bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临-保证-bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临

bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临的保证实践包括财务管理和信息保障专业人士谁专门提供审计和认证服务.

bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临的指导使命是通过促进透明度和问责制，为公众利益服务. bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临相信，审计的价值在其发现时最大化, 结论, 并对包括国会监督者在内的利益相关者提出建议, 联邦政府的领导人, 以及公众——为公众利益做出积极的改变.

为此目的, bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临提供广泛的保证服务，以满足bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临的利益相关者的特定需求，并不断努力提供价值, 无论审计业务是否旨在履行法定要求, 满足国会或立法授权, 或实现组织确定的目标.

财务报表审计

自1981年成立以来，bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临一直通过审计服务于公众利益. 自1990年首席财务官(CFO)法案通过以来, bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临一直为联邦机构提供联邦财务报表审计服务. bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临已经代表30多个联邦首席财务官和行政和立法部门的监察长办公室(OIGs)执行了《首席财务官法》的任务.

绩效审计

政府的职责是支持公众. 绩效审计是bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临促进联邦机构在执行联邦项目时提供问责制和透明度的平台.

普遍接受的政府审计标准(GAGAS)规定, 绩效审计提供客观分析, 协助管理层和负责治理和监督的人员的调查结果和结论, 除此之外, 改进程序性能和操作, 降低成本, 促进负责监督或发起纠正措施的各方的决策，并促进公共问责制.“自1994年修订《GAGAS》以来，bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临一直提供业绩审计服务，其中包括业绩审计条款, 在1月1日或之后开始, 1995.

bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临评估的项目多种多样，包括:

联邦信息安全现代化法案(FISMA)下的信息安全项目
数据法可靠性审计
遵守IPERA，减少不当付款
对申请联邦项目的索赔的审查是按照政策和程序进行的
审查联邦项目控制设计，为项目目标的实现提供合理的保证
在审计期间，审查方案控制有效运作

IT & 网络安全审计

bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临执行了多次FISMA审计和其他定制IT和网络安全绩效审计. bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临的测试包括:

访问控制的评估;
配置和变更管理;
系统开发生命周期，包括对敏捷和瀑布实现的审计, 灾难恢复和应急计划, 和
总体治理和安全框架.

bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临还对防火墙的设计和实施进行了深入的网络安全审计，包括防火墙规则集和实施的分析, 安全信息的管理和监控事件管理工具，作为安全运营中心的一部分.

认证

bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临提供美国注册会计师协会(AICPA)安全与组织控制(SOC)认证服务。. SOC产品包括:

SOC 1 -作为服务组织的控制报告，与用户实体财务报告的内部控制相关
SOC 2 -服务组织中与安全相关的控制报告, 可用性, 处理完整性, 保密或隐私
SOC 3 -使用信托服务标准作为一般用途报告的服务组织控制报告

bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临还根据AICPA SSAE 19约定程序(AUP)进行了各种审计. AUP业务允许注册会计师对特定主题执行特定的商定程序，并根据这些程序的结果发布报告.

美国国防部(DoD) 网络安全成熟度模型认证(cmmc) 评估服务

bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临为国防部承包商提供专业知识，以应对新的和不断发展的需求，以帮助保护和捍卫美国.S. 防御供应链免受网络风险，包括:

执行绩效审计，以满足美国国家标准与技术研究院特别出版物(NIST SP) 800-171的要求, 修改1, 保护非联邦系统和组织中的受控非机密信息 以及执行网络安全和联邦信息安全现代化法案(FISMA)审计.
Performing IT 和 cyber security audit testing that includes evaluating access controls; configuration 和 change management; systems development life cycles, 包括对敏捷和瀑布实现的审计, 灾难恢复, 和 contingency planning; 和 overall governance 和 security frameworks.

尽管CMMC认可机构尚未批准任何组织为CMMC第三方评估机构(C3PAOs)。, bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临正在遵循成为C3PAO的流程，可以为参与的国防工业基地(DIB)合作伙伴和承包商提供针对CMMC计划中定义的控制/最佳实践集的一致和信息评估. 除了, bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临的咨询团队目前已经准备就绪，能够协助DIB合作伙伴和承包商进行CMMC准备工作.

内部审计

bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临支持内部审计的使命, 哪一个可以通过提供基于风险和客观的保证来增强和保护组织的价值, 建议, 和洞察力. bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临按照国际内部审计师协会(IIA)的国际专业实践框架(IPPF)为组织提供各种内部审计服务。.

bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临的系统, 基于风险的方法利用定制的内部审计程序, 工具, 以及使bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临能够评估和改进治理效率和有效性的模板, 风险管理, 控制过程. bwin中文网--bwin中文网-bwin中文版(澳门) 有限公司 -欢迎光临的内部审计保证和咨询服务包括: