发行商的铸币、托管、对账往往外包给服务商，鉴证链条也随之外包：SOC1 查财务相关控制，SOC2 查信任服务准则，审核、审阅、商定程序还分三个深度。本文拆解这张质检单的结构，以及覆盖期间、补充控制、子服务商办法三处最该翻的地方。