签 SOC 2 审计合同前我会做的 5 项核查

运营 SOC 2 审计机构目录 soc2auditors.org 的作者建议，签约前先拿到实际签署报告的 CPA 事务所法定名称，并在 CPAverify 与州会计委员会核查执照。随后在 AICPA 公共档案查最新同行评审及日期，并确认报告类型、期间与范围符合客户要求。2026 年 5 月起 AICPA 要求同行评审关注事务所是否针对客户系统定制测试，测试描述千篇一律的约定可能被判为不合规。