Rozdiel medzi SAS 70 a SSAE 16

SAS 70 vs SSAE 16

SAS 70 aj SSAE 16 boli vyvinuté AICPA alebo Americkým inštitútom certifikovaných verejných účtovníkov pre audítorov, ktorí vykonávajú audítorský proces pre servisné spoločnosti. Audítor je v tomto procese obvykle externou alebo treťou stranou.

SAS 70 a SSAE 16 sú v podstate písomné usmernenia a proces auditu v jednom. Pokyny sú písomné pokyny na audit finančných informácií spoločnosti. a podávanie správ o transakciách spoločnosti v prospech spoločnosti a jej klientov.

Audit obvykle zadáva servisná organizácia alebo spoločnosť alebo jej užívateľská organizácia (jej klienti raz alebo dvakrát ročne). Zvyčajne sa snaží určiť úroveň súladu spoločnosti a dnes sa považuje za základnú požiadavku v každej servisnej spoločnosti. SAS 70 alebo SSAE 16 sa môže použiť v outsourcingových službách, interných kontrolách kritických procesov a bezpečnosti údajov. Môže byť použitý ako hodnotenie samotnej spoločnosti alebo ako skvelý marketingový nástroj na prilákanie potenciálnych klientov. Podobnosť však končí.

SAS 70, ktorý obsahuje reťazec Vyhlásenia pre audítorské štandardy, bol formálnym štandardom auditu služieb od začiatku 90. rokov do 15. júna 2011. Nahradil ho SSAE 16, čo je skratka pre Vyhlásenia pre štandard v audítorských zákazkách, nový štandard, ktorý nadobudol účinnosť
15. júna 2011 a ďalšie.

Hlavné rozdiely spočívajú v obsahu oboch noriem. Pokiaľ ide o formu, SAS je audítorským štandardom, zatiaľ čo SSAE je atestačným štandardom. V predchádzajúcom SAS vedenie poskytovalo písomné vyhlásenie vo forme listu zástupcu vedenia pred správou, hoci list nie je súčasťou správy, zatiaľ čo písomné tvrdenie v SSAE je zahrnuté v správe audítora..

V prípade vhodných kritérií nie je zahrnutá do správy SAS, ako aj do tvrdenia vedenia, zatiaľ čo SSAE ho zahrnie ako nástroj riadenia ako základ pre svoje písomné tvrdenie. Vhodné kritériá sú tiež určujúcim faktorom toho, či by sa hodnotenie malo klasifikovať ako správa typu I alebo typu II.

SAS 70 aj SSAE 16 obsahujú správy typu I a typu II. V obidvoch normách je stanovisko typu I napísané k dátumu a času. V SAS 70 je týmto spôsobom napísaná aj správa typu II. Naopak, správa typu II SSAE 16 by sa mala písať počas celého obdobia preskúmania.

Dôkazy z predchádzajúcich zákaziek sa zvyčajne používajú v pôvodnom štandarde, ale nový štandard nevyžaduje ich použitie. Od servisného audítora sa tiež nevyžaduje, aby zverejnil, ak uvedený audítor využil prácu vnútorného auditu. V novom štandarde sa to zmenilo. Neexistuje tiež požiadavka na získanie reprezentácie, zatiaľ čo norma SSAE vyžaduje, aby materiál poskytoval tvrdenia.

Napokon, predchádzajúce správy SAS nemôžu byť použité manažmentom servisnej organizácie, jej zákazníkmi a audítormi finančných výkazov zákazníkov, zatiaľ čo zostávajúca správa SSAE je upravená na rovnaké publikum. Organizácia služieb a audítori finančných výkazov zákazníkov majú stále rovnaké obmedzenia, zákazníci však môžu používať dátum vykazovania v prípade správy (v prípade typu I) alebo počas obdobia preskúmania (pri odvolávaní sa na typ II). ).

Zhrnutie:

1. SAS je bývalý štandard auditu služieb, ktorého platnosť uplynula 15. júna 2011, zatiaľ čo SSAE je náhradným štandardom od 15. júna 2011 a ďalej.
2. SAS je audítorským štandardom, zatiaľ čo SSAE je osvedčovacím štandardom.
3.Doplnenie týkajúce sa vedenia spoločnosti často poskytuje spoločnosť pred predložením správy, ale nie je súčasťou správy ako takej, zatiaľ čo nový štandard vyžaduje, aby bolo zahrnuté písomné osvedčenie..
4. Primerané kritériá nie sú súčasťou správy SAS, ale je to prísna požiadavka na štandard SSAE, pretože je to základ písomného tvrdenia spoločnosti..
5. Správa typu II v norme SAS sa píše ako dátum a čas, zatiaľ čo štandardy typu II v štandardoch SSAE sa píšu počas celého obdobia preskúmania..