC — Pengendalian Terkait dan Bukti Pendukung
28. Subsequent events SOC — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
29. Subsequent events SOC — Penyajian dalam Laporan dan Batas Penggunaannya
30. Interim assurance limits — Batas Sistem dan Komitmen kepada Pengguna
31. Interim assurance limits — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
32. Interim assurance limits — Pengendalian Terkait dan Bukti Pendukung
33. Interim assurance limits — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
34. Interim assurance limits — Penyajian dalam Laporan dan Batas Penggunaannya
35. Worked Example (Hipotetis): Matriks bridge letter scope–material system changes dengan Dasar coverage gap
36. Prinsip Penting: Keterlacakan Keputusan interim assurance limits ke Kriteria dan Bukti coverage gap
37. Case Study (Hipotetis): Perbedaan Hasil material system changes dan subsequent events SOC dalam Bridge Letters & Interim Reporting
38. Sintesis Bab: Hubungan coverage gap, management representation, dan interim assurance limits
39. Tugas Penerapan: Susun Analisis interim assurance limits dengan Bukti bridge letter scope serta Batasan subsequent events SOC
40. Dokumen Acuan untuk Bridge Letters & Interim Reporting: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 14: SOC Quality Control & Peer Review

40 pelajaran

01. SOC Quality Control & Peer Review
02. Konteks SOC Quality Control & Peer Review: Peran SOC engagement acceptance dan peer review findings
03. Alur Pembahasan: SOC engagement acceptance → independence checks → review milestones → consultation requirements → report consistency → peer review findings
04. Hasil Belajar: Menganalisis review milestones, Membandingkan consultation requirements, dan Mendokumentasikan peer review findings
05. SOC engagement acceptance — Batas Sistem dan Komitmen kepada Pengguna
06. SOC engagement acceptance — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
07. SOC engagement acceptance — Pengendalian Terkait dan Bukti Pendukung
08. SOC engagement acceptance — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
09. SOC engagement acceptance — Penyajian dalam Laporan dan Batas Penggunaannya
10. Independence checks — Identifikasi Hubungan dan Ancaman terhadap Objektivitas
11. Independence checks — Deklarasi Kepentingan dan Pemeriksaan Latar Hubungan
12. Independence checks — Evaluasi Signifikansi Ancaman
13. Independence checks — Pengamanan, Pengunduran Diri, dan Eskalasi
14. Independence checks — Dokumentasi Penilaian serta Pemantauan Perubahan
15. Review milestones — Batas Sistem dan Komitmen kepada Pengguna
16. Review milestones — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
17. Review milestones — Pengendalian Terkait dan Bukti Pendukung
18. Review milestones — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
19. Review milestones — Penyajian dalam Laporan dan Batas Penggunaannya
20. Consultation requirements — Batas Sistem dan Komitmen kepada Pengguna
21. Consultation requirements — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
22. Consultation requirements — Pengendalian Terkait dan Bukti Pendukung
23. Consultation requirements — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
24. Consultation requirements — Penyajian dalam Laporan dan Batas Penggunaannya
25. Report consistency — Tujuan Informasi dan Kebutuhan Pengguna
26. Report consistency — Kelengkapan Elemen serta Konsistensi Definisi
27. Report consistency — Penelusuran Angka dan Narasi ke Sumber
28. Report consistency — Keseimbangan Penyajian Risiko dan Ketidakpastian
29. Report consistency — Proses Penelaahan, Persetujuan, dan Koreksi
30. Peer review findings — Batas Sistem dan Komitmen kepada Pengguna
31. Peer review findings — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
32. Peer review findings — Pengendalian Terkait dan Bukti Pendukung
33. Peer review findings — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
34. Peer review findings — Penyajian dalam Laporan dan Batas Penggunaannya
35. Worked Example (Hipotetis): Matriks independence checks–review milestones dengan Dasar SOC engagement acceptance
36. Prinsip Penting: Keterlacakan Keputusan peer review findings ke Kriteria dan Bukti SOC engagement acceptance
37. Case Study (Hipotetis): Perbedaan Hasil review milestones dan report consistency dalam SOC Quality Control & Peer Review
38. Sintesis Bab: Hubungan SOC engagement acceptance, consultation requirements, dan peer review findings
39. Tugas Penerapan: Susun Analisis peer review findings dengan Bukti independence checks serta Batasan report consistency
40. Dokumen Acuan untuk SOC Quality Control & Peer Review: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

BAB 15: SOC Automation & Continuous Monitoring

40 pelajaran

01. SOC Automation & Continuous Monitoring
02. Konteks SOC Automation & Continuous Monitoring: Peran automated evidence collection dan SOC automation validation
03. Alur Pembahasan: automated evidence collection → control telemetry → evidence timestamps → API access controls → continuous exceptions → SOC automation validation
04. Hasil Belajar: Menganalisis evidence timestamps, Membandingkan API access controls, dan Mendokumentasikan SOC automation validation
05. Automated evidence collection — Hubungan Bukti dengan Tujuan Prosedur
06. Automated evidence collection — Keandalan Sumber dan Keaslian Dokumen
07. Automated evidence collection — Kecukupan Cakupan serta Periode Bukti
08. Automated evidence collection — Penyelesaian Bukti yang Saling Bertentangan
09. Automated evidence collection — Jejak Prosedur, Penelaah, dan Dasar Kesimpulan
10. Control telemetry — Sumber Data, Pemilik, dan Batas Cakupan
11. Control telemetry — Kelengkapan Populasi serta Rekonsiliasi Total
12. Control telemetry — Akurasi Transformasi dan Pemetaan Kolom
13. Control telemetry — Jejak Perubahan, Hak Akses, dan Retensi
14. Control telemetry — Penanganan Data Hilang serta Pengecualian Kualitas
15. Evidence timestamps — Hubungan Bukti dengan Tujuan Prosedur
16. Evidence timestamps — Keandalan Sumber dan Keaslian Dokumen
17. Evidence timestamps — Kecukupan Cakupan serta Periode Bukti
18. Evidence timestamps — Penyelesaian Bukti yang Saling Bertentangan
19. Evidence timestamps — Jejak Prosedur, Penelaah, dan Dasar Kesimpulan
20. API access controls — Inventaris Akun, Hak Istimewa, dan Pemilik Akses
21. API access controls — Persetujuan Pemberian dan Perubahan Hak
22. API access controls — Pemisahan Tugas dan Pembatasan Hak Berlebih
23. API access controls — Peninjauan Akses serta Pencabutan Akun
24. API access controls — Log Aktivitas dan Penelusuran Penyalahgunaan Hak
25. Continuous exceptions — Batas Sistem dan Komitmen kepada Pengguna
26. Continuous exceptions — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
27. Continuous exceptions — Pengendalian Terkait dan Bukti Pendukung
28. Continuous exceptions — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
29. Continuous exceptions — Penyajian dalam Laporan dan Batas Penggunaannya
30. SOC automation validation — Batas Sistem dan Komitmen kepada Pengguna
31. SOC automation validation — Kriteria Pemeriksaan serta Tanggung Jawab Manajemen
32. SOC automation validation — Pengendalian Terkait dan Bukti Pendukung
33. SOC automation validation — Implikasi terhadap Cakupan serta Hasil Pemeriksaan
34. SOC automation validation — Penyajian dalam Laporan dan Batas Penggunaannya
35. Worked Example (Hipotetis): Matriks control telemetry–evidence timestamps dengan Dasar automated evidence collection
36. Prinsip Penting: Keterlacakan Keputusan SOC automation validation ke Kriteria dan Bukti automated evidence collection
37. Case Study (Hipotetis): Perbedaan Hasil evidence timestamps dan continuous exceptions dalam SOC Automation & Continuous Monitoring
38. Sintesis Bab: Hubungan automated evidence collection, API access controls, dan SOC automation validation
39. Tugas Penerapan: Susun Analisis SOC automation validation dengan Bukti control telemetry serta Batasan continuous exceptions
40. Dokumen Acuan untuk SOC Automation & Continuous Monitoring: AICPA: SSAEs, Trust Services Criteria, Description Criteria, dan panduan SOC sesuai jenis laporan

Persyaratan

Memiliki pemahaman dasar tentang akuntansi dan audit keuangan.

Deskripsi

Materi penyusunan dan pengauditan laporan SOC 1, SOC 2 (kriteria layanan kepercayaan), SOC 3, serta asuransi pihak ketiga.

Instruktur

Konsuli Team

Instruktur Professional

0 Ulasan 0 Siswa 0 Modul 258 Ebook Interaktif

Tim Instruktur Profesional Konsuli yang berdedikasi untuk memberikan pelatihan berkualitas tinggi di bidang hukum, konstruksi, manajemen proyek, dan standar industri global.