SAS 70 i SSAE 16

Anonim

SAS 70 vs SSAE 16

Oba SAS 70 i SSAE 16 razvili su AICPA ili Američki institut ovlaštenih javnih računovođa za revizore koji obavljaju reviziju za servisne tvrtke. Revizor je obično vanjska ili osoba treće strane u procesu.

U biti, SAS 70 i SSAE 16 su pisane smjernice i proces revizije u jednom. Smjernice su pisane upute za reviziju financijskih informacija tvrtke. i izvještavanje o procesu transakcije tvrtke u korist tvrtke i njegovih klijenata.

Reviziju obično naručuje servisna organizacija ili tvrtka ili njegova korisnička organizacija (njeni klijenti jednom ili dvaput godišnje). Obično pokušava odrediti razinu usklađenosti tvrtke i danas se smatra osnovnim zahtjevom u bilo kojoj usluzi. SAS 70 ili SSAE 16 mogu se koristiti u outsourcing uslugama, kritičnim procesima, sigurnim internim kontrolama i sigurnosti podataka. Može se koristiti kao procjena samog poduzeća ili velik marketinški alat za privlačenje potencijalnih klijenata. Međutim, sličnosti završavaju tamo.

SAS 70, koji se odnosi na Izjave o revizijskim standardima, bio je formalni standard revizija servisa od ranih 90. do 15. lipnja 2011. godine. Zamijenjen je SSAE 16, koji je akronim za Izjave za Standard u ovjeravanju Angažmani, novi standard koji je stupio na snagu 15. lipnja 2011., i dalje.

Glavne razlike leže u sadržaju oba standarda. Kad se govori o obliku, SAS je revizijski standard, dok je SSAE standard potvrde. U prethodnom SAS-u, uprava pruža pismeno predstavljanje u obliku pismo predstavljanja uprave prije izvješća, iako pismo nije uključeno u izvješće, dok je pisana tvrdnja u SSAE uključena u izvješće revizora.

U slučaju prikladnih kriterija, ona nije uključena u SAS izvještaj, kao ni na tvrdnju uprave, dok ga SSAE kao alat za upravljanje predstavlja kao osnova za njihovu pisanu tvrdnju. Prikladni kriteriji također su odlučujući faktor je li procjena trebala biti klasificirana kao izvješće tipa I ili tipa II.

I SAS 70 i SSAE 16 uključuju izvješća tipa I i tipa II. Oba standarda imaju izvješće o vrsti izvješća o tipu I koja je pisana datumom. U SAS 70, izvješće o tipu II također je napisano na ovaj način. Nasuprot tome, izvješće SSAE 16-tog tipa II treba biti napisano tijekom čitavog razdoblja pregleda.

Dokazi iz prethodnih angažmana obično se koriste u bivšem standardu, ali novi standard ne zahtijeva nikakvu upotrebu. Također, revizor usluga nije dužan otkriti je li revizor koristio rad unutarnje revizije. To je preokrenuto u novom standardu. Također ne postoji potreba za dobivanjem zastupljenosti dok SSAE standard zahtijeva da materijal dade tvrdnje.

Naposljetku, prethodna SAS izvješća ne mogu koristiti organizacijska organizacija, njegovi korisnici i revizori financijskih izvješća klijenata, dok se izvješće SSAE izvješćuje o istoj publici. Uslužna organizacija i revizori financijskih izvješća klijenata i dalje imaju iste ograničenje, ali korisnici su ograničeni na korištenje izvješća o izvješću o izvješću (u slučaju tipa I) ili tijekom razdoblja pregleda (kada se odnosi na vrstu II).

Sažetak:

1. SAS je bivši standard revizija servisa koji je istekao 15. lipnja 2011., a SSAE je zamjenski standard od 15. lipnja 2011. i dalje. 2. SAS je revizijski standard, dok je SSAE standard potvrde. 3. Pismo predočenja uprave često daje tvrtka prije izvješća, no nije uključeno u izvješće kao takvo, dok novi standard zahtijeva da se uključi pisana potvrda. 4.Značajni kriteriji nisu uključeni u SAS izvješće, ali je strog zahtjev za SSAE standard jer je osnova tvrtke pisana tvrdnja. 5. Izvještaj o tipu II u SAS standardu napisan je kao datum datuma, dok je tip II u SSAE standardima napisan tijekom cijelog razdoblja pregleda.