阿里雲系統與組織控制 (SOC) 報告是獨立的第三方審計師針對阿里雲為客戶提供的雲服務進行檢驗而出具的獨立審計報告。 該報告向阿里雲的客戶及其審計師說明了阿里雲的關鍵控制及控制目標以幫助客戶更好地評估阿里雲的內控機制並有效地管理其外判風險。 我們的客戶可以通過阿里雲的SOC報告瞭解到以下資訊：

SOC 1報告 (II 類型)：該報告是針對阿里雲的內控描述以及其控制目標的第三方審計報告。 該審計是第三方獨立審計師根據國際認證標準第18號標準 (SSAE No. 18) 下AT-C 320章節 (AT-C section 320) 針對服務組織進行與使用者財務報表相關的內控審計。 該報告可幫助客戶及其審計師瞭解阿里雲側已建立的支持客戶側與其財務報告相關的控制 (Internal Control over Financial Reporting, ICOFR) 並進行控制有效性評估。

阿里雲每年發佈兩次SOC報告以連續滾動的12個月作為一個審計期間（即每年的4月1日至次年3月31日以及每年的10月1日至次年9月30日），最新的報告在每年的5月及11月發佈。

阿里雲的客戶可通過阿里雲合規文檔中心獲取阿里雲 SOC 報告。