Teenindusorganisatsiooni kontrolli (SOC) aruanded võivad olla 1. või 2. tüüpi aruanded. 1. tüübi aruanne on juhtkonna kirjeldus teenindusorganisatsiooni süsteemist ning teenuse audiitori aruanne selle kirjelduse ja juhtimisseadmete ülesehituse sobivuse kohta. 2. tüübi aruanne läheb sammu edasi, kus teenuse audiitor annab aru ka nende kontrollide toimimise tõhususe kohta. Aruannete erinevused on järgmised:
1. tüübi aruanne kirjeldab installitud protseduure ja juhtelemente, teise tüübi aruanne annab tõendeid selle kohta, kuidas neid juhtelemente on teatud aja jooksul kasutatud.
Esimese tüübi aruanne kinnitab kasutatavate kontrollide sobivust, teise tüübi aruanne sisaldab arvamust nende kontrollide toimimise tõhususe kohta auditiperioodil.
1. tüübi aruanne kirjeldab protseduure ja juhtelemente konkreetse ajahetke seisuga, teise tüübi aruanne hõlmab aga seda, kuidas kontrollid on auditi perioodil toiminud.
Ettevõtte audiitor, kes kasutab teenindusorganisatsiooni oma nimel teatud toimingute tegemiseks (näiteks palgaarvestuse töötlemine), nõuab tavaliselt ühte neist aruannetest, et saada teatav kindlus kehtestatud kontrollisüsteemi tõhususe osas. teenindusorganisatsioon.
Mõlemad aruanded võivad aidata audiitoril olulise väärkajastamise riski tuvastamisel ja hindamisel, kuid 1. tüüpi aruanne ei anna tõendeid kontrollide toimimise tõhususe kohta. 2. tüüpi aruanne võib pakkuda vähe auditi tõendeid, kui aruandega hõlmatud perioodi ja auditeeritava perioodi vahel on vähe kattuvusi.
