橫河電機(jī)獲得ISAE3402/SSAE16內(nèi)控報(bào)告(Type 1) 橫河電機(jī)集團(tuán)宣布獲得了內(nèi)控的Type 1報(bào)告* ，在用戶工廠提供生產(chǎn)控制系統(tǒng)的安全遠(yuǎn)程解決方案服務(wù)時(shí)會(huì)采用這種內(nèi)控。該報(bào)告符合ISAE3402標(biāo)準(zhǔn)和SSAE16美國標(biāo)準(zhǔn)，這兩種標(biāo)準(zhǔn)都用于判斷服務(wù)組織機(jī)構(gòu)的內(nèi)控的適當(dāng)性和有效性。
隨著網(wǎng)絡(luò)攻擊的威脅日益增大，急需加強(qiáng)工廠生產(chǎn)控制系統(tǒng)的安全性。除了控制系統(tǒng)，橫河電機(jī)還提供滿足客戶安全需求的綜合解決方案服務(wù)。 橫河電機(jī)利用信息系統(tǒng)基礎(chǔ)設(shè)施，設(shè)計(jì)、構(gòu)建并管理多種控制系統(tǒng)安*方案。為了提高這些服務(wù)的可靠性和價(jià)值，從而確保系統(tǒng)的穩(wěn)定運(yùn)行，橫河電機(jī)獲得了關(guān)于服務(wù)交付和服務(wù)支持過程的ISAE3402/SSAE16內(nèi)控報(bào)告，支持橫河電機(jī)在日本之外的市場(chǎng)中提供的安全遠(yuǎn)程解決方案服務(wù)。
該報(bào)告基于客觀評(píng)估，證明了橫河電機(jī)的安全遠(yuǎn)程解決方案服務(wù)的內(nèi)控的適當(dāng)性和有效性，為用戶提供了采用這些服務(wù)所需的保障，而無需用戶自行審計(jì)。另外，客戶可提交此類報(bào)告進(jìn)行服務(wù)組織機(jī)構(gòu)內(nèi)控的評(píng)估，這是美國《薩班斯—奧克斯利法案》(SOX)等法規(guī)所要求的，從而減少他們的審計(jì)工作量。
隨著信息技術(shù)使用的日益增加，以及工業(yè)物聯(lián)網(wǎng)(IIoT)技術(shù)在工廠運(yùn)營中使用所獲得的進(jìn)步，預(yù)計(jì)未來運(yùn)營技術(shù)(OT)和信息技術(shù)(IT)將更密切地集成。橫河電機(jī)在幫助公司充分利用控制系統(tǒng)方面有優(yōu)良的業(yè)績(jī)記錄，有能力提供在控制系統(tǒng)中融合網(wǎng)絡(luò)安全管理及其他信息技術(shù)解決方案的服務(wù)。橫河電機(jī)將利用獨(dú)立機(jī)構(gòu)進(jìn)行的此類評(píng)估，為客戶提供、高度可靠的服務(wù)。
* 該報(bào)告按照實(shí)踐指南，由服務(wù)組織機(jī)構(gòu)的審計(jì)員發(fā)放給負(fù)責(zé)審計(jì)服務(wù)組織機(jī)構(gòu)的客戶的財(cái)務(wù)報(bào)表的審計(jì)員，以便為服務(wù)組織機(jī)構(gòu)的內(nèi)控的設(shè)計(jì)和實(shí)施提供保障。作為實(shí)踐指南，審計(jì)與鑒證準(zhǔn)則理事會(huì)(IAASB)于2009年12月發(fā)布了鑒證業(yè)務(wù)標(biāo)準(zhǔn)(ISAE) 3402。2010年4月，美國注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA)的審計(jì)準(zhǔn)則委員會(huì)(ASB)發(fā)布了認(rèn)證業(yè)務(wù)標(biāo)準(zhǔn)聲明(SSAE) 16，與ISAE3402類似。報(bào)告分為Type 1和Type 2：Type 1評(píng)估服務(wù)組織機(jī)構(gòu)的內(nèi)控的適當(dāng)性，而Type 2則評(píng)估一定時(shí)間段內(nèi)內(nèi)控實(shí)施的有效性以及適當(dāng)性。 |
