eRoad软件通过SOC1 Type2审计

2019-03-04

2019年2月28日，易路软件获得四大会计师事务所之一安永出具的SOC1 Type2报告，成为首家通过此类报告的人力资源SaaS服务提供商。此次报告的覆盖时间范围包括了2018年整个财年周期，由此可见易路软件在业务流程控制上的合规性贯彻如一，有能力为用户提供高品质的服务。

易路软件以薪酬计算切入人力资源管理系统，为用户提供功能强大的平台和方便快捷的算薪工具，藉此为用户快速输出薪资及相关项目的数据结果。

SOC审计，即服务性机构控制体系鉴证(SOC–System and Organization Controls)，审计报告是基于美国注册会计师协会(AICPA)制定的服务性组织控制框架(SOC)服务审计报告。此框架是用于保护云中存储和处理信息的保密性和隐私性的标准，由独立的第三方审计机构根据适用的标准进行审计评估，继而给出意见报告。

SOC审计可以较为充分证明企业内部控制设计合理性和实施有效性。作为一项相当严苛的内控审计，已被众多的机构和企业所认可。SOC报告分为Type1和Type2两种类型，前者报告的是仅针对特定日业务流程的控制情况，而后者报告的是一段审计时期业务流程（至少6个月以上）的控制情况。

易路软件已在2018年2月通过了SOC1 Type1的审计，又于同年5月拿到了国际认证标准ISO27001的认证证书，基于对数据安全和隐私保护的一贯高标准和严格要求，以及对自身运维和内部控制专业性的信心，易路软件决定进行系统平台和业务全流程的SOC审计申请，并经过一系列严密审核“洗礼”，已于日前获得SOC1 Type2鉴证报告，充分体现易路软件业务提供能力具有业界较高的水平。与此同时，易路软件还正在进行SOC2审计活动，即通过第三方权威机构印证公司在信息安全性、数据隐私性等方面拥有的服务能力，更体现了易路软件在云安全领域的追求。

未来，易路将继续秉承系统安全、隐私保护、业务合规、快速交付的合作原则，进一步为企业数据和信息安全筑起防御高墙，在云端道路上为我们的企业客户保驾护航，不仅满足人力资源需求，同时帮助客户取得更大的业务成功。