オービックビジネスコンサルタント（OBC）は3月19日、「奉行iクラウド」「奉行V ERPクラウド」「奉行クラウドEdge」「奉行AIエージェント」「OBCクラウドサービス」で、「System and Organization Controls 1（SOC1）Type2報告書（SOC1 Type2報告書）」「System and Organization Controls 2（SOC2）Type2報告書（SOC2 Type2報告書）」の取得が完了したと発表した。

　OBCは今回、奉行iクラウド、奉行V ERPクラウド、奉行クラウドEdge、奉行AIエージェント、OBCクラウドサービスで、米国公認会計士協会（AICPA）が定める米国保証業務基準書に準拠して顧客の財務報告に係る内部統制に関連するOBCの内部統制を評価した「SOC1 Type2報告書」と、AICPAが定める「Trustサービス規準」に基づきOBCのセキュリティーに係る内部統制を評価した「SOC2 Type2報告書」を独立受託会社監査人から取得した。評価対象期間は、2025年1月1日から12月31日。

　OBCでは、「SOC1 Type2報告書」「SOC2 Type2報告書」を19年分から継続して取得している。同報告書には、OBCのシステムに関する内部統制の整備・運用状況に関する情報が記載されており、これによって顧客と顧客の監査人が容易に内部統制の状況とセキュリティーの状況を把握できるようになり、顧客の重要な業務システム基盤として、OBCのクラウドサービスをより安心して利用することが可能となる。

　今回の取得にともない、奉行iクラウド、奉行V ERPクラウド、奉行クラウドEdge、奉行AIエージェント、OBCクラウドサービスを利用している顧客で、希望する顧客に対して、「SOC1 Type2報告書」「SOC2 Type2報告書」を無料で提供する。

　「SOC1 Type2報告書」は、AICPAが定めた、アウトソーシングサービスなどの受託業務を行う会社の財務報告に係る内部統制の保証報告書で、ある一定期間での委託会社の財務報告に関わる受託会社の内部統制を評価する保証報告書となる。同報告書の目的は、顧客の財務報告に関わる内部統制に関連する可能性があるOBCのシステムの内部統制の整備・運用状況に関する情報を、委託会社（顧客）と委託会社（顧客）の監査人に提供すること。

　「SOC2 Type2報告書」は、AICPAで定める「Trustサービス規準」に基づき評価された、ある一定期間での受託業務のセキュリティー、可用性、処理のインテグリティ、機密保持、またはプライバシーの内部統制を評価する保証報告書。OBCでは、セキュリティーに関する規準が対象としている。同報告書は、OBCのシステムに関する内部統制の整備・運用状況に関する情報を、顧客と顧客の監査人などが容易に把握できるようにし、顧客の重要な業務システム基盤として、OBCのクラウドサービスをより安心して利用してもらうことが目的。