SAS 70 vs SSAE 16
Tiek SAS 70, tiek SSAE 16 sukūrė AICPA arba Amerikos sertifikuotų viešųjų buhalterių institutas auditoriams, atliekantiems paslaugų įmonių audito procesą. Paprastai auditorius yra išorinis arba trečiosios šalies subjektas.
Iš esmės SAS 70 ir SSAE 16 yra rašytinės gairės ir audito procesas viename. Šios gairės yra rašytinės instrukcijos, kaip audituoti įmonės finansinę informaciją. ir pranešti apie įmonės sandorio procesą įmonės ir jos klientų naudai.
Auditą paprastai užsako paslaugų organizacija arba įmonė ar jos vartotojų organizacija (jos klientai kartą ar du per metus). Paprastai jis bando tiksliai nustatyti įmonės atitikties lygį ir šiandien laikomas esminiu reikalavimu bet kurioje paslaugų įmonėje. „SAS 70“ arba „SSAE 16“ gali būti naudojami paslaugų perkėlimui iš išorės, kritiškai saugiam procesų vidaus valdymui ir duomenų saugumui. Tai gali būti naudojama kaip pačios įmonės vertinimas arba puiki rinkodaros priemonė norint pritraukti potencialius klientus. Tačiau panašumai tuo ir baigiasi.
Nuo 70-ojo dešimtmečio pradžios iki 2011 m. Birželio 15 d. SAS 70, kuri yra audito standartų ataskaitų dalis, buvo oficialūs paslaugų audito standartai. Jį pakeitė SSAE 16, kuris yra atestacijos standartų pažymų santrumpa, įsigaliojo naujas standartas
2011 m. Birželio 15 d. Ir vėliau.
Pagrindiniai skirtumai slypi abiejų standartų turinyje. Kalbėdama apie formą, SAS yra audito standartas, o SSAE - atestacijos standartas. Ankstesnėje SAS vadovybė prieš ataskaitą pateikė rašytinį atstovavimo pareiškimą kaip vadovybės pareiškimą, nors laiškas į ataskaitą neįtrauktas, o rašytinis teiginys SSAE yra įtrauktas į auditoriaus ataskaitą..
Tinkamų kriterijų atveju jis nėra įtrauktas į SAS ataskaitą ir pateikiamas vadovybės tvirtinimas, o SSAE ją įtraukia kaip valdymo įrankį kaip jų rašytinio tvirtinimo pagrindą. Tinkami kriterijai taip pat yra lemiamas veiksnys, ar vertinimas turėtų būti klasifikuojamas kaip I arba II tipo ataskaita.
Tiek „SAS 70“, tiek „SSAE 16“ apima I ir II tipo ataskaitas. Abiejuose standartuose I tipo ataskaitos nuomonė yra surašyta pagal datą. SAS 70 taip pat parašyta II tipo ataskaita. Priešingai, SSAE 16 II tipo ataskaita turėtų būti parašyta per visą peržiūros laikotarpį.
Ankstesnių sužadėtuvių įrodymai dažniausiai naudojami buvusiame standarte, tačiau naujame standarte to nereikia naudoti. Be to, paslaugų auditorius neprivalo atskleisti, ar minėtas auditorius pasinaudojo vidaus audito darbu. Naujajame standarte tai buvo panaikinta. Taip pat nereikalaujama gauti reprezentacijos, o pagal SSAE standartą reikalaujama, kad medžiaga pateiktų teiginius.
Galiausiai, ankstesnėmis SAS ataskaitomis negali naudotis paslaugų organizacijos vadovybė, jos klientai ir klientų finansinės atskaitomybės auditoriai, o pakartotinė SSAE ataskaita yra modifikuota tai pačiai auditorijai. Paslaugų organizacijai ir klientų finansinės atskaitomybės auditoriams vis dar taikomi tie patys apribojimai, tačiau klientams yra ribojama naudoti ataskaitos pateikimo datą (I tipo atveju) arba peržiūros laikotarpį (kai kalbama apie II tipą) ).
Santrauka:
1. SAS yra buvęs paslaugų audito standartas, kurio galiojimas pasibaigė 2011 m. Birželio 15 d., O SSAE yra keičiantis standartas nuo 2011 m. Birželio 15 d. Ir vėliau.
2.An SAS yra audito standartas, o SSAE yra atestacijos standartas.
3.Valstybės atstovavimo raštą bendrovė dažnai pateikia prieš pateikdama ataskaitą, tačiau jis pats savaime nėra įtrauktas į ataskaitą, o naujasis standartas reikalauja, kad rašytinis pažymėjimas būtų įtrauktas..
4.Tinkami kriterijai neįtraukti į SAS ataskaitą, tačiau tai yra griežtas reikalavimas SSAE standartui, nes tai yra bendrovės rašytinio tvirtinimo pagrindas.
5. SAS standarto II tipo ataskaita rašoma kaip datos data, o II tipo SSAE standartuose rašoma per visą peržiūros laikotarpį..