JICPAは「受託業務に係る内部統制の保証報告書の発行状況に関する研究文書」を公表し、利用実態を分析した（ 本号６頁 ）。保証報告書はSystem and Organization Control（SOC）レポートと呼ばれ、受託会社の内部統制が重要な点において適切にデザインされ、有効に運用されているか監査人が評価する。

SOCレポートは米国公認会計士協会により３つに分類されている。まずSOC１は委託会社の「財務報告に関連する内部統制」を保証の対象としている。委託会社に提出される詳細な報告書で機密性も高い。日本ではJICPAの保証業務実務指針3402に依拠して作成される。

他方で業務を委託する際は、財務...