Diferența dintre SAS 70 și SSAE 16

SAS 70 vs SSAE 16

Atât SAS 70, cât și SSAE 16 au fost dezvoltate de AICPA sau de Institutul American de Contabilitate Publică Audit pentru auditorii care efectuează procesul de audit al companiilor de servicii. Auditorul este, de obicei, o entitate externă sau terță parte în proces.

În esență, SAS 70 și SSAE 16 sunt ghiduri scrise și un proces de audit într-unul. Instrucțiunile sunt instrucțiuni scrise pentru verificarea informațiilor financiare ale companiei. și raportarea procesului de tranzacționare al companiei în beneficiul companiei și al clienților săi.

Un audit este comandat, de obicei, de către organizația de servicii sau compania sau organizația utilizatorului (clienții săi o dată sau de două ori pe an). De obicei, încearcă să identifice nivelul de conformitate al companiei și este considerat astăzi o cerință esențială în orice companie de servicii. Un sistem SAS 70 sau SSAE 16 poate fi utilizat în servicii de outsourcing, controale interne securizate critice și securitate a datelor. Acesta poate fi folosit ca o evaluare a companiei în sine sau un instrument de marketing excelent pentru atragerea clienților potențiali. Cu toate acestea, asemănările se termină acolo.

SAS 70, care constituie componentele Declarațiilor pentru Standardele de Audit, a reprezentat standardele formale de audit al serviciilor de la începutul anilor 90 până la 15 iunie 2011. Acesta a fost înlocuit de SSAE 16, care este acronimul pentru Declarațiile privind standardele angajamentelor de atestare, noul standard care a intrat în vigoare
15 iunie 2011, și mai departe.

Principalele diferențe constau în conținutul ambelor standarde. Când vorbim de formă, SAS este un standard de audit, în timp ce SSAE este un standard de atestare. În SAS anterioare, conducerea oferă o reprezentare scrisă sub forma unei scrisori de reprezentare a conducerii înaintea raportului, deși scrisoarea nu este inclusă în raport, în timp ce afirmația scrisă din SSAE este inclusă în raportul auditorului.

În cazul unor criterii adecvate, aceasta nu este inclusă în raportul SAS, precum și afirmația managementului, în timp ce SSAE îl include ca instrument de management ca bază pentru afirmația lor scrisă. Criteriile adecvate reprezintă, de asemenea, un factor determinant dacă evaluarea trebuie clasificată ca un raport de tip I sau de tip II.

Ambele SAS 70 și SSAE 16 includ rapoartele de tip I și de tip II. Ambele standarde au un aviz de tip I scris, scris de la o dată în timp. În SAS 70, raportul de tip II este, de asemenea, scris în acest mod. În schimb, raportul de tip II al SSAE 16 ar trebui să fie scris pe întreaga perioadă de examinare.

Dovezile din angajamente anterioare sunt de obicei folosite în fostul standard, dar noul standard nu necesită utilizarea acestui lucru. De asemenea, auditorul serviciului nu este obligat să dezvăluie dacă auditorul respectiv a utilizat activitatea auditului intern. Acest lucru a fost răsturnat în noul standard. Nu există, de asemenea, nicio obligație de a obține reprezentare în timp ce standardul SSAE cere ca materialul să furnizeze afirmații.

În cele din urmă, rapoartele anterioare SAS nu pot fi utilizate de conducerea organizației de servicii, de clienții săi și de auditorii financiari ai clienților, în timp ce raportul SSAE revizuit este modificat pentru aceeași audiență. Organizația de servicii și auditorii financiari ai clienților au în continuare aceeași restricție, dar clienții sunt limitați să folosească raportul la data raportului (în cazul unui tip I) sau în timpul perioadei de reexaminare (când se face referire la tipul II ).

Rezumat:

1.SAS este fostul standard al auditului de servicii care a expirat la data de 15 iunie 2011, în timp ce SSAE reprezintă standardul de înlocuire din 15 iunie 2011 și ulterior.
2. SAS este un standard de audit, în timp ce un SSAE este un standard de atestare.
3. O scrisoare de reprezentare a conducerii este adesea furnizată de companie înaintea raportului, dar nu este inclusă în raport în sine, în timp ce noul standard impune includerea atestatului scris.
4. Criteriile adecvate nu sunt incluse într-un raport SAS, însă este o cerință strictă pentru standardul SSAE, deoarece este baza afirmației scrise a societății.
5. Un raport de tip II în standardul SAS este scris ca dată a unei date în timp, în timp ce standardele de tip II din standardele SSAE sunt scrise pe întreaga perioadă de revizuire.