Service Organization（受託企業）
意味
受託企業
カイロウ式ヒント
給与計算等を受託する外部企業。SOC1(ICFR関連)/SOC2(Trust Services)で統制確認
Service Organization の試験対策解説
サービス・オーガニゼーション（受託企業）とは、給与計算やクラウドでのデータ処理、決済代行など、企業（委託企業）の業務プロセスの一部を外部から請け負う企業のことです。委託企業がこうした業務を外部委託している場合、受託企業側の統制の不備が委託企業の財務諸表に重要な影響を及ぼす可能性があるため、監査人は受託企業の統制状況を検討する必要があります。具体的には、財務報告に係る内部統制（ICFR）に関連する統制であればSOC 1レポート、情報セキュリティなどトラストサービス規準に関連する統制であればSOC 2レポートを利用して、受託企業の統制の適切性を評価します。
試験での問われ方・ひっかけポイント
受託企業に業務を委託していても、財務諸表に対する経営者と監査人の責任は軽減されない点が頻出です。SOC 1（ICFR関連）とSOC 2（Trust Services関連）のどちらを利用すべきかを状況に応じて判断させる問題も出題されます。
英語例文
When a client outsources payroll processing, the auditor should consider controls at the service organization.
顧客が給与計算業務を外部委託している場合、監査人は受託企業の統制についても考慮する必要があります。
Service Organization に関するよくある質問
受託企業の統制に不備があると委託企業の監査にどう影響しますか？
受託企業の統制の不備が委託企業の財務諸表の虚偽表示につながる可能性があるため、監査人は追加の監査手続やSOC報告書の利用を検討し、必要に応じて監査意見への影響を評価します。
受託企業に業務を委託すれば経営者の責任は軽減されますか？
軽減されません。業務を外部委託していても、財務諸表の作成と内部統制の有効性に対する経営者の責任、および監査人の監査責任は変わりません。
所属章: Ch.12 その他の考慮事項
関連語（Ch.12 その他の考慮事項）
AUDをもっと深く理解する
単語の意味を覚えたら、次はストーリー・インプット・アウトプット・整理ノートの4ステップで「なぜそうなるのか」を理解しましょう。Chapter 1は無料で読めます。