Różnica między SAS 70 a SSAE 16

SAS 70 vs SSAE 16

Zarówno SAS 70, jak i SSAE 16 zostały opracowane przez AICPA lub American Institute of Certified Public Accountants dla audytorów, którzy przeprowadzają proces audytu dla firm usługowych. Audytorem jest zwykle podmiot zewnętrzny lub podmiot zewnętrzny w procesie.

Zasadniczo SAS 70 i SSAE 16 są pisemnymi wytycznymi i procesem audytu w jednym. Wytyczne są pisemnymi instrukcjami kontroli informacji finansowych spółki. oraz raportowanie procesu transakcyjnego firmy z korzyścią dla firmy i jej klientów.

Audyt jest zwykle zlecany przez organizację usługową lub firmę lub organizację użytkowników (jej klientów raz lub dwa razy w roku). Zwykle próbuje określić poziom zgodności firmy i jest dziś uważany za podstawowy wymóg w każdej firmie usługowej. SAS 70 lub SSAE 16 może być wykorzystywany w usługach outsourcingowych, bezpiecznych procesach wewnętrznych o krytycznym znaczeniu i bezpieczeństwie danych. Może służyć jako ocena samej firmy lub doskonałe narzędzie marketingowe w celu przyciągnięcia potencjalnych klientów. Jednak podobieństwa się kończą.

SAS 70, który oznacza Oświadczenia o standardach kontroli, był formalnym standardem kontroli usług od początku lat 90. do 15 czerwca 2011 r. Został zastąpiony przez SSAE 16, który jest akronimem Oświadczeń o standardzie w poświadczeniach, nowy standard, który wszedł w życie
15 czerwca 2011 r. I później.

Główne różnice dotyczą zawartości obu standardów. Mówiąc o formie, SAS jest standardem kontroli, a SSAE standardem zaświadczenia. W poprzednim SAS kierownictwo zapewnia pisemne oświadczenie w formie pisma oświadczenia kierownictwa przed raportem, chociaż pismo to nie jest uwzględnione w raporcie, a pisemne stwierdzenie w SSAE jest zawarte w raporcie biegłego rewidenta.

W przypadku odpowiednich kryteriów nie jest ono uwzględnione w raporcie SAS, a także w oświadczeniu kierownictwa, podczas gdy SSAE zawiera je jako narzędzie zarządzania jako podstawę ich pisemnego oświadczenia. Odpowiednie kryteria są również decydującym czynnikiem, czy ocenę należy zaklasyfikować jako raport typu I czy typu II.

Zarówno SAS 70, jak i SSAE 16 obejmują raporty typu I i typu II. Oba standardy mają opinię raportu typu I sporządzoną według daty. W SAS 70 raport typu II jest również zapisywany w ten sposób. Natomiast raport SSAE 16 typu II powinien być zapisywany przez cały okres przeglądu.

Dowody z wcześniejszych zleceń są zwykle wykorzystywane w poprzednim standardzie, ale nowy standard nie wymaga użycia tego. Ponadto biegły rewident usług nie musi ujawniać, czy wspomniany biegły wykorzystał pracę audytu wewnętrznego. Zostało to obalone w nowym standardzie. Nie ma również wymogu uzyskania reprezentacji, podczas gdy standard SSAE wymaga, aby materiał zawierał stwierdzenia.

Wreszcie, poprzednie raporty SAS nie mogą być wykorzystywane przez kierownictwo organizacji usługowej, jej klientów i audytorów sprawozdań finansowych klientów, podczas gdy ponownie wysłany raport SSAE jest modyfikowany dla tej samej grupy odbiorców. Organizacja usługowa i biegli rewidenci sprawozdań finansowych nadal mają takie same ograniczenia, ale klienci mają ograniczoną możliwość korzystania z daty zgłoszenia do raportu (w przypadku typu I) lub w okresie przeglądu (w odniesieniu do typu II ).

Streszczenie:

1. SAS to poprzedni standard audytu usług, który wygasł 15 czerwca 2011 r., Natomiast SSAE jest standardem zastępczym od 15 czerwca 2011 r. I później.
2. SAS jest standardem audytu, podczas gdy SSAE jest standardem zaświadczenia.
3. Firma przedkłada często pismo z oświadczeniem kierownictwa przed raportem, ale nie jest ono samo w sobie raportowane, podczas gdy nowy standard wymaga dołączenia pisemnego poświadczenia.
4. Odpowiednie kryteria nie są uwzględnione w raporcie SAS, ale jest to ścisły wymóg dla standardu SSAE, ponieważ jest on podstawą pisemnego stwierdzenia firmy.
5. Raport typu II w standardzie SAS jest zapisywany jako data w czasie, podczas gdy typ II w standardach SSAE jest zapisywany przez cały okres przeglądu.