SAS 70 и SSAE 16
SAS 70 против SSAE 16
Оба SAS 70 и SSAE 16 были разработаны AICPA или Американским институтом сертифицированных общественных бухгалтеров для аудиторов, которые проводят аудит для сервисных компаний. Аудитор обычно является внешним или сторонним субъектом в процессе.
По сути, SAS 70 и SSAE 16 - это письменные руководства и процесс аудита в одном. В руководствах написаны инструкции по аудиту финансовой информации компании. и сообщают о транзакции компании в интересах компании и ее клиентов.
Аудит обычно вводится сервисной организацией или компанией или ее пользовательской организацией (ее клиентами один или два раза в год). Обычно он пытается определить уровень соответствия компании и считается сегодня важным требованием в любой сервисной компании. SAS 70 или SSAE 16 могут использоваться в аутсорсинговых службах, критически важных защищенных процессах управления и безопасности данных. Его можно использовать в качестве оценки самой компании или отличного маркетингового инструмента для привлечения потенциальных клиентов. Однако сходство заканчивается.
SAS 70, который относится к заявкам на стандарты аудита, является официальными стандартами аудита услуг с начала 90 до 15 июня 2011 года. Он был заменен SSAE 16, который является акронимом для заявлений на стандарт в области аттестации Взаимодействие, новый стандарт, который вступил в силу на 15 июня 2011 года и далее.
Основные различия заключаются в содержании обоих стандартов. Говоря о форме, SAS является стандартом аудита, а SSAE является стандартом аттестации. В предыдущем SAS руководство предоставляет письменное представление в виде письма с представлением руководства перед отчетом, хотя письмо не включено в отчет, в то время как письменное утверждение в SSAE включено в отчет аудитора. В случае подходящих критериев он не включен в отчет SAS, а также утверждение руководства, в то время как SSAE включает его как инструмент управления в качестве основы для их письменного утверждения. Подходящие критерии также являются определяющим фактором, следует ли классифицировать оценку как отчет типа I или типа II. Оба SAS 70 и SSAE 16 включают отчеты типа I и типа II. Оба стандарта имеют отчет типа I, написанный на дату. В SAS 70 отчет типа II также записывается таким образом. Напротив, отчет типа SSAE 16 типа II должен быть написан за весь период обзора. Доказательства предыдущих соглашений обычно используются в прежнем стандарте, но новый стандарт не требует использования этого. Кроме того, аудитору службы не требуется раскрывать, использовал ли этот аудитор работу внутреннего аудита. Это было отменено в новом стандарте. Также нет требования получить представление, в то время как стандарт SSAE требует, чтобы материал предоставлял утверждения. Наконец, предыдущие отчеты SAS не могут использоваться руководителями сервисной организации, ее клиентами и аудиторами финансовой отчетности клиентов, в то время как репрессивный отчет SSAE изменяется на одну и ту же аудиторию. Аудиторы финансовой службы и аудиторы финансовой отчетности клиентов по-прежнему имеют одинаковые ограничения, но клиенты могут использовать дату отчета (в случае типа I) или в течение периода обзора (при обращении к типу II). Резюме: 1. SAS является прежним стандартом аудита услуг, срок действия которого истек 15 июня 2011 года, в то время как SSAE является стандартом замены с 15 июня 2011 года и далее. 2.An SAS является стандартом аудита, а SSAE является стандартом аттестации. 3. Письмо о представлении руководства часто предоставляется компанией до отчета, но оно не включено в отчет как таковой, а новый стандарт требует включения письменной аттестации. 4. Подходящие критерии не включаются в отчет SAS, но это строгое требование для стандарта SSAE, поскольку оно является основой письменного утверждения компании. 5. Отчет типа II в стандарте SAS записывается как дата даты во времени, а тип II в стандартах SSAE записывается в течение всего периода обзора.
