SAS 70 i SSAE 16
SAS 70 a SSAE 16
Zarówno SAS 70, jak i SSAE 16 zostały opracowane przez AICPA lub American Institute of Certified Public Accountants dla audytorów, którzy przeprowadzają proces audytu dla firm usługowych. Audytor zazwyczaj jest zewnętrznym lub zewnętrznym podmiotem w tym procesie.
Zasadniczo, SAS 70 i SSAE 16 są napisane wytyczne i proces audytu w jednym. Wytyczne są napisane instrukcje do audytu informacji finansowych firmy. i raportowanie procesu transakcji firmy na korzyść firmy i jej klientów.
Audyt jest zazwyczaj zlecany przez organizację usługową lub firmę lub jej organizację użytkownika (jej klientów raz lub dwa razy w roku). Zwykle stara się wskazać poziom zgodności firmy i jest uważany dziś za niezbędny wymóg w każdej firmie usługowej. SAS 70 lub SSAE 16 mogą być używane w usługach outsourcingowych, krytycznych procesach, bezpiecznych kontrolach wewnętrznych i bezpieczeństwie danych. Może być wykorzystany jako ocena samej firmy lub świetnego narzędzia marketingowego w celu przyciągnięcia potencjalnych klientów. Jednak podobieństwa kończą się na tym.
SAS 70, który stanowi część Oświadczeń o standardach audytu, był formalnym standardem audytu usług od początku lat 90. do 15 czerwca 2011 roku. Został zastąpiony przez SSAE 16, która jest akronimem dla Oświadczenia dla Standardu w atestacji Zaangażowania, nowy standard, który wszedł w życie 15 czerwca 2011 r. I kolejne.
Główne różnice dotyczą treści obu standardów. Mówiąc o formie, SAS jest standardem audytu, podczas gdy SSAE jest standardem atestacji. W poprzednim SAS zarząd przedstawił pisemne oświadczenie w formie pisma reprezentującego zarząd przed raportem, chociaż list nie został uwzględniony w raporcie, natomiast pisemna asercja w SSAE jest zawarta w raporcie audytora. W przypadku odpowiednich kryteriów nie jest on uwzględniony w raporcie SAS, a także w oświadczeniu kierownictwa, podczas gdy SSAE uwzględnia go jako narzędzie zarządzania jako podstawę do ich pisemnego potwierdzenia. Odpowiednie kryteria są również czynnikiem decydującym o tym, czy ocenę należy sklasyfikować jako sprawozdanie typu I lub II. Zarówno SAS 70, jak i SSAE 16 zawierają raporty typu I i typu II. Oba standardy mają opinię z raportu typu I spisaną według daty w czasie. W SAS 70 raport typu II również został napisany w ten sposób. W przeciwieństwie do tego raport SSAE 16,æo typu II powinien zostać napisany w całym okresie przeglądu. Dowody z wcześniejszych zleceń są zwykle stosowane w poprzednim standardzie, ale nowy standard nie wymaga takiego zastosowania. Ponadto, audytor usług nie jest zobowiązany do ujawnienia, czy wspomniany kontroler korzystał z pracy audytu wewnętrznego. Zostało to odrzucone w nowym standardzie. Nie ma również wymogu uzyskania reprezentacji, podczas gdy standard SSAE wymaga, aby materiał zawierał potwierdzenia. Wreszcie, poprzednie raporty SAS nie mogą być używane przez kierownictwo organizacji usługowej, jej klientów i audytorów sprawozdań finansowych klientów, podczas gdy raport dotyczący ponownego wysłania raportu SSAE jest modyfikowany do tej samej grupy odbiorców. Organizacja usługowa i audytorzy sprawozdań finansowych klientów nadal mają te same ograniczenia, ale klienci mogą korzystać z raportu z raportu (w przypadku typu I) lub w okresie przeglądu (w odniesieniu do typu). II). Streszczenie: 1. SAS to dawny standard audytu usług, który wygasł 15 czerwca 2011 r., Podczas gdy SSAE zastępuje standard od 15 czerwca 2011 r. I później. 2. SAS jest standardem audytu, podczas gdy SSAE jest standardem atestacji. 3. Pismo w sprawie przedstawicielstwa w zakresie zarządzania jest często dostarczane przez przedsiębiorstwo przed sprawozdaniem, ale nie jest ono zawarte w sprawozdaniu jako takim, podczas gdy nowy standard wymaga dołączenia pisemnego zaświadczenia. 4. Odpowiednie kryteria nie są uwzględnione w raporcie SAS, ale jest to ścisły wymóg dotyczący standardu SSAE, ponieważ jest on podstawą pisemnego oświadczenia spółki. 5. Raport typu II w standardzie SAS jest zapisywany jako data daty w czasie, gdy standardy typu II w SSAE są zapisywane w całym okresie przeglądu.
