SOC 1 · SOC 2 · preparación para auditorías

Preparación SOC 1 y SOC 2 Type II en Guatemala

FillTec brinda asesoría y preparación para auditorías SOC 1 y SOC 2 en Guatemala. Apoyamos a organizaciones de servicios que necesitan ordenar controles, documentación y evidencias para responder a requisitos de sus clientes o preparar un examen independiente. Definimos el trabajo a partir del servicio que presta su empresa y del informe que necesita.

SOC 1 se enfoca en controles de la organización de servicios relevantes para el control interno sobre información financiera de sus clientes. SOC 2 utiliza los Trust Services Criteria relacionados con seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad, según el alcance. La preparación debe reflejar el objetivo y los criterios aplicables al encargo.

Solicitar alcance y cotización

Controles y evidencias preparados para revisión

01

Definir el objetivo

Revisamos el informe solicitado, los servicios y los límites del sistema. Alineamos el plan de preparación con los responsables de la empresa y los requisitos del examen previsto.

02

Cerrar brechas

Organizamos políticas, responsables y actividades de control. Priorizamos mejoras técnicas y documentales según su situación, con evidencia verificable de los cambios realizados.

03

Sostener evidencias

Definimos registros y seguimiento para demostrar la operación de los controles. La preparación para Type II considera la evidencia necesaria a lo largo del período de examen.

Preparar el examen desde la operación real

  1. 01

    Alinear

    Confirmamos el objetivo SOC 1 o SOC 2 y el tipo de informe solicitado.

  2. 02

    Revisar

    Evaluamos la documentación y los controles incluidos para detectar brechas de preparación.

  3. 03

    Mejorar

    Apoyamos los ajustes aprobados y la asignación de responsables y registros.

  4. 04

    Acompañar

    Organizamos evidencia y seguimiento para atender los requerimientos de la firma auditora.

Preparación SOC con presupuesto por fases

Cotizamos diagnóstico, mejora de controles y acompañamiento de acuerdo con el alcance y madurez de su organización. Los honorarios de una firma auditora independiente y sus exámenes se consideran por separado. Las fases permiten priorizar el trabajo y dar visibilidad al costo de la preparación.

Qué necesitamos para cotizar

  • Servicios, sistemas, criterios y controles incluidos.
  • Madurez de políticas, procesos y documentación.
  • Tipo de informe, período previsto y acompañamiento de evidencias.
Solicitar una propuesta para mi empresa

Preguntas frecuentes

¿Cuál es la diferencia entre SOC 1 y SOC 2?

SOC 1 aborda controles relevantes para la información financiera de las entidades usuarias. SOC 2 se centra en los Trust Services Criteria aplicables al sistema del proveedor. La elección depende del servicio y de lo que necesita el destinatario del informe.

¿Qué cambia entre Type I y Type II?

Type I evalúa la descripción y el diseño de los controles a una fecha determinada. Type II incluye además su eficacia operativa durante un período. Por eso la preparación para SOC 2 Type II requiere controles sostenidos y evidencias de su funcionamiento.

¿FillTec emite el informe o garantiza aprobar la auditoría?

Nuestro servicio es asesoría y preparación. El examen y la emisión del informe corresponden a una firma CPA independiente bajo las normas aplicables. El resultado depende de los controles y la evidencia evaluada; la preparación no garantiza un dictamen determinado.

Prepare su siguiente auditoría SOC.

Comparta el informe que solicita su cliente, los servicios involucrados y el estado de su documentación. Definiremos un alcance de preparación y una propuesta por etapas.

Solicitar alcance y cotización