Rozdíl mezi SAS 70 a SSAE 16

SAS 70 vs SSAE 16

SAS 70 i SSAE 16 byly vyvinuty AICPA nebo Americkým institutem certifikovaných veřejných účetních pro auditory, kteří provádějí proces auditu pro servisní společnosti. Auditor je obvykle externím nebo třetím subjektem v procesu.

SAS 70 a SSAE 16 jsou v podstatě písemné pokyny a proces auditu v jednom. Pokyny jsou písemné pokyny pro audit finančních informací společnosti. a hlášení transakčního procesu společnosti ve prospěch společnosti a jejích klientů.

Audit obvykle zadává servisní organizace nebo společnost nebo její uživatelská organizace (její klienti jednou nebo dvakrát ročně). Obvykle se snaží určit úroveň souladu společnosti a je dnes považována za základní požadavek v každé servisní společnosti. SAS 70 nebo SSAE 16 lze použít v outsourcingových službách, interních kontrolách kritických procesů a zabezpečení dat. Může být použit jako hodnocení samotné společnosti nebo jako skvělý marketingový nástroj k přilákání potenciálních klientů. Podobnosti však končí.

SAS 70, který obsahuje prameny pro prohlášení o auditorských standardech, byl formálním standardem služebního auditu od počátku 90. let do 15. června 2011. Byl nahrazen SSAE 16, což je zkratka pro prohlášení o standardu v ověřovacích zakázkách, nový standard, který nabyl účinnosti
15. června 2011 a dále.

Hlavní rozdíly spočívají v obsahu obou norem. Pokud jde o formu, SAS je standardem pro audit, zatímco SSAE je standardem pro ověřování. V předchozím SAS poskytuje vedení písemnou reprezentaci ve formě dopisu o zastoupení managementu před zprávou, ačkoli dopis není ve zprávě zahrnut, zatímco písemné tvrzení v SSAE je zahrnuto ve zprávě auditora.

V případě vhodných kritérií není zahrnuta do zprávy SAS ani do prohlášení vedení, zatímco SSAE jej jako nástroj řízení zahrnuje jako základ pro jejich písemné tvrzení. Vhodná kritéria jsou také určujícím faktorem, zda by posouzení mělo být klasifikováno jako zpráva typu I nebo typu II.

SAS 70 i SSAE 16 obsahují zprávy typu I a typu II. Oba standardy mají k datu a času napsané stanovisko typu I. V SAS 70 je tímto způsobem také napsána zpráva typu II. Naopak zpráva typu II SSAE 16 by měla být psána po celé období přezkumu.

Důkazy z předchozích zakázek se obvykle používají v dřívějším standardu, ale nový standard toto použití nevyžaduje. Auditor služeb není povinen zveřejňovat, pokud uvedený auditor využil práci interního auditu. To bylo v novém standardu převráceno. Rovněž není vyžadováno získání reprezentace, zatímco standard SSAE vyžaduje, aby materiál poskytoval tvrzení.

A konečně, předchozí zprávy SAS nemohou být použity managementem servisní organizace, jejími zákazníky a auditory finančních výkazů zákazníků, zatímco zpráva o nesouhlasu SSAE je upravena na stejné publikum. Organizace služeb a auditoři finančních výkazů zákazníků mají stále stejná omezení, ale zákazníci mají omezeno používat datum sestavení zprávy (v případě typu I) nebo během období přezkumu (pokud se odkazuje na typ II) ).

Souhrn:

1. SAS je bývalý standard auditu služeb, jehož platnost skončila 15. června 2011, zatímco SSAE je náhradní standard od 15. června 2011 a dále.
2.An SAS je auditorský standard, zatímco SSAE je atestační standard.
3.Doplnění týkající se vedení společnosti je často poskytováno společností před zprávou, ale není zahrnuto do samotné zprávy, zatímco nový standard vyžaduje, aby bylo zahrnuto písemné potvrzení.
4. Vhodná kritéria nejsou zahrnuta ve zprávě SAS, ale je to přísný požadavek na standard SSAE, protože je základem písemného tvrzení společnosti.
5. Zpráva typu II ve standardu SAS je psána jako datum data v čase, zatímco standardy typu II v standardech SSAE jsou psány po celé období přezkumu..