SOC 2 审计签约前的 5 项核查建议
先了解这件事
2026 年 10 月 22 日，运营 SOC 2 审计机构目录 soc2auditors.org 的作者在 dev.to 发文，建议企业在签 SOC 2 审计合同前做 5 项核查。首先，要拿到实际签署报告的 CPA 事务所法定名称，并在 CPAverify 与州会计委员会核查其执照；随后在 AICPA 公开档案中查最新同行评审及日期，并确认报告类型、期间与范围匹配客户要求。文章还提到，2026 年 5 月起 AICPA 要求评审人关注事务所对外部 SOC 平台的使用、项目周期是否合理及测试是否按客户定制。早先报道称评审人需关注测试是否按客户定制，后续报道进一步称评审关注事务所是否针对客户系统定制测试，测试描述千篇一律的约定可能被判为不合规。目前进展停留在建议层面，报道未提及具体签约或审计结果。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- dev.to · SaaS签 SOC 2 审计合同前我会做的 5 项核查
运营 SOC 2 审计机构目录 soc2auditors.org 的作者建议，签约前先拿到实际签署报告的 CPA 事务所法定名称，并在 CPAverify 与州会计委员会核查执照。随后在 AICPA 公开档案查最新同行评审及日期，并确认报告类型、期间与范围匹配客户要求。2026 年 5 月起 AICPA 要求评审人关注事务所对外部 SOC 平台的使用、项目周期是否合理及测试是否按客户定制。
- dev.to · SaaS签 SOC 2 审计合同前我会做的 5 项核查
运营 SOC 2 审计机构目录 soc2auditors.org 的作者建议，签约前先拿到实际签署报告的 CPA 事务所法定名称，并在 CPAverify 与州会计委员会核查执照。随后在 AICPA 公共档案查最新同行评审及日期，并确认报告类型、期间与范围符合客户要求。2026 年 5 月起 AICPA 要求同行评审关注事务所是否针对客户系统定制测试，测试描述千篇一律的约定可能被判为不合规。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。