USCPA AUDCh.12 その他の考慮事項重要度: 基本

SOC 3 Report（SOC 3報告書）

意味

SOC 3報告書

カイロウ式ヒント

一般公開用のSOC報告書

SOC 3 Report の試験対策解説

SOC 3レポートは、SOC 2レポートと同様にトラストサービス規準に基づく評価を行いますが、一般公開を目的として作成される点が異なります。SOC 1やSOC 2レポートには統制の詳細なテスト内容や結果が記載されるため利用者や監査人など限定された関係者にのみ配布される（制限付き利用）のに対し、SOC 3レポートは詳細なテスト結果を含まない要約版であり、企業のウェブサイトなどで自由に公開できます。信頼性を対外的にアピールする目的で発行されることが多く、監査人が監査証拠として直接利用する場面は少ない点も特徴です。

試験での問われ方・ひっかけポイント

SOC 3は「一般公開用（general-use）」である点がSOC 1・SOC 2の「制限付き利用（restricted-use）」との最大の違いです。詳細な統制テストの内容が含まれないため、監査証拠としての有用性はSOC 1・2より低い点も問われます。

英語例文

A SOC 3 report is a general-use report that may be freely distributed.

SOC 3報告書は、自由に配布できる一般公開用の報告書です。

SOC 3 Report に関するよくある質問

SOC 3レポートとSOC 2レポートの違いは何ですか？

内容の基準はどちらもトラストサービス規準ですが、SOC 2は制限付き利用で詳細なテスト結果を含むのに対し、SOC 3は一般公開用の要約版で詳細なテスト内容を含みません。

なぜ企業はSOC 3レポートを公開するのですか？

詳細な統制テストの内容を開示せずに、対外的に自社のセキュリティや信頼性への取り組みをアピールできるため、営業目的やウェブサイト掲載用として発行されることが多いです。

所属章: Ch.12 その他の考慮事項