签 SOC 2 审计合同前我会做的 5 项核查

运营 SOC 2 审计机构目录 soc2auditors.org 的作者建议，签约前先拿到实际签署报告的 CPA 事务所法定名称，并在 CPAverify 与州会计委员会核查执照。随后在 AICPA 公开档案查最新同行评审及日期，并确认报告类型、期间与范围匹配客户要求。2026 年 5 月起 AICPA 要求评审人关注事务所对外部 SOC 平台的使用、项目周期是否合理及测试是否按客户定制。